【報告】ベスト・プラクティス：ENISAによるヘルスケア・セクターの仮名化ガイダンス

2021年2月18日の報告です。

Use a hash tree scheme for pseudonymisation of patient’s medical records prior to any comparisons to ensure each patient-specific data entry is individually hashed (such as name and symptoms), implement a personal information management system as a data custodian to give patients control over access to records, and base data pseudonymisation on a security and data protection risk assessment.

各患者固有のデータエントリ（名前や症状など）を個別にハッシュし、データ管理者として個人情報管理システムを実装し、患者が記録へのアクセスを制御できるようにし、さらにセキュリティとデータ保護のリスク評価に基づいてデータの仮名化を行うために、比較の前に患者の医療記録を仮名化するためのハッシュツリースキームを使用すべきである。