- 发布
- 更新
影像文件名中出现受试者代码，并不能证明直接身份标识信息已移除。内部属性、注释及嵌入可见影像的文字，在研究传输前需要分别核查。
保留数据的含义
定义研究目的所需信息及应移除信息。将内部字段与嵌入像素的文字分开复核。去标识处理不应损害测量、时间顺序或影像解释。在本地原件与研究副本之间保留经授权的对应关系，同时避免在发送给接收方的材料中包含不必要的直接身份标识信息。
示例分析
例如，文件已按受试者代码重新命名，但每张影像角落仍可看到医院患者编号。团队打开来自不同设备的代表性影像，而不只依赖自动字段移除。更正后，影像专家核查必要的解剖及技术信息是否仍可用。
核查要点
- 分别抽查文件内部属性和可见影像文字。
- 比较清理后测量及排序所需的字段。
- 在允许传输前，对特殊设备格式实施控制。
验收与适用边界
验收意味着研究副本避免包含不必要的直接身份标识信息，同时保留科学用途。这项复核不能使数据在各国均具有相同的法律匿名化地位。隐私责任人应另行评估数据流。某台设备处理成功，不应自动推广到所有制造商；不同格式及更新需要进行相称的重新评估。
常见问题
- 只给文件重新命名是否足够？
- 不够。身份标识信息可能仍留在内部属性或可见影像像素中。
- 是否应移除每个字段？
- 必要的科学背景应保留。应根据目的及经授权的访问安排，确定保留和移除的信息。