Použitie v praxi
Čo anonymizovať v zdravotníctve
V zdravotníctve nie je citlivý len údaj o pacientovi. Citlivá je aj kombinácia, z ktorej sa pacient dá odvodiť.
Odborný tím osobnyudaj.skAktualizované 11. septembra 20265 min čítania
Krátka odpoveď
Údaje o zdravotnom stave patria podľa článku 9 GDPR do osobitnej kategórie. Pred odovzdaním dokumentu mimo zariadenie z neho treba odstrániť identifikátory pacienta — meno, rodné číslo, dátum narodenia, adresu, číslo poistenca — údaje o rodine a nepriame kombinácie, z ktorých sa pacient dá určiť, napríklad diagnóza spolu s obcou a vekom.
Obsah článku
Prečo je zdravotný údaj osobitná kategória
Spracúvanie údajov o zdraví je podľa článku 9 GDPR zakázané, ak nie je splnená niektorá z výnimiek — typicky poskytovanie zdravotnej starostlivosti alebo zákonná povinnosť.
Dôsledok je praktický: pri úniku je riziko pre osobu neporovnateľne vyššie a rovnako vyššia je aj sankcia. Preto sa v zdravotníctve anonymizuje s väčšou rezervou než v inej agende.
Ktoré dokumenty to v praxi sú
Nejde len o zdravotnú dokumentáciu. V zariadeniach ide o dokumenty, ktoré opúšťajú budovu každý týždeň:
Zmluvy s dodávateľmi a poskytovateľmi, ktoré idú do CRZ.
Výkazy, štatistiky a hlásenia pre poisťovne a úrady.
Podklady pre audit, projekt alebo žiadosť o príspevok.
Prípadové štúdie pre vzdelávanie a konferencie.
Podklady, ktoré niekto chce vložiť do nástroja umelej inteligencie.
Čo z dokumentu odstrániť
Okrem zjavných identifikátorov ide najmä o údaje, na ktoré sa pri anonymizácii zabúda:
Číslo poistenca, číslo zdravotného záznamu a interné identifikátory.
Údaje o rodinných členoch a kontaktnej osobe.
Mená zdravotníckych pracovníkov v rozsahu, ktorý nie je potrebný.
Metadáta obrazovej dokumentácie — snímky nesú meno pacienta priamo v súbore.
Dátumy, ktoré v kombinácii s miestom identifikujú prípad.
Pozor na nepriamu identifikáciu
Zriedkavá diagnóza, obec s tisíc obyvateľmi a vek stačia na identifikáciu pacienta aj bez mena. V malej komunite stačí ešte menej.
Pri výkazoch a štatistikách preto údaje agregujte — vekové skupiny namiesto dátumu narodenia, región namiesto obce, počty namiesto zoznamov.
Pri prípadových štúdiách platí jednoduché pravidlo: ak by kolega z iného zariadenia dokázal pacienta uhádnuť, anonymizácia nie je dostatočná.
Ako to zvládnuť prakticky
Anonymizácia musí byť krok pred odovzdaním, nie po ňom. Zariadenie potrebuje jedno pravidlo, jeden nástroj a protokol ku každému dokumentu.
Anonymizér spracúva dokumenty na serveroch na Slovensku, nepoužíva ich na trénovanie modelov a po stiahnutí ich maže. Ku každému dokumentu vytvorí protokol, ktorý pri kontrole preukazuje, čo sa odstránilo.
Pred odovzdaním zdravotníckeho dokumentu
Identifikátory pacienta sú odstránené vrátane čísla poistenca.
Odstránené sú údaje o rodine a kontaktných osobách.
Dátumy sú agregované alebo odstránené.
Obrazová dokumentácia je zbavená metadát.
Kombinácia diagnózy, miesta a veku neumožňuje identifikáciu.
K dokumentu existuje protokol o anonymizácii.
Súvisiace otázky
Môžeme zdravotnú dokumentáciu použiť na vzdelávanie?
Áno, ak je anonymizovaná nezvratne a prípad sa nedá priradiť konkrétnemu pacientovi ani podľa nepriamych údajov. Pri zriedkavých diagnózach treba rozsah anonymizácie rozšíriť.
Stačí odstrániť meno pacienta?
Nestačí. Rodné číslo, číslo poistenca, dátumy, adresa a kombinácia diagnózy s miestom identifikujú pacienta aj bez mena.
Platí to aj pre snímky a fotografie?
Áno. Obrazová dokumentácia nesie údaje pacienta v metadátach súboru a často aj priamo v obraze. Odstrániť treba oboje.
Súvisiace články
Obsah má informatívny charakter a nenahrádza právne poradenstvo. Potrebujete posúdiť konkrétny dokument? Napíšte nám alebo zavolajte na 02/ 800 800 80.