Hispanopedia Wiki
Articulo de referencia

Enmascaramiento (Historial Médico Electrónico)

En los registros electrónicos de salud (EHR), el enmascaramiento de datos , o acceso controlado, [ 1 ] es el proceso de ocultar los datos de salud del paciente a ciertos proveed...

Hispanopedia WikiContenido en espanolLectura gratuita

En los registros electrónicos de salud (EHR), el enmascaramiento de datos , o acceso controlado, [ 1 ] es el proceso de ocultar los datos de salud del paciente a ciertos proveedores de atención médica . Los pacientes tienen derecho a solicitar el enmascaramiento de su información personal, haciéndola inaccesible para cualquier médico , o un médico en particular, a menos que se proporcione una razón específica. [ 2 ] El enmascaramiento de datos también lo realizan las agencias de atención médica para restringir la cantidad de información a la que pueden acceder entidades externas como investigadores , compañías de seguros de salud e individuos no autorizados. Es un método utilizado para proteger la información sensible de los pacientes de modo que la privacidad y la confidencialidad sean una preocupación menor. Las técnicas utilizadas para alterar la información dentro del EHR de un paciente incluyen el cifrado de datos , la ofuscación , el hash , la exclusión y la perturbación. [ 3 ]

Confidencialidad

El mayor acceso que se produce al introducir los registros electrónicos de salud (EHR) es visto como una gran preocupación para algunos pacientes . [ 4 ] El enmascaramiento de información es una técnica que contribuye a establecer la confidencialidad de los EHR, ya que estos registros contienen una gran cantidad de información sensible. Se sabe que los antecedentes de resultados de salud, como el abuso de drogas/alcohol, las infecciones de transmisión sexual o el aborto durante el embarazo, conducen a la discriminación social y causan daño social al paciente, de ahí la importancia de proteger el contenido dentro de los EHR. [ 5 ] El enmascaramiento limita el acceso que personas internas y externas pueden tener a un registro en particular, aumentando la protección de su contenido. Cuando los pacientes solicitan el enmascaramiento de su EHR, los servicios de salud deben satisfacer sus necesidades y modificar el sistema en consecuencia para que las personas no autorizadas no puedan obtener acceso. [ 6 ]

Solicitudes de enmascaramiento del paciente

Para aumentar la seguridad de sus historias clínicas electrónicas (HCE), los pacientes pueden optar por ocultar su información firmando un formulario proporcionado por el servicio de salud . Es necesario que los servicios de salud con software de HCE notifiquen e informen a sus pacientes sobre las capacidades de ocultación de datos y las ventajas y desventajas del proceso. Al enviar una solicitud, los pacientes tienen el control para especificar los médicos y miembros del personal del servicio de salud que reciben el consentimiento y el derecho a acceder a su historial. [ 7 ] Los servicios de salud deben cumplir con las solicitudes de ocultación de datos de los pacientes según la Ley de Registros de Salud e implementar técnicas de ocultación de datos dentro de la tecnología de HCE; de lo contrario, pueden producirse graves consecuencias. [ 8 ] Además, los servicios de salud pueden implementar registros de auditoría para rastrear e identificar qué personas han accedido a la HCE de un paciente durante un período de tiempo determinado. [ 9 ]

Desenmascaramiento

En la atención al paciente , los usuarios autorizados tienen la capacidad de anular el enmascaramiento y las restricciones de acceso en situaciones de emergencia. Si un paciente se encuentra en estado crítico y requiere tratamiento urgente, los médicos tienen derecho a acceder a toda la información necesaria en la historia clínica electrónica (HCE) . Este mecanismo se conoce como "romper el cristal". Cualquier acceso no enmascarado a la HCE de un paciente es auditado y, por lo general, se requiere una razón suficiente para el acceso. [ 10 ]

Técnicas de enmascaramiento de datos de historias clínicas electrónicas

El enmascaramiento se refiere a conjuntos de alteraciones y cambios realizados para proteger la información dentro de los registros electrónicos de salud . El enmascaramiento no solo se realiza a solicitud del paciente, sino que también es un método común utilizado para facilitar la investigación clínica y epidemiológica . Reduce las preocupaciones sobre la confidencialidad y la privacidad asociadas con el suministro de información a entidades externas. En general, los identificadores directos se eliminan del conjunto de datos, se reemplazan con valores aleatorios, se modifican mediante la función hash o se restauran con una clave única. [ 11 ] Estos mecanismos se explican con más detalle en los siguientes apartados.

