DICOM Standard zur De-Identifikation
In PS 3.15 Anhang E spezifiziert der DICOM-Standard eine Reihe von De-Identifikationsregeln für verschiedene Situationen.
Die Regeln sind in ein Basisanwendungskonfidentialitätsprofil gruppiert, das alle geschützten Gesundheitsdaten (PHI) entfernt, sowie in eine Reihe von Optionen, die bestimmte Klassen von PHI in bestimmten Fällen entspannen können.
Die nachfolgenden Abschnitte beschreiben das von der Anonymisierungssoftware implementierte De-Identifikationsprotokoll unter Bezugnahme auf das DICOM-Profil und seine Optionen.
113100: Basisanwendungskonfidentialitätsprofil
Das RSNA DICOM Anonymizer-Programm implementiert das Basiskonfigurationsprofil.
Das Programm importiert entweder den Standort-Identifier (SiteID und UIDRoot) aus einer Index-Excel-Datei, die vom Java-Anonymizer exportiert wurde, oder generiert automatisch einen neuen eindeutigen SiteID und verwendet einen Standard-UIDRoot.
Die Elemente PatientName (0010,0010) und PatientID (0010,0020) werden durch die Zuweisung sequenzieller Integer zu eindeutigen PHI-Patienten-IDs modifiziert, sobald sie auf sie stoßen.
Die sequenzielle Ganzzahl wird dem SiteID-Parameter angehängt, was eine Zeichenfolge in der Form [SiteID]-[sequenzielle Ganzzahl] ergibt, die für beide Elemente verwendet wird.
Wenn die PHI-Patienten-ID fehlt oder leer ist, weist das Programm [SiteID]-000000 den Elementen PatientID und PatientName zu.
Das Programm führt eine Datenbank, um sicherzustellen, dass alle Studien desselben Patienten auf die gleiche Weise de-identifiziert werden.
- UIDs werden durch solche ersetzt, die mit dem Format generiert sind: [UIDRoot].[SiteID].[sequenzielle Ganzzahl]
- Alle UIDs werden in Gruppen entfernt.
- Alle Elemente in den Gruppen 0032 bis 4008 werden entfernt.
- Alle privaten Gruppen werden entfernt.
- Das Element PatientIdentityRemoved (0012,0062) wird der Wert "YES" zugewiesen.
- Das Element DeIdentificationMethod (0012,0063) wird der Wert "RSNA DICOM ANONYMIZER" zugewiesen.
- 113100 wird dem Element DeIdentificationMethodCodeSequence (0012,0064) angehängt.
- Ein privater Block: 0x0013 wird erstellt und der Wert "RSNA" zugewiesen, der Projektname und die SiteID werden zu diesem Block hinzugefügt.
113101: Option zur Bereinigung von Pixeldaten
Nicht implementiert.
113102: Option zur Bereinigung erkennbarer visueller Merkmale
Nicht implementiert.
113103: Option zur Bereinigung von Grafiken
Nicht implementiert, aber Kurven- und Overlay-Gruppen (5XXX und 6XXX) werden entfernt.
113104: Option zur Bereinigung strukturierter Inhalte
Nicht implementiert, jedoch können Projekteinstellungen SR (Structured Report)-bezogene Speicherklassen erlauben/verbieten.
113105: Option zur Bereinigung von Beschreibungen
Diese Option ist teilweise implementiert. Es werden nur die folgenden durch die Option definierten Elemente behalten:
- (0008,1030) StudyDescription
- (0008,103e) SeriesDescription
113106: Option zum Beibehalten der longitudinalen zeitlichen Informationen (vollständige Daten)
Nicht implementiert.
113107: Option zum Beibehalten der longitudinalen zeitlichen Informationen (modifizierte Daten)
Diese Option ist teilweise implementiert.
- Alle Datumsangaben werden durch Berechnen des MD5-Hashs von PHI-Patienten-ID modifiziert.
- Der Ganzzahlwert des Hashs wird durch die Anzahl der Tage in 10 Jahren (3652) geteilt, und der Rest wird verwendet, um das zu modifizierende Datum zu verschieben.
- Dadurch bleiben die zeitlichen Beziehungen zwischen Studien eines einzelnen Patienten erhalten, während verschiedene Verschiebungen für verschiedene Patienten verwendet werden.
- Zeit (Tageszeit)-Elemente werden nicht modifiziert.
- 113107 wird dem Element DeIdentificationMethodCodeSequence (0012,0064) angehängt.
113108: Option zum Beibehalten von Patienteneigenschaften
Diese Option ist teilweise implementiert. Es werden nur die folgenden durch die Option definierten Elemente behalten:
- (0010,0040) PatientSex
- (0010,1010) PatientAge
- (0010,1020) PatientSize
- (0010,1030) PatientWeight
- (0010,2160) EthnicGroup
- (90010,21a0) SmokingStatus
- 113108 wird dem Element DeIdentificationMethodCodeSequence (0012,0064) angehängt.
113109: Option zum Beibehalten der Geräteidentität
Diese Option ist teilweise implementiert. Es werden nur die folgenden durch die Option definierten Elemente behalten:
- (0008,0070) Manufacturer
- (0008,1090) ManufacturerModelName
- 113109 wird dem Element DeIdentificationMethodCodeSequence (0012,0064) angehängt.
113110: Option zum Beibehalten von UIDs
Nicht implementiert.
113111: Option zum Beibehalten sicherer privater Daten
Nicht implementiert.