المكاسب:
- القدرة على التعرف على معلومات التعريف المضمنة (الرأس والبيانات المحروقة) في صور DICOM وتطبيق قواعد إخفاء الهوية والمشاركة الآمنة
- القدرة على إجراء تقييم نقدي للتحقق من الصحة ومستوى الأدلة والموافقة التنظيمية (CE/التنظيم) والتحقق المحلي من نموذج الذكاء الاصطناعي
- القدرة على معالجة القضايا الأخلاقية مثل التحيز الخوارزمي وموافقة المريض والمسؤولية والشفافية في سياق التصوير
تعد البيانات الإشعاعية واحدة من أكثر أنواع البيانات الشخصية حساسية. لا تنقل الصورة مرضًا فحسب، بل تنقل مرضه أيضًا؛ يمكن للتصوير بالرنين المغناطيسي للدماغ التعرف على الشخص من خلال إعادة بناء الوجه، ويقوم ملف DICOM بتخزين اسم المريض ورقم التعريف وتاريخ الميلاد في رأسه. في عصر الذكاء الاصطناعي، من السهل تحميل هذه البيانات في أداة، أو مشاركتها، أو استخدامها لتدريب نموذج - وهذه السهولة بالتحديد هي التي تخلق أكبر خطر على الخصوصية. في هذه الوحدة، سنناقش إخفاء هوية DICOM، وKVKK/الخصوصية، والتحقق من صحة النموذج، والمسائل الأخلاقية من البداية إلى النهاية.
المبدأ الأساسي: الصور والتقارير الإشعاعية هي بيانات شخصية خاصة. لا تدخل بيانات الهوية الموجودة في رأس DICOM والمضمنة في الصورة إلى أي أداة خارجية دون أن تكون مجهولة المصدر. موثوقية النموذج يتم تقييم التحقق من الصحة من خلال مستوى الأدلة والموافقة التنظيمية والتحقق المحلي. المسؤولية والتوقيع والقرار النهائي تقع دائمًا على عاتق أخصائي الأشعة.
يحمل DICOM الهوية في طبقتين
تحمل البيانات الإشعاعية، على عكس البيانات الصحية الأخرى، الهوية في طبقتين منفصلتين ولا يكون إخفاء الهوية مكتملًا دون مسح كليهما.
1. رأس DICOM: الحقول المنظمة في بداية ملف الصورة - اسم المريض، رقم التعريف/البروتوكول، تاريخ الميلاد، الجنس، المؤسسة، تاريخ الفحص، الجهاز. يمكن حذف/إخفاء هذه المناطق باستخدام أداة، ولكن إذا تم نسيانها، فستستمر الصورة في حمل الهوية بينما يُعتقد أنها "مجهولة".
2. البيانات المحروقة: في بعض الصور - خاصة الموجات فوق الصوتية، ولقطات شاشة التنظير الفلوري، وعمليات المسح الخارجية - تتم كتابة معلومات المريض مباشرة في وحدات البكسل. مسح الرأس لا يزيل هذا؛ يجب أن يكون النص المضمن مقنعًا (مغطى) أو يجب اقتصاص تلك المنطقة.
بالإضافة إلى ذلك، مخاطر إعادة بناء الوجه: يمكن إعادة بناء الوجه ثلاثي الأبعاد من خلال التصوير المقطعي المحوسب للرأس/الدماغ والرنين المغناطيسي عالي الدقة؛ وهذا أيضًا شكل من أشكال الكشف عن الهوية، ويتطلب في بعض السياقات "التشويه".
طبقة
أين
كيفية التنظيف
إذا نسيت
رأس ديكوم
عنوان الملف
أداة إخفاء الهوية
يبقى معرف مفتوح
النص المضمن
داخل بكسل
اخفاء / الاقتصاص
الصورة تحمل الهوية
بيانات الوجه
عرض ثلاثي الأبعاد للرأس
تشويه
يمكن التعرف عليها عن طريق الوجه
تقرير النص
ريس/النص
إزالة الاسم/الرقم
يتم تحديد هوية الشخص
KVKK والمشاركة الآمنة
في تركيا، يتعامل قانون حماية البيانات الشخصية (KVKK) مع البيانات الصحية على أنها "بيانات شخصية ذات طبيعة خاصة" على أعلى مستوى من الحماية؛ وفي أوروبا، يعادلها القانون العام لحماية البيانات (GDPR). القواعد الأساسية: معالجة البيانات فقط بقدر ما هو ضروري للغرض الضروري؛ إلغاء إخفاء الهوية خارج المؤسسة؛ إذا كنت ستستخدمه في التدريب النموذجي، فقدم الأساس القانوني والموافقة الصريحة إذا لزم الأمر؛ تعرف إلى أين تذهب بياناتك. يعد تحميل صور/تقارير غير مجهولة المصدر إلى أداة الذكاء الاصطناعي العامة بمثابة خرق للبيانات. أدوات الشركة التي لديها اتفاقية معالجة البيانات (DPA)، لا تستخدم بياناتك في التدريب النموذجي، ويفضل العمل داخليًا/محليًا.
انتبه: إن قول "لقد قمت للتو بحذف الاسم الأخير" أو "الأداة آمنة بالفعل" لا يعني إخفاء الهوية. لا تخرج أي بيانات خارج المؤسسة دون إزالة كل الاسم ومعرف TR ورقم البروتوكول/الفحص وتاريخ الميلاد وجهة الاتصال والمؤسسة وبيانات الهوية المضمنة/الرأسية. إخفاء الهوية ليس عادة، وليس مهمة لمرة واحدة.
