DICOM匿名化

DICOMは医用画像の標準フォーマットです(DICOM PS3.10)。画像本体に加えて、すべてのファイルには膨大なメタデータ項目のヘッダーが含まれます。その中には氏名、生年月日、患者ID、住所、電話番号のほか、施設、検査室、装置、担当医師の氏名も含まれます。まさにこれらの項目が、スキャン画像を個人データに変えてしまいます。研究、教育、セカンドオピニオン、技術的な不具合報告などのために画像を共有する人は、まずこれらの識別情報を削除しなければなりません。

このツールはブラウザ内でDICOMファイルを読み込み、DICOM PS3.15の基本アプリケーションレベル機密性プロファイル(Basic Application Level Confidentiality Profile)を適用します。既知の身元項目をすべてクリアし、スタディ・シリーズ・インスタンスの各UIDを新規に生成したランダムなUIDに置き換え、すべてのベンダー固有プライベート項目を削除し、マーカーのPatientIdentityRemovedをYESに、DeidentificationMethodを設定します。画像のピクセルそのものはバイト単位でそのまま引き継がれ、スキャン、その解像度、グレースケールの範囲は、画像が非圧縮でも圧縮済みでも完全に保たれます。再計算は一切行われず、ヘッダーから身元情報だけが取り除かれます。

決定的なのはプライバシーです。匿名化はすべてあなたの端末上で実行されるため、すべての患者データを含む元のファイルがブラウザから出ることはありません。何もアップロードされず、キャッシュもされず、どのサーバーもスキャンを見ません。これが臨床・研究データにとって決定的な利点です。複数の.dcmファイルを一度にドロップでき、それぞれが個別に処理され、接尾辞_anonを付けた新しい.dcmとして保存されます。元の画像はそのまま保持され、匿名化されたコピーを安全に共有できます。

技術仕様

3ステップで

1. DICOMファイル(.dcm)をドロップします。
2. 匿名化はブラウザ内でローカルに自動実行されます。
3. 匿名化された.dcmファイルをダウンロードします。

制限: DICOM PS3.15の基本プロファイル(Basic Profile)に従い、DICOMヘッダーから身元項目(氏名、患者ID、あらゆる日付・時刻項目、住所、電話、施設、検査室、装置、すべての医師の氏名、さらに民族・職業・コメント)を削除し、PatientIdentityRemoved=YESを設定します。スタディ・シリーズ・インスタンスの各UIDは、一回の実行内では一貫性があり元の値から逆算できない、新規に生成されたランダムなUIDに置き換えられ、すべてのベンダー固有プライベート項目も削除されます。ピクセルはバイト単位で変更されません。臨床評価のため、患者の性別・年齢・身長・体重は保持されます。これは構造的な補助ツールであり、認証済みの匿名化証明ではありません。画像に焼き込まれたテキスト(burned-in annotations)は読み取られず、原本とコピーの両方を持つ者は、画像内容によって両者を照合できる状態のままです。機微なスキャンは共有前にご自身で確認してください。

よくある質問

関連ツール

DICOMをJPGに変換 · DICOMをPDFに変換 · HL7 を FHIR に変換 · HL7 CDA を表示