masking - データマスキング/スクランブリング

Question

これは特に医療分野向けです。本番環境からテスト環境にデータをコピーする際に PHI データをマスクするために使用するソリューション/ツールは何ですか?

Answer 1

ヘルスケア業界に限ったことではありませんが、電話会社のお客様にも同様の要件がありました。私たちは、テスト システムで代表的なデータを提供できるようにしたいと考えていましたが、機密情報がコピーされないようにしたいと考えていました。

そのために、選択したものを含め、さまざまなことを試しました。

1. テーブルへの直接アクセスの代わりに使用されるビュー - これらのビューは基本的に、実際のテーブルからの非機密情報を別のテーブルからのダミー情報と結合します。ダミー情報は、実際のテーブルの機密情報をすべて置き換えました。

2. クリーンアップ フィルターを介したデータ転送。これは基本的に本番データベースをアンロードし、機密情報を置き換えるアノニマイザー プログラムに渡します。単純なケースでは、住所などはすべて同一に設定されていました。

3. 上記の (2) と同様ですが、フィルタは特定のルックアップ データからのデータを使用できます。たとえば、住所は、4 桁の番地、1000 の最も一般的な通りの名前から選択された名前、通りの種類 (ST、RD、CRES、WAY、PLACE など)、および町のデータベースで形成できます。電話番号は、10 桁の任意のシーケンスにすることができます (電話会社の要件に従います) が、重複はありません。