- Опубликовано
- Обновлено
Код участника в имени файла изображения не доказывает удаления прямых идентификаторов. Внутренние свойства, аннотации и текст, встроенный в видимое изображение, требуют разных проверок перед передачей для исследования.
Сохранение смысла данных
Определите информацию, необходимую для исследовательской цели, и информацию, подлежащую удалению. Проверяйте внутренние поля отдельно от текста, встроенного в пиксели. Деидентификация не должна нарушать измерения, хронологию или интерпретацию изображения. Сохраняйте разрешенную связь между локальным оригиналом и исследовательской копией, избегая ненужных прямых идентификаторов в материале для получателя.
Практический пример
Например, файлы переименованы с использованием кодов участников, но больничный номер пациента остается видимым в углу каждого изображения. Группа открывает репрезентативные изображения с разных устройств, не полагаясь только на автоматическое удаление полей. После исправления специалист по медицинской визуализации проверяет, что необходимая анатомическая и техническая информация остается пригодной для использования.
Контрольные проверки
- Отдельно проверяйте выборки внутренних свойств файла и видимого текста изображения.
- После очистки сравнивайте поля, необходимые для измерения и упорядочивания.
- Контролируйте нестандартные форматы устройств до разрешения передачи.
Критерии приемки и ограничения
Приемка означает, что исследовательская копия не содержит ненужных прямых идентификаторов и сохраняет научную полезность. Эта проверка не устанавливает одинаковый юридический статус анонимизации во всех странах. Ответственные за конфиденциальность должны отдельно оценить поток данных. Успех с одним устройством не следует автоматически распространять на всех производителей; разные форматы и обновления требуют соразмерной повторной оценки.
Частые вопросы
- Достаточно ли переименовать файл?
- Нет. Идентификаторы могут остаться во внутренних свойствах или видимых пикселях изображения.
- Следует ли удалить все поля?
- Необходимый научный контекст должен сохраниться. Определяйте сохраняемую и удаляемую информацию с учетом цели и разрешенного порядка доступа.