خصوصية المريض وسرية البيانات والأخلاقيات

المكاسب:

• القدرة على تحديد سبب كون بيانات المريض بيانات شخصية حساسة وكيفية حمايتها قبل تسليمها لأدوات الذكاء الاصطناعي
• القدرة على إلغاء تحديد السياق، واختيار الأدوات التي لا تستخدم البيانات في التعليم، وممارسة عادة الامتثال للسياسة المؤسسية.
• القدرة على فهم العواقب المهنية والقانونية والأخلاقية لانتهاكات الخصوصية وأولوية حماية ثقة المريض.

يأتمنك المريض على معلوماته الأكثر خصوصية: مرضه، ماضيه، مخاوفه، وأحيانًا الأسرار التي لم يخبر بها أحدًا. هذه الثقة هي أساس مهنة التمريض، وسرية المريض هي النظير الملموس لهذه الثقة. في حين أن أدوات الذكاء الاصطناعي قوية، فإنها تشكل أيضًا خطرًا على الخصوصية: فكتابة معلومات المريض بلا مبالاة في أداة الذكاء الاصطناعي يعني السماح لهذه المعلومات بالخروج دون معرفة أين تذهب، وما إذا كان يتم تخزينها، وما إذا كانت تستخدم في التعليم. ستتعلم في هذه الوحدة كيفية حماية بيانات المرضى في عصر الذكاء الاصطناعي. المبدأ الأساسي هو: بيانات المرضى هي بيانات شخصية خاصة؛ ولا يتم منحها لأي أداة ذكاء اصطناعي دون إلغاء تحديد هويتها واستخدام أداة آمنة ومعتمدة.

لماذا تتم حماية بيانات المرضى بشكل خاص

البيانات الشخصية هي أي معلومات تحدد هوية الشخص (الاسم، رقم الهوية، العنوان). البيانات الشخصية الخاصة هي فئات أكثر حساسية؛ وتأتي البيانات الصحية في المرتبة الأولى بين هذه البيانات. عندما يتم الكشف عن مرض شخص ما، قد تتأثر فرص العمل والتأمين والعلاقات الاجتماعية والكرامة. ولهذا السبب فإن القانون (KVKK - قانون حماية البيانات الشخصية في بلدنا؛ اللائحة العامة لحماية البيانات في أوروبا) يحمي البيانات الصحية على أعلى مستوى ويلزم معالجتها بقواعد صارمة. لدى مؤسسات الرعاية الصحية أيضًا سياسات الخصوصية الخاصة بها ولوائح حقوق المرضى.

عندما تكتب معلومات المريض في إحدى أدوات الذكاء الاصطناعي، فغالبًا ما تنتقل هذه المعلومات إلى خادم خارج مؤسستك. ليس لديك أي سيطرة على كيفية قيام هذه الأداة بتخزين البيانات، ومن يصل إليها، وما إذا كانت تستخدمها في التدريب. ولذلك، يجب حماية البيانات قبل أن تصل إلى السيارة.

تحذير: عبارة "كنت أطلب المساعدة فقط" لا تبرر انتهاك الخصوصية. كتابة اسم المريض أو هويته أو تشخيصه النادر أو تفاصيل تعريفه في أداة ذكاء اصطناعي غير معتمدة؛ وهو انتهاك مهني وأخلاقي وقانوني. لا يمكن التراجع عن الضرر.

كيفية إلغاء تحديد الهوية

إلغاء الهوية (إخفاء الهوية) هو إزالة جميع المعلومات التي يمكنها تحديد هوية شخص ما من النص أو استبدالها بعلامة. يتم مسح المعرفات مثل الاسم واللقب ومعرف TR ورقم الملف وتاريخ الميلاد والعنوان والهاتف والتاريخ ومجموعة التشخيص النادر والمهنة. تحذير: في بعض الأحيان، يمكن للمعلومات التي تبدو غير ضارة بشكل فردي أن تجعل الشخص معروفًا عند تجميعها (على سبيل المثال، "مريض غسيل الكلى الوحيد في القرية"). في عملية إلغاء الهوية، لا يكفي مجرد حذف الاسم؛ من الضروري التأكد من أن السياق لا يكشف عن الشخص.

يعد العمل باستخدام نص غير محدد الهوية كافيًا لمعظم المهام: يمكن إنتاج مسودة خطة الرعاية، وتخطيط SBAR، والمواد التدريبية، وملخص الإجراء دون تحديد حقيقي. لا تعد الهوية ضرورية أبدًا لجودة المهمة.

ثلاث حالات صغيرة

الحالة 1 - الاستخدام الآمن. ممرضة تريد الحصول على مساعدة من الذكاء الاصطناعي لتنظيم حالة معقدة. يقوم بإزالة الاسم والهوية والتاريخ والتفاصيل التعريفية من النص ويكتبها بعبارات عامة مثل "مريض يبلغ من العمر 68 عامًا". ويستخدم أداة معتمدة من قبل المؤسسة التي لا تستخدم البيانات في التعليم. يكمل المهمة بأمان. لم تكن الهوية مطلوبة أبدًا.

