HIPAA (医療保険の相互運用性と責任に関する法律) は、保護された医療情報の保存、送信、共有方法について厳格なルールを定めています。 PDF に患者名、医療記録番号、診断名、治療日、または HIPAA プライバシー規則で定義されている 18 の識別子のいずれかが含まれている場合、ドキュメントを権限のない当事者と共有する前にその情報を編集することはオプションではありません。それは法的義務です。選択したコンテンツをファイルから完全に削除する標準の PDF 編集 が唯一受け入れられる方法です。ブラック ボックスを描画したり、注釈オーバーレイを適用したり、スクリーンショット マークアップ ツールを使用したりすると、基礎となるテキストが回復可能のままになり、文書が公開された場合は HIPAA 違反となります。
PDF コンテキストにおける 18 の HIPAA 識別子を理解する
HIPAA プライバシー規則では、ドキュメントが匿名化されたとみなされるためには削除する必要がある 18 の特定の識別子を定義しています。これらには、名前、住所、個人に直接関連する日付、電話番号、ファックス番号、電子メール アドレス、社会保障番号、医療記録番号などの明白な項目だけでなく、車両の識別子とシリアル番号、デバイスの識別子とシリアル番号、Web URL、IP アドレス、生体認証識別子、および顔全体の写真画像などのあまり明白ではない識別子も含まれます。共有 PDF 内にこれらの識別子のいずれか 1 つが残っている場合は、その文書に保護された健康情報が含まれていることを意味します。
医療用 PDF には、予期しない場所にこれらの識別子が含まれることがよくあります。ページの最上部にある FAX ヘッダーには電話番号が含まれる場合があります。フッターには、患者固有のアクセス コードを含む医療記録システムの URL が含まれる場合があります。放射線画像に埋め込まれた DICOM メタデータには、画像自体には表示されない情報であっても、患者名、医療記録番号、研究日が含まれる場合があります。徹底したPDF プライバシー レビューでは、本文テキストだけでなく、ヘッダー、フッター、余白メモ、埋め込まれたメタデータを含むすべてのページを隅々までスキャンします。
医療情報を正しく編集する
真の墨消しをサポートするツールで医療 PDF を開きます。簡単なテストで検証されます。墨消しを適用した後、ブラック ボックスの下の領域を選択してコピーできますか? 「はい」の場合、このツールは真の編集を実行しないため、HIPAA 準拠のために使用すべきではありません。真の編集では、マークされたコンテンツが PDF コンテンツ ストリームから完全に削除されます。目に見える結果は、元のテキストが存在していたブラック ボックスまたは空白ですが、決定的な違いは、テキスト データが失われ、通常の手段では回復できないことです。
ページごとに文書を体系的に読み進め、各識別子に編集対象のマークを付けます。患者名、診療日、医療記録番号が最も一般的な識別子ですが、18 件の完全なリストを確認する必要があります。すべての識別子をマークした後、編集を適用します。これはコンテンツを削除する元に戻せないステップです。編集された領域からテキストを選択してコピーして、編集を確認します。適切に編集された PDF をコピーしようとしても何も表示されません。 WukongPDF などのブラウザベースのプラットフォームは、HIPAA 準拠のドキュメント処理に必要な PDF Redaction ツールを提供します。
メタデータと隠しデータレイヤーの秘匿化
PDF メタデータ フィールドには、多くの場合、メタデータがページ上に表示されないため、編集を実行する人には決して表示されない、保護された健康情報が含まれています。文書のタイトルは患者名である場合があります。著者フィールドには紹介医師の名前が含まれる場合があり、その医師が小規模な専門分野を診療している場合、間接的に患者を特定する可能性があります。件名フィールドまたはキーワード フィールドには、診断コードまたは手順名が含まれる場合があります。ドキュメントのプロパティ パネルを開いて、すべてのメタデータ フィールドを調べます。識別子を含むフィールドをクリアするか、すべてのメタデータ フィールドを完全にクリアします。
隠されたデータ レイヤーには別のリスクがあります。 PDF には、オプションのコンテンツ グループとも呼ばれる複数のレイヤーを含めることができます。この場合、一部のレイヤーはデフォルトで非表示に設定されていますが、ファイルには残ります。検査レポートには、表示される概要レイヤーと並んで、患者 ID を含む生の検査データを含む非表示レイヤーが含まれる場合があります。すべてのコンテンツ レイヤーを列挙し、各レイヤーの識別子を検査できる PDF インスペクター ツールを使用します。非表示のレイヤーに保護された情報が含まれている場合は、ドキュメントを共有する前にそのレイヤーを編集するか、レイヤーを完全に削除してください。
継続的なコンプライアンスのための編集ワークフローの確立
