1997 års omidentifiering av Massachusetts Guvernör William Welds medicinska uppgifter inom en uppsättning försäkringsuppgifter som hade tagits bort från direkta identifierare har haft en djupgående inverkan på utvecklingen av bestämmelser om avidentifiering inom 2003 års lag om sjukförsäkringsbarhet och ansvarsskyldighet (HIPA) integritetsregel. Welds omidentifiering, som påstås uppnås genom användning av en röstregistreringslista från Cambridge, MA citeras ofta som ett exempel på att dataforskare kan identifiera individer inom avidentifierade data med "förbluffande lätthet". Men en noggrann omprövning av befolkningsdemografin i Cambridge tyder på att Weld sannolikt återidentifieras bara för att han var en offentlig person som upplevde en mycket offentlig sjukhusvistelse snarare än det finns någon säkerhet bakom hans återidentifiering med Cambridge väljare data, som hade saknade uppgifter för en stor del av befolkningen. Den fullständiga historien om Welds återidentifiering exponerar en viktig systembarriär för korrekt återidentifiering, känd som "myten om det perfekta befolkningsregistret". Eftersom logiken bakom omidentifieringen är avgörande för att kunna visa att en person inom hälsodatauppsättningen är den enda person i den större befolkningen som har en uppsättning kombinerade egenskaper (kända som "kvasiidentifierare") som potentiellt skulle kunna omidentifiera dem, står de flesta omidentifieringsförsök inför en stor utmaning när det gäller att kunna skapa ett fullständigt och korrekt befolkningsregister. Denna starka begränsning ligger inte bara bakom hela uppsättningen berömda Cambridge re-identifikation resultat, men också påverkar mycket av den befintliga om-identifikation forskning som nämns av dem som gör anspråk på enkel om-identifikation. I detta dokument granskas kritiskt den historiska omidentifieringen av Weld och de dramatiska minskningarna (tusentals gånger) av återidentifieringsriskerna för avidentifierade hälsouppgifter, eftersom de har skyddats av bestämmelserna i HIPAA:s integritetsskyddsregel om deidentifikation sedan 2003. Dokumentet ger också rekommendationer för förbättringar av den befintliga HIPAA-de-identifikationspolitiken, diskuterar kritiska framsteg som rutinmässigt görs inom medicinsk vetenskap och förbättrar vårt hälso- och sjukvårdssystem med hjälp av avidentifierade data, och ger kommentarer om hur viktigt det är att på ett korrekt sätt balansera de konkurrerande målen att skydda patientintegriteten och bevara noggrannheten i vetenskaplig forskning och statistiska analyser som genomförs med avidentifierade data.
I REF undersökte Barth-Jones på nytt den "återidentifierande" attacken mot guvernör William Welds medicinska information.
The 'Re-Identification' of Governor William Weld's Medical Information: A Critical Re-Examination of Health Data Identification Risks and Privacy Protections, Then and Now
{'venue': 'SSRN Electronic Journal', 'journal': 'SSRN Electronic Journal', 'mag_field_of_study': ['Engineering']}