HIPAA: ہسپتال کے مخصوص MRN فارمیٹس کی شناخت

2026 کے لیے اپ ڈیٹ شدہ

HIPAA Safe Harbor De-Identification: انجینئرنگ کے بغیر ہسپتال کے مخصوص MRN فارمیٹس کا پتہ لگانا

HIPAA Safe Harbor طبی ریکارڈ نمبر ہٹانا مانگتا ہے۔ یہ 18 مطلوبہ ID اقسام میں سے ایک ہے۔ یہ آسان لگتا ہے۔ مسئلہ یہ ہے کہ MRN فارمیٹس معیاری نہیں۔

Epic ایک فارمیٹ استعمال کرتا ہے۔ Cerner مختلف۔ Meditech اور۔ ہر ہسپتال اپنے کوڈ شامل کرتا ہے۔ علاقائی health گروپ مزید فارمیٹس بناتے ہیں۔ معیاری PII ٹول آپ کا فارمیٹ نہیں جانتا۔ یہ آپ کے MRNs سے چوک جائے گا۔

یہ معمولی خطرہ نہیں۔ Healthcare IT ٹیمیں اکثر ایسے ڈیٹاسیٹس میں MRNs پاتی ہیں جو de-identified سمجھے جاتے تھے۔ ٹول صرف عام PII اقسام کے لیے ترتیب دیا گیا تھا۔

MRN فارمیٹ کا مسئلہ

امریکہ میں طبی ریکارڈ نمبروں کا کوئی قومی معیار نہیں۔ ہر ہسپتال یا EHR وینڈر اپنا فارمیٹ بناتا ہے۔

عام نمونے:

• Epic-style: 8-12 ہندسے (مثلاً 123456789)
• Cerner-style: ہسپتال کوڈ prefix + numeric (مثلاً MGH-987654)
• علاقائی نیٹ ورکس: facility code + سال + sequence (مثلاً HOSP-2023-456789)
• Veterans Affairs: check digit کے ساتھ 9 ہندسے
• Pediatric systems: مریض کی قسم prefix + numeric (مثلاً PED-12345678)

کوئی ایک اصول ان سب سے میل نہیں کھاتا۔ کوئی عالمگیر MRN نمونہ نہیں ہے۔

معیاری PII ٹولز کیا پکڑتے ہیں: زیادہ تر HIPAA ٹولز fixed-format IDs پر توجہ دیتے ہیں۔ SSNs XXX-XX-XXXX فالو کرتے ہیں۔ فون نمبر XXX-XXX-XXXX۔ ای میل پتوں کی واضح شکل ہے۔ یہ ڈھونڈنا آسان ہے۔

MRNs، account نمبر، اور license نمبر HIPAA اقسام 8، 10، اور 11 ہیں۔ یہ ہسپتال کے لحاظ سے بدلتے ہیں۔ انہیں کسٹم سیٹ اپ چاہیے۔ عمومی ٹول انہیں نہیں پکڑے گا۔

تعمیل کا خلا

ایک علاقائی ہسپتال یونیورسٹی تحقیقی پارٹنر کے ساتھ مریض ڈیٹا شیئر کرنا چاہتا ہے۔ ان کا EHR یہ MRN فارمیٹ استعمال کرتا ہے: HOSP-YYYY-XXXXXX۔

وہ ڈیٹا HIPAA ٹول سے گزارتے ہیں۔ ٹول نام، تاریخ، فون نمبر، اور SSNs ہٹاتا ہے۔ MRNs نہیں ہٹاتا۔ HOSP-2023-456789 کوئی built-in اصول سے میل نہیں کھاتا۔

محقق ڈیٹاسیٹ حاصل کرتا ہے۔ وہ اسے اپنے ریکارڈز سے جوڑتا ہے۔ ان ریکارڈز میں اسی ہسپتال کے گذشتہ ریفرلز کے MRNs شامل ہیں۔ اب بہت سے مریض دوبارہ شناخت ہو سکتے ہیں۔ ہسپتال کا HIPAA خلاف ورزی ہوئی۔

یہ ایک حقیقی ناکامی کا طریقہ ہے۔ مزید کے لیے HIPAA Safe Harbor de-identification for healthcare research دیکھیں۔

حل: کسٹم ادارہ بنانا

حل یہ ہے کہ اپنے MRN فارمیٹ کو کسٹم ادارے کے طور پر تعریف کریں۔ تعمیل افسر یہ کر سکتا ہے۔ انجینئر کی ضرورت نہیں۔

اقدامات:

1. فارمیٹ لکھیں: "HOSP سے شروع، پھر dash، 4 ہندسے سال، dash، اور 6 ہندسے نمبر"

2. AI ٹول سے regex بنائیں: HOSP-\d{4}-\d{6}

3. 20 discharge summaries پر آزمائیں۔ تصدیق کریں کہ تمام MRNs پکڑتا ہے۔

4. "Hospital MRN" نام سے کسٹم ادارے کے طور پر محفوظ کریں

5. معیاری 17 ID اقسام کے ساتھ HIPAA preset میں شامل کریں

یہ عمل تعمیل افسر کے لیے تقریباً 3 دن۔ کسٹم کوڈ بنانا 3 مہینے لے سکتا ہے۔

مثال: 15 سہولتوں کا ہسپتال نیٹ ورک

تنظیم: 15 سہولتوں کا علاقائی ہسپتال نیٹ ورک

MRN فارمیٹ: HOSP-YYYY-XXXXXX (ہزاروں discharge summary PDFs میں)

