18 identificatori HIPAA pe care instrumentul dumneavoastră îi ratează
Actualizat pentru 2026.
HIPAA listează 18 categorii de identificatori PHI. Cele mai multe instrumente de anonimizare detectează poate șase. Celelalte douăsprezece trec neobservate — și fiecare reprezintă un decalaj de conformitate.
Regula Safe Harbor
Regula de confidențialitate HIPAA (45 CFR § 164.514) definește de-identificarea Safe Harbor. Toate cele 18 categorii de identificatori trebuie eliminate. Eliminați-le pe toate și datele sunt de-identificate prin lege. De aceea Safe Harbor este popular: este trece sau pică, nu o decizie subiectivă.
Cele 18 categorii sunt:
- Nume
- Date geografice mai mici decât statul — adresă stradală, oraș, județ, cod poștal
- Date cu excepția anului — naștere, internare, externare, deces
- Numere de telefon
- Numere de fax
- Adrese de e-mail
- Coduri de Securitate Socială
- Identificatori de înregistrare medicală (MRN)
- Coduri de beneficiar al planului de sănătate
- Identificatori de cont
- Coduri de certificat și licență
- Identificatori de vehicule și coduri de serie
- Identificatori de dispozitive și coduri de serie
- URL-uri web
- Adrese IP
- Identificatori biometrici — amprente digitale, amprente vocale
- Fotografii complete ale feței și imagini similare
- Orice alt cod sau valoare de identificare unică
Cele mai multe instrumente gestionează bine categoriile 1, 4, 6 și 7. Ratează în mod regulat categoriile 8, 9, 10, 11, 13 și 18.
Decalajul MRN
Identificatorii de înregistrare medicală se află la categoria 8. Formatele MRN sunt stabilite de fiecare spital. Nu există un standard național în SUA.
Spitalul A folosește un număr întreg de 7 cifre. Spitalul B folosește PT-AAAANNNN. Spitalul C folosește un șir alfanumeric de 8 caractere. Spitalul D scrie MRN înainte de un cod de 9 cifre.
Un instrument generic nu va marca PT-2024-8847 ca PHI. Documentul trece verificările de de-identificare. Dar nu este de-identificat. Nu se declanșează nicio alertă. Echipa crede că treaba e făcută. Nu este.
Acesta este cel mai periculos tip de decalaj: unul silențios.
Trei Modalități de Remediere
Codați-l în Presidio. Necesită cunoștințe Python și întreținere continuă. Funcționează, dar costă timp.
Adăugați revizuire manuală. O persoană verifică fiecare document pentru MRN-uri. Nu se scalează.
Utilizați crearea de entități personalizate asistată de AI. Fără cod necesar. Echipa furnizează valori exemplu. AI construiește tiparele.
Iată cum funcționează. O echipă furnizează cinci valori MRN exemplu: SVHS-0012345, SVHS-0987654, SVHS-1122334, SVHS-4455667, SVHS-8899001. AI returnează `SVHS-\d{7}` și îl verifică față de exemple. Echipa îl salvează în preset-ul lor HIPAA. Toate sesiunile viitoare detectează formatul. Aceeași abordare funcționează pentru codurile de beneficiar și codurile de serie ale dispozitivelor.
Vedeți cum funcționează preset-urile în ghidul de detectare MRN HIPAA. Aflați mai multe despre fluxul de lucru AI pentru tipare.
Presupunerea Ascunsă
Multe echipe testează pe un document exemplu cu un nume și un număr de telefon. Instrumentul trece. Presupun că au acoperire completă. Dar exemplele includ rareori identificatori specifici instituției. MRN-urile și codurile de beneficiar arată ca șiruri aleatorii unui instrument generic. Trec fără niciun marcaj.
Un audit adevărat Safe Harbor mapează toate cele 18 categorii la o metodă de detectare. Pentru categoria 8, verificați cu exemple reale MRN din propriul spital. Nu presupuneți că instrumentul cunoaște formatul dumneavoastră.
Revizuiți cadrul complet în prezentarea noastră generală de conformitate HIPAA.
Concluzie
Safe Harbor cere eliminarea tuturor celor 18 categorii de identificatori. Instrumentele generice acoperă mult mai puține. Decalajele — MRN-uri, coduri de beneficiar, seriale de dispozitive — nu au un format standard, deci instrumentele generice le ratează. Entitățile personalizate asistate de AI închid decalajul fără cod sau revizuire manuală.
Surse
- HHS: HIPAA Safe Harbor, 45 CFR § 164.514 — hhs.gov. VERIFICAT.
- Shaip: Tipuri de identificatori PHI în de-identificarea din sănătate — shaip.com. VERIFICAT-EXTERN.
- HHS OCR: Ghid de de-identificare actualizat 2024 — hhs.gov. VERIFICAT.