Vad definieras som patientidentifierbar data? En komplett översikt

Patientidentifierbar data (PID) avser all information som kan kopplas till en enskild patients identitet, antingen direkt eller indirekt. Denna typ av information omfattar – men begränsas inte till – följande kategorier:

Personuppgifter och kontaktinformation

- För- och efternamn.
- Gatuadress, ort, kommun/landskap samt postnummer.
- Telefonnummer och e-postadresser.

Bilder och biometrisk data

- Digitala fotografier eller videor som visar hela ansiktet.
- Fotografier med full ansiktsbild och jämförbara bilder.
- Biometriska identifierare, såsom fingeravtryck, näthinneskanningar, röstavtryck samt ansiktsbilder och andra jämförbara bilder.

Datum och tidsuppgifter

- Datum som är direkt kopplade till individen, exempelvis födelsedatum och dödsdatum, när dessa kan knytas till en specifik persons identitet.

Unika nummer och koder

- Unika identifieringsnummer, kännetecken eller koder (med undantag för de som anges i 45 C.F.R. 164.514(b)(2)(ii)(E)(1)).
- Journnummer (medical record number).
- Sjukförsäkringsmottagarnummer (health plan beneficiary number).
- Kontonummer.
- Certifikat- och licensnummer.

Tekniska och fysiska identifierare

- Fordonsidentifikationer och serienummer, inklusive registreringsnummer.
- Enhetsidentifikationer och serienummer.
- Webbadresser (URL:er).
- IP-adresser (Internet Protocol) när de kombineras med andra unika identifierare för personen.

Varför är denna definition viktig?

Att förstå vilka uppgifter som klassificeras som patientidentifierbara är avgörande för att skydda patienters integritet och följa regelverk såsom HIPAA (Health Insurance Portability and Accountability Act) i USA samt GDPR inom EU. All hantering, lagring och delning av patientdata måste ske med hänsyn till dessa identifierare för att minimera risken för obehörig åtkomst och identitetsläckage.