Protocol IRB de recontactare: Ghid de criptare reversibilă
Comisiile de etică (IRB) cer acum mai mult decât un plan de de-identificare. Au nevoie și de un plan de recontactare. Trebuie să demonstrați două lucruri. În primul rând, că terții nu pot ajunge la numele reale ale pacienților. În al doilea rând, că echipa dumneavoastră poate — când aprobarea etică o permite.
Această regulă dublă provine din experiență reală. Studiile lungi au obținut rezultate urgente în mijlocul procesului. Dar înregistrările erau blocate. Nu exista nicio cale de întoarcere. Aceasta a blocat îngrijirea pacienților. Autoritățile de reglementare au luat notă.
Vedeți cum sprijinim aceasta în prezentarea generală de conformitate și practicile de securitate.
De Ce IRB-urile au Nevoie de o Ușă cu Două Sensuri
Amenzile GDPR au crescut cu 56% în 2024 (DLA Piper Annual Report 2025). Articolul 89 din GDPR răspunde acestei tendințe. Cere pseudonimizarea — nu eliminarea completă — pentru datele de cercetare. Regula acceptă că cercetarea necesită uneori o cale înapoi la înregistrarea reală.
Un articol NEJM AI din 2024 a studiat de-identificarea bazată pe LLM. A identificat o problemă de fond. Notele clinice curățate rămân legate de identitatea pacientului prin aceleași tipare clinice care le fac utile. Articolul recomandă: folosiți pseudonimizarea cu un plan documentat al cheii. Aceasta menține deschisă calea de recontactare.
IRB-ul dumneavoastră trebuie să vadă ambele laturi ale ușii. Cine poate re-identifica? În ce condiții? Cine deține cheia? Ce se înregistrează?
Cum Funcționează Configurarea
AES-256-GCM rulează în mod fix. Fiecare ID de pacient se mapează întotdeauna la același token. Pacient_001 produce același rezultat de fiecare dată. Acel token apare la momentul inițial, la 3 luni și la revizuirea finală. Echipa urmărește fiecare pacient folosind doar tokenul. Niciun nume real nu intră în fișierele de lucru.
Separarea cheii respectă regula EDPB. Echipa de cercetare deține datele criptate. Un custode de date deține cheia într-un sistem separat. Niciuna dintre părți nu poate re-identifica singură. Echipa nu poate decripta. Custodele nu poate lega cheile de pacienți fără date.
Când recontactarea este aprobată, custodele aplică cheia înregistrărilor nominalizate. Fiecare pas este înregistrat: ce înregistrări, când, cine a dat aprobarea. Acel jurnal este dovada dumneavoastră conform Articolului 89 din GDPR.
Cum Arată Aceasta în Practică
Un centru de oncologie derulează o cohortă de 5.000 de pacienți în trei țări. Fiecare site lucrează doar cu tokenuri. Ofițerul de date al centrului principal deține cheia.
La mijlocul studiului, o scanare semnalează 47 de pacienți cu risc ridicat. Comisia de etică aprobă recontactarea. Ofițerul decriptează acele 47 de înregistrări. Echipa medicală contactează cei 47 de pacienți. Ceilalți 4.953 rămân ascunși la toate cele trei site-uri.
Cheia nu se deplasează. Datele rămân criptate. Doar acele 47 de înregistrări sunt vreodată legate de numele reale.
Pentru mai multe informații despre pseudonimizare față de anonimizarea completă, consultați ghidul nostru de de-identificare reversibilă.