Client-Side Ephemeral De-Identification of Protected Health Information (PHI) in Multi-Center Clinical Trial Analysis and Large Language Model Workflows: Validating Zero-Trust Data Sanitization Under HIPAA Safe Harbor Section 164.514(b)
본 논문은 임상 연구에서 비즈니스 협력 계약(BAA)을 요구하거나 데이터 유출의 위험 없이 공공 대규모 언어 모델(LLM)의 제로 트러스트 기반 활용을 가능하게 하기 위해, 전송 전 휘발성 메모리 내에서 실시간으로 HIPAA 세이프 하버(Safe Harbor) 규정을 준수하는 개인정보 보호 정보(PHI) 비식별화를 수행하는 클라이언트 측 온디바이스 아키텍처 프레임워크인 제로 트러스트 데이터 새니타이제이션(ZTDS)을 제시하고 검증한다.