Pseudonimiseren van vitale-functies-overzicht met anonym.plus

Maak meetreeksen geschikt voor analyse zonder bed, apparaat of patiënt aan te wijzen.

PII-redactie is het proces, uitgevoerd op het apparaat, dat persoonsgegevens detecteert en maskeert voordat een document wordt gedeeld.

Meetreeksen van vitale functies lijken anoniem: getallen, tijdstempels, een curve. De koppeling zit in de randgegevens. Een bewakingsmonitor is een medisch hulpmiddel onder de MDR, verordening (EU) 2017/745, en draagt een uniek serienummer dat in het beheersysteem aan een bed en een afdeling hangt. Tijdstempel plus bedplaats levert daarmee één patiënt op. Ook de meetreeks zelf kan aanwijzen: een uitzonderlijk beloop tijdens een bekende calamiteit is herkenbaar voor iedereen die die dienst draaide. Voor analyse is een stabiel pseudoniem meestal genoeg, en dan geldt AVG art. 4 lid 5 onverkort: met sleutel blijft het een persoonsgegeven. De handelingen op het onderliggende dossier worden bovendien gelogd volgens NEN 7513. anonym.plus vervangt de koppelende velden lokaal.

Wanneer dit van toepassing is

Een intensivist van het LUMC onderzoekt vroege tekenen van sepsis in meetreeksen van de intensive care. De curves zijn het onderzoeksmateriaal. Bedplaats, apparaatserienummer en dossiernummer krijgen stabiele pseudoniemen.

Hoe anonym.plus dit afhandelt

  1. Exporteer de meetreeksen uit het monitoringsysteem naar een lokaal bestand.
  2. Open de export (CSV, XML of PDF) in de toepassing op uw eigen werkstation.
  3. De herkenning markeert dossiernummer, BSN, bedplaats en apparaatserienummer.
  4. Kies vervangen door een stabiel pseudoniem, zodat reeksen per patiënt koppelbaar blijven.
  5. Verschuif absolute tijdstempels naar een relatief tijdvenster vanaf opname.
  6. Bewaar de sleutel apart en beperk de toegang tot die sleutel expliciet.

Wat u moet aanleveren

Entiteitstypen herkend in zorggegevens

Categorieanonym.plus-entiteitstypeVoorbeeld
DossiernummerMEDICAL_RECORD_NUMBERLUMC-2026-30188 → [PSEUDO_2210]
BSNnl_HEALTH_INSURANCE_NUMBER111222333 → [BSN]
Serienummer monitorREFERENCE_NUMBERMON-IC-4471 → [APPARAAT]
BedplaatsLOCATIONIC-2, bed 6 → [BEDPLAATS]
TijdstempelDATE_TIME09-03-2026 04:12 → [T+00:14]
BIG-nummer intensivistMEDICAL_LICENSE11912345611 → [BIG]

Bereikte naleving

Anonimiseer uw overzicht van vitale functies offline — bekijk abonnementen & begin gratis →

Beperkingen & aandachtspunten

Een extreem beloop blijft herkenbaar voor wie die dienst meemaakte. Pseudonimiseren beschermt tegen brede herleiding, niet tegen herkenning door directe collega's.

Veelgestelde vragen

Zijn meetwaarden op zichzelf persoonsgegevens?

Zodra ze aan een dossier, bed of apparaat gekoppeld zijn wel. Een tijdstempel plus bedplaats leidt via het beheersysteem naar één patiënt, en dat is genoeg voor identificeerbaarheid in de zin van AVG art. 4 lid 1.

Waarom moet het serienummer van de monitor weg?

Een bewakingsmonitor is een medisch hulpmiddel onder de MDR en draagt een uniek nummer dat in het beheersysteem aan een afdeling en bedplaats hangt. Daarmee is het een indirecte sleutel naar de patiënt.

Kan ik reeksen van dezelfde patiënt blijven vergelijken?

Ja. Een stabiel pseudoniem geeft dezelfde patiënt in elk bestand hetzelfde label. Bewaar de sleutel gescheiden van het analysebestand en beperk de toegang ertoe.