الحالة 2 - المعرف السري. وحذفت ممرضة الاسم لكنها كتبت: "التوأم الوحيد في المستشفى حامل". هذا التعبير يجعل الشخص معروفا. يحذر أحد الزملاء؛ تقوم الممرضة بتعميم السياق. الدرس المستفاد: محو الاسم لا يكفي؛ لا ينبغي للسياق أن يكشف عن الشخص أيضًا.

الحالة 3 - مركبة غير معتمدة. تقوم ممرضة بلصق ملخص المريض بشكل عشوائي في تطبيق مجاني أثناء الاندفاع. وعلم لاحقًا أن هذه الأداة تقوم بتخزين البيانات واستخدامها في التدريب. تنشأ مخاوف خطيرة تتعلق بالخصوصية. الدرس المستفاد: تحقق من سياسة خصوصية الأداة وموافقة الوكالة قبل الاستخدام.

خطوة بخطوة: استخدام الذكاء الاصطناعي مع حماية الخصوصية

1. هل هو ضروري حقا؟ ما هي البيانات التي تعتبر الحد الأدنى كافية لهذه المهمة؟
2. عدم تحديد الهوية. مسح الاسم والهوية والتاريخ والعنوان وتفاصيل التعريف.
3. تحقق من السياق. هل المعلومات المتبقية تكشف عن الشخص؟
4. حدد الأداة. تمت الموافقة على المؤسسة، ولا تستخدم البيانات في التعليم، ومتوافقة مع السياسة.
5. العمل مع الحد الأدنى من البيانات. لا تعطي الكثير.
6. عندما تكون في شك، لا تشارك. إذا لم تكن متأكدا، استشر الشخص المسؤول.

أربعة قوالب قابلة للنسخ

المهمة: إلغاء تحديد نص المريض أدناه. استبدل اسمك ولقبك ورقم معرّف TR ورقم الملف وتاريخ الميلاد والعنوان والهاتف والتاريخ والتفاصيل النادرة التي قد تجعل الشخص معروفًا بـ [TAGET]؛ الحفاظ على الأهمية السريرية. النص: [...]

المهمة: في النص المجهول أدناه، ضع علامة على المعلومات التي قد تبدو غير ضارة بشكل فردي ولكن يمكن أن تجعل من الممكن التعرف على الشخص عند تجميعها، واقترح كيفية تعميمها. النص: [...]

المهمة: إعداد قائمة مرجعية لتقييم أداة الذكاء الاصطناعي من حيث بيانات المرضى: هل تستخدم البيانات في التعليم، أين تخزنها، هل هناك موافقة مؤسسية، ما هي سياسة حذف البيانات؟ ليكن القرار لي.

المهمة: تنظيم هذه الحالة (المجهولة) للممرضة. لا تقم بإضافة أو طلب أي بيانات اعتماد طوال المهمة؛ استخدام معرفات أخرى غير العمر/الجنس العام.الحالة: [...]

موجه ضعيف / موجه قوي

ضعيف: "أحمد يلماز، 62 عامًا، TC 123...، دخل المستشفى بالتشخيص التالي، اكتب خطة رعاية له."

Strong: "قم بإعداد مسودة خطة رعاية لمريض يبلغ من العمر 62 عامًا (مجهول) مع المعلومات السريرية العامة التي أقدمها. طوال فترة المهمة، لن أطلب منك، ولن تضيف، اسمًا أو بطاقة هوية أو تاريخ أو أي معلومات شخصية أخرى. اعمل فقط مع السياق السريري العام."

في الموجه القوي، لا يتم تحديد الهوية أبدًا؛ الجودة لا تعاني من هذا.

الأخطاء الشائعة

• حذف الاسم ونسيان السياق. التفاصيل التي يمكن التعرف عليها يمكن أن تعطي الشخص بعيدا.
• استخدام أداة غير معتمدة/مجانية دون تفكير. يتم التحقق من سياسة الخصوصية والموافقة المؤسسية أولاً.
• الاعتقاد بأن الهوية "ضرورية للجودة". لا تتطلب أي مهمة تقريبًا معرفًا حقيقيًا.
• لصق على عجل. بمجرد الخروج، لا يمكن استرجاع البيانات.
• تقاسم في شك. إذا لم تكن متأكدًا، فلا تعطيه؛ استشر الشخص المسؤول.

في حالة حدوث تسرب: الحد من الضرر

حتى الممرضة الأكثر حرصًا يمكن أن ترتكب خطأً: مثل لصق نص يحتوي على الهوية عن طريق الخطأ في مركبة غير معتمدة. في مثل هذه الحالة، الذعر أو الاختباء هو أسوأ رد فعل. النهج الصحيح هو الحد من الضرر: قم بالإبلاغ فورًا عن الحادث إلى الممرضة المسؤولة ووحدة أمان/الامتثال للبيانات في وكالتك، ولاحظ البيانات التي يتم إرسالها إلى أين، واتبع إجراءات الإبلاغ عن الحوادث الخاصة بالوكالة. تحتوي العديد من الأدوات على خيار حذف المحادثات السابقة أو إيقاف استخدام البيانات؛ يجب استخدام هذه. إن الإبلاغ المبكر والصادق يحمي المريض ويبقيك على الجانب الصحيح من الناحية المهنية. فإخفاء حادثة الخصوصية انتهاك أكبر من الحادثة نفسها.

