DICOM Standard zur De-Identifikation

In PS 3.15 Anhang E spezifiziert der DICOM-Standard eine Reihe von De-Identifikationsregeln für verschiedene Situationen. Die Regeln sind in ein Basisanwendungskonfidentialitätsprofil gruppiert, das alle geschützten Gesundheitsdaten (PHI) entfernt, sowie in eine Reihe von Optionen, die bestimmte Klassen von PHI in bestimmten Fällen entspannen können. Die nachfolgenden Abschnitte beschreiben das von der Anonymisierungssoftware implementierte De-Identifikationsprotokoll unter Bezugnahme auf das DICOM-Profil und seine Optionen.

113100: Basisanwendungskonfidentialitätsprofil

Das RSNA DICOM Anonymizer-Programm implementiert das Basiskonfigurationsprofil. Das Programm importiert entweder den Standort-Identifier (SiteID und UIDRoot) aus einer Index-Excel-Datei, die vom Java-Anonymizer exportiert wurde, oder generiert automatisch einen neuen eindeutigen SiteID und verwendet einen Standard-UIDRoot. Die Elemente PatientName (0010,0010) und PatientID (0010,0020) werden durch die Zuweisung sequenzieller Integer zu eindeutigen PHI-Patienten-IDs modifiziert, sobald sie auf sie stoßen. Die sequenzielle Ganzzahl wird dem SiteID-Parameter angehängt, was eine Zeichenfolge in der Form [SiteID]-[sequenzielle Ganzzahl] ergibt, die für beide Elemente verwendet wird. Wenn die PHI-Patienten-ID fehlt oder leer ist, weist das Programm [SiteID]-000000 den Elementen PatientID und PatientName zu. Das Programm führt eine Datenbank, um sicherzustellen, dass alle Studien desselben Patienten auf die gleiche Weise de-identifiziert werden.
  1. UIDs werden durch solche ersetzt, die mit dem Format generiert sind: [UIDRoot].[SiteID].[sequenzielle Ganzzahl]
  2. Alle UIDs werden in Gruppen entfernt.
  3. Alle Elemente in den Gruppen 0032 bis 4008 werden entfernt.
  4. Alle privaten Gruppen werden entfernt.
  5. Das Element PatientIdentityRemoved (0012,0062) wird der Wert "YES" zugewiesen.
  6. Das Element DeIdentificationMethod (0012,0063) wird der Wert "RSNA DICOM ANONYMIZER" zugewiesen.
  7. 113100 wird dem Element DeIdentificationMethodCodeSequence (0012,0064) angehängt.
  8. Ein privater Block: 0x0013 wird erstellt und der Wert "RSNA" zugewiesen, der Projektname und die SiteID werden zu diesem Block hinzugefügt.

113101: Option zur Bereinigung von Pixeldaten

Nicht implementiert.

113102: Option zur Bereinigung erkennbarer visueller Merkmale

Nicht implementiert.

113103: Option zur Bereinigung von Grafiken

Nicht implementiert, aber Kurven- und Overlay-Gruppen (5XXX und 6XXX) werden entfernt.

113104: Option zur Bereinigung strukturierter Inhalte

Nicht implementiert, jedoch können Projekteinstellungen SR (Structured Report)-bezogene Speicherklassen erlauben/verbieten.

113105: Option zur Bereinigung von Beschreibungen

Diese Option ist teilweise implementiert. Es werden nur die folgenden durch die Option definierten Elemente behalten:

113106: Option zum Beibehalten der longitudinalen zeitlichen Informationen (vollständige Daten)

Nicht implementiert.

113107: Option zum Beibehalten der longitudinalen zeitlichen Informationen (modifizierte Daten)

Diese Option ist teilweise implementiert.

113108: Option zum Beibehalten von Patienteneigenschaften

Diese Option ist teilweise implementiert. Es werden nur die folgenden durch die Option definierten Elemente behalten:

113109: Option zum Beibehalten der Geräteidentität

Diese Option ist teilweise implementiert. Es werden nur die folgenden durch die Option definierten Elemente behalten:

113110: Option zum Beibehalten von UIDs

Nicht implementiert.

113111: Option zum Beibehalten sicherer privater Daten

Nicht implementiert.