Große Forschungsverbünde, die Durchführung klinisch-epidemiologischer Studien, aber auch der Aufbau von Registern und Kohorten erfordern eine datenschutzkonforme Datenverarbeitung. Gemäß Art. 32 Abs. 1a DSGVO unterstützt die Verwendung von Pseudonymen dabei, ein angemessenes Schutzniveau bei der Datenverarbeitung zu gewährleisten.
Zu diesem Zweck wurde der gPAS® entwickelt. Dieser dient zur Generierung und Verwaltung von Pseudonymen. Das Domänenkonzept ermöglicht die strukturierte Verwaltung von Pseudonymen je Datenquelle, Anwendungskontext (Erhebung, Herausgabe) oder Standort. Dabei können die verwendeten Zeichen (Alphabet) und Algorithmen frei definiert werden. Die Verknüpfung von Domänen ermöglicht den Aufbau von Hierarchien und die Generierung von Pseudonymen beliebiger Stufe (Pseudonymisieren von Pseudonymen). Die intuitive Web-Oberfläche unterstützt beim Erzeugen und Auflösen von Pseudonymen.
Pseudonyme können im Bedarfsfall zeitlich begrenzt (temporär) oder faktisch anonymisiert werden, um dem „Recht auf Vergessenwerden“ betroffener Personen Rechnung zu tragen. Gleichzeitig unterstützt gPAS® auch bei großen Datenmengen mittels Listenverarbeitung. Das Dashboard liefert einen Überblick über Zahlen zu erzeugten Pseudonymen und konfigurierten Domänen. Einen schnellen und einfachen Einstieg erhalten Anwender mit dem bereitgestellten Handbuch, das Schritt für Schritt durch die Funktionalitäten und erforderlichen Konfigurationen leitet.
Pseudonyme individualisieren
Pseudonyme sind in Aussehen, Länge und weiteren Details konfigurierbar, um unterschiedlichste Anwendungsfälle zu unterstützen. Zusätzliche Prüfziffern ermöglichen die Validierung eingegebener Pseudonyme.
Pseudonyme verwalten
Pseudonym-Hierarchien darstellen
Listen verarbeiten
Download
Sie haben Interesse am gPAS? Sie können diesen hier herunterladen und einfach mittels Docker starten. Alternativ erproben Sie den gPAS in unserer Live-Demo.
Schnittstellen
Der gPAS® wird mit TTP-FHIR Gateway ausgeliefert, welches (De-)Pseudonymisierungsanfragen im HL7 FHIR®-Format ermöglicht.
Zugriff auf Oberflächen und Schnittstellen des gPAS® kann mit Keycloak autorisiert werden (OAuth 2.0 + OpenID-Connect).
Integration des gPAS® in Drittsysteme oder ETL-Prozesse mittels SOAP. Details sind im Handbuch zu finden.
Benachrichtigungen über Ereignisse können konfiguriert und automatisch an externe Systeme via JNDI, HTTP und MQTT verteilt werden.
Dokumentation
Anwenderprojekte
Die Lösungsbausteine der Treuhandstelle finden zunehmend Verbreitung in der Community. Immer mehr Konsortien, Standorte und Projekte haben sich bewusst für die Verwendung unserer Lösungen zur Realisierung ihrer individuellen Anwendungsszenarien entschieden. Zu den Anwendern gehören Register und Krebsregister, lokale Treuhandstellen der MII und des NUM, diverse Studienprojekte und ausgewählte DZGs.
Um Erfahrungen untereinander auszutauschen und Ergebnisse miteinander zu teilen haben wir den THS Community Dialog ins Leben gerufen.
Förderungen und Publikationen
Der gPAS® wird von der Universitätsmedizin Greifswald (Institut für Community Medicine) entwickelt und wurde 2013 als Teil des MOSAIC-Projektes veröffentlicht (gefördert durch die DFG HO 1937/2-1). Ausgewählte Funktionen des gPAS® wurden im Rahmen des Vorhabens MIRACUM (gefördert durch das BMBF 01ZZ1801M) realisiert. Der gPAS® wird fortlaufend anhand projektspezifischer Anforderungen und auf Grundlage der Rückmeldung aus der Anwender-Community weiterentwickelt.
Ausgewählte Publikationen
- MOSAIC – A Modular Approach to Data Management in Epidemiological Studies
- A workflow-driven approach to integrate generic software modules in a Trusted Third Party
- Integration of trusted third party software into an EDC system for data protection-compliant identity management, consent management and pseudonymization in medical research studies
- Pseudonymisierung in REDCap mit E-PIX und gPAS