Cifrado

El cifrado suele ser la forma más compleja de enmascaramiento de datos , aunque es un método relativamente seguro. Consiste en introducir una contraseña o clave para otorgar a un individuo acceso para visualizar ciertos datos. Solo los usuarios autorizados disponen de una contraseña y, por lo tanto, tienen la capacidad de recuperar información confidencial incluida en un registro electrónico de salud (EHR). Cuando el sistema solicita el enmascaramiento de datos de un EHR, el acceso resulta extremadamente difícil y lento para los piratas informáticos o usuarios no autorizados, ya que no poseen el código único para descifrar los datos. [ 12 ]

Ofuscación de datos

La ofuscación de datos limita el intercambio de información sanitaria altamente sensible dentro de un registro electrónico de salud al codificar ciertos elementos de datos para evitar el acceso no autorizado. Esta técnica no enmascara físicamente los datos, sino que los modifica para evitar su detección por parte de sistemas de red externos. La ofuscación de datos se utiliza comúnmente, ya que aumenta el anonimato y preserva las relaciones dentro de un conjunto de datos que a menudo se destruirían con formas más rigurosas de enmascaramiento. [ 13 ] El uso de este tipo de métodos es más evidente en datos numéricos interrelacionados, como direcciones o fechas. Por ejemplo, en la investigación, los epidemiólogos pueden estar interesados ​​en acceder a datos de ubicación muy específicos para correlacionar patrones de enfermedades dentro de barrios y ciudades particulares. Sin embargo, encontrar grupos de malos resultados de salud no requiere conocer las direcciones reales de los pacientes, sino simplemente las relaciones entre ellas. Como resultado, la extracción de datos para el estudio puede traducir las direcciones a otra métrica que preserve las ubicaciones sin revelar la ubicación física real. [ 14 ]

Perturbación de datos

En la perturbación de datos, se realizan alteraciones en las bases de datos de entrada o en los resultados de la consulta. [ 15 ] La perturbación de datos implica preservar las tendencias agregadas en los datos originales, eliminando y modificando los datos reales. [ 16 ] Por ejemplo, los datos clínicos se pueden intercambiar entre registros electrónicos de salud (EHR), conservando los valores existentes en un campo, pero eliminando la correspondencia específica entre los campos de un registro. También se puede agregar "ruido" aleatorio a los datos, manteniendo las propiedades estadísticas de un campo mientras se alteran aleatoriamente los valores exactos dentro de un EHR en particular. La perturbación de datos se ha considerado una de las técnicas de protección de datos más efectivas, a la vez que es relativamente sencilla de implementar. [ 17 ]

Exclusión de datos

La exclusión de datos implica la eliminación de elementos de datos específicos para restringir su acceso. El proceso suele consistir en eliminar por completo la historia clínica electrónica (HCE) del sistema (a petición del paciente) o eliminar secciones específicas de su historial. Este método de enmascaramiento proporciona el máximo nivel de confidencialidad ; sin embargo, en algunos casos, la continuidad de la atención puede verse afectada significativamente. [ 18 ] Además, la exclusión de datos de las HCE se aplica con mayor frecuencia cuando investigadores externos estudian la naturaleza de los resultados de salud de los pacientes. Para proteger la privacidad individual , se eliminan los identificadores y datos demográficos del paciente, como el nombre, la fecha de nacimiento y la dirección, de las HCE copiadas, mientras los investigadores evalúan información clínica como diagnósticos y procedimientos realizados. El proceso garantiza que la información sensible de los pacientes permanezca anónima, al tiempo que se pueden obtener beneficios en la investigación. [ 19 ]

Hashing de datos

El hash de datos implica bloquear y anonimizar ciertos caracteres dentro de cadenas de información para que la información personal ya no sea reconocible en su forma original. [ 20 ] Este método garantiza que la información enmascarada ya no sea visualmente identificable para usuarios no autorizados. [ 21 ] El hecho de que el hash de datos altere los datos en sí significa que solo es apropiado cuando se aplica a datos que no se requerirán nuevamente en el futuro. Por ejemplo, si se realizara un estudio para investigar la prevalencia de la diabetes tipo 2 en Victoria, Australia, los investigadores solo requerirían información demográfica sobre el estado de residencia. Para proteger la privacidad y confidencialidad del paciente , se enmascararían indicadores más específicos como el número de casa, la dirección, el barrio y el código postal. Por ejemplo:
Calle No. XXX XXXXX, XX XXXX, Victoria, Australia, Código postal 31XX.

