Como desidentificar dados confidenciais

Exoneração de responsabilidade: esta operação processa dados usando uma mistura de métodos baseados em regras e heurísticos. Os resultados podem diferir entre recursos e conjuntos de dados devido a fatores como qualidade/consistência dos dados de entrada, algoritmos baseados em heurística e outros. Não há garantia de que esse recurso atenda a requisitos legais, regulamentares ou de conformidade específicos, incluindo requisitos para a desidentificação de dados. É responsabilidade do usuário garantir que ele defina os parâmetros de configuração apropriados para a operação e avalie o resultado final para determinar se ele é aceitável para os casos de uso e quaisquer requisitos legais, regulamentares ou de conformidade que ele possa ter.

A desidentificação é o processo de remover informações de identificação dos dados. A API Cloud Healthcare detecta dados confidenciais em instâncias DICOM e recursos FHIR, como informações protegidas de saúde (PHI, na sigla em inglês), e usa uma transformação de desidentificação para mascarar, excluir ou ocultar os dados. A desidentificação tem vários casos de uso, incluindo:

• Ao compartilhar informações de saúde com terceiros sem privilégios
• Ao criar conjuntos de dados de várias fontes e analisá-los
• Ao anonimizar dados para que possam ser usados em modelos de machine learning

Visão geral da desidentificação

A desidentificação funciona nos seguintes níveis:

• No nível do conjunto de dados. A desidentificação ocorre em todos os dados nos armazenamentos DICOM e FHIR no conjunto de dados. Se um conjunto de dados contiver instâncias DICOM e recursos FHIR, desidentifique todas as instâncias e os recursos ao mesmo tempo.
  
  Para desidentificar dados confidenciais no nível do conjunto de dados, chame o método datasets.deidentify da API Cloud Healthcare.
• No nível do armazenamento FHIR. A desidentificação ocorre em todos os dados em um armazenamento FHIR específico em um conjunto de dados.
  
  Para desidentificar dados confidenciais no nível do armazenamento FHIR, chame o método fhirStores.deidentify da API Cloud Healthcare.
• No nível do armazenamento DICOM. A desidentificação ocorre em todos os dados em um armazenamento DICOM específico em um conjunto de dados.
  
  Para desidentificar dados confidenciais no nível do armazenamento DICOM, chame o método dicomStores.deidentify da API Cloud Healthcare.

A desidentificação não afeta o conjunto de dados original, o armazenamento FHIR, o armazenamento DICOM ou os dados originais. Dependendo de como você configura a desidentificação, a operação se comporta da seguinte maneira:

• Se você estiver desidentificando dados no nível do conjunto de dados, as cópias desidentificadas dos dados originais serão gravadas em um novo conjunto de dados chamado conjunto de dados de destino.
• Se você estiver desidentificando dados no nível do armazenamento DICOM ou FHIR, as cópias desidentificadas dos dados originais serão gravadas em um armazenamento DICOM ou FHIR existente em um conjunto de dados existente. Os armazenamentos DICOM e FHIR de saída são chamados de armazenamento DICOM de destino e armazenamento FHIR de destino, respectivamente.

O conjunto de dados de origem, o armazenamento FHIR ou o armazenamento DICOM e o conjunto de dados de destino, o armazenamento FHIR ou o armazenamento DICOM precisam residir no mesmo local do Google Cloud. Não é possível desidentificar dados em vários projetos do Google Cloud.

Local de desidentificação

Quando a API Cloud Healthcare desidentifica os dados, eles podem ser processados em um local diferente do local onde estão os armazenamentos FHIR ou DICOM de origem e de destino. Após a conclusão da desidentificação, os dados são armazenados no mesmo local do Google Cloud que o repositório FHIR ou o repositório DICOM de origem.

Como desidentificar dados no console do Google Cloud

É possível desidentificar os dados de um conjunto de dados, armazenamento FHIR ou repositório DICOM no console do Google Cloud. Para mais informações, consulte Como desidentificar dados no console do Google Cloud (DICOM) e Como desidentificar dados no console do Google Cloud (FHIR).