Como o fluxo de trabalho de desidentificação de ressonância magnética com foco na privacidade, desenvolvido por Shaip, impulsiona a pesquisa em larga escala.
Um programa de pesquisa multi-institucional escolheu a Shaip para projetar e validar um fluxo de trabalho de desidentificação de ressonância magnética que protege cerca de 100,000 exames para compartilhamento de dados em conformidade com as normas.
Visão geral do projeto
Um programa de pesquisa multi-institucional que permite a obtenção de imagens médicas seguras e em conformidade com a privacidade para inovação em IA e estudos clínicos. Para dar suporte ao compartilhamento seguro de dados e à colaboração entre múltiplos locais, o cliente precisava de um fluxo de trabalho robusto para desidentificar cerca de 100,000 exames de ressonância magnética, removendo características faciais/anatômicas reconstruíveis e informações de saúde protegidas (PHI) incorporadas, preservando, ao mesmo tempo, a utilidade para a pesquisa. A Shaip foi contratada para implementar e validar um fluxo de trabalho completo de desidentificação.
Estatísticas Chave
Modalidade
Ressonância magnética cerebral e musculoesquelética em diferentes grupos de pesquisa
Volume
~ 100,000 digitalizações processadas
end-to-end
Pipeline
Sinais desfiguração + remoção do crânio + limpeza de metadados
QA
Verificação com intervenção humana para remoção de informações de saúde protegidas (PHI) e integridade diagnóstica.
Compliance
Protocolos em conformidade com HIPAA e GDPR;
documentação de diretrizes
Desafios
- Generalização entre fornecedores/estudos com fluxos de trabalho semiautomatizados.
- Proteção da identidade sem degradar o sinal científico (desfiguração e remoção do crânio).
- Controle de qualidade com intervenção humana para detectar informações de saúde protegidas (PHI) residuais em pixels e cabeçalhos DICOM.
- Conformidade regulamentar com HIPAA/GDPR e fluxos de trabalho auditáveis.
Solução
Estratégia de dados
Mapeamos o caminho desde os dados DICOM de entrada até as saídas anonimizadas (DICOM/NIfTI), identificando pontos de risco de PHI (Informações de Saúde Protegidas) nos dados de pixel e nos cabeçalhos.
Pipelines de Desidentificação
Calibrado aplicado desfiguração e remoção do crânio métodos; limpeza automatizada de cabeçalhos e auditorias de checksum; parâmetros de aquisição não identificadores retidos para análise.
Garantia de qualidade
Revisão em duas etapas — verificações algorítmicas mais revisores treinados validando a remoção de pistas de identidade e a utilidade da pesquisa; tratamento de exceções com loops de reprocessamento.
Conformidade e Governança
Procedimentos operacionais padrão (POPs) alinhados com HIPAA/GDPR, controles de acesso, registros de transformação e um diretriz padrão de desidentificação para estudos futuros.
Escopo do Projeto
| Corrente | Objetivo | Tecnologias / Controles | Focados no Negócio |
|---|---|---|---|
| Desidentificação de Pixel | Desfiguração e remoção do crânio | Ferramentas semiautomatizadas + controle de qualidade visual | Proteção de identidade com preservação de sinal |
| Des-identificação de metadados | limpeza de tags DICOM | Remoção baseada em regras + lista branca | Sem vazamento de PHI nos cabeçalhos |
| Verificação | Auditorias de revisão | Listas de verificação; planos de amostragem | Redução mensurável do risco de PHI |
| Governança | POPs e treinamento | Trilhas de auditoria; controles de acesso | Reprodutibilidade e conformidade |
O Resultado
- Compartilhamento seguro of ~ 100,000 exames de ressonância magnética com remoção de PHI verificada por humanos para colaborações em pesquisa.
- Diretrizes internas de desidentificação estudos futuros padronizados e redução de retrabalho.
- Impacto no ecossistema: Posições de protocolo milhões de digitalizações para se tornar apto para pesquisa ao longo do tempo.
Impacto Estratégico: O programa estabeleceu uma fábrica repetível e auditável, desde imagens de ressonância magnética brutas até conjuntos de dados com privacidade preservada, acelerando a inovação e, ao mesmo tempo, protegendo a identidade.
O sistema de privacidade da Shaip permitiu-nos partilhar grandes grupos de ressonância magnética sem comprometer o valor diagnóstico, estabelecendo um novo padrão para a governação da investigação.
— Líder Técnico, Privacidade e Segurança de Imagens
