Маскировка (Электронная медицинская карта)

В электронных медицинских картах (EHR) маскирование данных или контролируемый доступ — это процесс сокрытия данных о здоровье пациентов от определенных поставщиков медицинских услуг . Пациенты имеют право потребовать замаскировать свою личную информацию, сделав ее недоступной для любого врача или конкретного врача, если не будет указана конкретная причина. Маскирование данных также выполняется агентствами здравоохранения, чтобы ограничить объем информации, к которой могут получить доступ внешние органы, такие как исследователи , агентства медицинского страхования и неавторизованные лица. Это метод, используемый для защиты конфиденциальной информации пациентов, поэтому конфиденциальность и конфиденциальность не вызывают беспокойства. пациента, Методы, используемые для изменения информации в ЭМК включают шифрование данных , запутывание , хеширование , исключение и искажение.

Конфиденциальность

Расширение доступа, возникающее в результате внедрения ЭМК, вызывает серьезную обеспокоенность у некоторых пациентов . Маскирование информации — это метод, который способствует обеспечению конфиденциальности ЭМК, поскольку в этих записях содержится большой объем конфиденциальной информации. Известно, что такие последствия для здоровья в анамнезе, как злоупотребление наркотиками/алкоголем, инфекции, передающиеся половым путем , или аборты во время беременности, приводят к социальной дискриминации и причиняют социальный вред пациенту, отсюда важность защиты содержимого ЭМК. Маскирование ограничивает доступ внутренних и внешних лиц к конкретной записи, повышая защиту ее содержимого. Когда пациенты подают заявку на сокрытие своих ЭМК, службы здравоохранения должны удовлетворить их потребности и соответствующим образом изменить систему, чтобы несанкционированные лица не могли получить доступ.

Запросы на маскировку пациентов

Чтобы повысить безопасность своих электронных медицинских записей, пациенты могут замаскировать свою информацию, подписав форму, предоставленную службой здравоохранения . Необходимо, чтобы службы здравоохранения, использующие программное обеспечение EHR, уведомляли и обучали своих пациентов возможностям маскировки данных, а также преимуществам и недостаткам этого процесса. При подаче запроса пациентам предоставляется возможность указать врачей и сотрудников служб здравоохранения , которым предоставлено согласие и право доступа к их записям. Службы здравоохранения должны соблюдать требования о маскировке пациентов в соответствии с Законом о медицинских записях и внедрять методы маскировки данных в рамках технологии EHR, в противном случае могут возникнуть серьезные последствия. Кроме того, службы здравоохранения могут использовать контрольные журналы для отслеживания и определения лиц, получивших доступ к ЭМК пациента в течение определенного периода времени.

Разоблачение

При уходе за пациентами авторизованные пользователи имеют возможность обойти маскировку и ограничения доступа в чрезвычайных обстоятельствах. Если пациент находится в критическом состоянии и ему срочно требуется лечение, врачам предоставляется право доступа ко всей необходимой информации в ЭМК . Этот механизм известен как «разбивание стекла». Любое разоблачение ЭМК пациента проверяется , и обычно требуется достаточная причина для доступа.

Методы маскировки данных EHR

Маскирование относится к набору изменений и изменений, внесенных для защиты информации в пределах электронных медицинских карт . Маскирование не только выполняется по желанию пациента, но и является распространенным методом, используемым для оказания помощи при проведении клинико- эпидемиологических исследований . Это уменьшает проблемы конфиденциальности и конфиденциальности , связанные с предоставлением информации внешним организациям. Как правило, прямые идентификаторы удаляются из набора данных, заменяются случайными значениями, изменяются с помощью функции хеширования или восстанавливаются с помощью уникального ключа. Механизмы как таковые подробно рассматриваются в следующих разделах.

