DICOM-anonimizálás kizárólag böngészőben: útmutató a DICOM (.dcm) néző/anonimizáló eszközhöz
Miért érdemes a DICOM-ot böngészőben anonimizálni
Az egészségügyi képalkotó részlegeknek minden egyes alkalommal el kell távolítaniuk a páciensazonosítókat, a felvétel körülményeit és más metaadatokat, amikor vizsgálatot visznek ki az intézményből vagy megosztják azt külső partnerrel. Ha kizárólag manuális ellenőrzőlistákra támaszkodunk, szinte garantált, hogy néhány tag kimarad – különösen a leterhelt személyzetnél. Az ixam.net DICOM (.dcm) néző/anonimizáló eszköze teljes egészében a böngészőben fut, így az anonimizálás során nincs szükség adatküldésre.
Az eszköz támogatja a legelterjedtebb átviteli szintaxisokat, többek között a DICOM Explicit VR / Implicit VR Little Endian és az Explicit VR Big Endian formátumot. Amint a metaadatok feldolgozása megtörténik, az érzékeny attribútumok strukturált HTML nézetben jelennek meg, ami megkönnyíti a kórházi jóváhagyási folyamatokat és a közzétételi döntések dokumentálását. A nyilvántartásokat természetesen továbbra is a helyi szabályok szerint kell tárolni, de a teljes tagfelülvizsgálat kliensoldali elvégzése jelentősen csökkenti az üzemeltetési súrlódást. Egy fájl áthúzására vagy a párbeszédablakból történő kiválasztására azonnal figyelmeztetések, összefoglalók és akár 200 tagot megjelenítő táblázatok nyílnak meg. Mivel az anonimizálási javaslatok, a preset kapcsolók és a letöltés ugyanazon a felületen találhatók, a felhasználók könnyen követhetik az állapotot a módosítások előtt és után; a feliratok és gombok a munkafolyamat logikáját követik, így a következő lépés egyértelmű.
Támogatott böngészők és futtatási feltételek
A néző/anonimizáló a legfrissebb Chromium-alapú böngészőket (Google Chrome, Microsoft Edge) és a Firefox aktuális stabil kiadását célozza. A File API-ra és az Offscreen Canvasre támaszkodik, ezért javasolt 2023-ban vagy később megjelent verziókat használni. iOS Safariban a betöltés után késhet az előnézet renderelése, ezért exportálás előtt mindig ellenőrizze, hogy a maszkok a megfelelő területeket fedik-e. A feldolgozott adatok nem kerülnek a böngésző tárhelyébe – a fül bezárásakor a memória felszabadul. Intézményi munkagépeken előre egyeztessük a letöltési jogosultságokat és audit-szabályokat, hogy a kimenetek megfeleljenek a helyi előírásoknak.
Beágyazott szöveg kitakarása pixelmaszkkal
Előfordul, hogy a páciens neve, QR-kódja vagy más azonosító közvetlenül a képpontadatokban szerepel. Az ilyen helyzetekhez a vászon nézetben téglalap alakú maszkok rajzolhatók, amelyek az anonimizált fájl előállításakor kitöltődnek. Alapbeállítás szerint a pixeladatokhoz nem nyúlunk, de minden maszk külön jelölőnégyzettel kapcsolható ki vagy be, illetve egyenként törölhető a listából – így teljes kontrollt kapunk a kitakart területek felett.
Érzékeny tagek kategóriák szerint rendezve
A beépített SENSITIVE_TAGS
definíció a reprezentatív attribútumokat kategóriák szerint – páciensazonosítás, kapcsolattartás, dátumok, koordináták, eszközinformációk, vizsgálati jegyzetek stb. – csoportosítja, és mindegyikhez alapértelmezett műveletet és alternatívákat rendel. A lista kategóriánként emeli ki a sorokat, és lehetőséget ad az érték kinullázására, kiürítésére, "ANONYMIZED"
felirat beírására vagy az UID újragenerálására egyetlen kattintással. A gyakran elfelejtett dátum- és koordinátatagok eleve nullázásra vagy új UID-re vannak beállítva, hogy a rutinellenőrzéseken se maradjanak ki.
