MirrorNet: Can Medical Image Anonymization Really Protect Patient Identity?

Stellen Sie sich Ihren digitalen Fußabdruck wie eine Bibliothekskarte vor. Jahrelang glaubten wir, wenn man eine Bibliothekskarte nimmt und den Namen, die Adresse und das Geburtsdatum entfernt, werde die Karte zu einem harmlosen Stück Plastik. In der medizinischen Wissenschaft behandeln wir Röntgenbilder, CT-Scans und MRTs genau so. Ärzte und Forscher entfernen Namen und Daten von diesen Bildern, um sie für die Lehre und Entdeckung zu teilen, in der Annahme, dass die Bilder selbst nur „anonyme“ Datenklumpen sind. Aber was, wenn das Bild selbst ein Geheimnis birgt? Was, wenn das Bild Ihres Knies oder Ihres Beckens in Wirklichkeit ein verborgenes Foto Ihres Gesichts ist, das nur darauf wartet, entschlüsselt zu werden? Dies ist die Frage, die an der Schnittstelle zwischen Informatik und Privatsphäre steht: Kann eine Maschine ein medizinisches Scanbild betrachten und herausfinden, wer der Patient ist, selbst wenn alle Namen gelöscht wurden?

Ein Forscher hat ein digitales Werkzeug namens MirrorNet entwickelt, um diese Idee zu testen. Stellen Sie sich dies wie einen hochtechnologischen magischen Spiegel vor. Normalerweise sieht man in einem Spiegel sein Spiegelbild. Aber dieser Spiegel ist besonders, denn er kann sich einen Schnitt eines CT-Scans (einen Querschnitt durch den Körper) ansehen und das Gesicht der Person als erkennbares Bild zurückwerfen. Umgekehrt kann er, wenn man ihm ein Foto eines Gesichts zeigt, erraten, wie der interne Körper-Scan dieser Person aussehen könnte. Der Forscher nutzte dieses Werkzeug, um zu sehen, ob die „Pixel“ in einem medizinischen Bild wirklich anonym sind oder ob sie heimlich die Identität einer Person in sich tragen.

Hier ist, was er herausfand: Der magische Spiegel funktioniert. Als sie dem System einen de-identifizierten CT-Scan des Beckens eines Patienten zuführten, generierte der Computer erfolgreich ein Gesicht, das der spezifischen Person ähnelte. Er traf den Hautton, den Körperbau, das Geschlecht und das ungefähre Alter richtig. Es war kein perfektes, hochauflösendes Hollywood-Porträt – es war etwas verschwommen, und er konnte nicht erraten, ob die Person lächelte oder die Stirn runzelte, da dies temporäre Dinge sind. Aber es war erkennbar genug, um beängstigend zu sein. Der Computer machte im Gesichtsbereich nur in etwa 16,3 % der Fälle einen Fehler (eine Fehlerrate von 0,1,63), was niedrig genug ist, um zu sagen: „Hey, das sieht nach ihm/ihr aus.“

Diese Entdeckung deutet darauf an, dass das bloße Löschen von Namen und Daten aus einer medizinischen Datei nicht ausreicht, um die Privatsphäre eines Patienten zu schützen. Das Paper argumentiert, dass ein medizinischer Scan nicht nur eine Krankenakte ist; er ist effektiv ein biometrisches Foto, genau wie ein Fingerabdruck oder ein Gesichtsscan. Wenn eine Maschine einen Scan zurück in ein Gesicht verwandeln kann, dann ist das Teilen dieses Scans so, als würde man ein Foto des Patienten teilen, selbst wenn die Datei als „Anonym“ gekennzeichnet ist.

Der Forscher testete auch den umgekehrten Weg: Konnte man aus einem Foto eines Gesichts eine Vermutung darüber ableiten, wie der interne Scan der Person aussieht? Das konnten sie, aber die Ergebnisse waren etwas unschärfer. Der Computer konnte die allgemeine Form von Knochen und Organen erraten, aber er war noch nicht scharf genug, um für eine tatsächliche medizinische Diagnose verwendet zu werden. Jedoch die Tatsache, dass das System in beide Richtungen gehen konnte – Scan zu Gesicht, dann Gesicht zurück zum Scan – und dabei fast identisch aussah, beweist, dass die beiden Bilder tief miteinander verbunden sind. Sie enthalten dieselbe „Identitätsinformation“, nur in verschiedenen Sprachen geschrieben.

Was bedeutet das also für die Zukunft? Das Paper legt nahe, dass wir die Art und Weise, wie wir mit medizinischen Bildern umgehen, überdenken müssen. Wir können nicht einfach davon ausgehen, dass das Entfernen des Textes aus einer Datei sie sicher für den Austausch macht. Wenn das Bild selbst verraten kann, wer Sie sind, dann sollten medizinische Scans mit demselben Maß an Schutz für die Privatsphäre behandelt werden wie Ihre Fingerabdrücke oder Ihr Gesicht. Der Forscher teilt seinen Code und seine Modelle, damit andere seine Arbeit überprüfen und sehen können, ob dieser „magische Spiegel“ auch auf andere Körperteile funktioniert. Für den Moment ist die Botschaft klar: Ein de-identifizierter Scan ist vielleicht gar nicht anonym; er ist vielleicht nur ein Bild von Ihnen, das darauf wartet, erkannt zu werden.