Desidentificación local
PHI Scrubber
Entrada de nota del paciente
Pega una nota o carga un archivo .txt.
La limpieza ocurre localmente en tu navegador. Ningún texto se envía a un servidor.
Salida desidentificada
Nota limpia lista para copiar o descargar.
Creado y mantenido por Yasmine Abbey, MD, MSc · Última revisión:
Apoyo educativo a la decisión para profesionales sanitarios. No es consejo médico — verifique los resultados frente a su juicio clínico, los protocolos de su institución y las guías vigentes.
Cómo desidentifica una nota este eliminador de PHI
El Eliminador de PHI retira la información de salud protegida de un texto clínico íntegramente dentro de su navegador. Pegue una nota o cargue un archivo .txt, pulse Limpiar PHI, y la versión desidentificada aparece al lado, lista para copiar o descargar como .txt, .docx o .pdf. Ningún texto se envía a servidor alguno: la página funciona sin conexión y no almacena nada.
Existe para las razones cotidianas por las que un clínico necesita texto desidentificado — un caso docente, una sesión de morbimortalidad, una pregunta a una herramienta de IA, un resumen de investigación, una revisión de calidad — y es el mismo motor que desidentifica las notas antes de que inReview las lea.
Qué se elimina y qué se desplaza
- Redacción dura: nombres de pacientes y familiares (sustituidos por [REDACTED_NAME]), números de historia clínica, números de cuenta y tipo SSN, teléfonos y fax, correos electrónicos, direcciones y códigos postales, y otros identificadores directos de la lista Safe Harbor de HIPAA.
- Desplazamiento de fechas: las fechas no se borran. Todas se mueven con el mismo desfase aleatorio de la sesión, de modo que los intervalos ('la creatinina subió en 3 días', 'ICP hace 6 semanas') siguen siendo correctos mientras se ocultan las fechas reales.
- Los nombres de profesionales y centros se tratan igual que los de pacientes, porque un médico nombrado más una fecha pueden reidentificar a un paciente.
- El contenido clínico — diagnósticos, fármacos y dosis, laboratorios, constantes, hallazgos de imagen — se conserva. El limpiador distingue una dosis ('25 mg') de un número de calle y una fecha de laboratorio de una fecha de nacimiento.
Por qué se ejecuta en el navegador
La mayoría de los servicios de desidentificación exigen subir primero la nota identificada, lo que ya es una divulgación. Aquí la detección y la sustitución se ejecutan como JavaScript en su dispositivo: puede cargar la página, desconectar la red y la limpieza sigue funcionando. Por eso tampoco hay cuenta ni historial. Si recarga la página, el texto desaparece.
Lo que un limpiador basado en patrones puede y no puede detectar
El limpiador encuentra identificadores por patrones y contexto — un nombre tras 'Sr.', un número de diez dígitos etiquetado como historia, una fecha en cualquier formato habitual. No comprende el significado. Puede pasar por alto un nombre sin tratamiento en medio de una frase, un formato de identificador raro o detalles de texto libre que identifican al paciente sin ser identificadores. También puede sobrerredactar: una enfermedad epónima o un fármaco que parezca un apellido puede ser sustituido. Lea siempre el resultado antes de usarlo. Para conjuntos de datos de investigación o divulgaciones reguladas se requiere un proceso de desidentificación validado; esta herramienta es una ayuda de flujo de trabajo, no una certificación.
Uso del resultado
Copie el texto limpio o descárguelo como .txt, .docx o .pdf. Los marcadores son visibles a propósito ([REDACTED_NAME], [REDACTED_MRN]) para que el lector sepa que se eliminó algo. Si prepara texto para inReview no necesita limpiarlo antes — inReview ejecuta el mismo limpiador automáticamente — pero hacerlo le permite revisar el resultado antes del envío.
Preguntas frecuentes
¿El eliminador de PHI envía mi nota a algún sitio?
No. La detección y la sustitución se ejecutan en su navegador. Puede cargar la página, desconectarse de la red y la limpieza sigue funcionando. No se almacena nada y no hay cuenta.
¿Qué identificadores elimina?
Nombres de pacientes y familiares, números de historia clínica y de cuenta, números tipo SSN, teléfonos y fax, correos electrónicos, direcciones y códigos postales, y nombres de profesionales y centros. Las fechas se desplazan con un desfase aleatorio por sesión en lugar de borrarse, de modo que la cronología clínica se mantiene.
¿El resultado está desidentificado según Safe Harbor de HIPAA?
Está diseñado en torno a la lista de identificadores de Safe Harbor, y el desplazamiento de fechas es una técnica reconocida para conservar intervalos. Pero ninguna herramienta automática garantiza que una nota esté desidentificada: los detalles en texto libre pueden identificar a un paciente. Revise el resultado y siga la política de su institución antes de cualquier divulgación.
¿Por qué se cambian las fechas en lugar de eliminarlas?
Porque los intervalos tienen significado clínico. 'Creatinina 1,1 el día 1 y 2,4 el día 3' es útil; con las fechas borradas no lo es. Desplazar todas las fechas con el mismo desfase mantiene la cronología y oculta las fechas reales.
¿Puedo usarlo para preparar una nota para ChatGPT u otra herramienta de IA?
Es uno de sus usos principales. Limpie primero, lea el resultado y pegue el texto desidentificado en la herramienta de IA. Recuerde que las condiciones de privacidad de esa herramienta siguen aplicándose a lo que le envíe.
¿Funciona con PDF o documentos de Word?
El limpiador independiente acepta texto pegado y archivos .txt, y descarga el resultado como .txt, .docx o .pdf. inReview acepta .pdf y .docx directamente y ejecuta el mismo limpiador, incluido OCR en el navegador para PDF escaneados.
Referencias
- U.S. Department of Health and Human Services. Guidance regarding methods for de-identification of protected health information in accordance with the HIPAA Privacy Rule.
- Meystre SM, Friedlin FJ, South BR, Shen S, Samore MH. Automatic de-identification of textual documents in the electronic health record: a review of recent research. BMC Med Res Methodol. 2010;10:70.
- scopeMD — Política de privacidad del paciente y desidentificación de PHI.