การตรวจหา MRN ตาม HIPAA โดยไม่ต้องรู้ Regex

รูปแบบ MRN ของโรงพยาบาลคุณไม่มีในเครื่องมือตรวจหาข้อมูลส่วนบุคคลใดๆ นี่คือวิธีเพิ่มมันใน 5 นาทีโดยไม่ต้องเขียนโค้ด

ทีม IT ด้านสุขภาพเผชิญปัญหา HIPAA ที่ภาคส่วนอื่นไม่มี ID ที่พวกเขาต้องการหามากที่สุด — Medical Record Number — ถูกกำหนดโดยโรงพยาบาลของตัวเอง ไม่มีมาตรฐานแห่งชาติ

ทุกโครงการ de-ID ตาม HIPAA ต้องการการตั้งค่าแบบกำหนดเอง หากไม่มีสิ่งนั้น MRN จะหลุดผ่านไฟล์ที่ "ลบตัวระบุแล้ว" โดยไม่ถูกตรวจจับ

ปัญหา MRN หลายสถานที่

เครือข่ายโรงพยาบาลที่สร้างจากการควบรวมมีระบบ EHR เก่าหลากหลาย แต่ละระบบมีรูปแบบ MRN ของตัวเอง:

• Memorial Hospital (Epic): MRN:XXXXXXX — ตัวเลข 7 หลักพร้อมคำนำหน้า
• St. Mary's (Cerner): PT-YYYYY — 5 หลักพร้อมคำนำหน้าผู้ป่วย
• University Hospital (Meditech): UHN-XXXXXXXXXX — ผสม 10 ตัวอักษร
• คลินิก (standalone EMR): C\d{5} — ตัวอักษร C บวก 5 หลัก

HIPAA Safe Harbor กำหนดให้ลบตัวระบุทั้ง 18 ประเภท หมวดที่ 8 คือหมายเลขบันทึกทางการแพทย์ เครื่องมือที่ไม่รู้รูปแบบของคุณจะพลาดมัน ไฟล์ดูสะอาด แต่ไม่ใช่

ชุมชน ServiceNow ด้านสุขภาพสังเกตเห็นปัญหาแบบนี้โดยตรง เครื่องมือมาตรฐานจับ SSN และหมายเลขโทรศัพท์ได้ แต่พลาด MRN ของสถานพยาบาลทุกครั้ง

อุปสรรค Regex

การเพิ่มกฎแบบกำหนดเองให้ Microsoft Presidio — ฐานโอเพนซอร์สของเครื่องมือ HIPAA จำนวนมาก — ต้องใช้ทักษะจริง:

• คุณต้องรู้จักคลาส PatternRecognizer
• ต้องเขียน regex ในไวยากรณ์ Python
• ต้องตั้งค่าไฟล์ YAML config
• ต้องปรับคะแนนความเชื่อมั่น
• ต้องทดสอบและดีบักสคริปต์ Python

เจ้าหน้าที่การปฏิบัติตามที่รู้รูปแบบ MRN ไม่สามารถทำสิ่งนี้คนเดียว การแก้ไขกลายเป็น engineering ticket ติดคิวรอ 6–8 สัปดาห์ ช่องว่างยังคงเปิดอยู่

การสร้างรูปแบบด้วย AI

มีวิธีที่เร็วกว่า อธิบายรูปแบบด้วยคำธรรมดา รับ regex ที่ใช้งานได้กลับมา

ขั้นตอน:

1. เปิด custom entity builder
2. ให้ตัวอย่าง: "MRN ของเราดูแบบนี้: MRN:1234567, MRN:9876543, MRN:0001234"
3. AI สร้างกฎ: MRN:\d{7}
4. ทดสอบกับตัวอย่างบันทึก 10 รายการ
5. พบ MRN ทั้งหมด? บันทึกและใช้งาน

สำหรับเครือข่ายที่มีรูปแบบ MRN สี่แบบ:

• Memorial Hospital → MRN:\d{7}
• St. Mary's → PT-\d{5}
• University Hospital → UHN-[A-Z0-9]{10}
• คลินิก → C\d{5}

สร้างสี่เอนทิตีแบบกำหนดเอง จัดกลุ่มเป็น preset รันกับไฟล์ทั้งหมด ใช้เวลา: หนึ่งบ่าย

