Hvordan Shaips personvern-første MR-avidentifikasjonsarbeidsflyt styrker forskning i stor skala
Et tverrinstitusjonelt forskningsprogram valgte Shaip til å designe og validere en MR-avidentifikasjonsarbeidsflyt som sikrer ~100 000 skanninger for kompatibel datadeling.
Prosjektoversikt
Et tverrinstitusjonelt forskningsprogram som muliggjør sikker, personvernkompatibel medisinsk avbildning for AI-innovasjon og kliniske studier. For å støtte sikker datadeling og samarbeid på flere steder, trengte klienten en robust prosess for å avidentifisere ~100 000 MR-skanninger, fjerne rekonstruerbare ansikts-/anatomiske trekk og innebygd PHI, samtidig som forskningsnytten bevartes. Shaip ble engasjert for å implementere og validere en fullstendig arbeidsflyt for avidentifisering.
Nøkkeltall
Modalitet
MR av hjerne og muskel- og skjelett på tvers av forskningskohorter
Volum
~ 100,000 skanninger behandlet
ende til ende
Rørledning
Halvautomatisk defacing + hodeskallestripping + metadata-skrubbing
QA
Verifisering av personopplysninger (PHI) i løkken for fjerning av PHI og diagnostisk integritet
Samsvar
HIPAA- og GDPR-tilpassede protokoller;
retningslinjedokumentasjon
Utfordringer
- Generalisering på tvers av leverandører/studier med halvautomatiserte pipelines.
- Identitetsbeskyttelse uten å svekke vitenskapelige signaler (skallefjerning og avskalling av hodeskaller).
- Human-in-the-loop QC for å fange opp gjenværende PHI i piksler og DICOM-overskrifter.
- Reguleringsmessig samsvar med HIPAA/GDPR og reviderbare arbeidsflyter.
Oppløsning
Datastrategi
Kartla banen fra innkommende DICOM til avidentifiserte utganger (DICOM/NIfTI), og identifiserte PHI-risikopunkter i pikseldata og overskrifter.
De-ID-rørledninger
Anvendte kalibrerte metoder for defacing og skull-stripping ; automatisert header-skrubbing og sjekksumrevisjoner; beholdt ikke-identifiserende innsamlingsparametere for analyse.
Kvalitetssikring:
To-lags gjennomgang – algoritmiske kontroller pluss trente anmeldere som validerer fjerning av identitetssignaler og forskningsnytte; unntakshåndtering med reprosesseringsløkker.
Overholdelse og styring
HIPAA/GDPR-tilpassede standardoperasjoner (SOP-er), tilgangskontroller, transformasjonslogger og en standard retningslinje for avidentifisering for fremtidige studier.
Prosjektomfang
| Strøm | Omfang | Teknologier / Kontroller | Resultater |
|---|---|---|---|
| Piksel-av-ID | Ødeleggelse og fjerning av hodeskaller | Halvautomatiske verktøy + visuell kvalitetskontroll | Identitetsbeskyttelse med signalbevaring |
| Metadata-av-ID | DICOM-tag-skrubbing | Regelbasert fjerning + hviteliste | Ingen PHI-lekkasje i overskrifter |
| Verifisering | Revisjonskontrollører | Sjekklister; prøvetakingsplaner | Målbar PHI-risikoreduksjon |
| Governance | Standardoperasjoner og opplæring | Revisjonsspor; tilgangskontroller | Reproduserbarhet og samsvar |
Utfallet
- Sikker deling of ~ 100,000 MR-skanninger med fjerning av PHI verifisert av mennesker for forskningssamarbeid.
- Interne retningslinjer for de-ID standardiserte fremtidsstudier og redusert omarbeid.
- Økosystempåvirkning: Protokollposisjoner millioner av skanninger å bli forskningsklar over tid.
Strategisk innvirkning: Programmet etablerte en repeterbar, reviderbar fabrikk fra rå MR til personvernbevarte datasett – akselererte innovasjon samtidig som identiteten ble beskyttet.
Shaips personvernpipeline gjorde det mulig for oss å dele store MR-kohorter uten at det gikk på bekostning av diagnostisk verdi – og satte dermed en ny standard for forskningsstyring.
