Compliance-Entscheidungen
Patientennotizen vor KI de-identifizieren
Das Entfernen des Patientennamens reicht nicht aus, um eine HIPAA-De-Identifikation zu gewährleisten. Das HHS beschreibt zwei Methoden: Safe Harbor mit seinen Bedingungen zur Entfernung von Identifikatoren und zum tatsächlichen Wissen sowie Expert Determination. Überprüfen Sie narrative Hinweise und den Kontext des Empfängers sowie strukturierte Felder.
Für Teams für Datenschutz im Gesundheitswesen und Sicherheitstechniker
Eine kommentierte synthetische Akte zeigt, warum gewöhnliche Maskierung identifizierende Informationen hinterlassen kann.
Vollständig synthetischer Patient, Ereignisse und Identifikatoren. Keine Expert Determination oder Produkttest durchgeführt.01
Wählen Sie eine Methode vor der Bearbeitung
HIPAA-De-Identifikation ist ein definierter Standard, kein Synonym für Schwärzung. Safe Harbor verlangt die Entfernung bestimmter Identifikatoren, die sich auf die Person und deren Verwandte, Arbeitgeber oder Haushaltsmitglieder beziehen, sowie die Bedingung des tatsächlichen Wissens über verbleibende identifizierende Informationen. Expert Determination beruht auf der Einschätzung einer qualifizierten Person eines sehr geringen Identifikationsrisikos.
Wählen Sie den Weg basierend auf den benötigten Informationen und dem vorgesehenen Empfänger. Wenn die Aufgabe erfundene Daten verwenden kann, tun Sie dies zuerst. Müssen echte Patientendaten erhalten bleiben, ist das Maskieren weniger Felder kein Shortcut, um die Akte außerhalb von HIPAA zu erklären.
Quellkontext: HHS: Methoden zur De-Identifizierung von PHI
02
Lesen Sie über die offensichtlichen Felder hinaus
Die Safe Harbor-Liste umfasst Namen, detaillierte geografische Angaben, die meisten Datumsangaben, Telefon- und Faxnummern, E-Mail-Adressen, Sozialversicherungs- und Krankenaktennummern, Gesundheitsplan- und Kontonummern, Zertifikats- oder Lizenznummern, Fahrzeug- und Gerätekennungen, Webadressen, IP-Adressen, biometrische Identifikatoren, Ganzgesichtsfotos und andere eindeutige identifizierende Merkmale oder Codes.
Datumsangaben, die direkt mit einer Person verbunden sind, behalten in der Regel nur das Jahr. Alter über 89 und zugehörige Datumsangaben müssen in die Kategorie 90 Jahre oder älter zusammengefasst werden. Geografische Regeln enthalten eine bedingte Ausnahme für einige dreistellige Postleitzahlen. Verwenden Sie die vollständige HHS-Anleitung und betrachten Sie diese kurze Erklärung nicht als vollständige Entfernungsspezifikation.
Quellkontext: HHS: Methoden zur De-Identifizierung von PHI
03
Eine Akte kann jemanden ohne Namen identifizieren
Die gleichen Regeln gelten für strukturierte Felder und Freitext. Ein Bericht kann eine markante Arbeitgeberrolle, ein öffentlich bekanntes klinisches Ereignis oder eine Besuchsfolge erwähnen, die ein Empfänger einer Person zuordnen kann. Das Kopieren eines bereinigten Absatzes in eine KI-Eingabe entfernt nicht die Hinweise in einem angehängten Dokument, Dateinamen oder Bild.
Im fiktiven Beispiel unten hinterlässt das Ersetzen von „Mara Example“ durch „Patient A“ ein vollständiges Besuchsdatum, Alter 93 und einen identifizierenden Beruf. Die überarbeitete Formulierung zeigt weniger Details; sie ist kein zertifiziertes Safe Harbor-Ergebnis. Der Prüfer benötigt weiterhin die vollständigen Identifikatorprüfungen und die Bewertung des tatsächlichen Wissens.
Quellkontext: HHS: Methoden zur De-Identifizierung von PHI
04
Wenn nützliche Details eine Expertenbewertung erfordern
Expert Determination kann bewerten, ob Informationen, die die Aufgabe unterstützen, mit einem ausreichend geringen Identifikationsrisiko erhalten bleiben können. Das HHS beschreibt eine Person mit geeigneten statistischen und wissenschaftlichen Kenntnissen, die allgemein anerkannte Prinzipien anwendet und Methoden sowie Ergebnisse dokumentiert.
