MirrorNet: Can Medical Image Anonymization Really Protect Patient Identity?

Imagine que sua pegada digital é como um cartão de biblioteca. Durante anos, acreditamos que, se você pegar um cartão de biblioteca e rasgar o nome, o endereço e a data de nascimento, o cartão se torna um pedaço de plástico inofensivo. No mundo da ciência médica, é exatamente assim que tratamos raios-X, tomografias computadorizadas (TC) e ressonâncias magnéticas (RM). Médicos e pesquisadores removem nomes e datas dessas imagens para compartilhá-las para fins de ensino e descoberta, assumindo que as imagens em si são apenas "anônimos" blocos de dados. Mas e se a própria imagem guardar um segredo? E se a imagem do seu joelho ou da sua pelve for, na verdade, uma fotografia oculta do seu rosto, esperando para ser desbloqueada? Esta é a questão que reside na interseção entre a ciência da computação e a privacidade: pode uma máquina olhar para um exame médico e descobrir quem é o paciente, mesmo que todos os nomes tenham sido apagados?

Um pesquisador construiu uma ferramenta digital chamada MirrorNet para testar essa ideia. Pense nela como um espelho mágico de alta tecnologia. Normalmente, quando você olha em um espelho, vê o seu reflexo. Mas este espelho é especial porque pode olhar para um corte de uma tomografia computadorizada (uma seção transversal do corpo) e refletir de volta uma imagem reconhecível do rosto da pessoa. Inversamente, se você mostrar a ele uma foto do rosto de uma pessoa, ele pode adivinhar como seria o exame interno do corpo dela. O pesquisador usou essa ferramenta para ver se os "pixels" em uma imagem médica são verdadeiramente anônimos ou se eles carregam secretamente a identidade de uma pessoa.

Aqui está o que eles descobriram: o espelho mágico funciona. Quando alimentaram o sistema com uma tomografia computadorizada de uma pelve de um paciente, desidentificada, o computador gerou com sucesso um rosto que se parecia com aquela pessoa específica. Ele acertou o tom de pele, o porte físico, o gênero e a idade geral. Não era um retrato de Hollywood perfeito e de alta definição — era um pouco borrado e não conseguia adivinhar se a pessoa estava sorrindo ou franzindo a testa, pois essas são coisas temporárias. Mas era reconhecível o suficiente para ser assustador. O computador cometeu um erro na área do rosto apenas cerca de 16,3% das vezes (uma taxa de erro de 0,163), o que é baixo o suficiente para dizer: "Ei, esse parece ser ele/ela".

Esta descoberta sugere que simplesmente deletar os nomes e datas de um arquivo médico não é suficiente para proteger a privacidade de um paciente. O artigo argumenta que um exame médico não é apenas um registro médico; é, de fato, uma fotografia biométrica, tal como uma impressão digital ou um escaneamento facial. Se uma máquina pode transformar um exame de volta em um rosto, então compartilhar esse exame é como compartilhar uma foto do paciente, mesmo que o arquivo diga "Anônimo".

O pesquisador também testou o inverso: seria possível transformar uma foto de um rosto em um palpite de como seria o exame interno daquela pessoa? Eles conseguiram, mas os resultados foram um pouco mais imprecisos. O computador podia adivinhar a forma geral dos ossos e órgãos, mas não era nítido o suficiente para ser usado para um diagnóstico médico real ainda. No entanto, o fato de o sistema poder ir e voltar — de Exame para Rosto, e depois Rosto de volta para Exame — e resultar em algo quase igual em ambos os lados prova que as duas imagens estão profundamente conectadas. Elas contêm a mesma "identidade", apenas escrita em línguas diferentes.

Então, o que isso significa para o futuro? O artigo sugere que precisamos repensar como lidamos com imagens médicas. Não podemos simplesmente assumir que remover o texto de um arquivo o torna seguro para compartilhar. Se a própria imagem pode revelar quem você é, então os exames médicos devem ser tratados com o mesmo nível de proteção de privacidade que suas impressões digitais ou seu rosto. O pesquisador está compartilhando seu código e modelos para que outros possam verificar seu trabalho e ver se este "espelho mágico" funciona em outras partes do corpo também. Por enquanto, a mensagem é clara: um exame desidentificado pode não ser anônimo de forma alguma; pode ser apenas uma foto sua esperando para ser reconhecida.