Traiter d’abord localement
Les fichiers, images, textes et métadonnées associées pris en charge doivent être désidentifiés, vérifiés et prévisualisés dans le navigateur ou l’application de l’utilisateur avant leur transmission. Les dossiers originaux des patients, le texte OCR non traité et les tables de correspondance permettant une réidentification doivent rester sur l’appareil de l’utilisateur.
L’incertitude bloque l’envoi
Les formats ou langues non pris en charge, les échecs d’analyse, les images illisibles, les règles obsolètes et les risques d’identification non résolus doivent bloquer l’envoi. L’OCR, la traduction ou l’IA dans le cloud ne doivent pas servir de solution de repli pour traiter les documents originaux.
Une seconde vérification à la passerelle
Seules les copies autorisées peuvent franchir les contrôles d’admission du portail et accéder à un processus de recherche approuvé. Une case cochée, un détecteur automatique ou l’empreinte d’un fichier ne prouve pas une désidentification conforme à HIPAA. La méthode applicable et le risque résiduel d’identification doivent être évalués.
Aucun contournement
Un accès administrateur, une offre Enterprise, un consentement ou un accord avec un partenaire commercial au sens de HIPAA ne peuvent activer de canal d’envoi de données PHI originales sur ce portail. Les informations d’identité nécessaires aux financements et aux paiements sont conservées séparément des données de recherche sur les patients.
Signaler un problème
Envoyez une description minimale d’une vulnérabilité ou d’un problème d’abus à [email protected]. Ne joignez pas de dossiers de patients, de secrets, de mots de passe ni d’images médicales originales. Un signalement n’autorise pas à tester les comptes d’autres personnes ou les données de production.