کلینیکل تحقیق کے لیے قابل واپسی ڈی شناخت
طویل آزمائشیں ایک مشکل تعادل کا سامنا کرتی ہیں۔ مریضوں کو مطالعے کے دوران پوشیدہ رہنا ہوتا ہے۔ IRB قواعد اس کی ضرورت کرتے ہیں۔ مریض کا اعتماد اس پر منحصر ہے۔ لیکن ایک نتیجہ بعد میں دوبارہ رابطے کی ضرورت کر سکتا ہے۔ مستقل ڈی آئی ڈی وہ راستہ ختم کر دیتی ہے۔ قابل واپسی ڈی آئی ڈی اسے کھلا رکھتی ہے۔
دیکھیں ہم اسے اپنے تعمیل جائزے اور سیکورٹی پریکٹسز میں کیسے سنبھالتے ہیں۔
دوبارہ رابطے کا مسئلہ
ایک کینسر مرکز 5,000 مریضوں کا مطالعہ چلاتا ہے۔ آزمائش کے وسط میں، 47 مریض جارحانہ کینسر کی قسم سے جڑے نشانات دکھاتے ہیں۔ یہ اصل دائرے میں نہیں تھا۔ اخلاقیات بورڈ نتیجے کا جائزہ لیتا ہے۔ یہ دوبارہ رابطے کی منظوری دیتا ہے۔ خبردار کرنے کا فرض لاگو ہوتا ہے۔
اگر اصل ڈی آئی ڈی مستقل تھی، تو ٹیم پھنسی ہوئی ہے۔ نقشے کے بغیر بے ترتیب کوڈ واپسی کا کوئی راستہ نہیں دیتے۔ 47 ریکارڈز حقیقی مریضوں سے نہیں جڑ سکتے۔ نتیجے پر عمل نہیں کیا جا سکتا۔ جن مریضوں کو دیکھ بھال کی ضرورت ہو سکتی ہے انہیں پہنچا نہیں جا سکتا۔ پرائیویسی کی ترتیب اپنے سب سے اہم نقطے پر ناکام ہو گئی ہے۔
یہ نادر نہیں ہے۔ کوئی بھی طویل آزمائش غیر متوقع نتیجے سے ٹکرا سکتی ہے۔ خبردار کرنے کے فرض کا نظریہ اس وقت کارروائی کی ضرورت کرتا ہے جب خطرہ پایا جائے۔ دوبارہ شناخت کے راستے کے بغیر، وہ کارروائی ممکن نہیں ہے۔
GDPR کلید علیحدگی کے قواعد
EDPB رہنما خطوط 05/2022 اس مسئلے کو براہ راست حل کرتے ہیں۔ چھدم نامیت ایک درست ڈیٹا تحفظ قدم ہے۔ یہ ضرورت پڑنے پر دوبارہ شناخت کا اختیار کھلا رکھتا ہے۔ ایک منظور شدہ عمل اسے استعمال کر سکتا ہے۔
بنیادی قاعدہ کلید علیحدگی ہے۔ ڈیکرپشن کلید کو چھدم نامی ڈیٹا سے الگ رکھنا ضروری ہے۔ کنٹرولز کو کسی بھی غیر منظور رسائی کو بلاک کرنا ضروری ہے۔ ڈیٹا استعمال کرنے والی ٹیم کے پاس بھی کلید نہیں ہونی چاہیے۔ دوبارہ شناخت کے لیے ایک رسمی، لاگ شدہ قدم کی ضرورت ہونی چاہیے۔
IAPP کے 2024 سروے میں پایا گیا کہ صرف 23% گمنامی ٹولز حقیقی واپسی کی صلاحیت پیش کرتے ہیں۔ زیادہ تر مستقل ماسکنگ یا متبادل لاگو کرتے ہیں۔ وہ طریقے اس دوبارہ رابطے کو بلاک کرتے ہیں جس کی خبردار کرنے کا فرض ضرورت کرتا ہے۔
آرکیٹیکچر کیسے کام کرتا ہے
ایک مطابق ترتیب AES-256-GCM کے ساتھ قابل واپسی انکرپشن استعمال کرتی ہے۔ ہر مریض ID ایک ٹوکن میں بدل جاتی ہے۔ ایک ہی مریض تمام مطالعے کی فائلوں میں ایک ہی ٹوکن سے جڑتا ہے۔ ڈیٹا کے لنکس برقرار رہتے ہیں۔ کام کرنے والے سیٹ میں کوئی خام ID ظاہر نہیں ہوتی۔
ڈیکرپشن کلید ایک ڈیٹا نگران کے پاس ہے۔ اسے ڈیٹا سے الگ رکھا جاتا ہے۔ کلید کے کسی بھی استعمال کے لیے تحریری، منظور شدہ درخواست کی ضرورت ہوتی ہے۔
ٹیم تجزیے کے دوران صرف ٹوکنز کے ساتھ کام کرتی ہے۔ جب 47 متاثرہ مریض نشان لگائے جاتے ہیں، تو اخلاقیات بورڈ دوبارہ شناخت کی منظوری دیتا ہے۔ نگران صرف ان 47 ریکارڈز پر کلید لاگو کرتا ہے۔ ٹیم کو ان 47 کے لیے حقیقی ID ملتی ہیں۔ باقی 4,953 مریض محفوظ رہتے ہیں۔
صرف ہدفی دوبارہ شناخت ممکن ہے۔ باقی ڈیٹاسیٹ کو کبھی نہیں چھوا جاتا۔
چھدم نامیت پوری گمنامی سے کیسے مختلف ہے اس کے بارے میں مزید جانکاری کے لیے، ہمارا GDPR گمنامی بمقابلہ چھدم نامیت رہنما دیکھیں۔