Оновлено у 2026 році
HIPAA Safe Harbor деідентифікація: виявлення специфічних для лікарні форматів MRN без розробки
HIPAA Safe Harbor вимагає видалення номерів медичних карток. Це один із 18 обов'язкових типів ідентифікаторів. Звучить просто. Проблема в тому, що формати MRN не стандартизовані.
Epic використовує один формат. Cerner — інший. Meditech — ще інший. Кожна лікарня додає власні коди. Регіональні медичні мережі створюють іще більше форматів. Стандартний PII-інструмент не знає вашого формату. Він пропустить ваші MRN.
Це не незначний ризик. Команди з медичних IT часто виявляють MRN у датасетах, які мали бути деідентифіковані. Інструмент був налаштований лише на стандартні типи PII.
Проблема форматів MRN
США не мають загальнонаціонального стандарту для номерів медичних карток. Кожна лікарня або постачальник EHR визначає власний формат.
Поширені спостережувані патерни:
- Стиль Epic: 8–12-значне число (наприклад, 123456789)
- Стиль Cerner: Префікс коду лікарні + числовий (наприклад, MGH-987654)
- Регіональні мережі: Код закладу + рік + порядковий номер (наприклад, HOSP-2023-456789)
- Управління у справах ветеранів: 9 цифр із контрольною цифрою
- Педіатричні системи: Префікс типу пацієнта + числовий (наприклад, PED-12345678)
Жодне єдине правило не охоплює всіх цих форматів. Немає універсального патерну MRN.
Що виявляють стандартні PII-інструменти: Більшість HIPAA-інструментів зосереджені на ідентифікаторах фіксованого формату. SSN відповідає ХХХ-ХХ-ХХХХ. Номери телефонів — ХХХ-ХХХ-ХХХХ. Електронні адреси мають чітку форму. Їх легко знайти.
MRN, номери рахунків і ліцензійні номери — це типи HIPAA 8, 10 і 11. Вони відрізняються залежно від лікарні. Їм потрібне індивідуальне налаштування. Загальний інструмент їх не знайде.
Прогалина у відповідності
Регіональна лікарня хоче передати дані пацієнтів університетському партнеру з дослідження. Їхня EHR використовує такий формат MRN: HOSP-YYYY-XXXXXX.
Вони запускають дані через свій HIPAA-інструмент. Інструмент видаляє імена, дати, номери телефонів і SSN. Він не видаляє MRN. HOSP-2023-456789 не відповідає жодному вбудованому правилу.
Дослідник отримує датасет. Він об'єднує його зі своїми записами. Ці записи включають MRN із попередніх направлень у тій самій лікарні. Багатьох пацієнтів тепер можна повторно ідентифікувати. Лікарня має порушення HIPAA.
Це реальна модель відмови. Дивіться також HIPAA Safe Harbor деідентифікацію для медичних досліджень для отримання додаткової інформації про те, де Safe Harbor дає збій.
Виправлення: створення спеціальних сутностей
Виправлення — визначити ваш формат MRN як спеціальну сутність. Це може зробити спеціаліст із відповідності. Інженер не потрібен.
Кроки:
-
Запишіть формат: «Починається з HOSP, потім дефіс, 4-значний рік, дефіс та 6-значне число»
-
Використайте AI-інструмент для створення регулярного виразу: HOSP-\d{4}-\d{6}
-
Перевірте на 20 виписних епікризах. Підтвердіть, що він знаходить усі MRN.
-
Збережіть як спеціальну сутність під назвою «Hospital MRN»
-
Додайте до вашого пресету HIPAA поряд зі стандартними 17 типами ідентифікаторів
Цей процес займає у спеціаліста з відповідності близько 3 днів. Створення спеціального коду може зайняти 3 місяці.
