Những lưu ý bảo mật dữ liệu trong nghiên cứu y khoa nhạy cảm

Nghiên cứu y khoa xử lý loại dữ liệu nhạy cảm bậc nhất: chẩn đoán, kết quả xét nghiệm, tiền sử bệnh, thông tin di truyền, hình ảnh chẩn đoán. Một vụ lộ dữ liệu có thể khiến người bệnh bị kỳ thị, mất việc hay rạn nứt gia đình, và làm tổn hại niềm tin vào cả cơ sở y tế lẫn nhóm nghiên cứu. Vì thế, bảo mật ở đây không phải bước phụ cuối cùng mà là một phần của đề cương nghiên cứu, được hội đồng đạo đức xem xét ngay từ đầu.

Bài viết tổng hợp những lưu ý thực tế cho học viên, bác sĩ nội trú, nghiên cứu viên và sinh viên y dược khi tham gia một đề tài có dữ liệu người bệnh.

Bắt đầu từ đề cương và hội đồng đạo đức

Trước khi chạm vào hồ sơ bệnh án, đề tài cần được hội đồng đạo đức trong nghiên cứu y sinh học của đơn vị phê duyệt. Phần mô tả quản lý dữ liệu trong đề cương nên trả lời được:

• Thu thập những biến nào, vì sao cần từng biến.
• Dữ liệu được lưu ở đâu, ai có quyền truy cập.
• Cách mã hóa định danh người tham gia.
• Dữ liệu được giữ trong bao lâu và hủy thế nào.
• Có chia sẻ cho bên ngoài (nhà tài trợ, đối tác nước ngoài, tạp chí) không.

Viết rõ những điều này từ đầu giúp bạn không phải ứng biến khi đã có dữ liệu trong tay, và cũng là căn cứ để giải thích cho người bệnh trong bản thông tin và phiếu đồng ý tham gia.

Thu thập vừa đủ, không hơn

Nguyên tắc tối thiểu hóa dữ liệu đặc biệt quan trọng với nghiên cứu y khoa. Ví dụ, nếu chỉ cần tuổi, đừng chép ngày sinh; nếu chỉ cần nơi cư trú theo tỉnh, đừng chép địa chỉ. Không chụp ảnh nguyên trang bệnh án bằng điện thoại cá nhân chỉ để "về nhà nhập sau": ảnh đó chứa họ tên, số hồ sơ, và sẽ tự động đồng bộ lên kho ảnh đám mây.

Với hình ảnh chẩn đoán như X-quang, CT, MRI, file DICOM thường mang thông tin định danh trong phần tiêu đề (header). Cần dùng công cụ ẩn danh hóa DICOM trước khi xuất ra khỏi hệ thống của bệnh viện.

Mã hóa định danh: tách người khỏi dữ liệu

Cách làm phổ biến là gán cho mỗi người tham gia một mã nghiên cứu, ví dụ NC-001, NC-002. Bảng đối chiếu "mã - họ tên - số hồ sơ" được lưu riêng, mã hóa và chỉ nghiên cứu viên chính giữ. Mọi bảng dữ liệu phân tích chỉ có mã.

Nhiều nhóm lầm tưởng dữ liệu đã "ẩn danh" khi chỉ bỏ cột họ tên. Với bệnh hiếm, kết hợp tuổi, giới, địa phương và ngày nhập viện có thể đủ để người quen nhận ra người bệnh. Khi công bố, nên gộp nhóm tuổi, gộp địa bàn và tránh mô tả ca bệnh quá chi tiết nếu không có đồng ý riêng.

Nơi lưu trữ và quyền truy cập

• Ưu tiên hạ tầng của đơn vị: máy chủ, ổ lưu trữ hoặc nền tảng thu thập dữ liệu được bệnh viện, trường phê duyệt.
• Không dùng tài khoản đám mây cá nhân cho dữ liệu có định danh, trừ khi đơn vị cho phép.
• Mã hóa thiết bị: laptop, ổ cứng ngoài chứa dữ liệu phải bật mã hóa toàn ổ.
• Phân quyền: người nhập liệu, người phân tích, người giám sát có quyền khác nhau. Nguyên tắc chung về quản lý quyền này được trình bày trong bài cách quản lý quyền truy cập dữ liệu nhạy cảm.
• Nhật ký: ghi lại ai đã truy xuất, xuất file dữ liệu và vào lúc nào.