Die Bewertung betrifft die vorgeschlagenen Daten und die erwarteten Empfänger. Sie ist keine Genehmigung für jeden zukünftigen Datensatz oder Zielort. Bewahren Sie die dokumentierten Bedingungen des Experten mit dem Freigabedatensatz auf und überprüfen Sie Änderungen, die die Analyse beeinflussen. Ein Vertrauenswert eines Tools oder eine Liste erkannter Entitäten ist keine Expert Determination.
Quellkontext: HHS: Methoden zur De-Identifizierung von PHI
05
Überprüfen Sie das exportierte Artefakt, nicht nur den Bildschirm
Prüfen Sie den tatsächlichen Text oder die Datei, die die Organisation verlässt. Inspizieren Sie alle Seiten, Arbeitsblätter, Kommentare und relevante Metadaten; vergleichen Sie diese Ausgabe mit der gewählten Methode. Führen Sie eine eingeschränkte Aufzeichnung darüber, was geprüft wurde, wie es transformiert wurde und welche Freigabebedingungen gelten. Hängen Sie die ursprüngliche identifizierte Akte nicht unnötig an die Prüf-E-Mail an.
Verwenden Sie synthetische Beispiele, um ein Schwärzungs- oder Eingabekontrollwerkzeug zu bewerten, bevor es echte Akten verarbeitet. Dokumentieren Sie übersehene Inhalte als Testergebnis, anstatt den Standard stillschweigend zu schwächen. Andere Vertraulichkeitsverpflichtungen oder vertragliche Einschränkungen können auch dann relevant bleiben, wenn eine HIPAA-De-Identifikationsmethode erfüllt ist.
Quellkontext: HHS: Methoden zur De-Identifizierung von PHI
Setzen Sie es in die Praxis um
Übung zur Annotation von Patientenakten
Vergleichen Sie drei Behandlungen einer erfundenen Akte. Das Arbeitsblatt veranschaulicht Prüfentscheidungen, keine rechtliche Feststellung zu einem echten Datensatz.
Vollständig synthetischer Patient, Ereignisse und Identifikatoren. Keine Expert Determination oder Produkttest durchgeführt.
Erfundenes Original
Mara Example, MRN TEST-4821, 93 Jahre alt, war am 14. März 2026 vorstellig.
Das Arbeitsblatt enthält auch einen markanten Beruf.
Nur Namensmaskierung
Patient A, 93 Jahre alt, war am 14. März 2026 vorstellig.
Datums- und Altersangaben bleiben erhalten. Dies ist keine De-Identifikation.
Beispiel mit reduzierten Details
Ein Erwachsener im Alter von 90 oder älter besprach 2026 eine routinemäßige Nachuntersuchung.
Nur Lehrbeispiel. Wenden Sie die vollständige gewählte Methode auf einen echten Datensatz an.
| Element in erfundener Akte | Warum prüfen | Veranschaulichende Behandlung |
|---|---|---|
| Mara Example; MRN TEST-4821 | Name und Krankenaktenkennung. | Entfernen Sie beide, statt nur den sichtbaren Namen zu ersetzen. |
| Gesehen am 14. März 2026 | Datum, das direkt mit einer Person verbunden ist. | Nur 2026 für eine Safe Harbor-Prüfung behalten. |
| Age 93 | Alter über 89. | Verwenden Sie die Kategorie 90 Jahre oder älter. |
| Einziger Hafenmeister in einer Kleinstadt | Markanter Kontext kann die Person identifizieren. | Beruf und Ort weglassen, wenn nicht nötig; verbleibenden Kontext bewerten. |
| Patient A war am 14. März, 93 Jahre alt, vorstellig | Maskierung lässt mehrere identifizierende Hinweise zurück. | Bezeichnen Sie diese Version nicht als de-identifiziert. |
| Ältere Person besprach eine routinemäßige Nachuntersuchung | Allgemeinere Formulierung verliert klinische Details. | Prüfen Sie die Nutzbarkeit für die Aufgabe und die vollständige gewählte Methode vor jeder echten Freigabe. |
Arbeiten Sie Ihre Bewertung durch
Nutze die Prüfungen, um die benötigten Beweise zu organisieren. Speichere deine Auswahl in Wordund füge dann deine Notizen und Beweise hinzu. Deine Auswahl bleibt in diesem Tab, bis du sie herunterlädst.
