- Publication
- Mise à jour
Un code participant dans le nom d’un fichier image ne démontre pas que les identifiants directs ont été supprimés. Les propriétés internes, les annotations et le texte intégré à l’image visible nécessitent des contrôles différents avant un transfert pour la recherche.
Préserver le sens des données
Définir les informations nécessaires à la finalité de recherche et celles à supprimer. Examiner séparément les champs internes et le texte intégré aux pixels. La désidentification ne doit pas compromettre la mesure, la chronologie ou l’interprétation de l’image. Préserver la relation autorisée entre l’original local et la copie de recherche, tout en évitant les identifiants directs inutiles dans le matériel envoyé au destinataire.
Exemple pratique
Par exemple, les fichiers sont renommés avec des codes participants, mais un numéro hospitalier de patient reste visible dans un coin de chaque image. L’équipe ouvre des images représentatives issues de différents appareils, au lieu de se fier uniquement à la suppression automatique des champs. Après correction, un spécialiste de l’imagerie vérifie que les informations anatomiques et techniques nécessaires restent utilisables.
Points de contrôle
- Échantillonner séparément les propriétés internes des fichiers et le texte visible sur les images.
- Comparer après nettoyage les champs nécessaires à la mesure et à la mise en ordre.
- Contrôler les formats atypiques d’appareils avant d’autoriser le transfert.
Acceptation et limites
L’acceptation signifie que la copie de recherche évite les identifiants directs inutiles tout en conservant son utilité scientifique. Cet examen n’établit pas le même statut juridique d’anonymisation dans tous les pays. Les responsables de la confidentialité doivent évaluer séparément le flux de données. Un succès avec un appareil ne doit pas être étendu automatiquement à tous les fabricants ; les formats différents et les mises à jour nécessitent une réévaluation proportionnée.
Questions fréquentes
- Renommer le fichier suffit-il ?
- Non. Des identifiants peuvent rester dans les propriétés internes ou dans les pixels visibles de l’image.
- Faut-il supprimer tous les champs ?
- Le contexte scientifique nécessaire doit être conservé. Déterminer les informations à garder et à supprimer selon la finalité et les modalités d’accès autorisées.