IRB-protokoll för återkontakt: Guide till reversibel kryptering
IRB ber nu om mer än en avidentifieringsplan. De behöver också en återkontaktplan. Du måste visa två saker. Först: externa parter kan inte nå riktiga patientnamn. Andra: ditt team kan — när etikgodkännande säger det.
Denna tvådelade regel kommer från verklig erfarenhet. Långtidsstudier har hittat brådskande resultat mitt under prövningen. Men handlingarna var låsta. Ingen väg tillbaka fanns. Det blockerade patientvården. Tillsynsmyndigheter noterade det.
Se hur vi stöder detta i vår efterlevnadsöversikt och säkerhetspraxis.
Varför IRB behöver en tvåvägsdörr
GDPR-böter steg med 56 % 2024 (DLA Piper Annual Report 2025). GDPR Artikel 89 svarar på den trenden. Den kräver pseudonymisering — inte fullständig borttagning — för forskningsdata. Regeln godtar att forskning ibland behöver en väg tillbaka till originalhandlingen.
En NEJM AI-artikel från 2024 studerade LLM-baserad avidentifiering. Den hittade ett grundläggande problem. Rensade kliniska anteckningar förblir kopplade till patientidentitet via samma kliniska mönster som gör dem användbara. Artikeln säger: använd pseudonymisering med en dokumenterad nyckelplan. Det håller återkontaktvägen öppen.
Ditt IRB måste se båda sidor av den dörren. Vem kan återidentifiera? Under vilka villkor? Vem håller nyckeln? Vad loggas?
Hur uppläggningen fungerar
Reversibel kryptering ersätter varje patient-ID med en krypterad token. Teamet arbetar med tokenerna; inga riktiga namn hamnar i arbetsfilerna.
Nyckeldelning uppfyller EDPB-regeln. Forskarteamet håller krypterade data. En datavaktmästare håller nyckeln i ett separat system. Ingen sida kan återidentifiera ensam. Teamet kan inte dekryptera. Datavaktmästaren kan inte koppla nycklar till patienter utan data.
När återkontakt godkänns applicerar datavaktmästaren nyckeln på namngivna handlingar. Varje steg loggas: vilka handlingar, när, vem gav godkännandet. Den loggen är ditt GDPR Artikel 89-bevis.
Hur det ser ut i praktiken
Ett onkologicenter kör en kohort med 5 000 patienter i tre länder. Varje plats arbetar bara med tokens. Det ledande centrets dataofficer håller nyckeln.
Mitt i studien flaggar en skanning 47 patienter med hög risk. Etikkommittén godkänner återkontakt. Officeren dekrypterar dessa 47 handlingar. Vårdteamet når de 47 patienterna. De övriga 4 953 förblir dolda på alla tre platser.
Nyckeln rör sig inte. Data förblir krypterade. Bara de 47 handlingarna kopplas någonsin till riktiga namn.
För mer om pseudonymisering kontra fullständig anonymisering, se vår guide till reversibel avidentifiering.