Zuerst lokal verarbeiten
Unterstützte Dateien, Bilder, Texte und zugehörige Metadaten müssen vor der Übermittlung im Browser oder in der App der Nutzenden de-identifiziert, geprüft und in einer Vorschau kontrolliert werden. Ursprüngliche Patientenunterlagen, unbearbeitete OCR-Texte und Zuordnungen zur Re-Identifizierung müssen auf dem Gerät der Nutzenden bleiben.
Unsicherheit verhindert die Übermittlung
Nicht unterstützte Formate oder Sprachen, Fehler beim Einlesen, unlesbare Bilder, veraltete Regeln und ungeklärte Identifizierungsrisiken müssen die Übermittlung blockieren. Cloud-OCR, Übersetzung oder KI dürfen nicht als Ausweichlösung zur Verarbeitung des Originalmaterials eingesetzt werden.
Eine zweite Prüfung am Zugang
Nur zulässige Kopien dürfen die Zugangskontrollen des Portals passieren und in einen genehmigten Forschungsablauf gelangen. Ein Kontrollkästchen, ein automatisches Erkennungssystem oder ein Datei-Hash ist kein Nachweis einer De-Identifizierung nach HIPAA. Die anwendbare Methode und das verbleibende Identifizierungsrisiko müssen bewertet werden.
Keine Umgehung
Administratorzugang, ein Enterprise-Tarif, eine Einwilligung oder eine Vereinbarung mit einem Geschäftspartner im Sinne von HIPAA können keinen Übermittlungsweg für PHI im Original auf diesem Portal freischalten. Die für Förderungen und Zahlungen erforderlichen Identitätsangaben werden von patientenbezogenen Forschungsdaten getrennt gehalten.
Ein Problem melden
Senden Sie eine knappe Beschreibung einer Sicherheitslücke oder eines Missbrauchsverdachts an [email protected]. Fügen Sie keine Patientenakten, Geheimnisse, Passwörter oder medizinischen Originalbilder bei. Eine Meldung berechtigt nicht dazu, fremde Konten oder Produktionsdaten zu testen.