Métodos Dinámicos de Enmascaramiento de Código Postal de EE.UU., Fecha Aleatoria y Fecha y Hora Aleatoria para Cumplir con HIPAA

El objetivo principal es hacer las cosas que consumen tiempo más fáciles y menos tediosas para nuestros clientes. Aquí conocerá nuestros nuevos métodos de enmascaramiento dinámico que pueden ser utilizados por clientes que necesitan cumplir con HIPAA.

HIPAA es uno de los procedimientos de cumplimiento más complejos. Protege información sensible de pacientes y tiene Reglas de Privacidad y Seguridad que deben ser seguidas. DataSunrise ya tiene una solución de cumplimiento para HIPAA. Y en todo momento estamos tratando de mejorar nuestro producto en diferentes aspectos. En la versión 8.2 de DataSunrise, hicimos una mejora en el Enmascaramiento Dinámico de Datos, que será útil para cumplir con HIPAA, específicamente para la desidentificación de datos sensibles.

Una de las secciones de la Regla de Privacidad proporciona el estándar para la desidentificación de la información de salud protegida. Esta sección contiene dos métodos aprobados: Determinación de Expertos y Safe Harbor. El método de Determinación de Expertos se basa en aplicar principios estadísticos o científicos para la protección de datos. Pero Safe Harbor exige la eliminación de diferentes tipos de identificadores. Ambos métodos garantizan riesgos mínimos de identificación individual.

Hablaremos sobre el método Safe Harbor y cómo DataSunrise puede ayudar a desidentificar elementos de datos descritos en este método.

El Método Safe Harbor

El método Safe Harbor de desidentificación define qué tipo de identificadores únicos de la información de la persona deben eliminarse con fines de protección según la conformidad con HIPAA. Las opciones más complicadas son cambiar los códigos postales y las fechas bajo condiciones particulares.

Como puede saber, Safe Harbor exige implementar los cambios en los códigos postales de acuerdo con el número de personas. Si las unidades geográficas formadas por la combinación de todos los códigos postales con los mismos tres dígitos iniciales contienen más de 20,000 personas, solo debe cambiar los dos últimos dígitos. Los tres primeros pueden permanecer igual.

Si las unidades geográficas contienen 20,000 o menos personas, debe cambiar los tres dígitos iniciales de los códigos postales junto con los dos últimos dígitos.

DataSunrise proporciona un método de enmascaramiento dinámico que le ayudará a resolver este problema. Con el nuevo método de enmascaramiento, podrá enmascarar códigos postales de acuerdo con los requisitos mencionados sin ninguna acción adicional. Solo necesita crear una regla de enmascaramiento dinámico y elegir el Método de Enmascaramiento de Código Postal de EE.UU.. Los números que deben ser borrados serán enmascarados con valores cero. Al final, los datos enmascarados serán así:

select * from public.ziptable2;

 zipcolumnreal | zipcolumnmasked
---------------+-----------------
 00659         | 00600
 03602         | 00000
 00544         | 00500
 63013         | 63000

Otro requisito de Safe Harbor es que necesita eliminar todos los elementos de datos excepto el año cuando esta información puede asociarse con el individuo. Puede haber una fecha de nacimiento, fecha de ingreso, fecha de alta, entre otros. Si el individuo tiene más de 89 años, todos los datos, incluido el año, deben cambiarse al nivel de 90 años, sin importar el hecho de que el individuo pueda ser mayor que eso.

Hemos implementado dos diferentes métodos de enmascaramiento dinámico para resolver estos problemas. El primero es Fecha aleatoria con año constante:

select * from public.datetable2;

 datecolumnreal | datecolumnmasked
----------------+------------------
 1989-01-08     | 1989-08-25
 1920-01-08     | 1932-09-22
 2010-09-25     | 2010-07-14
 2005-12-21     | 2005-04-08
 2002-11-06     | 2002-05-07

El segundo es Fecha y hora aleatoria con año constante:

select * from public.datetimetable;

      datetimecolumnreal       |     datetimecolumnmasked
-------------------------------+-------------------------------
 1989-01-21 06:50:48.552538-08 | 1989-10-22 03:08:28.887081-07
 2016-09-27 11:49:23.133797-07 | 2016-08-09 01:20:38.652411-07
 1989-06-07 10:28:28.159594-07 | 1989-05-31 12:29:09.773088-07

Por lo tanto, con la ayuda de DataSunrise, podrá ocultar datos sensibles según el método Safe Harbor sin ninguna acción, tiempo y recursos adicionales. Pruebe estos nuevos métodos de enmascaramiento dinámico y manténgase en conformidad con los procedimientos de cumplimiento nacionales e internacionales.