私はHIPAA準拠の学術病院環境で研究職として働いており、カスタマイズ可能なウェブマッピングツールと生態学的データ分析を作成しています。2018年以前はArcMapのみを使用しており、プライバシーと空間データ分析およびマッピングの必要性とのバランスが取れていると感じていました。2018年にArcGIS ProとOnlineの利用を開始しましたが、プライバシーとHIPAAの懸念があり、ESRIがプライバシーと空間データ分析のバランスを取る方法を見つけるまでQGISのようなオープンソースソフトウェアを使うことを目指していました。<\/P>
先を見越して、プログラミングに重点を置いたGISの大学院課程に入学しました。プライバシーと空間分析のバランスを取りながら、デスクトップおよびウェブマッピングツールのプログラミング方法を学びました。2020年にキャップストーンプロジェクトで、メンターから健康関連の生態学的データを使用するウェブマッピングツールの再開発を任されました。しかしArcGIS Onlineを見ると必要な機能がなく、そのためDojo JavaScriptを学ぶ必要がありました。当時の技術ガイドラインを見ると、IT部門はウェブマッピング機能がHIPAA準拠ではないことを懸念していたため、ArcGIS Onlineの機能は終了し、ArcMapに似たArcGIS Proを利用しました。これには病院のITスタッフによる厳密なレビューが必要で、個人識別可能な健康情報（PHI）が存在しないこと、または研究用に機関審査委員会（IRB）によって承認された場合や品質改善プロジェクトの場合のみ許可されます。NIHはこれを一般化可能な知識を生成しないため非研究と見なしています（https://grants.nih.gov/policy-and-compliance/policy-topics/human-subjects/research）。私のキャップストーンプロジェクトではウェブマッピングツールを開発し、ユーザビリティ評価調査を実施しました。IRBはこれを非ヒト被験者として判断し、COVID期間中に行われましたが、小規模サンプルにもかかわらず良好な結果が得られました（https://pubmed.ncbi.nlm.nih.gov/35496652/）。<\/P>
しかし、ウェブマッピングツールについてはメンターと私はLeaflet JavaScriptというオープンソースの同等品とGitHub上の他のソリューションを利用して開発することに決めました。ArcGIS Onlineを使用する人には、データがプライバシーと機密保持の懸念に配慮していることに注意するよう推奨します。最近GIS専門家（GISP）認証を取得し試験準備コースも受講しましたが、HIPAAやプライバシー問題に関する知識不足に驚きました。2022年には病院のウェブサイトに移行し、それまではコードベースのウェブサイトは問題なく動作していました。実際、その開発方法について技術論文も執筆しました（https://www.ncbi.nlm.nih.gov/pmc/articles/PMC10665118/）。公開後は二変量マッピングやその他機能も開発しデータセットも更新しました。しかし2024年に病院は最小限のコードで自動化されたウェブサイトへ移行し、現在そのウェブサイトは病院サーバーへのリンクができなくなりました。一方でArcGIS Onlineは依然としてHIPAA準拠かつ患者プライバシー保護かどうかグレーゾーンであり、何か妥協点が必要です。<\/P>
私の質問は、どのようにすればArcGIS OnlineおよびArcGIS Proをより良く活用してプライバシーおよび倫理的配慮を守れるかということです。<\/P>
