買い手が求めるデータ
- CT、MRI、X線、超音波、マンモグラフィの検査
- 各検査に対応する読影レポート
- 診断を裏づける病理・検査結果
- 数か月から数年の経過情報
- 装置のメーカー、機種、撮影プロトコル
- 希少疾患や多様な患者層
画像診断センターの対象データもご覧ください。
匿名化の仕組み
識別情報は、DICOMヘッダーのタグ、画像に焼き込まれた文字、自由記述のレポートの3か所にあります。DICOM規格の機密保持プロファイルは、削除・置換すべき属性を定めています。HIPAAでは、18種類の識別子を除く方法（Safe Harbor）か、専門家の判断による方法で匿名化します（HHSのガイダンス）。レポートは自動処理に加えて人による確認が必要です。
地域別のルール
| 地域 | ルール | ポイント |
|---|---|---|
| 米国 | HIPAAプライバシー規則 | 適切に匿名化されたデータは保護対象の医療情報ではなくなります。 |
| EU・英国 | GDPR、英国GDPR | 健康データは特別な種類のデータです。匿名化が十分でなければ法的根拠が必要です。 |
| 日本 | 個人情報保護法、次世代医療基盤法 | 病歴は要配慮個人情報です。匿名加工情報や仮名加工情報には独自のルールがあります。 |
| その他 | 各国の医療データ法 | 提供前に各国のルールと倫理審査の要件を確認してください。 |
ライセンスまでの手順
- 提携病院や読影医グループではなく、自院・自社が画像の利用を許諾できることを確認します。
- モダリティ、期間、件数、対応するレポートを洗い出します。
- 患者の同意書と契約を確認します。
- 外部に出す前に、自社の環境内で匿名化します。
- 利用目的、再識別の禁止、保存期間、監査権をライセンス契約で定めます。
- 記録の残る安全な方法で納品します。
価格を左右する要素
検査1件あたりの価格を公開している買い手はありません。レポートや確定診断との対応、希少な所見、装置の多様さ、期間の長さで価値が上がります。企業データの価値もご覧ください。
よくある質問
匿名化した画像のライセンスに患者の同意は必要ですか？
米国のHIPAAでは、適切に匿名化されたデータに患者の許可は不要です。日本では匿名加工情報の制度などが関わり、欧州では国によって同意や倫理審査が必要です。専門家にご相談ください。
画像は施設のものですか、読影医のものですか？
契約によります。記録を保有し、その利用を許諾する権限を持つ組織がライセンス契約に署名します。
画像なしでレポートだけをライセンスできますか？
できます。匿名化した読影レポートだけでも、言語モデルにとって価値があります。