Zure ospitalearen MRN formatua ez dago PII tresna estandarretan. Hona nola gehitu bost minututan. Koderik behar ez.
Osasun-informatikako taldeek beste sektoreek ez duten HIPAA arazo bati aurre egin behar diote. Aurkitu behar duten IDa - Erregistro Medikoko Zenbakia - ospitale bakoitzak berak ezarri du. Ez dago estandar nazionalik.
HIPAA de-identifikazio-proiektu bakoitzak konfigurazio pertsonalizatua behar du. Gabe, MRNak "de-identifikatutako" fitxategietatik hautematen gabe irten daitezke.
Instalazio Askotako MRN Arazoa
Fusioen bidez eraikitako ospitale-sareak EHR sistema legazioak dituzte. Sistema bakoitzak bere MRN formatua du:
- Memorial Hospital (Epic): MRN:XXXXXXX - 7 digituko zenbakia aurrizkiarekin
- St. Mary's (Cerner): PT-YYYYY - 5 digitu paziente-aurrizkiarekin
- University Hospital (Meditech): UHN-XXXXXXXXXX - 10 karaktereko nahasketa
- Klinika (EMR autonomoa): C\d{5} - C letra gehi 5 digitu
HIPAA Safe Harbor-ek 18 ID mota guztiak kentzea eskatzen du. 8. kategoria erregistro medikoko zenbakiak dira. Zure formatua ezagutzen ez duen tresna batek galdutzen ditu. Fitxategia garbi dagoela ematen du. Ez da.
ServiceNow osasun-komunitateak arazo hori zehazki aipatu du. Tresna estandarrek NANak eta telefono-zenbakiak detektatzen dituzte. Instalazioaren MRNak beti galdutzen dituzte.
Erregex-Hesia
Microsoft Presidio-ri arau pertsonalizatuak gehitzea - HIPAA tresna askoren oinarri kode irekia - benetako trebetasuna eskatzen du:
- PatternRecognizer klasea ezagutu behar duzu
- Erregex Python sintaxian idatzi behar duzu
- YAML konfigurazio-fitxategiak konfiguratu behar dituzu
- Konfiantza-puntuazioak doitu behar dituzu
- Python scriptak probatu eta arazkatu behar dituzu
MRN formatua ezagutzen duen betetze-arduradunak ezin du hori bakarrik egin. Konponbidea ingeniaritza-txartel gisa amaitzen da. 6-8 astez ilaran egoten da. Hutsuneak zabalik jarraitzen du.
AI-Lagundutako Eredu-Sortzea
Bide azkarrago bat dago. Eredua hitz arruntetan deskribatu. Funtzionatzen duen erregex bat lortu.
Urratsak:
- Ireki entitate pertsonalizatuen eraikitzailea
- Adibideak eman: "Gure MRNak honela ikusten dira: MRN:1234567, MRN:9876543, MRN:0001234"
- AIak araua eraikitzen du: MRN:\d{7}
- 10 lagin-erregistroen aurka probatu
- MRN guztiak aurkitu al dira? Gorde eta zabaldu.
Lau MRN formatu dituen sare batentzat:
- Memorial Hospital - MRN:\d{7}
- St. Mary's - PT-\d{5}
- University Hospital - UHN-[A-Z0-9]{10}
- Klinika - C\d{5}
Egin lau entitate pertsonalizatu. Talde batean bildu. Fitxategi guztiekin exekutatu. Denbora: arratsalde bat.
Ikusi MRN detekzio pertsonalizatua HIPAA tuberietatan koderik gabe gida osoa.
Safe Harbor Baliozkotzea
HIPAA Safe Harbor-ek dio estaldurako entitateak ez duela "benetako ezagutza" daturik pertsona bat identifikatu dezakeenik. (45 CFR ss 164.514(b))
Baliozkotzeak zure arau pertsonalizatuek 18 ID mota guztiak estaltzen dituztela erakusten du.
1. urratsa: Laginak atera. 100 erregistro lortu instalazio bakoitzetik. Nahastu denbora-tarteak eta sailak.
