近年の深層学習技術の台頭とますます高まる可能性に伴い、公的に利用可能な医療データセットは、医療分野での診断アルゴリズムの再現性のある開発を可能にする重要な要素になりました。医療データには患者に関連する機密情報が含まれているため、通常、公開前に患者名などの患者IDを削除することで匿名化されます。私たちの知る限りでは、十分に訓練された深層学習システムが胸部X線データから患者の身元を回復できることを最初に示しました。公開されている大規模なChestX-ray14データセット、30,805人のユニークな患者からの112,120の正面図胸部X線画像のコレクションを使用してこれを示します。私たちの検証システムは、2つの正面胸部X線画像が0.9940のAUCと95.55%の分類精度で同じ人物からのものであるかどうかを識別することができます。さらに、提案されたシステムは、最初のスキャンから10年以上経っても同じ人物を明らかにすることができることを強調します。検索アプローチを追求する場合、0.9748のmAP @Rと0.9963のprecision @ 1が観察されます。この高い識別率に基づいて、潜在的な攻撃者は患者関連の情報を漏らし、さらに画像を相互参照してより多くの情報を取得する可能性があります。したがって、機密コンテンツが許可されていない手に渡ったり、関係する患者の意志に反して流布されたりする大きなリスクがあります。特にCOVID-19のパンデミックの間、研究を進めるために多数の胸部X線データセットが公開されました。したがって、このようなデータは、ディープラーニングベースの再識別アルゴリズムによる潜在的な攻撃に対して脆弱である可能性があります。
With the rise and ever-increasing potential of deep learning techniques in recent years, publicly available medical data sets became a key factor to enable reproducible development of diagnostic algorithms in the medical domain. Medical data contains sensitive patient-related information and is therefore usually anonymized by removing patient identifiers, e.g., patient names before publication. To the best of our knowledge, we are the first to show that a well-trained deep learning system is able to recover the patient identity from chest X-ray data. We demonstrate this using the publicly available large-scale ChestX-ray14 dataset, a collection of 112,120 frontal-view chest X-ray images from 30,805 unique patients. Our verification system is able to identify whether two frontal chest X-ray images are from the same person with an AUC of 0.9940 and a classification accuracy of 95.55%. We further highlight that the proposed system is able to reveal the same person even ten and more years after the initial scan. When pursuing a retrieval approach, we observe an mAP@R of 0.9748 and a precision@1 of 0.9963. Based on this high identification rate, a potential attacker may leak patient-related information and additionally cross-reference images to obtain more information. Thus, there is a great risk of sensitive content falling into unauthorized hands or being disseminated against the will of the concerned patients. Especially during the COVID-19 pandemic, numerous chest X-ray datasets have been published to advance research. Therefore, such data may be vulnerable to potential attacks by deep learning-based re-identification algorithms.