買方需要什麼
- CT、MRI、X光、超聲和乳腺鉬靶檢查
- 與每次檢查關聯的影像報告
- 確認診斷的病理和檢驗結果
- 數月到數年的隨訪結果
- 裝置廠商、型號和掃描協議
- 罕見病和多樣化的患者群體
請檢視影像與診斷中心的適用資料。
去識別化如何進行
識別資訊存在於三個地方：DICOM檔案頭標籤、嵌入影像的文字以及自由文字報告。DICOM標準的保密配置列出了需要刪除或替換的屬性。根據HIPAA，去除18類識別符號（安全港）或由合格專家判定即可視為去識別化（HHS指南）。報告需要自動清理加人工複核。
各地區規則
| 地區 | 規則 | 要點 |
|---|---|---|
| 美國 | HIPAA隱私規則 | 經適當去識別化的資料不再屬於受保護健康資訊。 |
| 歐盟和英國 | GDPR和英國GDPR | 健康資料屬於特殊類別，匿名化必須足夠可靠，否則需要合法依據。 |
| 台灣 | 《個人資料保護法》 | 病歷與醫療資料屬於特種個資，原則上不得蒐集或利用，須符合法定例外。 |
| 其他 | 當地健康資料法規 | 轉移前請核查當地規則和倫理審查要求。 |
授權影像資料的步驟
- 確認由貴機構（而非合作醫院或放射科醫生團隊）有權授權使用影像。
- 列出檢查型別、年份、數量和關聯報告。
- 核查患者知情同意書和相關合約。
- 在資料離開前於自有環境中完成去識別化。
- 在授權合約中約定用途、禁止重新識別、保留期限和審計權。
- 透過安全、可追溯的方式交付。
影響價格的因素
沒有買方公開每次檢查的價格。關聯報告和確診結果、罕見發現、裝置多樣性和更長的歷史都會提高價值。請參閱企業資料值多少錢。
常見問題
授權去識別化影像需要患者同意嗎？
根據美國HIPAA，經適當去識別化的資料無需患者授權。在台灣和歐洲，規則因地區而異，可能需要同意或倫理審查。請諮詢當地律師。
影像歸中心所有還是歸放射科醫生所有？
取決於您的合約。持有記錄並有權授權使用的機構必須簽署授權合約。
可以只授權報告、不授權影像嗎？
可以。去識別化的影像報告本身對語言模型就有價值。