ดู custom MRN detection in HIPAA pipelines without code สำหรับคู่มือฉบับสมบูรณ์

การตรวจสอบสำหรับ Safe Harbor

HIPAA Safe Harbor กล่าวว่าองค์กรที่ครอบคลุมต้องไม่มี "ความรู้จริง" ว่าข้อมูลสามารถระบุตัวตนได้ (45 CFR §164.514(b))

การตรวจสอบแสดงให้เห็นว่ากฎแบบกำหนดเองครอบคลุมตัวระบุทั้ง 18 ประเภท

ขั้นตอนที่ 1: ดึงตัวอย่าง รับบันทึก 100 รายการจากแต่ละสถานที่ ผสมช่วงเวลาและแผนก

ขั้นตอนที่ 2: รันการตรวจหา ประมวลผลเอกสารทั้ง 400 ฉบับด้วยกฎแบบกำหนดเองของคุณ

ขั้นตอนที่ 3: ตรวจสอบโดยมนุษย์ ตรวจสอบเอกสาร 20 ฉบับด้วยตนเอง (ตัวอย่าง 5%) ค้นหา MRN ที่พลาดและผลบวกปลอม

ขั้นตอนที่ 4: ปรับแต่งกฎ MRN ที่พลาด? ขยายรูปแบบ ผลบวกปลอมมากเกินไป? เพิ่มขอบเขตคำ

ขั้นตอนที่ 5: บันทึกไว้ บันทึกกฎ ขนาดตัวอย่าง ผลลัพธ์ และวันที่ บันทึกนี้คือบันทึก Safe Harbor ของคุณ

ดู explainable redaction and HIPAA audit trails สำหรับข้อมูลเพิ่มเติมเกี่ยวกับสิ่งที่ต้องบันทึก

ความครอบคลุม Safe Harbor ครบถ้วน

หลังแก้ไขการตรวจหา MRN แล้ว ตรวจสอบหมวดหมู่ทั้ง 18

สำหรับข้อความทางคลินิก หมวดหมู่ 8, 9, 10 และ 18 มักต้องการการตั้งค่าแบบกำหนดเองมากที่สุด

บริบทเอกสารทางคลินิก

หมายเหตุการจำหน่าย บันทึกทางคลินิก และรายงานการผ่าตัดเป็นไฟล์หลักที่แชร์เพื่อการวิจัย มีข้อมูล:

• MRN ในหัวและท้ายเอกสาร
• หมายเลขบัญชีในส่วนการเรียกเก็บเงิน
• วันที่ของเหตุการณ์ทั้งหมด — รับเข้า ขั้นตอน แล็บ ยา
• ชื่อแพทย์และหมายเลข DEA
• ข้อมูลแพทย์ผู้ส่งตัว
• ID สมาชิกประกันสุขภาพ

กฎแบบกำหนดเองสำหรับรูปแบบเฉพาะสถานที่จับคู่กับกฎในตัวสำหรับรูปแบบมาตรฐาน คู่นั้นให้ความครอบคลุม Safe Harbor ครบถ้วน

สรุป

การลบตัวระบุตาม HIPAA โดยไม่มีกฎแบบกำหนดเองไม่ใช่การลบตัวระบุตาม Safe Harbor รูปแบบ MRN ของแต่ละโรงพยาบาลเป็นเอกลักษณ์ เครื่องมือมาตรฐานพลาดมัน ช่องว่างการปฏิบัติตามมีอยู่จริงและยังคงเปิดอยู่จนกว่าคุณจะปิดมัน

การสร้างรูปแบบด้วย AI ย่นระยะเวลาการแก้ไขจาก 6–8 สัปดาห์ของงานวิศวกรรมเหลือหนึ่งบ่ายของงานการปฏิบัติตาม อธิบายรูปแบบ ทดสอบกับบันทึกจริง ใช้งาน เสร็จสิ้น

แหล่งอ้างอิง

• HIPAA Safe Harbor: 45 CFR §164.514(b) — 18 Identifier Categories
• ServiceNow Community: PHI/PII Identification from HR Work Notes
• HHS: Guidance on De-identification of PHI