Anonimizzazione dei dati sensibili

Limitazione di responsabilità: questa operazione elabora i dati utilizzando una combinazione di metodi euristici e basati su regole. I risultati possono variare a seconda delle risorse e dei set di dati a causa di fattori come la qualità/coerenza dei dati di input, gli algoritmi euristici e altro ancora. Non viene garantito che questa funzionalità soddisfi tutti i requisiti legali, normativi o di conformità, inclusi quelli di anonimizzazione dei dati. L'utente è responsabile di verificare che siano impostati gli opportuni parametri di configurazione per l'operazione e di valutare il risultato finale per determinare se è accettabile per i casi di utilizzo e i requisiti legali, normativi e di conformità che potrebbero avere.

L'anonimizzazione è il processo di rimozione delle informazioni identificative dai dati. L'API Cloud Healthcare rileva i dati sensibili nelle istanze DICOM e nelle risorse FHIR, ad esempio le informazioni sanitarie protette (PHI), quindi utilizza una trasformazione di anonimizzazione per mascherare, eliminare o nascondere in altro modo i dati. L'anonimizzazione ha diversi casi d'uso, tra cui:

• Quando si condividono informazioni sanitarie con parti non autorizzate
• Quando si creano set di dati da diverse fonti e li si analizzano
• Quando è necessario anonimizzare i dati per utilizzarli in modelli di machine learning

Panoramica dell'anonimizzazione

L'anonimizzazione funziona ai seguenti livelli:

• A livello di set di dati. L'anonimizzazione viene applicata a tutti i dati degli archivi DICOM e FHIR nel set di dati. Se un set di dati contiene sia istanze DICOM sia risorse FHIR, puoi anonimizzare tutte le istanze e le risorse contemporaneamente.
  
  Per anonimizzare i dati sensibili a livello di set di dati, chiama il metodo datasets.deidentify dell'API Cloud Healthcare.
• A livello di datastore FHIR. L'anonimizzazione viene applicata a tutti i dati di un archivio FHIR specifico in un set di dati.
  
  Per anonimizzare i dati sensibili a livello di archivio FHIR, chiama il metodo fhirStores.deidentify dell'API Cloud Healthcare.
• A livello di archivio DICOM. L'anonimizzazione viene applicata a tutti i dati di un determinato archivio DICOM in un set di dati.
  
  Per anonimizzare i dati sensibili a livello di archivio DICOM, chiama il metodo dicomStores.deidentify dell'API Cloud Healthcare.

L'anonimizzazione non influisce sul set di dati originale, sull'archivio FHIR, sull'archivio DICOM o sui dati originali. A seconda di come configuri l'anonimizzazione, l'operazione si comporta nel seguente modo:

• Se anonimizzi i dati a livello di set di dati, le copie anonimizzate dei dati originali vengono scritte in un nuovo set di dati chiamato set di dati di destinazione.
• Se anonimizzi i dati a livello di archivio DICOM o FHIR, le copie anonimizzate dei dati originali vengono scritte in un archivio DICOM o FHIR esistente in un set di dati esistente. L'archivio DICOM e l'archivio FHIR di output sono chiamati rispettivamente archivio DICOM di destinazione e archivio FHIR di destinazione.

Il set di dati di origine, l'archivio FHIR o l'archivio DICOM e il set di dati di destinazione, l'archivio FHIR o l'archivio DICOM devono trovarsi nella stessa posizione di Google Cloud. L'anonimizzazione dei dati su più località Google Cloud non è supportata.

Posizione dell'anonimizzazione

Quando l'API Cloud Healthcare anonimizza i dati, questi potrebbero essere elaborati in una posizione diversa da quella in cui si trovano i datastore FHIR o DICOM di origine e di destinazione. Al termine dell'anonimizzazione, i dati vengono archiviati nella stessa posizione di Google Cloud dell'archivio FHIR o DICOM di origine.

Anonimizzazione dei dati nella console Google Cloud

Puoi anonimizzare i dati di un set di dati, di un archivio FHIR o di un archivio DICOM dalla console Google Cloud. Per ulteriori informazioni, consulta Anonimizzazione dei dati nella console Google Cloud (DICOM) e Anonimizzazione dei dati nella console Google Cloud (FHIR).