匿名化

スライド画像からラベルと患者データを削除する方法

全スライド画像に含まれるのは組織だけではありません。スライドラベルの写真、多くの場合ラベルも写っている全体写真、症例番号が含まれていることがあるファイル名、そしてバーコード、日付、スキャナーの詳細などのメタデータです。スライドを共有する前に、共有したいピクセルには手を付けずに、これらをすべて削除してください。ここでは、削除すべきものと、それを行うツールを紹介します。

ラベル、全体写真、ファイル名、メタデータピクセルは変更なしご自身のコンピューター上で処理

スライドファイルで個人を特定できるもの

  • ラベル画像:スキャナーはスライドラベルの写真を保存しており、そこには氏名、症例番号、バーコードが含まれていることがよくあります。
  • 全体(マクロ)写真:スライドガラス全体の写真で、通常はラベルも写っています。一部の NDPI や Ventana のファイルでは、ラベルと全体写真が 1 枚の画像になっています。
  • ファイル名:多くの場合、症例番号や受付番号です。
  • メタデータ:デコードされたバーコード、スキャナーが読み取ったラベルのテキスト、取得日時、スキャナーのシリアル番号、オペレーティングシステムのユーザー名。
  • 画像そのもの:スキャン領域内に写り込んだラベルや手書き文字はピクセルの一部であり、画像を編集しない限りどのツールでも削除できません。

出典:wsi-anon の論文(PMC10185865)、OpenSlide の関連画像とプロパティ。

スライドを匿名化するツール

ツール費用Formats機能
SlideScope “Save a Safe Copy”有料。サブスクリプションが必要SVS、NDPI、BIF、QPTIFF、AVS、OME-TIFF とタイル型 TIFF、CZI、単一ファイルの DICOMラベル写真と全体写真、個人を特定できるフィールドを削除し、ファイル名を外し、ピクセルはバイト単位でそのまま残したうえでコピーを確認します。MRXS、SCN、VMS/VMU、VSI には対応しません
svs-deidentifier無料(MIT)Aperio SVSラベル画像とマクロ画像を削除。コピーモードと上書きモードあり。Windows、Mac、Linux 向けのデスクトップアプリ
wsi-anon(EMPAIA)無料(MIT)MRXS, NDPI, SVS/TIFF, iSyntax, BIFPython と JavaScript のバインディングを備えた C ライブラリ。パイプライン向け
anonymize-slide無料(GPL-2)SVS(ラベルのみ)、NDPI(マクロ)、MRXS(バーコード)ファイルを直接書き換えます。Python 2。最終更新は 2015 年
DICOM 匿名化プロファイル標準規格DICOM WSIBasic Profile に加え、画像に焼き込まれた文字には Clean Pixel Data オプション

元のファイルを直接書き換えるツールでは、問題が起きたときに手付かずのコピーが残りません。コピーに対して作業し、元のファイルはアクセス制御の下で保管してください。

SlideScope で匿名化したコピーを保存する方法

  1. Windows または Mac の SlideScope でスライドを開きます。
  2. File › Save a Safe Copy… を選び、保存先を指定します。
  3. SlideScope は、スライドラベルの写真と全体写真、およびファイルに保存された個人を特定できるフィールドを除いたコピーを新しい名前で書き出し、画像データはバイト単位で元のまま残します。その後、コピーを独立して確認します。確認に失敗した場合はコピーが削除され、安全とは見なされません。
  4. スライドガラス上の手書き文字など、スキャン領域内にあるものはどのツールでも検出できないため、コピーをご自身で確認してください。

File › Remove Identifying Details from Exports を使うと、書き出した画像にも元のファイル名が残らず、共有リンクでも同じクリーンなコピーを使えます。Safe Copy はサブスクリプションでご利用いただけます。

スライドを共有する前のチェックリスト

  1. 元のファイルではなく、必ずコピーに対して作業する。
  2. ラベル画像と全体写真を削除する。
  3. 個人を特定できるメタデータ(バーコード、ラベルのテキスト、日付、スキャナーとユーザーの情報)を削除する。
  4. 症例番号が含まれないようにファイル名を変更する。
  5. スキャン領域そのものに文字がないか確認する。
  6. 所属機関と倫理審査の承認で共有が認められている範囲を確認する。

匿名化に関するよくある質問

ラベル画像を削除すればスライドは匿名になりますか?

それだけでは不十分です。全体(マクロ)写真にもラベルが写っていることが多く、ファイル名に症例番号が含まれていることもあり、ファイルのメタデータにはバーコード、ラベルのテキスト、日付、スキャナーのシリアル番号、ユーザー名が含まれていることがあります。スキャン領域内に写り込んだ文字は画像の一部であり、残ります。

MRXS や VSI のスライドからラベルを削除できますか?

MRXS に対応するツールもあります(wsi-anon はスライドのバーコードレベルを削除します)が、こうした複数ファイルで構成される形式は安全にクリーンアップするのが難しくなります。SlideScope は推測に頼るのではなく、MRXS、SCN、VMS/VMU、VSI のコピーを安全とは見なしません。

匿名化すると画像のピクセルは変わりますか?

変わるべきではありません。SlideScope の Safe Copy は画像データをバイト単位で元のまま残す(再エンコードは一切しない)ため、注釈や計測の位置もずれません。また、安全と判断する前にコピーを検証します。

匿名化すれば患者のスライドを共有できますか?

匿名化は 1 つのステップにすぎません。何を誰と共有してよいかは、所属機関、倫理審査の承認、データ保護に関する規則で決まりますので、それらを確認してください。このページは実務的な手引きであり、法的助言ではありません。

SlideScope は無料ですか?

SlideScope は無料のサンプルライブラリ(全ツール利用可)が付属する有料アプリです。ご自身の画像を開くには月額 $35 からのサブスクリプションが必要です。

内蔵のサンプルライブラリは、すべてのツールとともに無料でお使いいただけます。ご自身の画像を開くにはサブスクリプションが必要です:月額 $35、ご登録時に請求(PayPal またはカード)、アカウントからいつでも解約できます。年額払いは年 $349.99 で、約 2 か月分お得です。

ラベルなしでスライドを共有する

内蔵サンプルで無料でお試しいただき、サブスクリプションでご自身のスライドの Safe Copy を保存できます。もうお決まりですか?今すぐ登録。

SlideScope をダウンロード