Ty anonymni systemy maji problem v tom, ze pokud ztratite klic, ztratite komplet dokumentaci. A pokud se bavime o casovych ramcich v delce lidskeho zivota, tak to udrzeni klice neni zas az tak snadne. Specificky ten kdo cerpa pece nejvice je zpravidla take nejmene schopen si klic uhlidat. JInak receno cim vice karticku pojistence pouzivate, tim casteji ji nekde ztratite ;-)
Na druhe strane deanonimizace neni zas tak tezka, vemte si, ze RTG snimek zubu se bezne pouziva k identifikaci mrtvol. CIli je v zasade unikatni napric populaci. Stejne tak porovnat data zapisu nejakych zaznamu s tim, kdy nekdo byl u lekare vede v zasade k unikatni identifikaci. V ordinaci je v jeden cas jeden pacient a i kdyz to omezite jen na jeden den, tak v kombinaci s pohlavim a vekem mate zpet unikatni zaznam. Takze skutecne anonymni system nemuze ani poznat, ktere zaznamy patri jednomu cloveku. A to uz je skutecne implementacni vyzva.
A to jsem jeste nezminil, ze spusta tech dat obsahuje metadata identifikujici primo pacienta. Treba DICOM (pokud neni obsluha lina), obsahuje v hlavicce vzdy identifikaci pacienta, datum vysetreni, zakladni diagnozu. Takze ukladat takove soubory pod anonymnim identifikatorem je trochu absurdni ;-)