HIPAA Privacy Rule in deidentifikacija
HIPAA Privacy Rule (45 CFR 164.502(d)) dovoljuje rabo zdravstvenih podatkov za raziskave samo, če je: (1) anonimiziran, ali (2) pod dovoljenjem IRB (institucionalni odbor za pregled).
Anonimizacija po HIPAA ima dve metodi:
- Safe Harbor: odstranite 18 podatkovnih polj (imena, datume rojstva, naslove, SSN, itd.)
- Expert Determination: Povpraševanja do eksperta, ali je tveganje ponovno identifikacije »najmanj tvegano«