18 HIPAA identifikatora koje vas alat propusta
Azurirano za 2026. godinu.
HIPAA navodi 18 kategorija PHI identifikatora. Vecina alata za anonimizaciju otkriva mozda sest. Ostalih dvanaest prolazi nezapazeeno - a svaki od njih je jaz u uskladjenosti.
Pravilo bezbednog utocista
HIPAA Pravilo o privatnosti (45 CFR paragraf 164.514) definise de-identifikaciju po Safe Harbor metodi. Svih 18 kategorija identifikatora mora biti uklonjeno. Uklonite svaki i podaci su zakonski de-identifikovani. Zato je Safe Harbor popularan: prolaz ili pad, bez prostora za procenu.
18 kategorija su:
- Imena
- Geografski podaci manji od drzave - ulicna adresa, grad, okrug, postanski broj
- Datumi osim godine - rodjenje, prijem, otpust, smrt
- Brojevi telefona
- Brojevi faksa
- Imejl adrese
- Brojevi socijalne zastite
- Identifikatori medicinskih kartona (MRN-ovi)
- Kodovi korisnika zdravstvenog osiguranja
- Identifikatori racuna
- Kodovi sertifikata i licenci
- Identifikatori vozila i serijski kodovi
- Identifikatori uredjaja i serijski kodovi
- Web URL adrese
- IP adrese
- Biometrijski identifikatori - otisci prstiju, otisci glasa
- Fotografije celog lica i slicne slike
- Bilo koji drugi jedinstveni identifikacioni kod ili vrednost
Vecina alata dobro obradjuje kategorije 1, 4, 6 i 7. Redovno propustaju 8, 9, 10, 11, 13 i 18.
Jaz MRN-a
Identifikatori medicinskih kartona su u kategoriji 8. Formate MRN-a postavlja svaka bolnica. Ne postoji nacionalni standard u SAD-u.
Bolnica A koristi 7-cifreni ceo broj. Bolnica B koristi "PT-YYYYNNNN". Bolnica C koristi alfanumericki niz od 8 znakova. Bolnica D pise "MRN: " pre 9-cifrenog koda.
Genericki alat nece oznaciti "PT-2024-8847" kao PHI. Dokument prolazi provere de-identifikacije. Ali nije de-identifikovan. Nijedan alarm ne proradji. Tim misli da je posao obavljen. Nije.
Ovo je najgori vid jaza: tihi.
Tri nacina da se to ispravi
Kodirati u Presidio-u. Ovo zahteva Python vestine i stalnu odrzavanje. Radi, ali kosta vremena.
Dodati rucni pregled. Osoba proverava svaki dokument za MRN-ove. Ovo ne skalira.
Koristiti AI-podrzano kreiranje prilagodljenih entiteta. Nije potreban kod. Tim daje uzorcke vrednosti. AI gradi obrazac.
Evo kako funkcionise. Tim daje pet uzorcnih vrednosti MRN-a: SVHS-0012345, SVHS-0987654, SVHS-1122334, SVHS-4455667, SVHS-8899001. AI vraca SVHS-\d{7} i proverava ga na uzorcima. Tim ga cuva u svom HIPAA predlozaku. Sve buduce sesije otkrivaju format. Isti pristup radi za kodove korisnika osiguranja i serijske kodove uredjaja.
Pogledajte kako predlozaci funkcionisu u HIPAA vodivu za otkrivanje MRN-a. Saznajte o AI toku rada za obrasce.
Skrivena pretpostavka
Mnogi timovi testiraju na uzorcnom dokumentu s imenom i brojem telefona. Alat prolazi. Pretpostavljaju potpunu pokrivenost. Ali uzorci retko ukljucuju identifikatore specificne za ustanovu. MRN-ovi i kodovi korisnika osiguranja izgledaju kao slucajni nizovi generickom alatu. Prolaze bez oznake.
Prava Safe Harbor revizija mapira svih 18 kategorija na metod otkrivanja. Za kategoriju 8, verifikujte sa stvarnim MRN uzorcima iz vase bolnice. Ne pretpostavljajte da alat zna vas format.
Pregledajte ceo okvir u nasem pregledu HIPAA uskladjenosti.
Zakljucak
Safe Harbor zahteva uklanjanje svih 18 kategorija identifikatora. Genericki alati pokrivaju znatno manje. Jazovi - MRN-ovi, kodovi korisnika osiguranja, serijski kodovi uredjaja - nemaju standardni format, pa ih genericki alati propustaju. AI-podrzani prilagodljivi entiteti zatvaraju jaz bez kodiranja ili rucnog pregleda.
Izvori
- HHS: HIPAA Safe Harbor, 45 CFR paragraf 164.514 - hhs.gov. VERIFIED.
- Shaip: Tipovi PHI identifikatora u de-identifikaciji zdravstvene zastite - shaip.com. VERIFIED-EXTERNAL.
- HHS OCR: Smernice za de-identifikaciju azurirane 2024. - hhs.gov. VERIFIED.