Приклад: мережа з 15 закладів
Організація: Регіональна лікарняна мережа з 15 закладів
Формат MRN: HOSP-YYYY-XXXXXX (у тисячах виписних епікризів у форматі PDF)
Мета: Поділитися дослідницьким датасетом з університетським партнером за угодою про використання даних HIPAA
Старий підхід: Зовнішній постачальник деідентифікації за $120 000 на рік
Виявлена прогалина: Інструмент постачальника не виявляв специфічний для установи формат MRN
Новий процес:
- Спеціаліст з відповідності визначає патерн MRN — 20 хвилин
- ШІ валідує регулярний вираз — 5 хвилин
- Тест на 50 зразкових епікризах — 30 хвилин
- Підтвердження: жодних MRN не залишилося, жодних хибних спрацювань — 10 хвилин
- Додавання спеціальної сутності до пресету HIPAA
- Запуск повного набору з 50 000 записів у пакетному режимі
Загальний час закриття прогалини: один день.
Мережі з кількома закладами: кілька форматів MRN
Лікарняні мережі, побудовані через злиття, часто використовують кілька EHR-систем. Кожна успадкована система може мати інший формат MRN.
Як це вирішити:
Створіть окрему спеціальну сутність для кожного формату:
- «MRN Формат A (Epic)» — 8-значне число
- «MRN Формат B (успадкований Cerner)» — префікс + 7-значне число
- «MRN Формат C (приєднаний філіал)» — код штату + рік + порядковий номер
Один пресет містить усі три спеціальні сутності плюс стандартні типи ідентифікаторів HIPAA. Кожен документ із кожного закладу матиме свої MRN видалені.
Дивіться виявлення спеціальних MRN у конвеєрах HIPAA без коду для покрокового посібника з цим багатоформатним налаштуванням.
Поза MRN: інші нестандартні ідентифікатори
Той самий підхід працює для інших типів ідентифікаторів HIPAA Safe Harbor.
Номери учасників плану медичного страхування (Категорія 9): Кожен страховик використовує власний формат. Aetna, Blue Cross і United Healthcare — всі виглядають по-різному. Команді з виставлення рахунків потрібен спеціальний патерн для кожного платника.
Номери рахунків (Категорія 10): Номери рахунків лікарень відрізняються залежно від лікарні.
Ліцензійні номери (Категорія 11): Номери DEA мають стандартний федеральний формат. Номери медичних ліцензій штатів — ні. Кожна рада штату використовує власний формат.
Ідентифікатори пристроїв (Категорія 14): Серійні номери медичних пристроїв встановлюються кожним виробником.
Для кожного з них спеціальна сутність закриває прогалину. Інженери не потрібні.
Дивіться спеціальні PII-ідентифікатори для організаційної анонімізації для отримання додаткової інформації про нестандартні типи ідентифікаторів.
Валідація: доведення відповідності Safe Harbor
HIPAA Safe Harbor стверджує, що суб'єкт покриття не повинен мати «фактичних знань» про те, що дані можуть ідентифікувати особу. (45 CFR §164.514(b)(1))
Валідація спеціальних сутностей доводить, що всі 18 типів ідентифікаторів охоплені.
Кроки валідації:
- Обробіть 50–100 зразкових документів із дослідницького датасету
- Перегляньте результат — чи є щось схоже на ідентифікатор?
- Запустіть другий прохід виявлення для відловлення пропущених елементів
- Задокументуйте те, що ви зробили
Налаштування спеціальних сутностей, перегляд зразків та журнали обробки утворюють ваш запис Safe Harbor.
Висновок
Стандартні PII-інструменти із налаштуваннями за замовчуванням не завершують деідентифікацію HIPAA Safe Harbor. Номери медичних карток специфічні для лікарні. Вони потребують спеціального виявлення.
Створення спеціальних сутностей закриває цю прогалину за кілька годин. Спеціалісти з відповідності можуть визначити патерн, протестувати його та обробити дані. Інженерні роботи не потрібні.
Прірва між «ми запустили HIPAA-інструмент» та «ми видалили всі 18 ідентифікаторів Safe Harbor» часто — лише одна відсутня спеціальна сутність.