[論文レビュー] Verbesserung des Record Linkage für die Gesundheitsforschung in Deutschland

NFDI4Health-Nationale Forschungsdateninfrastruktur Für Personenbezogene Gesundheitsdaten|arXiv (Cornell University)|Sep 12, 2023

Data Quality and Management被引用数 3

ひとこと要約

このホワイトペーパーは、ドイツの医療研究におけるプライバシー保護型レコードリンク（PPRL）を強化するためのフレームワークを提言している。10件の実世界のユースケースを分析し、ベストプラクティスを確立し、信頼できる第三者機関（TTP）を含む国家インフラの構築を提唱している。フェデレーテッドで偽名化されたデータリンクが、GDPRおよびドイツの個人情報保護法に準拠しつつ、複数機関にまたがる研究を可能にする仕組みを示している。

ABSTRACT

Record linkage means linking data from multiple sources. This approach enables the answering of scientific questions that cannot be addressed using single data sources due to limited variables. The potential of linked data for health research is enormous, as it can enhance prevention, treatment, and population health policies. Due the sensitivity of health data, there are strict legal requirements to prevent potential misuse. However, these requirements also limit the use of health data for research, thereby hindering innovations in prevention and care. Also, comprehensive Record linkage in Germany is often challenging due to lacking unique personal identifiers or interoperable solutions. Rather, the need to protect data is often weighed against the importance of research aiming at healthcare enhancements: for instance, data protection officers may demand the informed consent of individual study participants for data linkage, even when this is not mandatory. Furthermore, legal frameworks may be interpreted differently on varying occasions. Given both, technical and legal challenges, record linkage for health research in Germany falls behind the standards of other European countries. To ensure successful record linkage, case-specific solutions must be developed, tested, and modified as necessary before implementation. This paper discusses limitations and possibilities of various data linkage approaches tailored to different use cases in compliance with the European General Data Protection Regulation. It further describes requirements for achieving a more research-friendly approach to linking health data records in Germany. Additionally, it provides recommendations to legislators. The objective of this work is to improve record linkage for health research in Germany.

研究の動機と目的

• ドイツの医療機関間での健康データ連携における課題を、個人情報保護法に準拠しつつ解決すること。
• 医療研究における複数機関にまたがるレコードリンクにおける、主な技術的・法的・組織的障壁を特定し、分析すること。
• 信頼できる第三者機関（TTP）とフェデレーテッドデータ処理を基盤とする、スケーラブルでプライバシー保護型のインフラを提言すること。
• 大規模な健康データを対象とした安全で倫理的かつ効率的な研究を可能にする、国家レベルのデータリンクエコシステムの構築を支援すること。
• 政策立案者、研究者、医療機関が、強固で法的に準拠可能なレコードリンクシステムを実装するための実行可能な提言を提供すること。

提案手法

• SARS-CoV-2関連研究、がん登録、ゲノム医学を含む、ドイツの医療研究機関における10件の実世界のレコードリンクユースケースを分析。
• ブルームフィルタ、セキュアマルチパーティ計算（SMPC）、フェルゲィ・サンター法に基づく確率的マッチングを含む、プライバシー保護型レコードリンク（PPRL）技術を採用。
• データは分散型であり、機関間で共有されるのは、ハッシュ化または暗号化された識別子（マッチングキー）のみであるフェデレーテッドアーキテクチャを採用。
• 偽名化、同意管理、再識別を厳格なアクセス制御のもとで管理するため、信頼できる第三者機関（TTP）またはフェデレーテッドTTP（fTTP）に依存。
• GDPR、BDSG、および匿名化・偽名化データに関する研究を対象とした法的例外（例：SGB X第23a条）に準拠するかを法的分析で評価。
• 中央の承認機関、標準化されたデータモデル、承認済みリンクプロジェクトのレジストリを備えた国家インフラの構築を提言。

実験結果

リサーチクエスチョン

• RQ1 ドイツにおいて、厳格な個人情報保護規制に準拠しつつ、複数機関にまたがる健康データのリンクをどのように実現できるか。
• RQ2 複数の医療機関および研究機関にまたがるプライバシー保護型レコードリンクを実装するにあたり、主な技術的・法的・組織的障壁は何か。
• RQ3 個人データを中央集権化せずに、同意管理、偽名化、データアクセスを効果的に管理する信頼できる第三者モデルをどのように実装できるか。
• RQ4 フェデレーテッドデータアーキテクチャとPPRLツールは、安全でスケーラブルかつプライバシー保護型の医療研究をどのように促進できるか。
• RQ5 個々の同意がすべてのケースで必要とされない大規模で多施設にまたがるデータリンクを支援するためには、どのような法的・構造的改革が必要か。

主な発見

• ブルームフィルターやSMPCを含むPPRL技術を用いたフェデレーテッドレコードリンクにより、生の個人データを移転せずに安全なデータ統合が可能になる。
• 中央の独立したトロイシュタット（信託機関）の導入により、データガバナンス、同意管理、GDPRおよびドイツの個人情報保護法への準拠が著しく向上する。
• CoVerlaufおよびDFG-Linkageプロジェクトでは、確率的手法を用いて、プライマリケアデータと健康保険データの間で95％のマッチレートを達成した。
• NUM-RDPおよびDKTKのユースケースでは、標準化されたデータモデルとセキュアなAPIを用いることで、複数の大学病院にまたがるフェデレーテッドリンクが実現可能であることが示された。
• 同意なしでのリンクが法的に不明瞭であることが主な障壁である。本稿では、SGB X第23a条に基づく、偽名化データに関する研究を対象とした法的明確化を提言している。
• 中央の承認機関と共有ツール（例：E-PIX、Mainzelliste）を備えた国家インフラの構築は、ドイツ全域におけるリンクのスケーリングと標準化に不可欠である。