买方需要什么
- CT、MRI、X光、超声和乳腺钼靶检查
- 与每次检查关联的影像报告
- 确认诊断的病理和检验结果
- 数月到数年的随访结果
- 设备厂商、型号和扫描协议
- 罕见病和多样化的患者群体
请查看影像与诊断中心的适用数据。
去标识化如何进行
标识信息存在于三个地方：DICOM文件头标签、嵌入影像的文字以及自由文本报告。DICOM标准的保密配置列出了需要删除或替换的属性。根据HIPAA，去除18类标识符（安全港）或由合格专家判定即可视为去标识化（HHS指南）。报告需要自动清理加人工复核。
各地区规则
| 地区 | 规则 | 要点 |
|---|---|---|
| 美国 | HIPAA隐私规则 | 经适当去标识化的数据不再属于受保护健康信息。 |
| 欧盟和英国 | GDPR和英国GDPR | 健康数据属于特殊类别，匿名化必须足够可靠，否则需要合法依据。 |
| 中国大陆 | 《个人信息保护法》及数据出境规定 | 医疗健康信息属于敏感个人信息，出境还需履行评估等程序。 |
| 其他 | 当地健康数据法规 | 转移前请核查当地规则和伦理审查要求。 |
授权影像数据的步骤
- 确认由贵机构（而非合作医院或放射科医生团队）有权授权使用影像。
- 列出检查类型、年份、数量和关联报告。
- 核查患者知情同意书和相关合同。
- 在数据离开前于自有环境中完成去标识化。
- 在授权协议中约定用途、禁止重新识别、保留期限和审计权。
- 通过安全、可追溯的方式交付。
影响价格的因素
没有买方公开每次检查的价格。关联报告和确诊结果、罕见发现、设备多样性和更长的历史都会提高价值。请参阅企业数据值多少钱。
常见问题
授权去标识化影像需要患者同意吗？
根据美国HIPAA，经适当去标识化的数据无需患者授权。在中国和欧洲，规则因地区而异，可能需要同意或伦理审查。请咨询当地律师。
影像归中心所有还是归放射科医生所有？
取决于您的合同。持有记录并有权授权使用的机构必须签署授权协议。
可以只授权报告、不授权影像吗？
可以。去标识化的影像报告本身对语言模型就有价值。