لدى معظم المؤسسات عملية إعداد التقارير والتقييم لمثل هذه الحوادث؛ ليس الهدف إلقاء اللوم، بل منع تكرار ذلك. لذا لا تتردد في الإبلاغ عنه.

الشفافية والموافقة على المريض

لا تقتصر الخصوصية على إخفاء البيانات فحسب، بل تتعلق بالصدق مع المريض. للمريض الحق في معرفة كيفية استخدام معلوماته. عند استخدام أدوات الذكاء الاصطناعي في عملية الرعاية، تعد الشفافية في إطار السياسة المؤسسية وحقوق المرضى أمرًا ضروريًا: يجب تنفيذ المعاملات المتعلقة ببيانات المرضى وفقًا لعمليات الإفصاح والموافقة الخاصة بالمؤسسة. كممرضة، البوصلة الجيدة عند معالجة بيانات المريض في إحدى الأدوات هي أن تسأل "هل يتوافق هذا مع الثقة التي وضعها المريض فيّ؟" إذا كنت تشعر بعدم الارتياح عند شرح الإجراء بوضوح للمريض، فمن المحتمل ألا تفعل ذلك. الخصوصية هي علاقة ثقة قبل أن تكون قاعدة تقنية؛ وينبغي للتكنولوجيا أن تعمل على تعزيز هذه العلاقة، وليس إضعافها.

نصيحة: إحدى الطرق العملية لجعل إخفاء الهوية عادة هي أن تسأل نفسك سؤالاً دائمًا قبل التعامل مع بيانات المريض: "إذا خرج هذا النص عن غير قصد خارج المؤسسة، فهل يمكن لأي شخص أن يعرف من هو هذا الشخص؟" حتى لو كانت الإجابة "ربما"، قم بتعميم السياق بشكل أكبر. هناك قاعدة أساسية أخرى تتمثل في الحد باستمرار من كمية البيانات: امنح الذكاء الاصطناعي الحد الأدنى من المعلومات اللازمة للمهمة، ولا تضيف تفاصيل إضافية "في حالة حدوث ذلك". أي معلومات إضافية يتم تقديمها تعتبر غير ضرورية ومحفوفة بالمخاطر. الخصوصية ليست فحصًا لمرة واحدة، ولكنها نظام يتم تطبيقه مع كل ضغطة على المفتاح؛ يصبح هذا الانضباط بمثابة رد فعل مع مرور الوقت ويحميك أنت والمريض.

باختصار

بيانات المرضى هي بيانات شخصية خاصة وهي أساس ثقة المريض. تحمل أدوات الذكاء الاصطناعي خطر نقل هذه البيانات خارج المنظمة. قم بإلغاء تحديد البيانات قبل كل استخدام، وتأكد من أن السياق لا يكشف عن الفرد، واختر أداة معتمدة من المؤسسة لا تستخدم البيانات في التدريب، وتعمل مع الحد الأدنى من البيانات فقط. إن انتهاك الخصوصية أمر لا رجعة فيه؛ لا تشارك في الشك. ليس مطلوبا تحديد الهوية لأية مهمة تقريبا.

مهمة التطبيق

احصل على صحيفة حقائق حقيقية من خدمتك الخاصة. قم بإلغاء تحديد هويته: اسم واضح وبطاقة هوية وتاريخ وعنوان وتفاصيل يمكن التعرف عليها، ثم تحقق مما إذا كان السياق لا يزال يكشف عن الشخص. بعد ذلك، افتح سياسة الخصوصية لأداة الذكاء الاصطناعي التي تستخدمها ولاحظ ما إذا كانت تستخدم البيانات في التعليم وما إذا كانت حاصلة على موافقة مؤسسية. إذا وجدت خطرًا على الخصوصية، فاكتبه.

قائمة مرجعية

• [ ] قمت بتعيين الحد الأدنى من البيانات للمهمة.
• [ ] قمت بمسح الاسم والمعرف والتاريخ والعنوان والمعرفات.
• [ ] لقد تأكدت من أن السياق المتبقي لا يكشف عن الشخص.
• [ ] لقد اخترت أداة معتمدة من المؤسسة ولا يتم استخدامها في التدريب.
• [ ] لقد عملت مع الحد الأدنى من البيانات المطلوبة فقط.
• [ ] لقد قمت بمراجعة سياسة الخصوصية الخاصة بالأداة.
• [ ] عندما كنت في شك، لم أشاركه واستشرت الشخص المسؤول.