Referencias

  1. ↑ McGuire, Amy L.; Fisher, Rebecca; Cusenza, Paul; Hudson, Kathy; Rothstein, Mark A.; McGraw, Deven; Matteson, Stephen; Glaser, John; Henley, Douglas E. (2013). "Confidencialidad, privacidad y seguridad de la información de pruebas genéticas y genómicas en registros electrónicos de salud: puntos a considerar" ( PDF) . Genetics in Medicine . 10 (7): 495– 499. doi : 10.1097/gim.0b013e31817a8aaa . PMID 18580687. S2CID 29833634. Recuperado el 14 de abril de 2013 .  
  2. ↑ "La implementación del consentimiento electrónico en tres países: Canadá, Inglaterra y los Países Bajos" (PDF) . 2013. Consultado el 14 de abril de 2013 .
  3. ↑ "CFR 42: Preservación de la privacidad de los registros electrónicos de salud con técnicas de enmascaramiento de datos" . 2013. Consultado el 1 de mayo de 2013 .
  4. ↑ "Experiencias y actitudes de los pacientes sobre el acceso a un registro electrónico de atención médica y mensajería web vinculada" . 2013. Consultado el 1 de mayo de 2013 .
  5. ↑ "Autorización y control de acceso para sistemas de registros médicos electrónicos" . 2013. Consultado el 1 de junio de 2013 .
  6. ↑ McGuire, Amy L.; Fisher, Rebecca; Cusenza, Paul; Hudson, Kathy; Rothstein, Mark A.; McGraw, Deven; Matteson, Stephen; Glaser, John; Henley, Douglas E. (2013). "Confidencialidad, privacidad y seguridad de la información de pruebas genéticas y genómicas en registros electrónicos de salud: puntos a considerar" . Genetics in Medicine . 10 (7): 495– 499. doi : 10.1097/GIM.0b013e31817a8aaa . PMID 18580687. S2CID 29833634 .  
  7. ↑ "Organismo de control de la privacidad busca mayor concienciación sobre la accesibilidad de los historiales médicos" . 2013. Consultado el 1 de junio de 2013 .
  8. ↑ "Ley de Registros de Salud de Victoria" . 2013. Consultado el 1 de junio de 2013 .
  9. ↑ "Autorización y control de acceso para sistemas de registros médicos electrónicos" (PDF) . 2013. Consultado el 1 de junio de 2013 .
  10. ↑ "Marco de la Sección 5 del Reglamento de Registros Electrónicos de Salud de Alberta" (PDF) . 2013. Consultado el 1 de junio de 2013 .
  11. ↑ El Emam, Khaled (2013). " Métodos para la desidentificación de registros electrónicos de salud" . Genome Medicine . 3 (4): 25. doi : 10.1186/gm239 . PMC 3129641. PMID 21542889 .  
  12. ↑ "CFR 42: Preservación de la privacidad de los registros electrónicos de salud con técnicas de enmascaramiento de datos" . 2013. Consultado el 14 de mayo de 2013 .
  13. ↑ Krishna, Rajeev; Kelleher, Kelly; Stahlberg, Eric (2013). "Confidencialidad del paciente en el uso de bases de datos médicas clínicas para la investigación" . American Journal of Public Health . 97 (4): 654– 658. doi : 10.2105/AJPH.2006.090902 . PMC 1829362. PMID 17329644 .  
  14. ↑ Krishna, Rajeev; Kelleher, Kelly; Stahlberg, Eric (2013). "Confidencialidad del paciente en el uso de bases de datos médicas clínicas para la investigación" . American Journal of Public Health . 97 (4): 654– 658. doi : 10.2105/AJPH.2006.090902 . PMC 1829362. PMID 17329644 .  
  15. ↑ Hristidis, Vagelis (2013). Descubrimiento de información en registros electrónicos de salud . CRC Press. ISBN 9781420090413. Consultado el 14 de mayo de 2013 .
  16. ↑ Krishna, Rajeev; Kelleher, Kelly; Stahlberg, Eric (2013). "Confidencialidad del paciente en el uso de bases de datos médicas clínicas para la investigación" . American Journal of Public Health . 97 (4): 654– 658. doi : 10.2105/AJPH.2006.090902 . PMC 1829362. PMID 17329644 .  
  17. ↑ "Perturbación de datos" . 2013. Consultado el 14 de mayo de 2013 .
  18. ↑ Krishna, Rajeev; Kelleher, Kelly; Stahlberg, Eric (2013). "Confidencialidad del paciente en el uso de bases de datos médicas clínicas para la investigación" . American Journal of Public Health . 97 (4): 654– 658. doi : 10.2105/AJPH.2006.090902 . PMC 1829362. PMID 17329644 .  
  19. ↑ Krishna, Rajeev; Kelleher, Kelly; Stahlberg, Eric (2013). "Confidencialidad del paciente en el uso de bases de datos médicas clínicas para la investigación" . American Journal of Public Health . 97 (4): 654– 658. doi : 10.2105/AJPH.2006.090902 . PMC 1829362. PMID 17329644 .  
  20. ↑ "CFR 42: Preservación de la privacidad de los registros electrónicos de salud con técnicas de enmascaramiento de datos" . 2013. Consultado el 14 de mayo de 2013 .
  21. ↑ Krishna, Rajeev; Kelleher, Kelly; Stahlberg, Eric (2013). "Confidencialidad del paciente en el uso de bases de datos médicas clínicas para la investigación" . American Journal of Public Health . 97 (4): 654– 658. doi : 10.2105/AJPH.2006.090902 . PMC 1829362. PMID 17329644 .