Terug naar BlogGezondheidszorg

HIPAA MRN-detectie zonder regex-expertise

Het MRN-formaat van elk ziekenhuis is anders. Memorial gebruikt MRN:XXXXXXX, St. Mary's gebruikt PT-YYYYY, University Hospital gebruikt UHN-XXXXXXXXXX.

June 4, 20266 min lezen
HIPAA de-identificationMRN patternhealthcare ITAI pattern generationPHI detection

Het MRN-formaat van uw ziekenhuis staat in geen enkele standaard PII-tool. Zo voegt u het in vijf minuten toe. Geen code nodig.

Zorg-IT-teams staan voor een HIPAA-probleem dat andere sectoren niet hebben. De ID die ze het meest moeten vinden — het medisch dossiernummer — is bepaald door hun eigen ziekenhuis. Er bestaat geen nationale standaard.

Elk HIPAA-deïdentificatieproject vereist aangepaste setup. Zonder dit slippen MRN's ongedetecteerd door "gedeïdentificeerde" bestanden.

Het multi-facility MRN-probleem

Het formaat van Memorial Hospital: MRN:XXXXXXX (7 cijfers met prefix) Het formaat van St. Mary's: PT-YYYYY (5 cijfers met prefix) Het formaat van University Hospital: UHN-XXXXXXXXXX (10 cijfers met prefix)

Een patiënt die bij alle drie heeft behandeld gehad, heeft drie verschillende MRN's in haar dossier. Een onderzoeker die haar gegevens verwerkt voor een longitudinale studie, moet alle drie formaten detecteren.

De vijf-minutenconfiguratie

Stap 1: Open de Entiteitseditor in anonym.legal

Ga naar Instellingen → Aangepaste entiteiten → Nieuw

Stap 2: Beschrijf het formaat

Voor Memorial Hospital MRN:

  • Naam: MEMORIAL_MRN
  • Patroon: MRN:\s*\d{7}
  • Test: MRN:1234567, MRN: 9876543

Voor St. Mary's:

  • Naam: STMARYS_MRN
  • Patroon: PT-\d{5}
  • Test: PT-12345, PT-98765

Stap 3: Voeg contextwoorden toe (optioneel)

Contextwoorden verminderen valse positieven. Als het patroon uniek genoeg is (zoals MRN: prefix), zijn ze niet nodig.

Stap 4: Sla op en activeer

De entiteit verschijnt in de entiteitslijst. Activeer voor alle pijplijnen die patiëntdocumenten verwerken.

Stap 5: Valideer

Upload een testset met bekende MRN-waarden. Verifieer 100% recall.

Zonder code vs. met code

De traditionele benadering vereist het schrijven van regex, het integreren in een PII-pipeline, het hosten van de pipeline en het onderhouden ervan bij EHR-systeemupdates. Gemiddeld 20–40 engineeringuren voor basisopzet.

De no-code benadering via anonym.legal: 5 minuten in de UI. Geen engineering vereist. Onderhoud bij EHR-updates: aanpassen van het patroon in de UI, opnieuw valideren.

Klaar om uw gegevens te beschermen?

Begin met het anonimiseren van PII met 273 entiteitstypen in 48 talen.