Ummodelo de anonimização aplicado a prontuários eletrônicos 262 tabela de consulta secreta que, quando autorizada, pode ser usada para identificar o titular dos dados. Da mesma forma, um esquema irrecuperável pode ser uma tabela temporária que é destruída no final do processo. Nessa pesquisa, foi aplicado um processo de anonimização para evitar a divulgação e identificação única de pacientes e profissionais de saúde. Nesta etapa, umprocesso de pseudo-anonimização irrecuperável foi aplicado aos identificadores diretos, ou seja, sem a possibilidade de reverter esse processo e revelar a original identidade do paciente e do profissional. Além disso, os dados demográficos dos pacientes ou profissionais não foram exportados, tornando mais difícil reverter o processo de pseudo-anonimização. Este processo consiste na troca dos identificadores diretos por pseudônimos e sua aplicação aos dados criados aleatoriamente. Os seguintes campos foram alterados nas tabelas do banco de dados de pacientes e profissionais: nome, número da carteira de identidade do brasileiro (RG, CPF), telefones e endereço. Os dados pseudo-anonimizados consistem em: uma lista de nomes fictícios (nomes e sobrenomes) combinados aleatoriamente; Números fictícios de carteira de identidade; Números de telefone fictícios; Endereços fictícios. Os campos listados acima foram atualizados com esses novos dados. foi aplicada a pseudo-anonimização dos campos de texto livre, em um processo para remover nomes próprios. Os campos de nome próprio são utilizados a partir das seguintes tabelas de identificação pessoal: Paciente, Profissional, Fornecedores. Uma lista com nomes e sobrenomes foi criada com os nomes dessas tabelas. Essa lista foi usada para encontrar os nomes e sobrenomes nos textos e quando encontrados substituí-los por um nome pseudo-anonimizado. Na etapa final, após todos os registros serem anonimizados, carregados e enriquecidos, os mesmos são exportados para um formato adequado, juntamente com algumas informações clínicas estruturadas, fazendo com que na próxima etapa possam ser aproveitados os rótulos de dados de texto livre gerados pela equipe médica ao usar o sistema EHR. A Figura 2 ilustra um exemplo de documento anonimizado. Após concluir esse processo, o dataset está pronto para ser anotado, conforme descrito na próxima seção.
RkJQdWJsaXNoZXIy MjEzNzYz