18 Identifikatorjev HIPAA, Ki Jih Vaše Orodje za...

Zahteva 18-Identifikatorjev

Pravilo Zasebnosti HIPAA (45 CFR Razdelek 164.514) določa varno metodo de-identifikacije Varni Haven: za de-identifikacijo zaščitenih zdravstvenih informacij je treba odstraniti 18 specifičnih kategorij identifikatorjev. Metoda Varni Haven je ena od dveh pristopov HIPAA de-identifikacije; je pogosteje uporabljena, ker je skladnost determinant – če so vse 18 kategorije odstranjene, so podatki de-identificirani kot stvar zakona.

18 kategorij:

1. Imena
2. Geografski podatki (manjši od države – vključno s kućnim naslovom, mestom, okrajem, poštno številko)
3. Datumi (razen leta) v zvezi z osebo – rojstvo, sprejem, propustitev, smrt
4. Telefonske številke
5. Faksimil številke
6. E-naslovi
7. Številke socialne varnosti
8. Številke medicinskih zapisov (MRN-ji)
9. Številke upravičencev zdravstvenega načrta
10. Številke računov
11. Certifikat/dovolilnice
12. Identifikatorji vozil in serijske številke
13. Identifikatorji naprav in serijske številke
14. Spletne naslove
15. IP naslove
16. Biometrični identifikatorji (prstni odtisi, glasovni odtisi)
17. Fotografije v celotnem obrazu in primerljive slike
18. Poljuben drugačen edinstveno prepoznavni številko ali kodo

Večina orodij za zaznavo osebnih podatkov zanesljivo zaznava kategorije 1, 4, 6 in 7 – imena, telefonske številke, e-naslove in SSN-je. Sistematično ne uspe pri kategorijah 8, 9, 10, 11, 13 in 18.

Vrzel pri Zaznavanju MRN

Številke Medicinskih Zapisov so eksplicitno navedene kot identifikator PHI (kategorija 8). Oblike MRN so institucijo-specifičnih – obstaja posebna nacionalna standardna oblika. Bolnica A ima eno obliko, Bolnica B ima drugačno.

Veliko bolnic uporabljata domenske oblike:

Primer 1 – Bolnična številka + zaporedje: MRN-201956-00047 (domeniško podjetje IMR z podjetjem in sekvenčnim številom)

Primer 2 – Datumska oblika: 20190315-0847 (datum hospitalizacije + zaporedni identifikator tega dne)

Primer 3 – Alfanumerična struktura: HCH-LAB-2019-3847 (mednarodno bolnico, laboratorij, leto, zaporedi)

Večina orodij za zaznavo osebnih podatkov nima nobenega od teh shem, ker niso nacionalni standardi – s tem

Orodja čuvanja Presidio ali drugi splošni sistemi ne zaznavajo MRN-jev brez prilagojene zaznave, ker je MRN oblika edina po instituciji.

Razširitev Zaznavanja za HIPAA Skladnost

Organizacije, ki morajo biti skladne z HIPAA, se morajo osredotočiti na:

1. Prilagojeni prepoznavalniki za MRN-je: Regularni izrazi za domene MRN oblike
2. Brojančev računov Zaznave: Kreditne kartice in druge kode
3. Verifikacija naročenih: Naročene naročilne identifikatorje in medicinske serije
4. Regularnih ekspresije za specifične zdravstvene pogoje: Rednih izrazov za specifične bolnice ali zdravstvene sisteme

Brez teh je dokumentacija zdravstvenih podatkov, ki je prešla skozi "HIPAA-skladen" proces anonimizacije, ni bila v skladnosti 45 CFR 164.514.