MirrorNet: Can Medical Image Anonymization Really Protect Patient Identity?

تخيل أن بصمتك الرقمية تشبه بطاقة المكتبة. لسنوات، اعتقدنا أنك إذا أخذت بطاقة مكتبة، وقمت بتمزيق الاسم، والعنوان، وتاريخ الميلاد منها، فإن البطاقة ستصبح مجرد قطعة بلاستيكية غير ضارة. في عالم العلوم الطبية، هكذا نتعامل تماماً مع الأشعة السينية، والأشعة المقطعية، والرنين المغناطيسي. يقوم الأطباء والباحثون بإزالة الأسماء والتواريخ من هذه الصور لمشاركتها لأغراض التعليم والاكتشاف، بافتراض أن الصور نفسها ليست سوى "بيانات" مجهولة الهوية. ولكن ماذا لو كانت الصورة نفسها تحمل سراً؟ ماذا لو كانت صورة ركبتك أو حوضك هي في الواقع صورة مخفية لوجهك، تنتظر من يفك شفرتها؟ هذا هو السؤال الذي يقع عند تقاطع علوم الكمبيوتر والخصوصية: هل يمكن لآلة أن تنظر إلى فحص طبي وتعرف هوية المريض، حتى لو مُسحت جميع الأسماء؟

قام أحد الباحثين ببناء أداة رقمية تسمى MirrorNet لاختبار هذه الفكرة. فكر فيها كمرآة سحرية عالية التقنية. عادةً، عندما تنظر في المرآة، ترى انعكاسك. لكن هذه المرآة مميزة لأنها تستطيع النظر إلى مقطع من فحص بالأشعة المقطعية (مقطع عرضي للجسم) وتعكس صورة وجه يمكن التعرف عليها لهذا الشخص. وعلى العكس من ذلك، إذا عرضت عليها صورة لوجه شخص ما، يمكنها تخمين كيف قد يبدو فحص جسمه الداخلي. استخدم الباحث هذه الأداة ليرى ما إذا كانت "البكسلات" في الصورة الطبية مجهولة الهوية حقاً، أم أنها تحمل سراً من هوية الشخص.

إليك ما وجده: المرآة السحرية تعمل. فعندما غدّوا النظام بفحص مقطعي (CT) تم تجريده من البيانات الشخصية لمريض في منطقة الحوض، نجح الكمبيوتر في توليد وجه يشبه ذلك الشخص تحديداً. لقد أصاب في لون البشرة، والبنية، والجنس، والعمر العام. لم تكن صورة بورتريه سينمائية مثالية وعالية الد độ؛ بل كانت ضبابية قليلاً، ولم يستطع تخمين ما إذا كان الشخص يبتسم أو يعبس لأن هذه أمور مؤقتة. لكنها كانت واضحة بما يكفي لتثير الرهبة. أخطأ الكمبيوتر في منطقة الوجه بنسبة 16.3% فقط (معدل خطأ قدره 0.163)، وهي نسبة منخفضة بما يكفي للقول: "مهلاً، هذا يشبه ذلك الشخص حقاً".

يشير هذا الاكتشاف إلى أن مجرد حذف الأسماء والتواريخ من الملف الطبي ليس كافياً لحماية خصوصية المريض. تجادل الورقة البحثية بأن الفحص الطبي ليس مجرد سجل طبي؛ بل هو، في الواقع، صورة بيومترية (حيوية)، تماماً مثل بصمة الإصبع أو مسح الوجه. إذا كان بإمكان الآلة تحويل الفحص مرة أخرى إلى وجه، فإن مشاركة ذلك الفحص تشبه مشاركة صورة للمريض، حتى لو كُتب على الملف "مجهول الهوية".

اختبر الباحث أيضاً العكس: هل يمكنهم تحويل صورة وجه إلى تخمين لما قد يبدو عليه الفحص الداخلي لهذا الشخص؟ استطاعوا فعل ذلك، لكن النتائج كانت أكثر ضبابية. استطاع الكمبيوتر تخمين الشكل العام للعظام والأعضاء، لكنه لم يكن دقيقاً بما يكفي ليُستخدم في التشخيص الطبي الفعلي بعد. ومع ذلك، فإن حقيقة أن النظام استطاع الذهما ذهاباً وإياباً — من الفحص إلى الوجه، ثم من الوجه إلى الفحص — والخروج بنتيجة تبدو متشابهة جداً في كلا الجانبين، تثبت أن الصورتين مرتبطتان بعمق. إنهما تحتويان على نفس معلومات "الهوية"، ولكن مكتوبة بلغات مختلفة.

إذاً، ماذا يعني هذا للمستقبل؟ تقترح الورقة البحثية أننا بحاجة إلى إعادة التفكير في كيفية التعامل مع الصور الطبية. لا يمكننا الاكتفاء بافتراض أن مسح النصوص من الملف يجعل مشاركته آمنة. إذا كانت الصورة نفسها قادرة على كشف هويتك، فإن الفحوصات الطبية يجب أن تُعامل بنفس مستوى حماية الخصوصية الذي تُعامل به بصمات أصابعك أو وجهك. يشارك الباحث الكود والنماذج الخاصة به لكي يتمكن الآخرون من مراجعة عمله ورؤية ما إذا كانت هذه "المرآة السحرية" تعمل على أجزاء أخرى من الجسم أيضاً. في الوقت الحالي، الرسالة واضحة: الفحص الذي جُرّد من البيانات قد لا يكون مجهول الهوية على الإطلاق؛ بل قد يكون مجرد صورة لك، تنتظر من يتعرف عليك.