DICOM去識別化
在瀏覽器中本機從DICOM檔案(.dcm)去識別化患者資料,影像像素維持不變,無需上傳。
正在你的裝置上本機處理 ...
你的檔案
正在你的裝置上本機處理 ...
0%
你的檔案永遠不會離開你的裝置
我的檔案會被上傳嗎？
不會。一切都在你的瀏覽器中執行，你的檔案永遠不會離開你的裝置。這一點如何查證
DICOM是醫學影像的標準格式(DICOM PS3.10)。除影像本身外,每個檔案都帶有由大量中繼資料欄位構成的檔頭,其中包括姓名、出生日期、患者ID、地址與電話號碼,以及就診機構、檢查室、設備與主治醫師的姓名。正是這些欄位讓一張掃描影像變成了個人資料。任何人為了研究、教學、第二醫療意見或技術故障回報而分享影像時,都必須先移除這些識別資訊。
本工具在瀏覽器中讀取DICOM檔案,並套用DICOM PS3.15的基本應用層機密性設定檔(Basic Application Level Confidentiality Profile):清除每一個已知的身分欄位,將每個檢查(study)、序列(series)與實例(instance)UID替換為新產生的隨機UID,移除所有廠商私有欄位,並將標記PatientIdentityRemoved設為YES,同時設定DeidentificationMethod。影像像素本身按位元組原樣承接,掃描影像及其解析度與灰階範圍完全維持不變,無論影像是未壓縮或已壓縮。不會重新計算任何內容,只是從檔頭中取出身分資訊。
關鍵在於隱私:由於去識別化完全在您的裝置上執行,包含全部患者資料的原始檔案永遠不會離開瀏覽器。不上傳任何內容,不快取任何內容,沒有任何伺服器看到掃描影像,這對臨床與研究資料是決定性的優勢。您可以一次拖入多個.dcm檔案,每個檔案都會個別處理,並以帶有後綴_anon的新.dcm檔案儲存。原始影像維持不變,您可以安全地分享去識別化的副本。
技術規格
| 輸入格式 | DCM |
|---|---|
| 輸出格式 | DCM |
| 批次處理 | 支援 |
| 處理方式 | 在瀏覽器中本機處理 (JavaScript) |
| 檔案上傳 | 無 |
三個步驟
- 拖入您的DICOM檔案(.dcm)。
- 去識別化會在瀏覽器中本機自動執行。
- 下載去識別化後的.dcm檔案。
限制: 依照DICOM PS3.15的基本設定檔(Basic Profile),從DICOM檔頭中移除身分欄位:姓名、患者ID、所有日期與時間欄位、地址、電話、機構、檢查室、設備、所有醫師的姓名,以及族裔、職業與備註。每個檢查、序列與實例UID都會被替換為新產生的隨機UID,該UID在單次執行內保持一致,且無法從原始值反推計算;所有廠商私有欄位都會被移除。設定PatientIdentityRemoved=YES。像素維持位元組級不變;為利於臨床評估,會保留患者的性別、年齡、身高與體重。這是一個結構性輔助工具,而非經過認證的去識別化證明:燒錄在影像中的文字(burned-in annotations)不會被讀取,同時擁有原檔與副本的人仍然可以透過影像內容將兩者對應起來。分享敏感掃描影像前請自行檢查。
常見問題
我的DICOM檔案會被上傳嗎?
不會。去識別化完全在瀏覽器中本機執行(純JavaScript,無伺服器);包含患者資料的檔案永遠不會離開您的裝置,這尤其對臨床與研究資料是決定性的優勢。
會移除哪些欄位?
姓名、患者ID、所有日期與時間欄位、地址、電話號碼、機構與檢查室名稱、設備序號,以及所有醫師的姓名,還有族裔、職業與備註。此外,所有檢查、序列與實例UID都會被重新分配,曲線與疊加(overlay)層會被移除,所有廠商私有欄位也會被移除。此選定遵循DICOM PS3.15的基本設定檔。
醫學影像會被保留嗎?
會,完全保留。像素按位元組原樣承接,只清除檔頭中的中繼資料。掃描影像的解析度、灰階與壓縮都不會改變。
這是完整且在法律上無懈可擊的去識別化嗎?
這是一個基於DICOM PS3.15基本設定檔的結構性輔助工具:身分欄位會被移除,所有UID都會被重新分配,所有廠商私有欄位預設會被移除。它無法擷取的是燒錄在影像中的文字(burned-in annotations)。分享敏感掃描影像前請自行檢查。
我可以一次去識別化多個檔案嗎?
可以。一次拖入多個.dcm檔案,每個檔案都會個別處理,並以帶有後綴_anon的獨立去識別化副本儲存。