Proč anonymizovat DICOM v prohlížeči

Pracoviště, která zpracovávají medicínské snímky, musejí před předáním dat mimo zařízení odstranit identifikátory pacienta, kontext pořízení i další metadata. Pokud se spolehnete na ruční kontrolní seznamy, některé tagy vám pravděpodobně utečou – zejména u přetíženého personálu. Prohlížeč/anonymizátor DICOM (.dcm) na ixam.net je navržen tak, aby běžel výhradně v prohlížeči, takže soubory anonymizujete bez odesílání dat jinam.

Nástroj rozumí běžným přenosovým syntaktům, včetně DICOM Explicit VR / Implicit VR Little Endian a Explicit VR Big Endian. Jakmile je metadata zpracována, citlivé atributy se zobrazí ve strukturovaném pohledu HTML, což usnadňuje interní schvalovací procesy i dokumentaci rozhodnutí o sdílení. Záznamy je samozřejmě potřeba archivovat podle interních pravidel, ale možnost provést kompletní revizi tagů na straně klienta odbourává provozní tření. Po přetažení souboru nebo jeho výběru z dialogu se okamžitě objeví upozornění, souhrny a tabulky s až 200 rozbalenými tagy. Kandidáti na anonymizaci, přepínače presetů a tlačítka pro stažení sdílejí jednu obrazovku, takže lze snadno sledovat stav před i po úpravě; popisky a ovládací prvky kopírují tok práce, takže další krok je vždy jasný.

Podporované prohlížeče a provozní požadavky

Prohlížeč/anonymizátor cílí na aktuální verze prohlížečů Chromium (Google Chrome, Microsoft Edge) a na stabilní vydání Firefoxu. Využívá File API a Offscreen Canvas, takže je vhodné použít verze vydané v roce 2023 nebo později. Na iOS Safari může renderování náhledu po nahrání souboru zpozdit, proto před exportem vždy ověřte, zda masky pokrývají správná místa. Zpracovaná data se do úložiště prohlížeče neukládají – zavřením panelu uvolníte paměť. Na spravovaných nemocničních stanicích si předem ověřte oprávnění ke stahování a pravidla auditu, aby exporty odpovídaly místním politikám.

Zakrytí vloženého textu pomocí pixelových masek

Někdy jsou jména pacientů, QR kódy či další identifikátory zapsány přímo v obrazových datech. Plátno proto umožňuje kreslit obdélníkové masky, které se při generování anonymizovaného souboru vyplní. Výchozí nastavení pixelová data nemění, ale každou masku lze zapínat a vypínat vlastní zaškrtávací kolonkou nebo ji individuálně odstranit ze seznamu – provoz tak máte plně pod kontrolou.

Citlivé tagy rozdělené podle kategorií

Vestavěná definice SENSITIVE_TAGS seskupuje reprezentativní atributy podle kategorií – identifikace pacienta, kontakty, datumy, souřadnice, informace o zařízení, poznámky k vyšetření a další – a každému přiřazuje výchozí akci včetně dostupných alternativ. Seznam zvýrazňuje položky podle kategorie a umožňuje je vynulovat, vyprázdnit, přepsat textem "ANONYMIZED" nebo regenerovat UID jedním kliknutím. Tagy s datumy a souřadnicemi, které se často přehlížejí, jsou přednastavené na vynulování nebo nové UID, aby z rutinní kontroly nevypadly.

Přepínání režimů pomocí presetů

Politiky anonymizace jsou rozdělené do dvou presetů: „Výzkum (plná anonymizace)“ a „Interní sdílení (skrýt pouze identifikátory pacienta)“. Výzkumný preset maskuje identifikátory, datumy, souřadnice i informace o zařízení pro důkladnou de-identifikaci, zatímco interní preset se soustředí na tagy spojené s pacientem a kontakty, aby zůstal zachován klinický kontext. Po aplikaci presetu se doporučená akce automaticky propíše do všech tagů, přesto lze libovolnou položku ručně upravit – snadno tak sladíte workflow s vlastními pravidly řízení.

Tok anonymizace zakončený stažením

Po dokončení parsování se vedle sebe zobrazí tlačítka „Aktualizovat náhled anonymizace“ a „Stáhnout anonymizovaný DICOM“. Operátoři mohou zkontrolovat doporučené kroky, znovu vygenerovat náhled a okamžitě uložit anonymizovaný soubor do lokálního úložiště. Protože vše probíhá v prohlížeči, nehrozí, že by se soubor během sdílení s externími partnery nahrál do cloudu. Součástí nástroje je také vložený návod, který popisuje postup krok za krokem od přetažení souboru až po finální uložení.

Postup krok za krokem

Pro práci s nástrojem postupujte následovně.

  1. Otevřete v prohlížeči prohlížeč/anonymizátor DICOM (.dcm), přečtěte si úvod a upozornění v horní části obrazovky.
  2. Načtěte soubor DICOM tlačítkem Zvolit soubor nebo přetažením do panelu analýzy.
  3. Zkontrolujte metadata a varování zobrazená bezprostředně po importu, případně přepněte preset a potvrďte doporučené kroky.
  4. Pokud v obrazu zůstaly identifikátory, přepněte na kartu náhledu, přidejte obdélníkové masky a pomocí zaškrtávacích polí určete, které se použijí.
  5. Ověřte, že akce přiřazená každému tagu odpovídá vašemu záměru, a podle potřeby upravte jednotlivé položky ručně.
  6. Klikněte na „Aktualizovat náhled anonymizace“, zkontrolujte výsledný stav a poté zvolte „Stáhnout anonymizovaný DICOM“ pro uložení souboru.
  7. Po dokončení zavřete panel a případně vyčistěte cache na stanici dle interních pravidel.

Na co nezapomenout

Nástroj záměrně ponechává komprimovaná pixelová data beze změny a neprochází vnořené tagy uvnitř sekvencí (SQ). Regenerace UID respektuje specifikaci DICOM a používá pouze desetinné číslice. Pokud se v komprimovaných snímcích či hlubokých strukturách mohou nacházet identifikátory, doplňte proces o další kontrolní krok. Protože vzniklé soubory existují jen v paměti prohlížeče, nezapomeňte na postupy čištění a správu logů požadované vaší organizací.

Odkazy

Závěrečné poznámky

Tento článek slouží jako referenční materiál pro zdravotnické a výzkumné instituce pracující s daty DICOM; nepředstavuje lékařské doporučení ani diagnostický návod. Dodržujte bezpečnostní politiky, platnou legislativu a schválení etických komisí vaší organizace a určete odpovědnou osobu, která ověří, že anonymizované soubory nelze zpětně spojit s pacienty. Uvedené specifikace odrážejí stav nástroje v době psaní – funkce se mohou změnit, proto sledujte aktuální dokumentaci a poznámky k vydání.

Anonymizace DICOM není jen mazání zřejmých tagů; vyžaduje pečlivou práci se souřadnicemi, datumy a UID navázanými na klinické workflow. Spojením zpracování v prohlížeči, přednastavených politik a pixelových masek do jedné aplikace nabízí prohlížeč/anonymizátor DICOM na ixam.net spolehlivou oporu pro týmy, které anonymizaci provádějí v první linii.