E02-4.JIPAD で仮名加工化(匿名化)を行う方法
- 114
JIPAD
JIPAD
Japanese Intensive care PAtient Database
日本ICU患者データベース
施設管理者マニュアル
JIPAD で仮名加工化(匿名化)を行う方法
Version 1.0
変更日:2024 年 9 月 24 日
ICU 日本集中治療医学会機能評価委員会
JIPAD ワーキンググループ
Japanese Intensive care PAtient Database
更新履歴
日付 | Ver. | 更新者 | 変更内容 |
---|---|---|---|
2024/9/24 | 1.0 | ICON | 新規作成 |
はじめに 仮名加工化とは
JIPADを運用するにあたり、患者情報を扱うという観点から様々な注意が必要となります。ここでは患者情報の仮名加工化について説明します。仮名加工化とは「他の情報と照合すれば個人を特定できるが、それ自体では個人を特定できない状態にすること」を意味します。もう一つ良く似た言葉に匿名化がありますが、こちらは完全に個人を特定できない状態にすることです。各施設は自施設内でのみ入室管理番号と患者IDが紐付けられており個人を識別することが可能です。JIPADのサーバー側は患者名、患者ID、生年月日などの個人情報は一切持ちません。したがってたとえば自施設のPCが故障してデータが失われた場合、JIPADサーバーから復旧させることは不可能です。かならず自施設内でバックアップをお願いします。JIPADではLocalおよび外部の2種類のバックアップ方法を提供しておりますのでぜひ導入をお願いします。
JIPADでは各施設で自施設のICU入室患者データを残せるような工夫を凝らしています。その結果、自施設のデータは患者台帳などとしても活用することができますし、また他の研究のためのデータとして使っていただくことも可能としています。他のデータベースのようにウェブ入力で手元にデータが残らないという問題点を解決しています。
JIPAD Localについて
JIPAD Localはインターネット接続可能なPC上で稼働します。したがって多くの施設では院内電子カルテネットワークとの接続はできない状態となっているはずです。施設によってはそこに個人情報をいれることを厳禁しているところもあると思います。しかしJIPAD参加施設では半数以上の施設がJIPAD Localに患者名、患者ID、生年月日などの個人情報を入れておられます。これは医局で使う患者台帳のようにJIPAD Localを使っておられるところでよく見られます。医局内で厳重に管理していることを前提にこのような管理体制でも良いという施設が多いと理解しております。この方法は利便性が高いという利点がありますが、その一方で管理は厳格にしていただく必要があります。
インターネット接続可能なPCに患者情報を置くことを厳禁している施設においてもどこまでを許すかは施設の個人情報保護規定によって異なりますので各施設の情報担当と相談をお願いします。これに対応するためJIPAD Localでは患者名、患者IDの情報はなくとも動作するように設計されています。生年月日についてはJIPAD Local単体で使用する場合は必須です。ただしサーバーには生年月日情報は送信されず、○○歳(小児では0歳3ヶ月などと表記)と変換されてサーバーに保存されます。もし生年月日もJIPAD Localに入れられない場合はJIPAD Internalを使用してください。
下図のようにJIPAD Localでは患者データは、データの手入力、CSVによるデータの流し込み、そして次項で説明するJIPAD Bridgeの流し込み(JIPAD Internalを使用)の3つの方法で入力することができます。
JIPAD Internalについて
JIPAD Internalはインターネット接続ができないPC用に用意されています。厳密にはインターネット接続の有無を問わないアプリです。通常は個人情報を外に出せない場合に院内ネットワーク内にFileMaker ProをインストールしたPC上で使います。患者情報としてはJIPAD Localと同じものになります。患者名、患者ID、生年月日などの情報はそのまま入れることができます。JIPAD Internalからはサーバーに接続できません。したがって完成した患者データ(複数患者も可)を暗号化して出力し、USBメモリなどを使ってJIPAD Localにコピーします。この暗号化された患者データをJIPAD Bridgeと称しています。
JIPAD InternalからJIPAD Bridgeを出力する方法は、JIPAD Internalで複数の患者が「確認済」となった場合、Bridge書出をクリックすると確認済の患者群のデータがJIPAD Bridgeとして書き出されます。書き出された患者群は「送信済」に変化します。
画面が下記にかわりますのでOKします。
書き出しが成功すると下記の画面となり「確認済」データは「送信済」となります。
JIPAD Internal 設定について
ホーム画面から「設定」をクリックします。
設定画面では「ユーザー設定」タブのところで Bridge匿名化でJIPAD Localに送りたくない情報について「有」を選択します。
ちなみに「DPCデータ機能利用」というラジオボタンは今後開始されるDPCデータ取り込み用のボタンです。
以上でJIPADにおける仮名加工化についての説明を終わります。操作等については他のマニュアルも参照ください。