まず端末内で処理
対応するファイル、画像、テキスト、関連メタデータは、送信前に利用者のブラウザーやアプリ内で非識別化し、確認とプレビューを行う必要があります。患者の原記録、未処理の OCR テキスト、再識別のための対応表は、利用者の端末内に保持しなければなりません。
不確実な場合は送信を止める
未対応の形式や言語、解析エラー、判読不能な画像、古いルール、未解決の識別リスクがある場合は、送信を停止する必要があります。代替手段として、元の資料をクラウド OCR、翻訳、AI で処理してはいけません。
ゲートウェイで再確認
許可されたコピーだけがポータルの受入確認を通過し、承認された研究ワークフローに進めます。チェックボックス、自動検出器、ファイルハッシュは、HIPAA に基づく非識別化を完了した証明にはなりません。適用する方法と、残存する識別リスクの評価が必要です。
例外的な迂回は認めない
管理者権限、エンタープライズプラン、同意、事業提携者契約があっても、このポータルで未処理の PHI をアップロードする経路を有効にすることはできません。助成や支払いに必要な本人・法人情報は、患者の研究データとは分離して管理します。
懸念事項の報告
脆弱性や不正利用の懸念については、必要最小限の説明を [email protected] へお送りください。患者記録、秘密情報、パスワード、元の医療画像は添付しないでください。報告を行うことは、他者のアカウントや本番データをテストする許可にはなりません。