30 días de prueba para evaluar sus riesgos de IAEmpezar ahora
Ir al contenido principal

Decisiones de cumplimiento

Desidentificación de notas de pacientes antes de IA

Eliminar el nombre de un paciente no es suficiente para establecer la desidentificación según HIPAA. HHS describe dos métodos: Safe Harbor, con sus condiciones de eliminación de identificadores y conocimiento real, y Determinación de Expertos. Revise pistas narrativas y el contexto del destinatario, así como campos estructurados.

Para Equipos de privacidad sanitaria e ingenieros de seguridad

Aona Notas de campoC02
Los nombres son solo el comienzo
Dates, context y identifiers

Una nota sintética anotada muestra por qué el enmascaramiento ordinario puede dejar información identificativa.

Paciente, eventos e identificadores totalmente sintéticos. No se ha realizado determinación experta ni prueba de producto.

01

Elija un método antes de editar

La desidentificación según HIPAA es un estándar definido, no un sinónimo de redacción. Safe Harbor requiere la eliminación de identificadores específicos relacionados con el individuo y sus familiares, empleadores o miembros del hogar, junto con la condición sobre el conocimiento real de la información identificativa restante. La Determinación de Expertos se basa en la evaluación de una persona cualificada sobre un riesgo de identificación muy pequeño.

Elija la vía según la información necesaria y el destinatario previsto. Si la tarea puede usar material inventado, hágalo primero. Si deben conservarse detalles reales del paciente, enmascarar algunos campos no es un atajo para declarar el registro fuera de HIPAA.

Contexto de la fuente: HHS: Métodos para la desidentificación de PHI

02

Lea más allá de los campos evidentes

La lista de Safe Harbor incluye nombres, geografía detallada, la mayoría de elementos de fecha, números de teléfono y fax, direcciones de correo electrónico, números de Seguridad Social y de registros médicos, números de planes de salud y cuentas, números de certificados o licencias, identificadores de vehículos y dispositivos, direcciones web, direcciones IP, identificadores biométricos, fotografías de rostro completo y otras características o códigos únicos identificativos.

Las fechas directamente relacionadas con un individuo generalmente conservan solo el año. Las edades mayores de 89 y elementos de fecha relacionados deben agregarse en una categoría de 90 años o más. Las reglas geográficas incluyen una excepción condicional para algunos códigos postales de tres dígitos. Use la guía completa de HHS en lugar de tratar esta explicación breve como la especificación completa de eliminación.

Contexto de la fuente: HHS: Métodos para la desidentificación de PHI

03

Una nota puede identificar a alguien sin un nombre

Las mismas reglas se aplican a campos estructurados y texto libre. Una narrativa puede mencionar un rol laboral distintivo, un evento clínico publicitado o una secuencia de visitas que un destinatario puede vincular a un individuo. Copiar un párrafo limpio en un prompt de IA no elimina las pistas en un documento adjunto, nombre de archivo o imagen.

En la nota ficticia a continuación, reemplazar “Mara Example” por “Paciente A” deja una fecha completa de visita, edad 93 y una ocupación identificativa. La redacción revisada ilustra menos detalles; no es un resultado certificado de Safe Harbor. El revisor aún necesita las comprobaciones completas de identificadores y la evaluación de conocimiento real.

Contexto de la fuente: HHS: Métodos para la desidentificación de PHI

04

Cuando un detalle útil requiere evaluación experta

La Determinación de Expertos puede evaluar si la información que apoya la tarea puede conservarse con un riesgo de identificación suficientemente pequeño. HHS describe a una persona con conocimientos estadísticos y científicos apropiados que aplica principios generalmente aceptados y documenta métodos y resultados.

La evaluación se refiere a los datos propuestos y destinatarios anticipados. No es una aprobación de cada conjunto de datos o destino futuro. Mantenga las condiciones documentadas del experto con el registro de liberación y revise cambios que afecten el análisis. La puntuación de confianza de una herramienta o una lista de entidades detectadas no es una determinación experta.

Contexto de la fuente: HHS: Métodos para la desidentificación de PHI

05

Revise el artefacto exportado, no solo la pantalla

Revise el texto o archivo real que saldrá de la organización. Inspeccione todas las páginas, hojas de trabajo, comentarios y metadatos relevantes; compare esa salida con el método elegido. Mantenga un registro restringido de lo revisado, cómo se transformó y qué condiciones de liberación aplican. No adjunte la nota original identificada al correo de revisión innecesariamente.

Use datos sintéticos para evaluar una herramienta de redacción o control de entrada antes de que maneje registros reales. Registre el contenido omitido como hallazgo de prueba en lugar de debilitar silenciosamente el estándar. Otros deberes de confidencialidad o restricciones contractuales pueden seguir siendo relevantes incluso cuando se cumple un método de desidentificación HIPAA.

Contexto de la fuente: HHS: Métodos para la desidentificación de PHI

Ponlo en práctica

Ejercicio de anotación de nota de paciente

Compare tres tratamientos de una nota inventada. La hoja de trabajo ilustra decisiones de revisión, no una determinación legal sobre un conjunto de datos real.

Paciente, eventos e identificadores totalmente sintéticos. No se ha realizado determinación experta ni prueba de producto.

El enmascaramiento es una transformación
01

Original inventado

Mara Example, MRN TEST-4821, edad 93, asistió el 14 de marzo de 2026.

La hoja de trabajo también incluye una ocupación distintiva.

02

Enmascaramiento solo de nombre

Paciente A, edad 93, asistió el 14 de marzo de 2026.

Detalles de fecha y edad permanecen. Esto no es desidentificación.

