MirrorNet: Can Medical Image Anonymization Really Protect Patient Identity?

Immagina che la tua impronta digitale sia come una tessera della biblioteca. Per anni, abbiamo creduto che se prendi una tessera della biblioteca e ne strappi via il nome, l'indirizzo e la data di nascita, la tessera diventi un innocuo pezzo di plastica. Nel mondo della scienza medica, è esattamente così che trattiamo le radiografie, le TAC e le risonanze magnetiche. I medici e i ricercatori rimuovono nomi e date da queste immagini per condividerle a fini didattici e di scoperta, assumendo che le immagini siano solo "anonimi" ammassi di dati. Ma cosa succederebbe se l'immagine stessa nascondesse un segreto? E se l'immagine del tuo ginocchio o del tuo bacino fosse in realtà una fotografia nascosta del tuo volto, in attesa di essere svelata? Questa è la domanda che si pone all'intersezione tra informatica e privacy: può una macchina guardare una scansione medica e capire chi sia il paziente, anche se tutti i nomi sono stati cancellati?

Un ricercatore ha costruito uno strumento digitale chiamato MirrorNet per testare questa idea. Pensalo come a uno specchio magico ad alta tecnologia. Di solito, quando guardi in uno specchio, vedi il tuo riflesso. Ma questo specchio è speciale perché può guardare una sezione di una TAC (una sezione trasversale del corpo) e riflettere un'immagine riconoscibile del volto della persona. Viceversa, se gli mostri una foto del volto di una persona, può indovinare come potrebbe apparire la sua scansione interna del corpo. Il ricercatore ha usato questo strumento per vedere se i "pixel" in un'immagine medica siano davvero anonimi o se trasportino segretamente l'identità di una persona.

Ecco cosa ha scoperto: lo specchio magico funziona. Quando hanno inserito nel sistema una TAC del bacino di un paziente de-identificata, il computer ha generato con successo un volto che somigliava a quella specifica persona. Ha azzeccato la tonalità della pelle, la corporatura, il genere e l'età generale. Non era un ritratto hollywoodiano perfetto e ad alta definizione — era un po' sfocato e non riusciva a indovinare se la persona stesse sorridendo o accigliata, perché quelle sono cose temporanee. Ma era abbastanza riconoscibile da fare paura. Il computer commetteva un errore nell'area del volto solo circa il 16,3% delle volte (un tasso di errore di 0,163), un valore abbastanza basso da poter dire: "Ehi, quello sembra proprio lui/lei".

Questa scoperta suggerisce che il semplice fatto di eliminare i nomi e le date da un file medico non sia sufficiente a proteggere la privacy di un paziente. L'articolo sostiene che una scansione medica non è solo un record medico; è, di fatto, una fotografia biometrica, proprio come un'impronta digitale o una scansione facciale. Se una macchina può trasformare una scansione nuovamente in un volto, allora condividere quella scansione è come condividere una foto del paziente, anche se il file dice "Anonimo".

Il ricercatore ha testato anche il processo inverso: potevano trasformare una foto di un volto in un'ipotesi di come appare la scansione interna di quella persona? Ci sono riusciti, ma i risultati erano un po' più sfocati. Il computer poteva indovinare la forma generale di ossa e organi, ma non era ancora abbastanza nitido da essere utilizzato per una diagnosi medica reale. Tuttavia, il fatto che il sistema potesse andare avanti e indietro — da Scansione a Volto, e poi da Volto a Scansione — e tornare quasi allo stesso punto su entrambi i lati, dimostra che le due immagini sono profondamente connesse. Contengono la stessa "identità", scritta solo in linguaggi diversi.

Quindi, cosa significa per il futuro? L'articolo suggerisce che dobbiamo ripensare il modo in cui gestiamo le immagini mediche. Non possiamo semplicemente assumere che rimuovere il testo da un file lo renda sicuro da condividere. Se l'immagine stessa può rivelare chi sei, allora le scansioni mediche dovrebbero essere trattate con lo stesso livello di protezione della privacy delle tue impronte digitali o del tuo volto. Il ricercatore sta condividendo il suo codice e i suoi modelli affinché altri possano verificare il suo lavoro e vedere se questo "specchio magico" funziona anche su altre parti del corpo. Per ora, il messaggio è chiaro: una scansione de-identificata potrebbe non essere affatto anonima; potrebbe essere solo una tua foto in attesa di essere riconosciuta.