Problem z formatami MRN
W Stanach Zjednoczonych działa około 6 100 szpitali. Każdy prowadzi własny system elektronicznej dokumentacji medycznej (EHR). Każdy stosuje własny format Numeru Dokumentacji Medycznej (MRN). Nie istnieje żaden krajowy standard. Joint Commission wymaga, aby szpitale mogły identyfikować pacjentów — ale nie narzuca żadnego formatu.
Formaty są bardzo zróżnicowane. Jedne to 7-cyfrowe liczby całkowite, inne — 8-cyfrowe. Część stosuje prefiksy takie jak HOSP-, MRN- lub PT-. Inne dodają kody instytucji, np. SVHS- lub CHOP-. Niektóre wbudowują rok przyjęcia w numer.
Metoda HIPAA Safe Harbor wymienia numery dokumentacji pacjenta jako identyfikator numer 8 z 18 (45 CFR §164.514(b)(2)). Wszystkie 18 musi zostać usuniętych. Przepis nie ogranicza tego wymogu do konkretnego formatu. Jeśli twój szpital stosuje niestandardowy format, musisz go wykrywać. Narzędzie, które go pomija, nie spełnia wymogów Safe Harbor — nawet jeśli usuwa pozostałe 17 typów identyfikatorów.
Dlaczego podejście oparte na kodowaniu zawodzi
Standardowy sposób dodania niestandardowego formatu numeru dokumentacji do potoku deidentyfikacji polega na rozszerzeniu Microsoft Presidio — co oznacza pisanie kodu w Pythonie.
Programista tworzy klasę dziedziczącą po EntityRecognizer, pisze regeks, rejestruje go w Presidio, testuje i utrzymuje. Dla zespołów ds. zgodności — które rzadko programują — to poważna przeszkoda. Każda zmiana formatu wymaga interwencji inżyniera.
Inżynierowie w ochronie zdrowia mają pełne ręce roboty. Skupiają się na integracji z systemami EHR i systemami klinicznymi. Narzędzia do zapewnienia zgodności rzadko są ich priorytetem.
Proces tworzenia wzorców bez kodu
Podejście z kreatorem wzorców usuwa krok programistyczny.
Specjalista ds. zgodności otwiera Kreator Niestandardowych Encji w aplikacji webowej i wkleja pięć przykładowych numerów ze swojego systemu — na przykład:
SVHS-0012345
SVHS-0987654
SVHS-1122334
SVHS-4455667
SVHS-8899001
Klika Generuj wzorzec. AI analizuje strukturę i zwraca:
- Wzorzec:
SVHS-\d{7} - Pewność: wysoka
- Sugerowana nazwa:
HOSPITAL-MRN - Sugerowane zastąpienie:
[MRN]
Specjalista wkleja pięć kolejnych próbek. Wzorzec przechodzi walidację. Zapisuje go do presetu HIPAA.
Od tej chwili każda sesja — w aplikacji webowej, dodatku do pakietu Office, aplikacji desktopowej i przez API — wykrywa ten format w standardowym przebiegu PHI. Bez żadnego kodu.
Uwaga dotycząca badań naukowych a RODO
Artykuł 89 RODO wymaga pseudonimizacji zbiorów danych badawczych. Niestandardowe encje włączają identyfikatory specyficzne dla instytucji do zakresu detekcji — zamykając lukę, którą pozostawiają generyczne narzędzia.
Co zyskujesz
Ten proces zajmuje jedno popołudnie. Implementacja własnego kodu trwa tygodniami.
Specjalista ds. zgodności definiuje wzorzec, testuje go i wdraża. Bez zgłoszenia do helpdesku. Bez czekania. Preset przechowuje niestandardową encję obok standardowych 17 identyfikatorów Safe Harbor.
Kiedy kolejna partia dokumentacji klinicznej zostanie przetworzona, objęte będą wszystkie 18 kategorii identyfikatorów. Safe Harbor jest kompletna.
Dowiedz się, jak Safe Harbor działa w praktyce: deidentyfikacja HIPAA Safe Harbor w badaniach klinicznych. Szczegóły dotyczące wykrywania wzorców MRN specyficznych dla szpitala: wykrywanie formatów MRN bez pomocy działu IT.