03

Ejemplo con detalle reducido

Un adulto de 90 años o más discutió un seguimiento rutinario en 2026.

Solo ejemplo didáctico. Aplique el método completo elegido a un registro real.

Ejercicio de anotación de nota de paciente
Elemento en nota inventadaPor qué revisarloTratamiento ilustrativo
Mara Example; MRN TEST-4821Nombre e identificador de registro médico.Elimine ambos, en lugar de reemplazar solo el nombre visible.
Visto el 14 de marzo de 2026Fecha directamente relacionada con un individuo.Conserve solo 2026 para una revisión Safe Harbor.
Age 93Edad superior a 89.Use la categoría de edad 90 o más.
Único maestro de puerto en un pueblo pequeñoEl contexto distintivo puede identificar a la persona.Omitir ocupación y localidad cuando no sea necesario; evalúe el contexto restante.
Paciente A asistió el 14 de marzo, edad 93El enmascaramiento conserva múltiples pistas identificativas.No etiquete esta versión como desidentificada.
Adulto mayor discutió un seguimiento rutinarioUna redacción más general pierde detalle clínico.Verifique la utilidad para la tarea y el método completo elegido antes de cualquier liberación real.

Trabaja en tu reseña

Usa las verificaciones para organizar las pruebas que necesitas. Guarda tus selecciones en Word, luego añade tus notas y pruebas. Tus selecciones permanecen en esta pestaña hasta que las descargues.

0 de 3 Revisado

Ejemplos y material de revisión

Lee los detalles aquí, o mantén juntos el documento PDFeditable Word y las hojas de cálculo.

Descargar pack completo (ZIP)
Ejercicio de anotación de nota de pacienteLee

Paciente, eventos e identificadores totalmente sintéticos. No se ha realizado determinación experta ni prueba de producto.

Compare tres tratamientos de una nota inventada. La hoja de trabajo ilustra decisiones de revisión, no una determinación legal sobre un conjunto de datos real.

Review steps
  • Record the chosen legal method: Distinguish Safe Harbor review, documented Expert Determination y ordinary masking.
  • Review the complete output: Apply identifier y contextual checks to free text, all file content and relevant metadata.
  • Keep the release conditions: Record the recipient, remaining information y reason the selected method is satisfied; do not invent reviewer sign-off.
Original inventado

Mara Example, MRN TEST-4821, age 93, attended on 14 March 2026. The note describes the only harbour master in a small town seeking a routine follow-up.

Ordinary masking, insufficient by itself

Patient A, age 93, attended on 14 March 2026. The note describes the only harbour master in a small town seeking a routine follow-up.

Reduced-detail teaching example

Un adulto de 90 años o más discutió un seguimiento rutinario en 2026.

The last version is a teaching example only. This exercise does not establish that a real record meets Safe Harbor or Expert Determination.

Source y scope

Guide: https://aona.ai/resources/guides/hipaa-de-identification-ai-patient-notes/

Source check: 21 September 2026. General information; no professional approval or installed-product result is represented.

  • HHS: Methods for de-identification of PHI: https://www.hhs.gov/hipaa/for-professionals/special-topics/de-identification/index.html

Antes de que continúes

Mantén claras estas distinciones

Los seudónimos pueden conservar el vínculo
Reemplazar un nombre con una etiqueta estable no es, por sí solo, desidentificación según HIPAA.
Un párrafo limpio puede ocultar un archivo riesgoso
Revise el archivo exportado real, incluyendo otro contenido que no era visible en el párrafo editado.

Aplícalo al uso de IA por parte de empleados

Lleva tu ruta real de datos.

Aona puede apoyar una evaluación limitada de detección de entradas sensibles y redacción de archivos en rutas instaladas compatibles.

Las entidades detectadas y la salida redactada no establecen Safe Harbor o Determinación de Expertos según HIPAA. Aona no proporciona una decisión legal experta de desidentificación.

Utilice la nota inventada para comparar la transformación prevista con el contenido exportado real y registre cualquier identificador restante.

Revisa tu caso de uso

Preguntas frecuentes

Preguntas sobre esta decisión

¿Es suficiente reemplazar los nombres por Paciente A?
No. Las fechas, números de registro, geografía detallada y pistas contextuales pueden permanecer. Safe Harbor tiene una lista completa de identificadores y una condición de conocimiento real; Expert Determination es un proceso documentado diferente.
¿Pueden mantenerse fechas exactas en un conjunto de datos Safe Harbor?
La mayoría de los elementos de fecha directamente relacionados con el individuo deben eliminarse excepto el año. HHS también especifica el tratamiento de edades mayores de 89 años y fechas relacionadas. Diferentes detalles pueden requerir una Expert Determination adecuada.
¿Certifica una herramienta de redacción la desidentificación?
No. Una herramienta puede ayudar a transformar la información, pero su resultado debe evaluarse según el método elegido. Una prueba sintética exitosa no es una determinación profesional sobre registros de pacientes.
¿Es un conjunto de datos limitado lo mismo que información desidentificada?
No. No use esas etiquetas indistintamente. Un conjunto de datos limitado tiene sus propias condiciones HIPAA y sigue siendo PHI; esta guía aborda los dos métodos de desidentificación descritos por HHS.

Evidencia detrás de la guía

Fuentes y alcance

Preparado por Aona. Fuentes comprobadas 2026-09-21. El material citado respalda los puntos específicos a continuación; no certifica un producto ni su caso de uso.

  1. HHS: Métodos para la desidentificación de PHI

    Safe Harbor y Expert Determination, identificadores en texto libre, conocimiento real y riesgo residual de identificación.

    regulator · comprobado 2026-09-21
Desidentificación de notas de pacientes antes de IA | Aona