- Pubblicazione
- Aggiornamento
Un codice partecipante nel nome di un file immagine non dimostra che siano stati rimossi gli identificativi diretti. Proprietà interne, annotazioni e testo incorporato nell’immagine visibile richiedono controlli diversi prima del trasferimento per la ricerca.
Conservare il significato dei dati
Definire le informazioni necessarie allo scopo della ricerca e quelle da rimuovere. Esaminare i campi interni separatamente dal testo incorporato nei pixel. La deidentificazione non dovrebbe compromettere misurazioni, cronologia o interpretazione delle immagini. Conservare il collegamento autorizzato tra originale locale e copia per la ricerca, evitando identificativi diretti non necessari nel materiale inviato al destinatario.
Esempio pratico
Per esempio, i file vengono rinominati usando i codici dei partecipanti, ma un numero paziente ospedaliero resta visibile in un angolo di ogni immagine. Il gruppo apre immagini rappresentative provenienti da dispositivi diversi invece di affidarsi soltanto alla rimozione automatica dei campi. Dopo la correzione, uno specialista di imaging verifica che le informazioni anatomiche e tecniche necessarie restino utilizzabili.
Controlli di revisione
- Controllare separatamente, a campione, le proprietà interne dei file e il testo visibile nelle immagini.
- Confrontare dopo la pulizia i campi necessari per le misurazioni e l’ordinamento.
- Controllare i formati particolari dei dispositivi prima di autorizzare il trasferimento.
Accettazione e limiti
L’accettazione implica che la copia per la ricerca eviti identificativi diretti non necessari conservando la propria utilità scientifica. Questa revisione non stabilisce lo stesso stato giuridico di anonimizzazione in tutti i paesi. I responsabili della privacy dovrebbero valutare separatamente il flusso di dati. Il successo con un dispositivo non dovrebbe essere esteso automaticamente a tutti i produttori; formati e aggiornamenti diversi richiedono una rivalutazione proporzionata.
Domande frequenti
- È sufficiente rinominare il file?
- No. Gli identificativi possono rimanere nelle proprietà interne o nei pixel dell’immagine visibile.
- Occorre rimuovere ogni campo?
- Il contesto scientifico necessario dovrebbe restare. Determinare le informazioni da conservare e rimuovere in base allo scopo e agli accordi di accesso autorizzati.