짧은 답
DICOM 파일 — 병원이 건네준 CD 속 .dcm — 은 JPEG 같은 이미지 형식이 아닙니다. 그림이 든 의료 기록 형식입니다. 픽셀이 시작되기 전에 파일은 수백 개의 꼬리표로 된 헤더를 싣고 다니는데, 그 안에는 으레 이런 것들이 있습니다. 환자의 성명, 생년월일, 성별, 병원 번호. 검사의 날짜와 시각과 설명. 의뢰한 의사. 기관과 장비, 일련번호까지. 그리고 그것들을 만들어 낸 보관소로 돌아가는 열쇠 노릇을 하는 한 벌의 고유 식별자들.
그림이 화면에 떠 있는 동안 그중 무엇도 보이지 않고, 잊히는 방식도 정확히 그렇습니다. 스캔이 곧 기록입니다. 파일을 그것이 담은 그림이 아니라, 그것인 문서로 대하십시오.
왜 하필 이 파일이 이렇게 무심하게 업로드되나
실전에서 덫은 이렇게 놓입니다. 검사 뒤 환자는 디스크나 다운로드를 건네받고, 열어 보려 하고, 컴퓨터의 무엇도 열어 주지 않습니다 — DICOM은 보통 소프트웨어가 아는 형식이 아니니까요. 그래서 “dcm 파일 열기 온라인”을 검색하고, 찾아지는 것 대부분은 업로드 상자입니다. 잠시 뒤, 완전하고 신원이 붙은 의료 기록이 — 이름, 생년월일, 병원 번호, 진단 냄새가 나는 검사 설명까지 전부 — 그날 검색 순위가 좋았던 누군가의 서버 위에 있습니다.
모양새를 보십시오. 신분증 사진 문제의 재연입니다 — 민감한 파일, 마찰의 순간, 검색 엔진 — 다만 파일이 두 겹으로 민감합니다. 여권은 당신이 누구인지를 흘리고, 스캔은 당신이 누구인지에 더해 무엇을 들여다보고 있었는지까지 흘립니다. 업로드 일반론은 제 페이지가 있고, 이것은 그 논지에 어떤 양념도 필요 없는 파일입니다.
파일을 로컬에서 여는 것이 치료의 전부이고, 여기의 DICOM 뷰어가 그러라고 있는 것입니다. 스캔, 진짜 윈도/레벨 조절, 폴더를 원래의 시리즈로 다시 쌓기, 밀리미터 단위 측정, 헤더의 모든 꼬리표 읽기 — 그리고 무엇도 당신의 기계를 떠나지 않습니다. 단계별 안내는 여는 법 가이드에 있습니다.
“이름은 지웠는데”는 익명화가 아니다
다음 실수는 더 섬세하고 선의에서 나옵니다. 눈에 띄는 꼬리표를 지운 뒤 스캔을 공유하는 것 — 소견을 받을 서비스에, 연구자에게, 게시판에. 그것이 얼마나 모자란지는 표준 스스로가 뭉툭하게 말해 줍니다. DICOM의 자체 비식별화 프로필은 데이터 집합을 비식별화됐다고 부르기 전에 처리해야 할 꼬리표를 나열하는데, 그 목록이 수백 항목에 이릅니다. 신원이 이름 칸보다 훨씬 많은 곳에 살기 때문입니다.
- 이름 너머의 직접 식별자 — 생년월일, 환자 ID, 접수 번호, 의사와 기관의 이름.
- 열쇠 — 모든 파일에 찍히는 고유 식별자들. 당신이 누구인지는 말하지 않지만, 원본을 본 적 있는 어느 시스템에게든 당신이 어느 기록인지는 정확히 말합니다.
- 준식별자 — 검사 날짜와 시각, 장비 모델과 일련번호, 부위, 환자 나이. 하나씩은 흐릿하고, 겹치면 좁습니다.
- 픽셀 그 자체 — 초음파를 비롯한 몇몇 촬영 방식은 환자 이름을 그림 속에 바로 태워 넣습니다. 꼬리표 편집이 닿지 않는 곳입니다. (내보낸 그림이라면 그것은 메타데이터 도구가 아니라 픽셀 수준 가리기의 일입니다.)
그래서 여기의 뷰어에는 당신 파일에서 무엇이 환자를 식별하는지, 얼마나 직접적인지를 표준 자신의 목록으로 지어 나열하는 패널이 있습니다. 그리고 그래서 이 뷰어는 읽기만 합니다. DICOM 파일을 쓰는 코드가 한 줄도 없는 것은, “익명화됨”이 뷰어가 넘는 것보다 훨씬 높은 막대의 약속이기 때문이고, 그것을 반만 지키는 도구는 아예 하지 않는 도구보다 나쁘기 때문입니다.
스캔을, 그것인 기록으로 다루기
습관은 위의 모든 것에서 저절로 떨어져 나옵니다.
- 로컬에서 보십시오. 와이파이를 끄고도 돌아가는 뷰어는 — 여기 것이 그렇습니다 — 일이 어디서 벌어지는지 증명한 셈입니다. 디스크에 딸려 온 뷰어도, 당신 기계에서 돈다면, 괜찮습니다.
- 내용이 목적이라면 의료 채널로 공유하십시오. 검사 일습을 다른 병원으로 보내는 일은 책임 소재가 분명한 기반 위에서 이미 풀린 문제입니다.
.dcm파일이 가득한.zip을 실은 개인 이메일은, 당신 기록의 사본을 메일 서버들에, 기한 없이 두는 일입니다. - 파일을 꼭 공유해야 한다면, 먼저 안에 무엇이 있는지 아십시오. 헤더와 신원 패널을 읽어, 넘기는 것이 놀람이 아니라 결정이 되게 하십시오 — 그리고 “제대로 된 비식별화”는 당신이 즉석에서 때우는 체크박스가 아니라, 영상 검사 기관이 요청 시 당신에게 빚진 서비스로 대하십시오.
- 디스크가 용무보다 오래 산다는 것을 기억하십시오. 다운로드 폴더의 사본과 서랍 속 CD 역시 완전한 기록입니다. 지웠다고 기억하는 사람이 아무도 없는 그 신분증 스캔처럼요.
이 중 무엇도 스캔을 절대 공유하지 말라는 말이 아닙니다 — 소견을 하나 더 받는 일이야말로 사본이 존재하는 이유입니다. 말하려는 것은 이것입니다. 이 파일은 당신에 관한 문서이고, 그러니 이 가이드 묶음이 자꾸만 되돌아오는 두 가지 질문이 여기서도 옳은 질문입니다 — 누구 손에 건네지는가, 그리고 그 건넴이 애초에 필요했는가.