التعريف
إخفاء الهوية المستعارة هو إزالة العناصر التي تدلّ مباشرة على شخص من مجموعة البيانات — الاسم ورقم الملف والعنوان ورقم الهاتف — واستبدالها بمعرِّف لا معنى له في ذاته. ويبقى التقابل بين الرمز والشخص قائماً، لكنه يُحفظ منفصلاً بحمايات خاصة به.
تعرّف اللائحة العامة لحماية البيانات إخفاءَ الهوية المستعارة صراحةً وتقدّمه بوصفه تدبير أمان مناسباً. وتوضّح في الحركة نفسها أن البيانات المُرمَّزة تبقى بيانات ذات طابع شخصي، ما دامت إعادة التعرّف ممكنة.
الترميز وإخفاء الهوية التام: الخلط المكلف
| إخفاء الهوية المستعارة | إخفاء الهوية التام | |
|---|---|---|
| إعادة التعرّف | ممكنة، عبر جدول التقابل | مستحيلة، حتى على المسؤول |
| الوضع القانوني | بيانات شخصية — ينطبق النظام كاملاً | خارج نطاق حماية البيانات |
| قابلية العكس | مقصودة ومضبوطة | منعدمة بحكم البناء |
| الاستعمال في البحث | القاعدة: المتابعة الطولية تقتضيه | نادر: الإخفاء التام يُتلف المنفعة غالباً |
لماذا لا تكفي إزالة الأسماء
قد تخلو مجموعةٌ من الأسماء وتبقى قابلة لإعادة التعرّف بالمقاطعة. وهذا صحيح بوجه خاص في المجال السريري، حيث يكفي اجتماع سمات قليلة لتعيين شخص داخل قسم بعينه.
- التواريخ الدقيقة. تاريخ الميلاد وتاريخ التدخل وتاريخ الخروج تشكّل مجتمعةً معرِّفاً شبه فريد.
- القيم النادرة. مرض قليل الشيوع، أو عمر متطرف، أو مهنة غير معتادة.
- النص الحر المتبقي. كثيراً ما يذكر التقرير اسماً شخصياً أو صفة قريب أو تفصيلاً سياقياً لم تُزِله المعالجة الآلية.
- صِغَر حجم المجموعات. تقاطعٌ يعزل مريضين إنما يعيّن هذين المريضين.
ومن هنا التدابير التكميلية المعتادة: تخفيض دقة التواريخ، وتجميع الفئات النادرة، وحذف الأعداد الصغيرة من أي مخرَج مُجمَّع.
عملياً، داخل دراسة
- الفصل من البداية. يعيش جدول التقابل في غير موضع مجموعة العمل، بصلاحيات وصول متمايزة.
- الترميز قبل أي خروج. كل ما يغادر البنية التحتية — تصدير، أو استدعاء خدمة خارجية، أو إرسال إلى متعاون — يمرّ بالمعالجة.
- معالجة النص الحر أيضاً. فالمعرِّفات المباشرة شائعة فيه وتفلت من مجرد إخفاء أعمدة.
- تسجيل عمليات الوصول إلى جدول التقابل. وهي أكثر نقاط الترتيب حساسية.
- تحديد مدة. فجدول التقابل ليس مقصوداً منه أن يعمّر بعد الدراسة بلا حدّ.
الأطر المنطبقة
اللائحة العامة لحماية البيانات للمعالجات الخاضعة لقانون الاتحاد؛ وفي المغرب القانون 09-08 واللجنة الوطنية لمعالجة البيانات الشخصية، ومنها الصحية. ويتناول ICH E6(R3) سرية بيانات المشاركين ضمن الممارسات السريرية الجيدة.