Bir DICOM dosyası yalnızca görüntü taşımaz; hastanın adı, kimlik numarası, doğum tarihi, kurum bilgisi ve çekim ayrıntıları da aynı dosyanın içindedir. Bu nedenle bir görüntüyü bilimsel çalışma, yapay zekâ eğitimi veya dış konsültasyon için paylaşmadan önce anonimleştirmek yasal bir zorunluluktur.
Anonimleştirme ve Takma Adlandırma Farkı
İki kavram sık karıştırılır ve hukuki sonuçları farklıdır:
- Anonimleştirme: Verinin kimliğe geri döndürülmesi mümkün değildir. Anonim veri, KVKK kapsamı dışına çıkar.
- Takma adlandırma (pseudonymization): Kimlik bilgisi bir kodla değiştirilir, eşleştirme tablosu ayrı ve güvenli bir yerde saklanır. Bu veri hâlâ kişisel veridir ve KVKK yükümlülükleri sürer.
Uzun süreli klinik çalışmalarda hastanın takibi gerektiği için genellikle takma adlandırma tercih edilir; bu durumda eşleştirme tablosunun korunması sorumluluğu kurumdadır.
Temizlenmesi Gereken Başlıca Etiketler
| Etiket | Alan | Önerilen işlem |
|---|---|---|
| (0010,0010) | Patient Name | Kodla değiştir |
| (0010,0020) | Patient ID | Kodla değiştir |
| (0010,0030) | Patient Birth Date | Sadece yıl bırak veya sil |
| (0010,1040) | Patient Address | Sil |
| (0008,0090) | Referring Physician | Sil |
| (0008,0080) | Institution Name | Sil |
| (0008,1030) | Study Description | Gözden geçir — ad içerebilir |
| (0020,000D) | Study Instance UID | Yeniden üret |
| (0008,0050) | Accession Number | Sil veya kodla değiştir |
DICOM standardının PS3.15 eki, güvenli anonimleştirme için başvurulması gereken resmî profili tanımlar ve yüzden fazla etiketi listeler. Elle yapılan temizlik neredeyse her zaman eksik kalır; süreç otomatik bir araçla yürütülmelidir.
Gözden Kaçan İki Kritik Risk
1. Görüntüye gömülü yazılar (burned-in annotation)
Özellikle ultrason, anjiyografi ve ekran görüntüsü olarak kaydedilen serilerde hasta adı doğrudan piksellerin içine yazılmış olabilir. Etiketleri temizlemek bu durumda yetmez; ilgili bölgenin görüntü üzerinde maskelenmesi gerekir. (0028,0301) Burned In Annotation etiketi kontrol edilmeli, "YES" ise görsel denetim yapılmalıdır.
2. Özel etiketler (private tags)
Cihaz üreticileri standart dışı özel etiketlerde ek bilgi saklar. İçeriği belgelenmediği için bu etiketlerin tamamının silinmesi en güvenli yaklaşımdır.
Yüz Yeniden Oluşturma Riski
Yüksek çözünürlüklü kafa BT ve beyin MR serilerinden üç boyutlu yüz yüzeyi yeniden oluşturulabilir. Kimlik bilgisi tamamen temizlenmiş olsa dahi bu görüntüler kimliği ele verebilir. Kamuya açık veri kümelerinde yüz bölgesini bulanıklaştıran defacing adımı ayrıca uygulanmalıdır.
Kurumsal Süreç Önerisi
- Paylaşımın amacını ve hukuki dayanağını yazılı olarak belirleyin.
- Standart bir anonimleştirme profili tanımlayın ve tüm paylaşımlarda aynısını kullanın.
- Çıktıyı rastgele örnekleme ile görsel olarak denetleyin.
- Kim, ne zaman, hangi veri kümesini dışa aktardı — iz kaydı tutun.
- Takma adlandırma yapıldıysa eşleştirme tablosunu erişimi kısıtlı ayrı bir ortamda saklayın.
SelfDICOM, dışa aktarım sırasında yapılandırılabilir anonimleştirme profilleri uygular ve tüm paylaşım işlemlerini iz kaydına yazar. Enabız ve KVKK uyumu için gereken teknik tedbirler ürünle birlikte gelir.
Kurumunuzun veri paylaşım süreçlerini gözden geçirmek için bize yazabilirsiniz.