Шифрование

Шифрование часто является наиболее сложной формой маскировки данных , хотя это относительно безопасный и надежный метод. Он предполагает вставку пароля или ключа для предоставления индивидуального доступа для просмотра определенных данных. Только разрешенным пользователям предоставляется пароль, и поэтому они имеют возможность восстановить конфиденциальную информацию, включенную в EHR. Когда система запрашивает маскировку данных ЭУЗ, доступ к ним чрезвычайно затруднен и занимает много времени для хакеров или неавторизованных пользователей, поскольку они не обладают уникальным кодом, который позволит расшифровать данные.

Обфускация данных

данных Обфускация ограничивает обмен высококонфиденциальной медицинской информацией в электронной медицинской карте за счет шифрования определенных элементов данных для предотвращения несанкционированного доступа. Этот метод физически не маскирует данные; он изменяет данные, чтобы избежать обнаружения внешними сетевыми системами. Обфускация данных обычно используется, поскольку она повышает анонимность и сохраняет связи внутри набора данных, которые часто могут быть уничтожены при более строгих формах маскировки. Использование методов как таковых наиболее очевидно во взаимосвязанных числовых данных, таких как адреса или даты. Например, в ходе исследований эпидемиологи могут быть заинтересованы в доступе к весьма конкретным данным о местоположении, чтобы коррелировать закономерности заболеваний в определенных районах и городах. Однако обнаружение кластеров плохих результатов в отношении здоровья не требует знания реальных адресов пациентов, а просто требует взаимосвязи между адресами пациентов. В результате извлечение данных для исследования может преобразовать адреса в другую метрику, которая сохраняет местоположение, не раскрывая фактическое физическое местоположение.

Возмущение данных

При возмущении данных изменения вносятся либо во входные базы данных, либо в возвращаемые результаты запроса. Искажение данных предполагает сохранение совокупных тенденций в исходных данных при удалении и изменении фактических данных. Например, клинические данные можно обменивать между ЭМК, сохраняя существующие значения в поле, но исключая конкретное сопоставление между полями записи. К данным также можно добавить случайный «шум», сохраняя статистические свойства поля и одновременно изменяя случайным образом точные значения в пределах конкретного EHR. Искажение данных было названо одним из наиболее эффективных методов защиты данных, хотя его относительно легко реализовать.

Исключение данных

Исключение данных предполагает удаление определенных элементов данных, чтобы ограничить доступ к ним. Этот процесс часто включает полное удаление ЭМК из системы (по запросу пациента) или удаление определенных разделов карты пациента. Этот метод маскировки обеспечивает высочайший уровень конфиденциальности ; однако в некоторых случаях непрерывность медицинской помощи может быть существенно нарушена. Кроме того, исключение данных из ЭМК чаще всего применяется, когда внешние исследователи изучают характер последствий для здоровья пациентов. Для защиты конфиденциальности личности идентификаторы пациентов и демографические данные, такие как имя, дата рождения и адрес, удаляются из скопированных электронных медицинских записей, в то время как исследователи оценивают клиническую информацию, такую ​​​​как диагнозы и выполненные процедуры. Этот процесс гарантирует, что конфиденциальная информация пациентов остается анонимной, в то время как результаты исследований все еще могут быть достигнуты.

Хеширование данных

Хеширование данных включает блокировку и деидентификацию определенных символов в строках информации, так что личная информация больше не распознается в ее исходной форме. Этот метод гарантирует, что замаскированная информация больше не будет визуально идентифицироваться неавторизованными пользователями. Тот факт, что хеширование данных изменяет сами данные, означает, что оно применимо только тогда, когда оно применяется к данным, которые больше не потребуются в будущем. Например, если бы было проведено исследование с целью изучения распространенности диабета 2 типа в Виктории, Австралия, исследователям потребовалась бы только демографическая информация относительно штата проживания. Чтобы защитить неприкосновенность частной жизни и конфиденциальность пациентов , более конкретные показатели, такие как номер дома, адрес, пригород и почтовый индекс, будут скрыты. Например:

№ XXX XXXXX Street, XX XXXX, Виктория, Австралия, почтовый индекс 31XX.