0 von 3 Rezension
Beispiele und Rezensionsmaterial
Lesen Sie die Details hier oder halten Sie die PDF, bearbeitbar Word Dokument und Tabellenkalkulationen zusammen.
Übung zur Annotation von PatientenaktenLesen
Vollständig synthetischer Patient, Ereignisse und Identifikatoren. Keine Expert Determination oder Produkttest durchgeführt.
Vergleichen Sie drei Behandlungen einer erfundenen Akte. Das Arbeitsblatt veranschaulicht Prüfentscheidungen, keine rechtliche Feststellung zu einem echten Datensatz.
Review steps
- Record the chosen legal method: Distinguish Safe Harbor review, documented Expert Determination und ordinary masking.
- Review the complete output: Apply identifier und contextual checks to free text, all file content and relevant metadata.
- Keep the release conditions: Record the recipient, remaining information und reason the selected method is satisfied; do not invent reviewer sign-off.
Erfundenes Original
Mara Example, MRN TEST-4821, age 93, attended on 14 March 2026. The note describes the only harbour master in a small town seeking a routine follow-up.
Ordinary masking, insufficient by itself
Patient A, age 93, attended on 14 March 2026. The note describes the only harbour master in a small town seeking a routine follow-up.
Reduced-detail teaching example
Ein Erwachsener im Alter von 90 oder älter besprach 2026 eine routinemäßige Nachuntersuchung.
The last version is a teaching example only. This exercise does not establish that a real record meets Safe Harbor or Expert Determination.
Source und scope
Guide: https://aona.ai/resources/guides/hipaa-de-identification-ai-patient-notes/
Source check: 21 September 2026. General information; no professional approval or installed-product result is represented.
- HHS: Methods for de-identification of PHI: https://www.hhs.gov/hipaa/for-professionals/special-topics/de-identification/index.html
Bevor du weitermachst
Halte diese Unterscheidungen klar
- Pseudonyme können die Verbindung erhalten
- Das Ersetzen eines Namens durch ein stabiles Label ist für sich genommen keine HIPAA-De-Identifikation.
- Ein bereinigter Absatz kann eine riskante Datei verbergen
- Prüfen Sie die tatsächlich exportierte Datei, einschließlich anderer Inhalte, die im bearbeiteten Absatz nicht sichtbar waren.
Wenden Sie sie auf die KI-Nutzung durch Mitarbeiter an
Bring deinen tatsächlichen Datenpfad mit.
Aona kann eine gezielte Bewertung der Erkennung sensibler Eingaben und der Schwärzung von Dateien auf unterstützten installierten Pfaden unterstützen.
Erkannte Entitäten und geschwärzte Ausgaben begründen keine HIPAA Safe Harbor oder Expert Determination. Aona liefert keine rechtliche Expertenentscheidung zur De-Identifikation.
Verwenden Sie die erfundene Notiz, um die beabsichtigte Transformation mit dem tatsächlich exportierten Inhalt zu vergleichen und verbleibende Kennungen zu dokumentieren.
Überprüfe deinen AnwendungsfallFAQ
Fragen zu dieser Entscheidung
Reicht es aus, Namen durch Patient A zu ersetzen?
Können genaue Daten in einem Safe Harbor-Datensatz verbleiben?
Zertifiziert ein Redaktionswerkzeug die De-Identifizierung?
Ist ein begrenzter Datensatz dasselbe wie de-identifizierte Informationen?
Beweise hinter dem Leitfaden
Quellen und Umfang
Erstellt von Aona. Quellen überprüft 2026-09-21. Das zitierte Material unterstützt die unten genannten Punkte; es zertifiziert kein Produkt oder Ihren Anwendungsfall.
- HHS: Methoden zur De-Identifizierung von PHI
Safe Harbor und Expert Determination, Kennungen im Freitext, tatsächliches Wissen und verbleibendes Identifikationsrisiko.
regulator · geprüft 2026-09-21