地理空间医疗保健分析中的 HIPAA 合规性

sujanaislamsuji

这篇文章可能描述旧版本的功能。在此处了解最新的云原生版本。位置智能和空间分析越来越多地被医疗保健领域的公司和组织所利用。事实上医疗保健行业是位置智能技术积极用于拯救生命的领域之一。例如城市卫生部可以使用位置智能来评估覆盖范围差距优化应急响应路线并制定计划以在危机期间帮助处于危险之中的公民。医院系统可以使用分析来告知预算和扩展计划以及外展和地理营销。与许多行业一样分析位置数据的好处是无数的。但这些组织通常会使用符合隐私规则的数据因此它们必须遵守规定。幸运的是空间数据科学最佳实践始终涉及匿名化和聚合过程。事实上执行常见的聚合操作可能会导致见解那么准确且更加轶事。

什么是合规性或《健康保险流通与责任法案是美国联邦政府于年通过的立法。简化数据流在医疗保健行业也直接解决数据安全问题。该立法特别涉及医疗保健和健康保险行业 比利时电话号码数据 维护的个人身份信息以及如何维护个人身份信息。数据必须受到保护帮助防止身份盗窃和滥用欺诈事件。合规性直接保护属于以下个标识符之一的数据患者姓名地理元素例如街道地址城市县或邮政编码与个人健康或身份相关的日期包括出生日期入院日期出院日期死亡日期或岁以上患者的确切年龄电话号码传真号码电子邮件地址社会安全号码病历号码健康保险受益人号码帐号证书许可证号码车辆标识符设备属性或序列号数字标识符例如网站地址生物识别元素包括手指视网膜和声纹全脸摄影图像其他识别号码或代码合规性和地理编码面临的挑战查看上述个受保护标识符后很容易看出为什么在空间分析中使用健康信息可能是一个挑战。



具体到地理编码有两种思想流派。一些组织对该立法的解释是如果地址等电子受保护健康信息从健康状况等其他可识别信息中删除则该电子受保护健康信息已被去识别化并且再是下的受限制。其他组织认为地址数据始终是下受保护的数据类型因此可能进行去识别化。由于在解释方面具有一定的灵活性因此由组织决定如何在保持合规性的同时对其数据进行地理编码。合规性和为了保持合规性发送到地理编码提供商的唯一数据是地址字符串列。例如要对进行地理编码这是将发送到地理编码提供商的唯一文本并且将接收的唯一内容是地理编码精度数据和几何图形纬度经度。基于此过程仅通过此独立位置信息纬度经度就太可能以任何确定性重新识别任何个人而无需与最终用户或其他数据有任何链接。这属于去识别化并满足隐私规则中规定的要求。在欧盟内也设有办事处和客户因此确保严格遵守关于所有个人和个人身份数据。