2. urratsa: Detekzioa exekutatu. 400 dokumentu guztiak prozesatu zure arau pertsonalizatuekin.
3. urratsa: Giza egiaztapena. Eskuz berrikusi 20 dokumentu (%5 lagina). Begiratu galdutako MRNak eta gezur-alarmak.
4. urratsa: Arauak garbitu. MRNak galdu al dira? Zabaldu eredua. Gezur-alarma gehiegi? Gehitu hitz-mugak.
5. urratsa: Idatzi. Erregistratu araua, lagin-tamaina, emaitzak eta data. Erregistro hori zure Safe Harbor erregistroa da.
Ikusi esplikagarria den berredakzioa eta HIPAA auditoria-ibilbideak zer dokumentatu behar den jakiteko.
Safe Harbor Estaldura Osoa
MRN detekzioa konpondu ondoren, 18 kategoria guztiak egiaztatu.
| Kategoria | Tresna Estandarrak | Pertsonalizatua Beharrezkoa? |
|---|---|---|
| 1. Izenak | NER eredua | Ez |
| 2. Datu geografikoak | Kokaleku-detekzioa | Ez estatuarentzat; Bai gune-kodeetarako |
| 3. Datak | Data-detekzioa | Ez |
| 4. Telefono-zenbakiak | Telefono-detekzioa | Ez |
| 5. Fax-zenbakiak | Telefono-detekzioa | Ez |
| 6. Posta elektronikoaren helbideak | Email-detekzioa | Ez |
| 7. NANak | NAN-detekzioa | Ez |
| 8. Erregistro medikoko zenbakiak | Ez dago integratuta | Bai - gune-espezifikoa |
| 9. Osasun-planen kide-zenbakiak | Partziala | Sarritan bai - ordaintzaile-espezifikoa |
| 10. Kontu-zenbakiak | Partziala | Sarritan bai - fakturazio-formatua |
| 11. Lizentzia-zenbakiak | Partziala | Sarritan bai - estatu-espezifikoa |
| 12. Ibilgailu-IDak | Partziala | Arraroa dokumentu klinikoetan |
| 13. Gailu-IDak | Partziala | Bai gailuak erregistroetan badaude |
| 14. Web URLak | URL-detekzioa | Ez |
| 15. IP helbideak | IP-detekzioa | Ez |
| 16. Identifikatzaile biometrikoak | Testu-testuingurua | Arraroa alta-oharretan |
| 17. Argazkiak | Irudia soilik | Testu-esparrutik kanpo |
| 18. Beste ID bakarrak | Ez dago integratuta | Bai - gune-espezifikoa |
Testu klinikorako, 8, 9, 10 eta 18 kategoriek sarritan konfigurazio pertsonalizatua behar dute.
Dokumentu Klinikoaren Testuingurua
Alta-oharrak, ohar klinikoak eta eragiketa-txostenak partekatzen diren fitxategi nagusiak dira ikerketarako. Hauek dituzte:
- MRNak goiburuetan eta oinetan
- Kontu-zenbakiak fakturazio-ataletan
- Datak gertakari guztientzat - sarrera, prozedura, laborategia, botika
- Mediku-izenak eta DEA-zenbakiak
- Erreferentziazko mediku-informazioa
- Aseguru-kide-IDak
Gune-espezifikoko formaturako arau pertsonalizatuek formatua estandarrentzako arau integratuekin batera egiten dute. Bikote horrek Safe Harbor estaldura osoa ematen dizu.
Ondorioa
Arau pertsonalizaturik gabeko HIPAA de-identifikazioa ez da Safe Harbor de-identifikazioa. Ospitale bakoitzaren MRN formatua berezia da. Tresna estandarrek galdutzen dituzte. Betetze-hutsunea erreala da eta konpondu arte zabalik jarraitzen du.
AI eredu-sortzeak konponbidea 6-8 asteko ingeniaritza-lanetik arratsalde bateko betetze-lanetara murrizten du. Deskribatu formatua. Probatu benetako erregistroetan. Zabaldu. Amaituta.