Bijgewerkt voor 2026
HIPAA Safe Harbor-deïdentificatie: ziekenhuisspecifieke MRN-formaten detecteren zonder engineering
HIPAA Safe Harbor vereist het verwijderen van medische dossiernummers. Dit is één van de 18 vereiste ID-types. Het klinkt eenvoudig. Het probleem is dat MRN-formaten niet zijn gestandaardiseerd.
Epic gebruikt één formaat. Cerner gebruikt een ander. Meditech weer een ander. Elk ziekenhuis voegt zijn eigen codes toe. Regionale gezondheidsgroepen creëren nog meer formaten. Een standaard PII-tool kan uw formaat niet kennen. Het zal MRN's missen tenzij u het configureert.
Het multi-systeem MRN-probleem
Een academisch medisch centrum runt drie EHR-systemen na een reeks fusies. Het hoofdziekenhuis runt Epic. De partnerklinieken runnen Cerner. De langdurige zorgfaciliteiten runnen Meditech.
Elk systeem genereert MRN's in een ander formaat:
- Epic: 8-cijferig geheel getal, geen prefix
- Cerner: MRN: gevolgd door 7 cijfers
- Meditech: SVHS- gevolgd door 6 cijfers
Patientendossiers bevatten gegevens uit alle drie systemen. Een redactieworkflow die alleen het Epic-formaat herkent, mist Cerner- en Meditech-MRN's.
Configuratie zonder engineering
Anonym.legal's aangepaste entiteitsframework:
Epic MRN configureren:
- Open Entiteitseditor
- Naam: EPIC_MRN
- Patroon:
\b\d{8}\b(8-cijferig getal) - Context: voeg contextwoorden toe zoals "MRN", "patiëntnummer"
- Testwaarden: valideer op bekende MRN's
Cerner MRN configureren:
- Naam: CERNER_MRN
- Patroon:
MRN:\s*\d{7} - Contextwoorden: niet nodig — prefix is discriminerend
Meditech MRN configureren:
- Naam: MEDITECH_MRN
- Patroon:
SVHS-\d{6} - Contextwoorden: niet nodig
Na configuratie verschijnen alle drie entiteitstypen in de pipeline-instellingen. Activeer ze voor documentsets die patiëntgegevens bevatten.
Validatie
Na configuratie: upload een testset van bekende MRN's uit elk systeem. Controleer of 100% wordt gedetecteerd. Voeg randgevallen toe — MRN's aan het begin en einde van zinnen, MRN's naast andere identifiers.
Het validatierapport documenteert nauwkeurigheid per MRN-type. Dit is bewijs voor de DPIA en voor HIPAA-audits.