Re-ID Risiko Scoring


HIPAA Expertenbestimmung Methode

Re-ID Risiko Scoring

 

Um dem Health Insurance Portability and Accountability Act (HIPAA) zu entsprechen, müssen Sie sowohl Schlüsselbezeichner als auch Quasi-Identifikatoren identifizieren. Schlüsselbezeichner sind eindeutige PHI-Werte wie Name und Sozialversicherungsnummer, während Quasi-Identifikatoren weniger eindeutige Attribute wie Alter, Staat, Geschlecht und Beruf sind, die gleichzeitig zur Identifizierung von Personen verwendet werden können.

 

Die Regel HIPAA Expertenermittlungsmethode verlangt, dass in einem Datensatz nur eine statistisch sehr geringe Chance auf eine erneute Identifizierung einer Person besteht. Dies betrifft HIPAA-gedeckte Geschäftspartner, die diese Daten nutzen und herausfinden möchten, welche Werte sie ändern müssen.

 

Ebenso nennen die FERPA-Vorschriften zum Schutz der Privatsphäre von Studenten diese Attribute indirekte Identifikatoren, die 34 CFR 99.3(f) als (übersetzt) "andere Informationen beschreibt, die allein oder in Kombination mit einem bestimmten Studenten verknüpft oder verlinkbar sind, was einer vernünftigen Person.... erlauben würde, den Studenten mit hinreichender Sicherheit zu identifizieren".

 

Das Datenmaskierungsprodukt IRI FieldShield und die Datenmanagement-Plattform IRI Voracity, zu der auch FieldShield gehört, beinhalten einen grafischen Jobassistenten zur statistischen Analyse und Bewertung des Re-ID-Risikos basierend auf Quasi-Identifikatoren in DB- oder Trenndateizeilen.

 

 

 
Der Risiko-Scoring-Assistent in der grafischen IDE der IRI Workbench für FieldShield und Voracity erstellt detaillierte und visuelle Berichte, die das Risiko der Re-Identifizierung statistisch messen. Diese Berichte bewerten dieses Risiko in drei Angriffsmodi und zeigen die Anzahl der Datensätze in jeder Äquivalenzklasse an:
 
 
Ein weiteres Diagramm bietet einen interaktiven Blick auf die verschiedenen Kombinationen von Quasi-Identifikatoren sowie deren Trenn- und Differenzwerte, um ihre Fähigkeit zur Neuidentifizierung eines Datensatzes weiter zu bewerten:
 
 
Zusätzlich zu den interaktiven Grafiken, die in verschiedenen Bildformaten gespeichert werden können, bietet FieldShields re-ID-Risikobestimmungsbericht detaillierte Beschreibungen der Kennzahlen:
 

Nachdem Sie den Risikobewertungsbericht in Absprache mit einem qualifizierten Statistiker, auf den IRI auch verweisen kann, überprüft haben, können Sie zusätzliche FieldShield-Jobs erstellen, die einen oder mehrere der Quasi-Identifikatoren verallgemeinern oder verwischen, so dass sie für Forschungs- oder Marketingzwecke nützlich bleiben, aber weniger wahrscheinlich zu einer Neuidentifizierung führen. Danach können Sie die geänderten Datensätze aus dem Attributmodell, das Sie im ersten Durchlauf durch den Assistenten erstellt haben, problemlos erneut bewerten.

 

Weitere Informationen zum Assistenten finden Sie in diesem Artikel oder kontaktieren Sie uns über das untenstehende Formular.