HIPAA に準拠した 1 つの編集が達成されたことになります。数百の文書にわたってコンプライアンスを維持するには、医療 PDF を扱うすべてのスタッフ メンバーが一貫して従う、定義されたワークフローが必要です。編集手順を標準操作手順書として文書化します。 SOP では、18 の識別子をリストし、使用する編集ツールと設定を指定し、検証手順を説明し、誰が編集を実行する権限を持っているか、誰が公開前に編集された文書をレビューするかを特定する必要があります。
テキストは削除されず HIPAA に準拠していない注釈ベースの非表示と、コンテンツを完全に削除する真の編集の違いについてスタッフをトレーニングします。実践的なトレーニング演習では、シミュレートされた患者データを含むテスト PDF が各スタッフに渡され、それを編集するよう求められます。次に、トレーナーは、注釈ベースのアプローチから隠されたコンテンツをどのように回復できるかをデモンストレーションし、適切に編集された文書からは何も得られないことを確認します。この実践的なデモンストレーションは、最も一般的な編集ミス (編集ツールの代わりに描画ツールを使用する) を防ぐ上で、書面によるポリシーだけよりもはるかに効果的です。
編集に関する決定の文書化
規制当局の調査と監査では、情報が編集されたかどうかだけでなく、特定の項目がなぜ編集されたのか、誰が決定を下したのかも問われます。文書ごとに、編集の日付、編集を実行した人の名前、削除された識別子の種類の説明、および編集された文書の公開の理由を記録する編集ログを維持します。このログは、編集に疑問が生じた場合に、コンプライアンスを証明する監査証跡を提供します。
編集ログは、編集されていない元の文書と編集されたコピーの両方とは別に保存する必要があります。ログ自体に編集された識別子への参照が含まれている場合は、ログを保護された健康情報を含む文書として扱い、それに応じて保護します。 PDF コンプライアンス の文書化慣行を適切に維持することにより、組織は HIPAA 違反から保護されるだけでなく、監査や調査に対応する際に適切な手順に従ったことを証明できないことからも保護されます。
リダクションの失敗と侵害の処理
適切な編集に最善の努力を払っても、間違いは起こります。 37 ページに識別子がありません。メタデータフィールドがチェックされませんでした。隠し層には、誰もそこに存在することを知らなかったデータが含まれていました。保護された医療情報を含む編集された PDF が無許可の当事者に開示された場合、HIPAA は特定の侵害通知手順を要求します。通知のクロックは、侵害が発生したときではなく、侵害が発見されたときに開始されます。ミスが発生する前に侵害対応計画を策定しておくことで、組織は迅速かつ正確に対応できるようになります。
侵害を文書化します。どのような情報が、誰に、いつ、どのようにして秘匿化の失敗が発生したかを記録します。 HIPAA の要求に従って、影響を受ける個人に通知します。編集ワークフローを確認して失敗が発生した理由を特定し、今後同じ種類の失敗が発生しないように手順を更新します。たった 1 回の編集失敗でも重大なインシデントとなります。同じタイプの複数の失敗は、1 回以上の修正を必要とする編集プロセスのシステム的な問題を示唆しています。
医療画像と埋め込みオブジェクトの処理
医療 PDF には、スキャンされた紹介状、目に見える状態の写真、放射線学研究からの DICOM 画像などの埋め込み画像が含まれることがよくあります。これらの各画像には、画像のピクセル自体、画像のメタデータ、または DICOM ヘッダーに保護された健康情報が含まれている場合があります。テキストベースの墨消しパスでは、画像ピクセルに焼き付けられた識別子や画像メタデータに保存された識別子は捕捉されません。
医療画像の場合は、テキストの編集だけでなく画像の編集をサポートする編集ツールを使用します。超音波画像に重ねられた患者名など、識別子を含む画像の部分に編集長方形を描画します。このツールは、上にオーバーレイを配置するだけでなく、編集された領域内の画像ピクセルを永続的に変更し、黒または白に置き換える必要があります。各埋め込み画像の画像メタデータを確認し、識別子を含む DICOM タグまたは EXIF フィールドを削除します。
医療 PDF を編集した後、最終検証手順としてメタデータ スクラビング ツールを使用して医療 PDF を実行することを検討してください。医療文書用に設計されたメタデータ スクラバーは、HIPAA が削除する必要がある特定のタイプの隠しデータを探すことを認識しています。この自動化された最終チェックにより、手動レビューで見逃される可能性のある残留メタデータが捕捉されます。
意図的に識別子を残した文書を使用して編集プロセスを定期的にテストし、品質管理レビューで識別子が検出されることを確認します。編集の品質保証に対するこのレッド チームのアプローチは、時間的プレッシャーの下で発生する可能性のあるタイプのエラーをシミュレートし、ワークフローのレビュー ステップが効果的であることを検証します。
実行されたすべての編集の記録されたログを維持します。コンプライアンス監査の場合、ログは体系的なプロセスに従っていることを示します。ログには、文書識別子、編集日、削除された識別子の種類の概要が記録される必要があります。
適切に編集すれば、文書にデータが含まれている個人だけでなく、組織も HIPAA 違反に伴う金銭的罰金や風評被害から保護されます。