MirrorNet: Can Medical Image Anonymization Really Protect Patient Identity?

Imagina que tu huella digital es como un carné de biblioteca. Durante años, hemos creído que si tomas un carné de biblioteca y le arrancas el nombre, la dirección y la fecha de nacimiento, el carné se convierte en un trozo de plástico inofensivo. En el mundo de la ciencia médica, así es exactamente como tratamos las radiografías, las tomografías computarizadas (TC) y las resonancias magnéticas (RM). Los médicos e investigadores eliminan nombres y fechas de estas imágenes para compartirlas con fines de enseñanza y descubrimiento, asumiendo que las imágenes son simplemente "anónimos" cúmulos de datos. Pero, ¿y si la imagen misma guarda un secreto? ¿Qué pasaría si la imagen de tu rodilla o de tu pelvis es en realidad una fotografía oculta de tu rostro, esperando ser desbloqueada? Esta es la pregunta que se sitúa en la intersección entre la informática y la privacidad: ¿Puede una máquina mirar una exploración médica y averiguar quién es el paciente, incluso si se han borrado todos los nombres?

Un investigador ha construido una herramienta digital llamada MirrorNet para poner a prueba esta idea. Piensa en ella como un espejo mágico de alta tecnología. Normalmente, cuando te miras en un espejo, ves tu reflejo. Pero este espejo es especial porque puede mirar un corte de una tomografía computarizada (una sección transversal del cuerpo) y reflejar una imagen reconocible del rostro de la persona. Por el contrario, si le muestras una foto del rostro de una persona, puede adivinar cómo podría ser su exploración interna del cuerpo. El investigador utilizó esta herramienta para ver si los "píxeles" de una imagen médica son verdaderamente anónimos o si secretamente portan la identidad de una persona.

Esto es lo que encontró: el espejo mágico funciona. Cuando alimentaron al sistema con una TC de la pelvis de un paciente, desidentificada, la computadora generó con éxito un rostro que se parecía a esa persona específica. Acertó el tono de piel, la complexión, el género y la edad general. No era un retrato de Hollywood perfecto y de alta definición —era un poco borroso y no podía adivinar si la persona estaba sonriendo o frunciendo el ceño, ya que esas son cosas temporales—. Pero era lo suficientemente reconocible como para dar miedo. La computadora cometió un error en el área del rostro solo el 16,3% de las veces (una tasa de error de 0,1 sometimes 0,163), lo suficientemente bajo como para decir: "Oye, ese se parece a él/ella".

Este descubrimiento sugiere que el simple hecho de eliminar los nombres y las fechas de un archivo médico no es suficiente para proteger la privacidad de un paciente. El artículo sostiene que una exploración médica no es solo un registro médico; es, en efecto, una fotografía biométrica, tal como una huella dactilar o un escaneo facial. Si una máquina puede convertir una exploración de vuelta en un rostro, entonces compartir esa exploración es como compartir una foto del paciente, incluso si el archivo dice "Anónimo".

El investigador también probó lo contrario: ¿podían convertir una foto de un rostro en una suposición de cómo sería la exploración interna de esa persona? Podían hacerlo, pero los resultados eran un poco más difusos. La computadora podía adivinar la forma general de los huesos y los órganos, pero no era lo suficientemente nítida como para ser utilizada para un diagnóstico médico real todavía. Sin embargo, el hecho de que el sistema pudiera ir y venir —de la Exploración al Rostro, y luego del Rostro a la Exploración— y terminar pareciéndose casi igual en ambos lados demuestra que las dos imágenes están profundamente conectadas. Contienen la misma información de "identidad", solo que escrita en diferentes lenguajes.

Entonces, ¿qué significa esto para el futuro? El artículo sugiere que necesitamos replantearnos cómo manejamos las imágenes médicas. No podemos asumir simplemente que borrar el texto de un archivo lo hace seguro para compartir. Si la imagen misma puede revelar quién eres, entonces las exploraciones médicas deben tratarse con el mismo nivel de protección de privacidad que tus huellas dactilares o tu rostro. El investigador está compartiendo su código y sus modelos para que otros puedan verificar su trabajo y ver si este "espejo mágico" funciona también en otras partes del cuerpo. Por ahora, el mensaje es claro: una exploración desidentificada puede no ser para nada anónima; puede ser simplemente una foto tuya esperando a ser reconocida.