Trao đổi trong nhóm nghiên cứu

Thói quen gửi ảnh bệnh án, kết quả xét nghiệm qua nhóm chat để "hỏi ý kiến nhanh" rất phổ biến trong môi trường lâm sàng, và cũng là kênh rò rỉ dữ liệu khó kiểm soát nhất. Nếu cần thảo luận ca bệnh trong nghiên cứu, hãy dùng mã nghiên cứu thay vì tên, cắt bỏ phần thông tin hành chính khỏi ảnh, và dùng kênh được đơn vị cho phép. File dữ liệu gửi qua email phải được mã hóa, cách làm có trong bài mã hóa tệp số liệu thô trước khi gửi.

Chia sẻ với đối tác, nhà tài trợ và tạp chí

Khi hợp tác đa trung tâm hoặc với đối tác nước ngoài, cần thỏa thuận chia sẻ dữ liệu bằng văn bản: dữ liệu nào được chuyển, dạng đã mã hóa hay ẩn danh, mục đích sử dụng, thời hạn, trách nhiệm khi có sự cố. Việc chuyển dữ liệu cá nhân ra nước ngoài cũng chịu điều chỉnh của quy định bảo vệ dữ liệu cá nhân, nên cần tham vấn bộ phận pháp chế của đơn vị. Những tranh chấp về quyền với dữ liệu và kết quả trong hợp tác quốc tế được bàn trong bài tranh chấp bản quyền trong hợp tác nghiên cứu đa quốc gia.

Nhiều tạp chí khuyến khích hoặc yêu cầu công bố dữ liệu. Với dữ liệu y khoa, câu trả lời phù hợp thường là "dữ liệu có thể được cung cấp theo yêu cầu hợp lý, sau khi được hội đồng đạo đức chấp thuận" thay vì đưa bộ dữ liệu thô lên kho công khai.

Dùng công cụ AI và phần mềm trực tuyến

Các công cụ trực tuyến như dịch thuật, chuyển giọng nói thành văn bản, chatbot AI đang được dùng nhiều để xử lý ghi âm phỏng vấn hay ghi chú lâm sàng. Tải dữ liệu có định danh người bệnh lên dịch vụ công cộng nghĩa là đưa dữ liệu ra ngoài phạm vi đã cam kết với người tham gia và hội đồng đạo đức. Hãy chỉ dùng công cụ được đơn vị phê duyệt, hoặc xử lý trên máy cục bộ, hoặc chỉ dùng với dữ liệu đã ẩn danh hoàn toàn.

Kết thúc nghiên cứu: lưu trữ và hủy

Tuân thủ thời hạn lưu trữ theo quy định của đơn vị và nhà tài trợ. Hết thời hạn, hủy bảng đối chiếu định danh trước, sau đó hủy dữ liệu theo phương án đã duyệt. Phiếu thu thập giấy phải hủy bằng máy hủy tài liệu. Ổ cứng, USB chứa dữ liệu cần xóa an toàn hoặc hủy vật lý chứ không chỉ định dạng lại.

Khi xảy ra sự cố

1. Báo ngay cho nghiên cứu viên chính và bộ phận phụ trách an toàn thông tin của đơn vị.
2. Khoanh vùng: thu hồi quyền truy cập, đổi mật khẩu, khóa thiết bị từ xa.
3. Đánh giá dữ liệu nào bị lộ, của bao nhiêu người, ở mức định danh nào.
4. Báo cáo hội đồng đạo đức và thực hiện nghĩa vụ thông báo theo quy định.
5. Ghi nhận bài học và điều chỉnh quy trình cho phần còn lại của nghiên cứu.

Người bệnh tham gia nghiên cứu thường không nhận lợi ích trực tiếp nào. Giữ an toàn cho thông tin của họ là cách tối thiểu để đáp lại sự tin tưởng đó.