信息脱敏，在生命科学企业进行并购、募资、上市交易尽职调查，以及医药许可交易、临床试验申报等业务中的重要性不可忽视。下文为您全面解析，专为生命科学企业打造的Venue®虚拟数据库如何通过人工智能技术帮助项目团队快速、准确、完整地进行信息脱敏工作，符合信息披露的合规要求。
为何信息脱敏对
生物科技企业如此重要？
1. 个人医疗和隐私数据保护合规
生命科学和医疗健康类企业因其独特的业务性质，需要收集和处理具有高度敏感性和隐私性的患者健康信息和医疗记录。特别是随着信息时代的来临以及数字医疗的兴起，各类生命科学和医疗健康企业保有的个人医疗和隐私数据数量出现了几何式的增长。
针对这一现象，全球各国纷纷出台了直接或间接监管此类信息收集、处理和分享的相关法律法规。在交易尽职调查及各类业务发展中，生命科学和医疗健康企业需要严格遵守这些规定。未经脱敏的不合规医疗和信息隐私披露将可能会为项目方带来难以承担的监管惩罚及不良后果。
以三部法案为例：
美国《健康保险携带和责任法案》（HIPAA）
《法案》规定，在分享信息前，需要去除或修改任何个人医疗信息（PHI）和个人身份识别信息（PII），这些信息包括姓名、联系方式、IP地址、面部图像特征和生物识别信息在内的18类信息数据，并需经统计专家证实该数据集被重新识别的可能性极低。
欧洲药品管理局《0070号法规》
该指南要求在临床试验信息公开分享前，对信息进行三方面的匿名化：
1) 遮蔽：使用脱敏工具遮蔽特定信息；
2) 随机化：将数据随机化以防止识别；
3) 泛化：将特定信息转化为一般性信息。
加拿大卫生部《公开发布临床信息》
加拿大对需公布的药品和医疗器械临床试验信息进行匿名化和脱敏处理进行了详细的规定，包括对敏感信息的识别程序、匿名方法、信息再生风险评估、匿名信息使用等各个方面。该法规明确要求身份信息的还原风险应低于9%。
2. 交易保密性及核心知识产权保护
生命科学和医疗健康类企业因其独特的业务性质，需要收集和处理具有高度敏感性和隐私性的患者健康信息和医疗记录。特别是随着信息时代的来临以及数字医疗的兴起，各类生命科学和医疗健康企业保有的个人医疗和隐私数据数量出现了几何式的增长。
针对这一现象，全球各国纷纷出台了直接或间接监管此类信息收集、处理和分享的相关法律法规。在交易尽职调查及各类业务发展中，生命科学和医疗健康企业需要严格遵守这些规定。未经脱敏的不合规医疗和信息隐私披露将可能会为项目方带来难以承担的监管惩罚及不良后果。
生命科学和医疗健康企业
信息脱敏工作流程需注意事项
非结构化数据难以标准化
临床试验数据的很大一部分都属于文本数据、扫描图片和表格等非结构化数据，因此难以通过培训让脱敏工作人员快速上手处理大量数据。
人工处理易出错且耗时长
目前制药企业通常要雇佣数百名员工对临床研究数据进行匿名处理，这一过程涉及数十个环节，可长达数十天，且枯燥的过程极易引发错误。
合规性要求差异
且解释模糊
不同国家和地区对于敏感信息的脱敏和保护可能有不同的法律和监管要求。在进行信息脱敏时，必须确保符合适用的法律法规，并采取适当的安全措施来保护数据。
繁琐的跨平台、跨文档
类型操作
通常医疗类交易尽职调查中涉及的文档会以不同格式出现，且需要使用不同软件工具进行处理。
数据安全和保护
在脱敏过程中，数据的安全和保护至关重要。如何确保数据在脱敏过程中的传输和存储的安全性并防止数据泄露和未经授权的访问通常会形成较大的挑战。
Venue®人工智能赋能脱敏工作，为信息披露合规保驾护航
Venue®是由全球领先的风险与合规解决方案公司当纳利金融服务集团（DFIN）专为投融资交易开发的虚拟数据库解决方案。我们提供全周期服务和解决方案，助力生命科学保护核心知识产权并在运营、业务拓展、资本市场交易到投资者沟通等各种环节中把握增长机遇。
Venue®推出业界首创虚拟数据库内置批量信息脱敏功能，促进生命科学和医疗健康企业的知识产权与信息保护：
人工智能自动化脱敏
Venue®利用先进的人工智能算法和模型自动识别敏感信息并进行脱敏处理。相比传统手动脱敏方法，其能够快速而准确地处理大规模的数据，可提高50%以上的脱敏工作效率。
业界首创内置批量和并行处理功能
同时对多个文档进行批量处理和并行处理，提高处理速度和效率，大大缩减脱敏工作流程所需的时间。
无需影响原版文档
Venue®在对文档进行脱敏处理时，不会对原版母本进行任何修改，可轻松设置多层权限。
云端交互式平台操作
不需离开Venue®虚拟数据库平台界面即可完成脱敏工作，简化脱敏操作的同时，防止信息外流和未经授权的访问。
