Decisiones de cumplimiento
Desidentificación de notas de pacientes antes de IA
Eliminar el nombre de un paciente no es suficiente para establecer la desidentificación según HIPAA. HHS describe dos métodos: Safe Harbor, con sus condiciones de eliminación de identificadores y conocimiento real, y Determinación de Expertos. Revise pistas narrativas y el contexto del destinatario, así como campos estructurados.
Para Equipos de privacidad sanitaria e ingenieros de seguridad
Una nota sintética anotada muestra por qué el enmascaramiento ordinario puede dejar información identificativa.
Paciente, eventos e identificadores totalmente sintéticos. No se ha realizado determinación experta ni prueba de producto.01
Elija un método antes de editar
La desidentificación según HIPAA es un estándar definido, no un sinónimo de redacción. Safe Harbor requiere la eliminación de identificadores específicos relacionados con el individuo y sus familiares, empleadores o miembros del hogar, junto con la condición sobre el conocimiento real de la información identificativa restante. La Determinación de Expertos se basa en la evaluación de una persona cualificada sobre un riesgo de identificación muy pequeño.
Elija la vía según la información necesaria y el destinatario previsto. Si la tarea puede usar material inventado, hágalo primero. Si deben conservarse detalles reales del paciente, enmascarar algunos campos no es un atajo para declarar el registro fuera de HIPAA.
Contexto de la fuente: HHS: Métodos para la desidentificación de PHI
02
Lea más allá de los campos evidentes
La lista de Safe Harbor incluye nombres, geografía detallada, la mayoría de elementos de fecha, números de teléfono y fax, direcciones de correo electrónico, números de Seguridad Social y de registros médicos, números de planes de salud y cuentas, números de certificados o licencias, identificadores de vehículos y dispositivos, direcciones web, direcciones IP, identificadores biométricos, fotografías de rostro completo y otras características o códigos únicos identificativos.
Las fechas directamente relacionadas con un individuo generalmente conservan solo el año. Las edades mayores de 89 y elementos de fecha relacionados deben agregarse en una categoría de 90 años o más. Las reglas geográficas incluyen una excepción condicional para algunos códigos postales de tres dígitos. Use la guía completa de HHS en lugar de tratar esta explicación breve como la especificación completa de eliminación.
Contexto de la fuente: HHS: Métodos para la desidentificación de PHI
03
Una nota puede identificar a alguien sin un nombre
Las mismas reglas se aplican a campos estructurados y texto libre. Una narrativa puede mencionar un rol laboral distintivo, un evento clínico publicitado o una secuencia de visitas que un destinatario puede vincular a un individuo. Copiar un párrafo limpio en un prompt de IA no elimina las pistas en un documento adjunto, nombre de archivo o imagen.
En la nota ficticia a continuación, reemplazar “Mara Example” por “Paciente A” deja una fecha completa de visita, edad 93 y una ocupación identificativa. La redacción revisada ilustra menos detalles; no es un resultado certificado de Safe Harbor. El revisor aún necesita las comprobaciones completas de identificadores y la evaluación de conocimiento real.
Contexto de la fuente: HHS: Métodos para la desidentificación de PHI
04
Cuando un detalle útil requiere evaluación experta
La Determinación de Expertos puede evaluar si la información que apoya la tarea puede conservarse con un riesgo de identificación suficientemente pequeño. HHS describe a una persona con conocimientos estadísticos y científicos apropiados que aplica principios generalmente aceptados y documenta métodos y resultados.
La evaluación se refiere a los datos propuestos y destinatarios anticipados. No es una aprobación de cada conjunto de datos o destino futuro. Mantenga las condiciones documentadas del experto con el registro de liberación y revise cambios que afecten el análisis. La puntuación de confianza de una herramienta o una lista de entidades detectadas no es una determinación experta.
Contexto de la fuente: HHS: Métodos para la desidentificación de PHI
05
Revise el artefacto exportado, no solo la pantalla
Revise el texto o archivo real que saldrá de la organización. Inspeccione todas las páginas, hojas de trabajo, comentarios y metadatos relevantes; compare esa salida con el método elegido. Mantenga un registro restringido de lo revisado, cómo se transformó y qué condiciones de liberación aplican. No adjunte la nota original identificada al correo de revisión innecesariamente.
Use datos sintéticos para evaluar una herramienta de redacción o control de entrada antes de que maneje registros reales. Registre el contenido omitido como hallazgo de prueba en lugar de debilitar silenciosamente el estándar. Otros deberes de confidencialidad o restricciones contractuales pueden seguir siendo relevantes incluso cuando se cumple un método de desidentificación HIPAA.
Contexto de la fuente: HHS: Métodos para la desidentificación de PHI
Ponlo en práctica
Ejercicio de anotación de nota de paciente
Compare tres tratamientos de una nota inventada. La hoja de trabajo ilustra decisiones de revisión, no una determinación legal sobre un conjunto de datos real.
Paciente, eventos e identificadores totalmente sintéticos. No se ha realizado determinación experta ni prueba de producto.
