Décisions de conformité
Dé-identification des notes patient avant IA
Supprimer le nom d’un patient ne suffit pas à établir la dé-identification HIPAA. Le HHS décrit deux méthodes : Safe Harbor, avec suppression d’identifiants et conditions de connaissance effective, et Expert Determination. Examiner les indices narratifs et le contexte du destinataire ainsi que les champs structurés.
Pour Équipes de confidentialité santé et ingénieurs sécurité
Une note synthétique annotée montre pourquoi un masquage ordinaire peut laisser des informations identifiantes.
Patient, événements et identifiants entièrement synthétiques. Aucune détermination d’expert ni test produit n’a été réalisé.01
Choisir une méthode avant modification
La dé-identification HIPAA est une norme définie, pas un synonyme de caviardage. Safe Harbor exige la suppression d’identifiants spécifiques liés à l’individu, ses proches, employeurs ou membres du foyer, ainsi que la condition de connaissance effective des informations restantes. Expert Determination repose sur l’évaluation d’un expert qualifié du risque d’identification très faible.
Choisir la méthode selon les informations nécessaires et le destinataire prévu. Si la tâche peut utiliser du matériel inventé, commencer par cela. Si des détails réels doivent être conservés, masquer quelques champs n’est pas un raccourci pour déclarer le dossier hors HIPAA.
Contexte source : HHS : Méthodes de dé-identification des PHI
02
Lire au-delà des champs évidents
La liste Safe Harbor inclut noms, géographie détaillée, la plupart des éléments de date, numéros de téléphone et fax, adresses email, numéros de sécurité sociale et dossiers médicaux, numéros de plan santé et comptes, certificats ou licences, identifiants de véhicules et dispositifs, adresses web, adresses IP, identifiants biométriques, photos de visage complet et autres caractéristiques ou codes uniques.
Les dates liées directement à un individu conservent généralement uniquement l’année. Les âges supérieurs à 89 ans et éléments de date associés doivent être regroupés dans une catégorie 90 ans ou plus. Les règles géographiques incluent une exception conditionnelle pour certains codes postaux à trois chiffres. Utiliser les directives complètes du HHS plutôt que cette brève explication comme spécification complète de suppression.
Contexte source : HHS : Méthodes de dé-identification des PHI
03
Une note peut identifier quelqu’un sans nom
Les mêmes règles s’appliquent aux champs structurés et au texte libre. Un récit peut mentionner un rôle professionnel distinctif, un événement clinique public ou une série de visites qu’un destinataire peut relier à une personne. Copier un paragraphe nettoyé dans une requête IA ne supprime pas les indices dans un document joint, nom de fichier ou image.
Dans la note fictive ci-dessous, remplacer « Mara Example » par « Patient A » laisse une date complète de visite, un âge de 93 ans et une profession identifiante. La formulation révisée illustre moins de détails ; ce n’est pas un résultat certifié Safe Harbor. L’examinateur doit encore effectuer les vérifications complètes des identifiants et l’évaluation de connaissance effective.
Contexte source : HHS : Méthodes de dé-identification des PHI
04
Quand un détail utile nécessite une évaluation experte
Expert Determination peut évaluer si les informations nécessaires à la tâche peuvent être conservées avec un risque d’identification suffisamment faible. Le HHS décrit une personne ayant les connaissances statistiques et scientifiques appropriées appliquant des principes généralement acceptés et documentant méthodes et résultats.
L’évaluation concerne les données proposées et les destinataires anticipés. Ce n’est pas une approbation de chaque futur ensemble de données ou destination. Conserver les conditions documentées de l’expert avec l’enregistrement de diffusion et réexaminer les changements affectant l’analyse. Le score de confiance d’un outil ou une liste d’entités détectées n’est pas une détermination experte.
Contexte source : HHS : Méthodes de dé-identification des PHI
05
Vérifiez l’artefact exporté, pas seulement l’écran
Examinez le texte ou le fichier réel qui quittera l’organisation. Inspectez toutes les pages, feuilles de calcul, commentaires et métadonnées pertinentes ; comparez cette sortie avec la méthode choisie. Conservez un enregistrement restreint de ce qui a été examiné, comment cela a été transformé et quelles conditions de diffusion s’appliquent. N’attachez pas inutilement la note originale identifiée à l’email de revue.
Utilisez des jeux de données synthétiques pour évaluer un outil de rédaction ou de contrôle des entrées avant qu’il ne traite de vrais dossiers. Enregistrez le contenu manqué comme un résultat de test plutôt que d’affaiblir silencieusement la norme. D’autres obligations de confidentialité ou restrictions contractuelles peuvent rester pertinentes même si une méthode de dé-identification HIPAA est satisfaite.
Contexte source : HHS : Méthodes de dé-identification des PHI
Mettez-le en pratique
Exercice d’annotation de notes patient
Comparez trois traitements d’une note inventée. La feuille de calcul illustre des décisions de revue, pas une détermination légale sur un jeu de données réel.
Patient, événements et identifiants entièrement synthétiques. Aucune détermination d’expert ni test produit n’a été réalisé.
Note originale inventée
Exemple Mara, MRN TEST-4821, âge 93 ans, s’est présenté le 14 mars 2026.
