Re-ID Risiko Scoring

HIPAA Expertenbestimmung Methode

Re-ID Risiko Scoring

Um dem Health Insurance Portability and Accountability Act (HIPAA) zu entsprechen, müssen Sie sowohl Schlüsselbezeichner als auch Quasi-Identifikatoren identifizieren. Schlüsselbezeichner sind eindeutige PHI-Werte wie Name und Sozialversicherungsnummer, während Quasi-Identifikatoren weniger eindeutige Attribute wie Alter, Staat, Geschlecht und Beruf sind, die gleichzeitig zur Identifizierung von Personen verwendet werden können.

Die Regel HIPAA Expertenermittlungsmethode verlangt, dass in einem Datensatz nur eine statistisch sehr geringe Chance auf eine erneute Identifizierung einer Person besteht. Dies betrifft HIPAA-gedeckte Geschäftspartner, die diese Daten nutzen und herausfinden möchten, welche Werte sie ändern müssen.

Ebenso nennen die FERPA-Vorschriften zum Schutz der Privatsphäre von Studenten diese Attribute indirekte Identifikatoren, die 34 CFR 99.3(f) als (übersetzt) "andere Informationen beschreibt, die allein oder in Kombination mit einem bestimmten Studenten verknüpft oder verlinkbar sind, was einer vernünftigen Person.... erlauben würde, den Studenten mit hinreichender Sicherheit zu identifizieren".

Das Datenmaskierungsprodukt IRI FieldShield und die Datenmanagement-Plattform IRI Voracity, zu der auch FieldShield gehört, beinhalten einen grafischen Jobassistenten zur statistischen Analyse und Bewertung des Re-ID-Risikos basierend auf Quasi-Identifikatoren in DB- oder Trenndateizeilen.