IRB protokol ponovnog kontakta: Vodic za reverzibilno sifrovanje
IRB-ovi sada traze vise od plana de-identifikacije. Takodje im je potreban plan ponovnog kontakta. Morate pokazati dve stvari. Prvo, spoljne strane ne mogu pristupiti pravim imenima pacijenata. Drugo, vas tim moze - kada eticka komisija odobri.
Ovo dvodelno pravilo dolazi iz realnog iskustva. Dugotrajna istrazivanja pronasla su hitne rezultate usred studije. Ali zapisi su bili zakljucani. Nije postojao put natrag. To je blokiralo negu pacijenata. Regulatori su primetili.
Pogledajte kako podrzavamo ovo u nasem pregledu uskladjenosti i bezbednosnim praksama.
Zasto IRB-ovi trebaju dvosmernu kapiiju
Kazne po GDPR-u porasle su 56% u 2024. godini (DLA Piper godisnji izvestaj 2025.). GDPR clan 89 reaguje na taj trend. Zahteva pseudonimizaciju - ne potpuno uklanjanje - za istrazivacke podatke. Pravilo prihvata da istrazivanje ponekad treba put natrag do pravog zapisa.
Clanku NEJM AI iz 2024. proucavao je de-identifikaciju zasnovanu na LLM-u. Nasao je sustainski problem. Ociscene klinicke beleski ostaju vezane za identitet pacijenta kroz iste klinicke obrasce koji ih cine korisnim. Clanak kaze: koristiti pseudonimizaciju s dokumentovanim planom upravljanja kljucem. To drzzi put ponovnog kontakta otvorenim.
Vas IRB mora da vidi obe strane te kapije. Ko moze re-identifikovati? Pod kojim uslovima? Ko drzi kljuc? Sta se biljezi?
Kako je sistem podesena
Reverzibilna enkripcija zamenjuje svaki ID pacijenta šifrovanim tokenom. Tim radi sa tokenima; u radne datoteke ne ulaze prava imena.
Podela kljuca ispunjava EDPB pravilo. Istrazivacki tim drzi sifrovane podatke. Cuvar podataka drzi kljuc u odvojenom sistemu. Nijedna strana ne moze re-identifikovati sama. Tim ne moze da desifruje. Cuvar ne moze da poveze kljuceve sa pacijentima bez podataka.
Kada je ponovni kontakt odobren, cuvar primenjuje kljuc na imenovane zapise. Svaki korak se biljezi: koji zapisi, kada, ko je dao odobrenje. Taj dnevnik je vas dokaz po GDPR clanu 89.
Kako ovo izgleda u praksi
Onkoloski centar sprovodi kohortnu studiju sa 5.000 pacijenata u tri drzave. Svako mesto radi samo s tokenima. Sluzbenik za podatke vodeceg centra drzi kljuc.
Sred studije, skeniranje oznacava 47 pacijenata s visokim rizikom. Eticka komisija odobrava ponovni kontakt. Sluzbenik desifruje tih 47 zapisa. Tim za negu stupa u kontakt s tih 47 pacijenata. Ostalih 4.953 ostaje skriveno na sva tri mesta.
Kljuc se ne premesta. Podaci ostaju sifrovani. Samo tih 47 zapisa se ikada poveze sa pravim imenima.
Za vise o pseudonimizaciji naspram potpune anonimizacije, pogledajte nas vodic za reverzibilnu de-identifikaciju.