Vitambulisho 18 vya HIPAA Ambavyo Zana Yako Inakosa
Imesasishwa kwa 2026.
HIPAA inaorodhesha aina 18 za makundi ya vitambulisho vya PHI. Zana nyingi za anonymization zinagundua pengine sita. Nyingine kumi na mbili zinapita - na kila moja ni pengo la utiifu.
Kanuni ya Safe Harbor
Kanuni ya Faragha ya HIPAA (45 CFR § 164.514) inafafanua utambuzi wa Safe Harbor. Makundi yote 18 ya vitambulisho lazima yaondolewe. Ondoa kila moja na data imegawanywa kwa sheria. Hii ndiyo sababu Safe Harbor ni maarufu: ni pita au anguka, sio tathmini ya uamuzi.
Makundi 18 ni:
- Majina
- Data ya kijiografia ndogo kuliko jimbo - anwani ya mtaa, mji, kaunti, nambari ya posta
- Tarehe isipokuwa mwaka - kuzaliwa, kulazwa, kutolewa, kifo
- Nambari za simu
- Nambari za faksi
- Anwani za barua pepe
- Nambari za Usalama wa Jamii
- Vitambulisho vya rekodi za matibabu (MRN)
- Nambari za wanufaika wa mpango wa afya
- Vitambulisho vya akaunti
- Nambari za cheti na leseni
- Vitambulisho vya gari na nambari za serial
- Vitambulisho vya kifaa na nambari za serial
- URL za wavuti
- Anwani za IP
- Vitambulisho vya biometric - alama za vidole, alama za sauti
- Picha kamili za uso na picha kama hizo
- Nambari au thamani yoyote nyingine inayotambua kipekee
Zana nyingi zinashughulikia makundi 1, 4, 6, na 7 vizuri. Mara kwa mara zinakosa 8, 9, 10, 11, 13, na 18.
Pengo la MRN
Vitambulisho vya rekodi za matibabu vipo katika kundi 8. Muundo wa MRN umewekwa na kila hospitali. Hakuna kiwango cha kitaifa cha Marekani.
Hospitali A inatumia integer ya tarakimu 7. Hospitali B inatumia "PT-YYYYNNNN." Hospitali C inatumia mfuatano wa herufi na nambari wa tarakimu 8. Hospitali D inaandika "MRN: " kabla ya nambari ya tarakimu 9.
Zana ya jumla haitaashiria "PT-2024-8847" kama PHI. Hati inapita ukaguzi wa utambuzi. Lakini haijagawanywa. Hakuna tahadhari inayowaka. Timu inafikiria kazi imekamilika. Haijamalizika.
Hii ndiyo aina mbaya zaidi ya pengo: ile ya kimya.
Njia Tatu za Kurekebisha
Isimbuaji katika Presidio. Hii inahitaji ujuzi wa Python na matengenezo yanayoendelea. Inafanya kazi lakini inagharimu muda.
Ongeza ukaguzi wa mkono. Mtu anakagua kila hati kwa MRN. Hii haiwezi kupanuka.
Tumia uundaji wa taasisi ya desturi inayosaidiwa na AI. Hakuna msimbo unaohitajika. Timu inatoa mifano ya thamani. AI huunda mfumo.
Hivi ndivyo inavyofanya kazi. Timu inatoa thamani tano za sampuli za MRN: SVHS-0012345, SVHS-0987654, SVHS-1122334, SVHS-4455667, SVHS-8899001. AI inarudisha SVHS-\d{7} na kuikagua dhidi ya sampuli. Timu inaihifadhi kwenye mpangilio wao wa HIPAA. Vipindi vyote vya baadaye vinagundua muundo. Mbinu ile ile inafanya kazi kwa nambari za wanufaika na nambari za serial za vifaa.
Angalia jinsi mpangilio unavyofanya kazi katika mwongozo wa ugunduzi wa MRN wa HIPAA. Jifunze kuhusu mtiririko wa kazi wa mfumo wa AI.
Dhana Iliyofichwa
Timu nyingi hujaribu kwenye hati ya sampuli yenye jina na nambari ya simu. Zana inapita. Zinadhani upana kamili. Lakini sampuli mara chache zinajumuisha vitambulisho maalum vya taasisi. MRN na nambari za wanufaika zinaonekana kama mifuatano ya nasibu kwa zana ya jumla. Zinapita bila bendera.
Ukaguzi wa kweli wa Safe Harbor unaorodhesha makundi yote 18 kwa njia ya ugunduzi. Kwa kundi 8, thibitisha na sampuli halisi za MRN kutoka hospitali yako mwenyewe. Usidhani zana inajua muundo wako.
Pitia mfumo kamili katika muhtasari wetu wa utiifu wa HIPAA.
Hitimisho
Safe Harbor inahitaji makundi yote 18 ya vitambulisho yaondolewe. Zana za jumla zinashughulikia wachache sana. Mapungufu - MRN, nambari za wanufaika, serial za vifaa - hayana muundo wa kawaida, kwa hivyo zana za jumla zinazikosa. Taasisi za desturi zinazosaidiwa na AI zinafunga pengo bila msimbo au ukaguzi wa mkono.
Vyanzo
- HHS: HIPAA Safe Harbor, 45 CFR § 164.514 - hhs.gov.
- Shaip: Aina za vitambulisho vya PHI katika utambuzi wa huduma za afya - shaip.com.
- HHS OCR: Mwongozo wa kutambua uliosasishwa 2024 - hhs.gov.