Primero, procesamiento local
Los archivos, imágenes, textos y metadatos asociados que se admitan deberán desidentificarse, verificarse y previsualizarse en el navegador o la aplicación del usuario antes de su transmisión. Los registros originales de pacientes, el texto OCR sin procesar y las correspondencias que permitan reidentificar deben permanecer en el dispositivo del usuario.
La incertidumbre impide el envío
Los formatos o idiomas no admitidos, los errores de análisis, las imágenes ilegibles, las reglas desactualizadas y los riesgos de identificación sin resolver deben bloquear el envío. No se permite recurrir a OCR, traducción o IA en la nube para procesar el material original como alternativa.
Una segunda comprobación en la pasarela
Solo las copias permitidas podrán superar los controles de admisión del portal y entrar en un flujo de investigación aprobado. Una casilla marcada, un detector automático o el hash de un archivo no demuestran que se haya realizado una desidentificación conforme a HIPAA. Deben evaluarse el método aplicable y el riesgo residual de identificación.
Sin excepciones que eludan los controles
El acceso de administrador, un plan empresarial, el consentimiento o un acuerdo de asociado comercial no permiten habilitar una vía para cargar información de salud protegida (PHI) original en este portal. Las identidades necesarias para ayudas y pagos se mantienen separadas de los datos de investigación sobre pacientes.
Comunicar una incidencia
Envíe una descripción mínima de una vulnerabilidad o un posible abuso a [email protected]. No adjunte historias clínicas, secretos, contraseñas ni imágenes médicas originales. Comunicar una incidencia no autoriza a realizar pruebas en cuentas de otras personas ni con datos de producción.