Giao Thức Tái Liên Lạc IRB: Hướng Dẫn Mã Hóa Có Thể Đảo Ngược
Hội đồng IRB hiện yêu cầu nhiều hơn một kế hoạch xác định danh tính. Họ cũng cần một kế hoạch tái liên lạc. Bạn phải chứng minh hai điều. Thứ nhất, các bên bên ngoài không thể tiếp cận tên bệnh nhân thực. Thứ hai, nhóm của bạn có thể — khi phê duyệt đạo đức cho phép.
Quy tắc hai chiều này xuất phát từ kinh nghiệm thực tế. Các nghiên cứu dài hạn đã phát hiện kết quả khẩn cấp giữa chừng thử nghiệm. Nhưng hồ sơ bị khóa. Không có đường trở lại nào tồn tại. Điều đó chặn chăm sóc bệnh nhân. Các cơ quan quản lý đã ghi nhận điều này.
Xem cách chúng tôi hỗ trợ điều này trong tổng quan tuân thủ và thực hành bảo mật.
Tại Sao IRB Cần Một Cửa Hai Chiều
Tiền phạt GDPR tăng 56% năm 2024 (Báo cáo Thường niên DLA Piper 2025). Điều 89 GDPR phản hồi xu hướng đó. Nó yêu cầu giả danh hóa — không phải xóa hoàn toàn — đối với dữ liệu nghiên cứu. Quy tắc chấp nhận rằng nghiên cứu đôi khi cần đường trở lại hồ sơ thực.
Một bài báo NEJM AI năm 2024 nghiên cứu việc xác định danh tính dựa trên LLM. Nó phát hiện ra một vấn đề cốt lõi. Các ghi chú lâm sàng đã được làm sạch vẫn gắn liền với danh tính bệnh nhân qua các mẫu lâm sàng tương tự làm cho chúng hữu ích. Bài báo nói: sử dụng giả danh hóa với một kế hoạch khóa được ghi lại. Điều đó giữ đường tái liên lạc mở.
IRB của bạn cần thấy cả hai mặt của cánh cửa đó. Ai có thể tái nhận dạng? Theo điều kiện nào? Ai giữ khóa? Những gì được ghi nhật ký?
Cách Thiết Lập Hoạt Động
AES-256-GCM chạy ở chế độ cố định. Mỗi ID bệnh nhân luôn ánh xạ đến cùng một token. "Patient_001" cho cùng một đầu ra mỗi lần. Token đó xuất hiện ở đầu, ở tháng thứ 3 và ở lần xem xét cuối. Nhóm theo dõi mỗi bệnh nhân chỉ bằng token. Không có tên thật nào vào các tệp làm việc.
Phân tách khóa đáp ứng quy tắc EDPB. Nhóm nghiên cứu giữ dữ liệu được mã hóa. Người giám sát dữ liệu giữ khóa trong một hệ thống riêng biệt. Không bên nào có thể tái nhận dạng một mình. Nhóm không thể giải mã. Người giám sát không thể liên kết khóa với bệnh nhân mà không có dữ liệu.
Khi tái liên lạc được phê duyệt, người giám sát áp dụng khóa cho các hồ sơ được đặt tên. Mỗi bước được ghi nhật ký: hồ sơ nào, khi nào, ai đưa ra phê duyệt. Nhật ký đó là bằng chứng Điều 89 GDPR của bạn.
Điều Này Trông Như Thế Nào Trong Thực Tế
Một trung tâm ung thư chạy một nhóm nghiên cứu 5.000 bệnh nhân ở ba quốc gia. Mỗi địa điểm chỉ làm việc với token. Cán bộ dữ liệu của trung tâm chính giữ khóa.
Giữa chừng nghiên cứu, một bản quét gắn cờ 47 bệnh nhân có rủi ro cao. Hội đồng đạo đức phê duyệt tái liên lạc. Cán bộ giải mã 47 hồ sơ đó. Nhóm chăm sóc liên lạc với 47 bệnh nhân đó. 4.953 người còn lại vẫn ẩn ở cả ba địa điểm.
Khóa không di chuyển. Dữ liệu vẫn được mã hóa. Chỉ 47 hồ sơ đó mới được liên kết với tên thật.
Để biết thêm về giả danh hóa so với ẩn danh hóa hoàn toàn, xem hướng dẫn xác định danh tính có thể đảo ngược.