Original inventado
Mara Example, MRN TEST-4821, edad 93, asistió el 14 de marzo de 2026.
La hoja de trabajo también incluye una ocupación distintiva.
Enmascaramiento solo de nombre
Paciente A, edad 93, asistió el 14 de marzo de 2026.
Detalles de fecha y edad permanecen. Esto no es desidentificación.
Ejemplo con detalle reducido
Un adulto de 90 años o más discutió un seguimiento rutinario en 2026.
Solo ejemplo didáctico. Aplique el método completo elegido a un registro real.
| Elemento en nota inventada | Por qué revisarlo | Tratamiento ilustrativo |
|---|---|---|
| Mara Example; MRN TEST-4821 | Nombre e identificador de registro médico. | Elimine ambos, en lugar de reemplazar solo el nombre visible. |
| Visto el 14 de marzo de 2026 | Fecha directamente relacionada con un individuo. | Conserve solo 2026 para una revisión Safe Harbor. |
| Age 93 | Edad superior a 89. | Use la categoría de edad 90 o más. |
| Único maestro de puerto en un pueblo pequeño | El contexto distintivo puede identificar a la persona. | Omitir ocupación y localidad cuando no sea necesario; evalúe el contexto restante. |
| Paciente A asistió el 14 de marzo, edad 93 | El enmascaramiento conserva múltiples pistas identificativas. | No etiquete esta versión como desidentificada. |
| Adulto mayor discutió un seguimiento rutinario | Una redacción más general pierde detalle clínico. | Verifique la utilidad para la tarea y el método completo elegido antes de cualquier liberación real. |
Trabaja en tu reseña
Usa las verificaciones para organizar las pruebas que necesitas. Guarda tus selecciones en Word, luego añade tus notas y pruebas. Tus selecciones permanecen en esta pestaña hasta que las descargues.
0 de 3 Revisado
Ejemplos y material de revisión
Lee los detalles aquí, o mantén juntos el documento PDFeditable Word y las hojas de cálculo.
Ejercicio de anotación de nota de pacienteLee
Paciente, eventos e identificadores totalmente sintéticos. No se ha realizado determinación experta ni prueba de producto.
Compare tres tratamientos de una nota inventada. La hoja de trabajo ilustra decisiones de revisión, no una determinación legal sobre un conjunto de datos real.
Review steps
- Record the chosen legal method: Distinguish Safe Harbor review, documented Expert Determination y ordinary masking.
- Review the complete output: Apply identifier y contextual checks to free text, all file content and relevant metadata.
- Keep the release conditions: Record the recipient, remaining information y reason the selected method is satisfied; do not invent reviewer sign-off.
Original inventado
Mara Example, MRN TEST-4821, age 93, attended on 14 March 2026. The note describes the only harbour master in a small town seeking a routine follow-up.
Ordinary masking, insufficient by itself
Patient A, age 93, attended on 14 March 2026. The note describes the only harbour master in a small town seeking a routine follow-up.
Reduced-detail teaching example
Un adulto de 90 años o más discutió un seguimiento rutinario en 2026.
The last version is a teaching example only. This exercise does not establish that a real record meets Safe Harbor or Expert Determination.
Source y scope
Guide: https://aona.ai/resources/guides/hipaa-de-identification-ai-patient-notes/
Source check: 21 September 2026. General information; no professional approval or installed-product result is represented.
- HHS: Methods for de-identification of PHI: https://www.hhs.gov/hipaa/for-professionals/special-topics/de-identification/index.html
Antes de que continúes
Mantén claras estas distinciones
- Los seudónimos pueden conservar el vínculo
- Reemplazar un nombre con una etiqueta estable no es, por sí solo, desidentificación según HIPAA.
- Un párrafo limpio puede ocultar un archivo riesgoso
- Revise el archivo exportado real, incluyendo otro contenido que no era visible en el párrafo editado.
Aplícalo al uso de IA por parte de empleados
Lleva tu ruta real de datos.
Aona puede apoyar una evaluación limitada de detección de entradas sensibles y redacción de archivos en rutas instaladas compatibles.
Las entidades detectadas y la salida redactada no establecen Safe Harbor o Determinación de Expertos según HIPAA. Aona no proporciona una decisión legal experta de desidentificación.
Utilice la nota inventada para comparar la transformación prevista con el contenido exportado real y registre cualquier identificador restante.
Revisa tu caso de usoPreguntas frecuentes
Preguntas sobre esta decisión
¿Es suficiente reemplazar los nombres por Paciente A?
¿Pueden mantenerse fechas exactas en un conjunto de datos Safe Harbor?
¿Certifica una herramienta de redacción la desidentificación?
¿Es un conjunto de datos limitado lo mismo que información desidentificada?
Evidencia detrás de la guía
Fuentes y alcance
Preparado por Aona. Fuentes comprobadas 2026-09-21. El material citado respalda los puntos específicos a continuación; no certifica un producto ni su caso de uso.
- HHS: Métodos para la desidentificación de PHI
Safe Harbor y Expert Determination, identificadores en texto libre, conocimiento real y riesgo residual de identificación.
regulator · comprobado 2026-09-21