HIPAA: Gesundheitsdaten (PHI) in Bildern schwärzen
Die Privacy Rule des US-Gesetzes HIPAA verlangt, dass geschützte Gesundheitsinformationen (Protected Health Information, PHI) entfernt oder de-identifiziert werden, bevor sie zu Zwecken außerhalb der Behandlung weitergegeben werden. Redacted hilft dir, die offensichtlichen Identifikatoren in einem medizinischen Screenshot oder Scan abzudecken, ohne ihn irgendwohin zu senden.
Die 18 HIPAA-Identifikatoren in Kürze
HIPAA führt 18 Kategorien identifizierender Informationen auf, die für eine De-Identifizierung nach der „Safe Harbor“-Methode entfernt werden müssen. Redacted hilft bei den sichtbarsten davon:
- Namen
- Adressangaben unterhalb der Ebene eines US-Bundesstaats (Straße, Ort, Postleitzahl)
- Telefon- und Faxnummern
- E-Mail-Adressen
- US-Sozialversicherungsnummern
- Konto- und Patientenaktennummern (wenn sie beschriftet sind)
- IP-Adressen
Allein deckt es nicht jede Kategorie ab. Biometrische Identifikatoren, Fotos und eindeutige identifizierende Merkmale musst du oft von Hand prüfen.
So schwärzt du PHI in einem Bild
- Zieh das medizinische Bild in Redacted oder füge es ein.
- Klicke auf Text erkennen für den automatischen Durchgang.
- Maskiere von Hand alles, was die Erkennung nicht erfasst hat: Datumsangaben, interne IDs, Fotos auf Ausweisen, MRZ-Zeilen.
- Nimm für Text die Maske mit schwarzer Fläche. Verpixeltes und Weichgezeichnetes lässt sich manchmal teilweise wiederherstellen.
- Lade das bereinigte Bild herunter.
Wichtig: Das ist ein Werkzeug, kein Compliance-Produkt
Redacted ist ein Editor im Browser. Er eignet sich dafür:
- Ein Bild einmalig zu bereinigen, bevor du es in einen nicht-klinischen Chat einfügst
- Medizinische Zusammenhänge privat mit Freunden, Beratern oder in einem Forum zu teilen
Er ersetzt nicht die HIPAA-konforme Dokumentenverarbeitung deiner Organisation, ihre Audit-Trails oder Auftragsverarbeiter mit Business Associate Agreement (BAA). Sieh ihn als „Vorher“-Schritt in einem manuellen Ablauf, nicht als regulierte Verarbeitungskette.
Datenschutz
Das Bild, das OCR-Ergebnis und die Erkennung personenbezogener Daten bleiben in deinem Browser. Es gibt keinen Upload und keine Anfrage an Dritte.
Häufig gestellte Fragen
Ist Redacted HIPAA-konform?
HIPAA-Konformität ist eine Eigenschaft des gesamten Ablaufs einer Organisation, nicht eines einzelnen Tools. Redacted überträgt keine PHI an einen Server, was deinen Umgang mit den Daten vor Ort vereinfacht. Für das, was du mit dem geschwärzten Ergebnis machst, bist du aber weiterhin selbst verantwortlich.
Werden Geburtsdaten erkannt?
Die Erkennung von Datumsangaben ist unzuverlässig. Prüf das Ergebnis immer und füge bei Bedarf eine Maske von Hand hinzu.
Kann ich ein Foto eines Patientenarmbands schwärzen?
Ja. Leg von Hand eine Maske über den Barcode und den aufgedruckten Text.