La feuille de calcul inclut aussi une profession distinctive.
Masquage du nom uniquement
Patient A, âge 93 ans, s’est présenté le 14 mars 2026.
Les détails de date et d’âge restent. Ce n’est pas une dé-identification.
Exemple à détails réduits
Un adulte âgé de 90 ans ou plus a discuté d’un suivi de routine en 2026.
Exemple pédagogique uniquement. Appliquez la méthode complète choisie à un dossier réel.
| Élément dans la note inventée | Pourquoi la revoir | Traitement illustratif |
|---|---|---|
| Exemple Mara ; MRN TEST-4821 | Nom et identifiant du dossier médical. | Supprimez les deux, plutôt que de remplacer seulement le nom visible. |
| Vu le 14 mars 2026 | Date directement liée à un individu. | Conservez uniquement l’année 2026 pour une revue Safe Harbor. |
| Age 93 | Âge supérieur à 89 ans. | Utilisez la catégorie âge 90 ans ou plus. |
| Seul maître de port dans une petite ville | Le contexte distinctif peut identifier la personne. | Omettez la profession et la localité si inutile ; évaluez le contexte restant. |
| Le patient A s’est présenté le 14 mars, âge 93 ans | Le masquage conserve plusieurs indices d’identification. | Ne qualifiez pas cette version de dé-identifiée. |
| Un adulte âgé a discuté d’un suivi de routine | Une formulation plus générale perd des détails cliniques. | Vérifiez l’utilité de la tâche et la méthode complète choisie avant toute diffusion réelle. |
Travaillez votre révision
Utilisez les vérifications pour organiser les preuves dont vous avez besoin. Enregistrez vos sélections dans Word, puis ajoutez vos notes et preuves. Vos sélections restent dans cet onglet jusqu'à leur téléchargement.
0 sur 3 révisé
Exemples et matériel de révision
Lisez les détails ici, ou conservez ensemble le PDF, le document Word modifiable et les feuilles de calcul.
Exercice d’annotation de notes patientLire
Patient, événements et identifiants entièrement synthétiques. Aucune détermination d’expert ni test produit n’a été réalisé.
Comparez trois traitements d’une note inventée. La feuille de calcul illustre des décisions de revue, pas une détermination légale sur un jeu de données réel.
Review steps
- Record the chosen legal method: Distinguish Safe Harbor review, documented Expert Determination et ordinary masking.
- Review the complete output: Apply identifier et contextual checks to free text, all file content and relevant metadata.
- Keep the release conditions: Record the recipient, remaining information et reason the selected method is satisfied; do not invent reviewer sign-off.
Note originale inventée
Mara Example, MRN TEST-4821, age 93, attended on 14 March 2026. The note describes the only harbour master in a small town seeking a routine follow-up.
Ordinary masking, insufficient by itself
Patient A, age 93, attended on 14 March 2026. The note describes the only harbour master in a small town seeking a routine follow-up.
Reduced-detail teaching example
Un adulte âgé de 90 ans ou plus a discuté d’un suivi de routine en 2026.
The last version is a teaching example only. This exercise does not establish that a real record meets Safe Harbor or Expert Determination.
Source et scope
Guide: https://aona.ai/resources/guides/hipaa-de-identification-ai-patient-notes/
Source check: 21 September 2026. General information; no professional approval or installed-product result is represented.
- HHS: Methods for de-identification of PHI: https://www.hhs.gov/hipaa/for-professionals/special-topics/de-identification/index.html
Avant de continuer
Gardez ces distinctions claires
- Les pseudonymes peuvent conserver le lien
- Remplacer un nom par une étiquette stable n’est pas, en soi, une dé-identification HIPAA.
- Un paragraphe propre peut cacher un fichier à risque
- Vérifiez le fichier exporté réel, y compris le contenu non visible dans le paragraphe édité.
Appliquez-le à l'utilisation de l'IA par les employés
Apportez votre chemin de données réel.
Aona peut soutenir une évaluation ciblée de la détection d’entrées sensibles et de la rédaction de fichiers sur les chemins installés pris en charge.
Les entités détectées et la sortie rédigée n’établissent pas Safe Harbor HIPAA ni détermination d’expert. Aona ne fournit pas de décision légale d’expert en dé-identification.
Utilisez la note inventée pour comparer la transformation prévue avec le contenu exporté réel et enregistrez les identifiants restants.
Révisez votre cas d'utilisationFAQ
Questions pour cette décision
Remplacer les noms par Patient A suffit-il ?
Les dates exactes peuvent-elles rester dans un jeu de données Safe Harbor ?
Un outil de rédaction certifie-t-il la dé-identification ?
Un ensemble de données limité est-il identique à une information dé-identifiée ?
Preuves à l'appui du guide
Sources et portée
Préparé par Aona. Sources vérifiées 2026-09-21. Le matériel cité soutient les points spécifiques ci-dessous ; il ne certifie pas un produit ni votre cas d'usage.
- HHS : Méthodes de dé-identification des PHI
Safe Harbor et détermination experte, identifiants dans le texte libre, connaissance réelle et risque résiduel d’identification.
regulator · vérifié 2026-09-21