ہدف: HIPAA data use agreement کے تحت یونیورسٹی پارٹنر کے ساتھ تحقیقی ڈیٹاسیٹ شیئر کریں

پرانا طریقہ: بیرونی de-identification وینڈر سالانہ 120,000 ڈالر

پایا گیا خلا: وینڈر ٹول نے ادارے کے مخصوص MRN فارمیٹ کا پتہ نہیں لگایا

نئی workflow:

1. تعمیل افسر MRN نمونہ تعریف کرتا ہے — 20 منٹ
2. AI regex validate کرتا ہے — 5 منٹ
3. 50 نمونہ summaries پر آزمائیں — 30 منٹ
4. تصدیق کریں کہ کوئی MRN نہیں بچا، کوئی false positive نہیں — 10 منٹ
5. HIPAA preset میں کسٹم ادارہ شامل کریں
6. پوری 50,000 ریکارڈ ڈیٹاسیٹ batch میں چلائیں

خلا بند کرنے کا کل وقت: ایک دوپہر۔

کثیر سہولت نیٹ ورکس: متعدد MRN فارمیٹس

ادغام کے ذریعے بنائے گئے ہسپتال نیٹ ورکس اکثر کئی EHR سسٹمز چلاتے ہیں۔ ہر legacy سسٹم مختلف MRN فارمیٹ استعمال کر سکتا ہے۔

اس سے نمٹنے کا طریقہ:

ہر فارمیٹ کے لیے الگ کسٹم ادارہ بنائیں:

• "MRN Format A (Epic)" — 8 ہندسے numeric
• "MRN Format B (legacy Cerner)" — prefix + 7 ہندسے numeric
• "MRN Format C (acquired affiliate)" — ریاست کوڈ + سال + sequence

ایک preset تینوں کسٹم اداروں اور معیاری HIPAA ID اقسام کو رکھتا ہے۔ ہر سہولت کی ہر دستاویز سے MRNs ہٹ جائیں گے۔

اس multi-format سیٹ اپ کی step-by-step guide کے لیے custom MRN detection in HIPAA pipelines without code دیکھیں۔

MRNs سے آگے: دیگر غیر معیاری شناخت کار

وہی نقطہ نظر دیگر HIPAA Safe Harbor ID اقسام کے لیے کام کرتا ہے۔

Health plan member numbers (Category 9): ہر بیمہ کار اپنا فارمیٹ استعمال کرتا ہے۔ Aetna، Blue Cross، اور United Healthcare سب مختلف دکھتے ہیں۔ billing ٹیم کو ہر payer کے لیے کسٹم نمونہ چاہیے۔

Account numbers (Category 10): ہسپتال billing account نمبر ہسپتال کے لحاظ سے مختلف ہوتے ہیں۔

License numbers (Category 11): DEA نمبروں کا معیاری وفاقی فارمیٹ ہے۔ ریاستی طبی license نمبروں کا نہیں۔ ہر ریاستی بورڈ اپنا فارمیٹ استعمال کرتا ہے۔

Device identifiers (Category 14): طبی آلات کے سیریل نمبر ہر بنانے والے کے ذریعے مقرر ہوتے ہیں۔

ان میں سے ہر ایک کے لیے کسٹم ادارہ خلا بند کرتا ہے۔ کوئی انجینئر نہیں چاہیے۔

غیر معیاری ID اقسام کے بارے میں مزید کے لیے custom PII identifiers for organizational anonymization دیکھیں۔

Validation: Safe Harbor تعمیل ثابت کرنا

HIPAA Safe Harbor کہتا ہے covered entity کو "اصل علم" نہیں ہونا چاہیے کہ ڈیٹا کسی کی شناخت کر سکتا ہے۔ (45 CFR §164.514(b)(1))

کسٹم ادارے کی validation ثابت کرتی ہے کہ تمام 18 ID اقسام کور ہیں۔

Validation اقدامات:

1. تحقیقی ڈیٹاسیٹ سے 50-100 نمونہ دستاویزات پروسیس کریں
2. آؤٹ پٹ جائزہ لیں — کیا کچھ ID جیسا دکھتا ہے؟
3. کوئی چھوٹی چیز پکڑنے کے لیے دوسرا detection پاس چلائیں
4. جو کیا دستاویز کریں

آپ کا کسٹم ادارے کا سیٹ اپ، نمونے کا جائزہ، اور پروسیسنگ logs آپ کا Safe Harbor ریکارڈ بناتے ہیں۔

نتیجہ

ڈیفالٹ سیٹنگز پر معیاری PII ٹولز HIPAA Safe Harbor de-identification مکمل نہیں کرتے۔ طبی ریکارڈ نمبر ہسپتال کے مخصوص ہیں۔ انہیں کسٹم detection چاہیے۔

کسٹم ادارے کی تخلیق گھنٹوں میں یہ خلا بند کرتی ہے۔ تعمیل افسر نمونہ تعریف کر سکتا ہے، آزما سکتا ہے، اور ڈیٹا پروسیس کر سکتا ہے۔ کوئی انجینئرنگ کام ضروری نہیں۔

"ہم نے HIPAA ٹول چلایا" اور "ہم نے تمام 18 Safe Harbor شناخت کار ہٹائے" کے درمیان خلا اکثر صرف ایک گمشدہ کسٹم ادارہ ہے۔

ذرائع

• HIPAA Safe Harbor: 45 CFR §164.514(b) — 18 Identifier Categories
• HHS: Guidance on De-identification of PHI
• ONC: EHR Interoperability and Patient Matching