HIPAA Safe Harbor De-Identification ในระดับขนาดใหญ่...

18 หมวดหมู่ Safe Harbor

HIPAA Safe Harbor กำหนดให้ลบ: ชื่อ พื้นที่ทางภูมิศาสตร์ วันที่ หมายเลขโทรศัพท์ โทรสาร อีเมล หมายเลขประกันสังคม MRN หมายเลขผู้รับผลประโยชน์ หมายเลขบัญชี หมายเลขใบรับรอง ตัวระบุยานพาหนะ ตัวระบุอุปกรณ์ URL ที่อยู่ IP ตัวระบุไบโอเมตริก ภาพถ่ายใบหน้า และตัวระบุเฉพาะอื่นๆ

ความท้าทายของการวิจัย

ปัญหา MRN: MRN ไม่มีรูปแบบมาตรฐานในสหรัฐอเมริกา แต่ละโรงพยาบาลใช้รูปแบบของตัวเอง

ปัญหาวันที่: HIPAA กำหนดให้ลบวันที่เฉพาะแต่รักษาปีไว้สำหรับบุคคลอายุต่ำกว่า 90 ปี

ปัญหาข้อความอิสระ: บันทึกทางคลินิกมีข้อมูล PHI ที่ฝังอยู่ในข้อความเชิงพรรณนา

แนวทาง Scale

1. ประมวลผล batch ในเครื่อง
2. ใช้เครื่องมือที่รองรับตัวระบุ HIPAA ทั้ง 18 รายการ
3. ตั้งค่า MRN patterns เฉพาะสถาบัน
4. ตรวจสอบผลลัพธ์กับนักวิชาการด้านการแพทย์

แหล่งที่มา:

• HHS: คำแนะนำการ De-identification ของ PHI