Üzemmódváltás presetekkel
Az anonimizálási szabályok két presetbe rendezve érhetők el: „Kutatási felhasználás (teljes anonimizálás)” és „Belső megosztás (csak páciensazonosítók elrejtése)”. A kutatási preset a páciensazonosítókat, dátumokat, koordinátákat és eszközinformációkat fedi el az átfogó de-identifikáció érdekében, míg a belső preset a páciens- és kapcsolattartási tagekre koncentrál, hogy a klinikai kontextus megmaradjon. A preset alkalmazásakor az ajánlott művelet automatikusan érvényesül minden tagen, ugyanakkor bármely sor manuálisan felülírható, így a munkafolyamat könnyen hozzáigazítható a helyi irányelvekhez.
Anonimizálási folyamat, amely letöltéssel zárul
A feldolgozás befejezése után egymás mellett jelenik meg a „Anonimizálási előnézet frissítése” és az „Anonimizált DICOM letöltése” gomb. A kezelők áttekinthetik az ajánlásokat, újragenerálhatják az előnézetet, majd azonnal elmenthetik a névtelenített fájlt a helyi tárhelyre. Mivel minden a böngészőben történik, nincs kockázata annak, hogy a fájl felhőbe kerülne a külső partnerekkel folytatott adatcsere során. Az eszköz tartalmaz egy beépített, lépésről lépésre haladó leírást is, amely a fájl behúzásától a végső mentésig végigvezeti a folyamatot.
Lépésről lépésre
Az alábbi sorrendet követve használja az eszközt.
- Nyissa meg a böngészőben a DICOM (.dcm) néző/anonimizáló eszközt, és olvassa el a képernyő tetején található ismertetőt és felelősségi nyilatkozatot.
- Töltse be a DICOM fájlt a
Fájl kiválasztása
gombbal, vagy húzza be az elemző panelre. - Vizsgálja át az import után azonnal megjelenő metaadatokat és figyelmeztetéseket, szükség esetén váltson presetet, és erősítse meg az ajánlott műveleteket.
- Ha a képen még maradt azonosító, váltson előnézetre, adjon hozzá téglalap alakú maszkokat, és jelölje meg a jelölőnégyzetekkel, melyik legyen aktív.
- Ellenőrizze, hogy az egyes tagekhez rendelt lépések megfelelnek-e a szándékainak, és ahol kell, írja felül őket kézzel.
- Kattintson az „Anonimizálási előnézet frissítése” gombra az állapot ellenőrzéséhez, majd válassza az „Anonimizált DICOM letöltése” opciót a fájl mentéséhez.
- A munka végeztével zárja be a fület, és tisztítsa meg a gyorsítótárat a belső szabályok szerint.
Mire figyeljünk
Az eszköz szándékosan érintetlenül hagyja a tömörített Pixel Data mezőt, és nem fúródik bele a szekvenciák (SQ) beágyazott tagjeibe. Az UID újragenerálása a DICOM specifikációját követi, és kizárólag decimális számjegyeket használ. Ha fennáll a veszélye, hogy a tömörített képekben vagy mélyen beágyazott struktúrákban azonosítók maradtak, egészítse ki a folyamatot további ellenőrzésekkel. Mivel a létrehozott fájlok csak a böngésző memóriájában léteznek, ne feledkezzen meg a helyi eszközök tisztítási és naplózási eljárásairól sem.
Hivatkozások
- DICOM Standard PS3.15: Security and System Management Profiles
- DICOM Standard PS3.10: Media Storage and File Format
- National Institutes of Health: DICOM for Researchers
Zárszó
Ez a cikk referenciaként szolgál olyan egészségügyi és kutatóintézmények számára, amelyek DICOM-adatokkal dolgoznak; nem minősül orvosi tanácsadásnak vagy diagnosztikai útmutatónak. Tartsa be szervezete biztonsági szabályait, a vonatkozó jogszabályokat és az etikai bizottságok jóváhagyásait, és jelöljön ki felelőst annak ellenőrzésére, hogy az anonimizált fájlokból ne lehessen visszakövetni a pácienseket. A leírt specifikációk a cikk írásakor érvényes állapotot tükrözik; a funkciók változhatnak, ezért érdemes figyelni a legfrissebb dokumentációt és kiadási jegyzeteket.
A DICOM anonimizálása messze nem merül ki a nyilvánvaló tagek eltávolításában – a klinikai munkafolyamatokhoz kötődő koordinátákkal, dátumokkal és UID-kkel is gondosan kell bánni. A böngészőben futó feldolgozás, az előre beállított szabályok és a pixelmaszkok egy felületen való kombinálása megbízható támaszt nyújt az ixam.net DICOM néző/anonimizáló eszközével dolgozó csapatok mindennapi anonimizálási feladataihoz.