anonym.legal
Nazaj na blogZdravstvo

De-identifikacija HIPAA brez PhD regex...

Oblika MRN vsake bolnišnice je drugačna. Memorial uporablja MRN:XXXXXXX, St. Mary's uporablja PT-YYYYY, University Hospital uporablja UHN-XXXXXXXXXX.

April 20, 20266 min branja
HIPAA de-identificationMRN patternhealthcare ITAI pattern generationPHI detection

De-identifikacija HIPAA brez PhD regex: Umetna inteligenca podprta generiranje vzorca MRN

Obika medicinske številke zapisa vaše bolnišnice ne obstaja v nobenem standardnem orodju PII. Tu je, kako jo dodati v 5 minutah brez pisanja enega samega reda regex.

IT ekipe zdravstvene oskrbe, ki izvajajo de-identifikacijo HIPAA, se soočajo s posebnim izzivom, ki ne obstaja v drugih sektorjih: identifikator, ki ga najbolj potrebujejo za zaznavo — medicinska številka zapisa — je opredeljena s stani njihove institucije, ne s katerim koli nacionalnim standardom.

Rezultat: vsaka izvedba de-identifikacije HIPAA v zdravstvenem sistemu zahteva prilagojeno konfiguracija. Brez prilagojene konfiguracije MRN-je preide "de-identificirane" nabore podatkov neopaženi.

Večobjektni MRN kaos

Zdravstvena omrežja, sagrajena s preteklih let prevzemanja, vsebuje nastanitve s starim sistemom EHR — vsak s svojo obliko MRN, vzpostavljeno pred desetletji:

  • Memorial Hospital (Epic od leta 2015): MRN:XXXXXXX (7-mestna številka s predpono)
  • St. Mary's (starinski sistem Cerner): PT-YYYYY (5-mestna s predpono bolnika)
  • University Hospital (Meditech 6.0): UHN-XXXXXXXXXX (10-znakovna alfanumerika)
  • Pridružena klinika (samostojen EMR): Cd{5} (C sledeno s 5 števkami)

HIPAA Safe Harbor zahteva odstranitev vseh 18 kategorij identifikatorjev, vključno s "številkami medicinskih zapisov" (kategorija 8). Orodje de-identifikacije, ki ne pozna te oblike, jih pogreša v celoti. "De-identificirani" nabor podatkov vsebuje vse MRN za vse štiri oblike nastanitve.

ServiceNow-ov hea...

Ste pripravljeni zaščititi svoje podatke?

Začnite z anonimizacijo PII z več kot 285 tipi entitet v 48 jezikih.