التحقق من صحة النموذج: متى تثق في النموذج
لا يكفي أن نقول إن النموذج "يعمل"؛ من الضروري أن نسأل كيف وأين وكم يعمل.
- التحقق من الصحة ومستوى الأدلة: في أي مجموعة سكانية، وكم عدد الحالات، وبأي مقاييس (الحساسية، النوعية، السلبية الكاذبة) تم اختبار النموذج؟ هل هناك أدلة منشورة ومستقلة؟
- الموافقة التنظيمية: هل تمت الموافقة على المنتج كجهاز طبي (مثل علامة CE أو الموافقة التنظيمية ذات الصلة)؟ ما هو الاستخدام الذي تشمله الموافقة؟
- التحقق المحلي: الخطوة الأكثر أهمية. هل تم اختبار النموذج على جهازك الخاص، أو على البروتوكول الخاص بك، أو على سكان منطقتك؟ لا يتم رؤية انحراف التوزيع (انخفاض الأداء مع الابتعاد عن ظروف التدريب) دون التحقق من الصحة المحلية.
- إمكانية التتبع: هل يتم تتبع إصدار النموذج والتحديثات وتغيير الأداء؟
البعد الأخلاقي
التحيز الخوارزمي: إذا تم تدريب النموذج على مجموعة سكانية معينة، فقد يكون أداؤه أسوأ في مجموعات أخرى (العمر، الجنس، العرق، الأمراض النادرة) ويزيد من عدم المساواة. موافقة المريض والشفافية: هل يجب أن يعلم المريض أن الذكاء الاصطناعي يستخدم في تشخيصه؛ كيف تجعل المؤسسة هذا الأمر شفافًا؟ المسؤولية: إذا حدث خطأ في القراءة بمساعدة الذكاء الاصطناعي، فمن المسؤول - الإجابة تقع على عاتق أخصائي الأشعة الذي قام بالتوقيع؛ الذكاء الاصطناعي لا يتولى المسؤولية. الوصول العادل: إذا كانت أدوات الذكاء الاصطناعي متاحة في بعض المراكز وليس في مراكز أخرى، فقد يكون ذلك مصدرًا لعدم المساواة.
ثلاث حالات صغيرة
الحالة 1 - انتهاك النص المضمن. يقوم الطبيب بتحميل صورة موجات فوق صوتية مثيرة للاهتمام، وينظف رأسها، ويحملها إلى أداة عامة تعمل بالذكاء الاصطناعي. ولكن في زاوية الصورة يوجد اسم المريض ورقم البروتوكول محفورين على البكسل؛ على الرغم من أن الرأس كان نظيفًا، إلا أنه كان يحمل معرف مشاركة مضمنًا. تواجه المؤسسة إشعار KVKK. كانت الطريقة الصحيحة هي إخفاء المنطقة المضمنة ومشاركتها بهذه الطريقة.
الحالة 2 - النشر دون التحقق المحلي. يقدم أحد المراكز بشكل روتيني نموذجًا لعمر العظام تم تدريبه على سكان في الخارج دون التحقق من صحته في مجموعة المرضى الخاصة به. وبعد أشهر، لوحظ أن النموذج متحيز بشكل منهجي في سكانه. إذا تم إجراء التحقق المحلي، فسيتم رؤية ذلك من البداية. الدرس المستفاد: حتى الموافقة التنظيمية ليست بديلاً عن التحقق المحلي.
الحالة 3 - الإبلاغ عن إخفاء الهوية. يريد أخصائي الأشعة مناقشة حالة صعبة مع زميله من خلال إحدى أدوات الذكاء الاصطناعي. أعاد كتابة القصة على أنها "امرأة تبلغ من العمر 62 عامًا، معروفة بتاريخ إصابتها بسرطان الثدي" بدلاً من "عائشة يلماز، بروتوكول 2024-114523، سرطان الثدي"؛ مشاركة الصورة مع مسح رأس DICOM وإخفاء النص المضمن. تجري المناقشة السريرية، ولا يتم الكشف عن الهويات. أدى إخفاء الهوية بشكل صحيح إلى تمكين الاستخدام الآمن للذكاء الاصطناعي.
موجه ضعيف / موجه قوي
حث ضعيف:
عائشة يلماز، TC 123...، البروتوكول 114523-2024، سرطان الثدي، تفسر هذا التصوير بالرنين المغناطيسي.
تتم مشاركة الهوية بشكل علني؛ يعد هذا انتهاكًا لـ KVKK، وكان يجب أن يتوقف قبل كتابة المطالبة.
مطالبة قوية:
دورك: مساعد التحكم في إخفاء الهوية. قم بإزالة اسمك ومعرف TR ورقم البروتوكول/الفحص وتاريخ الميلاد ومعلومات الاتصال والمؤسسة من النص أدناه؛ استبدله بـ "[تمت الإزالة]". اترك فقط المعلومات المجهولة الضرورية سريريًا (الفئة العمرية والجنس والتاريخ ذي الصلة). ذكرني أيضًا: إذا كنت سأشارك صورة، فأنا بحاجة أيضًا إلى مسح رأس DICOM والنص المضمن في الصورة، مع مراعاة بيانات الوجه في صور الرأس/الدماغ. النص: [لصق النص]
موجه قوي لاستخراج المعرف، وتذكير البيانات المضمنة/الرأس والوجه.
قوالب سريعة قابلة للنسخ
قالب التحكم في إخفاء الهوية دورك: مساعد إخفاء الهوية. استخرج الاسم ورقم معرف TR ورقم البروتوكول/الفحص وتاريخ الميلاد ومعلومات الاتصال والمؤسسة من النص؛ اكتب "[إزالة]". اترك فقط المعلومات المجهولة المطلوبة سريريًا. ذكرني أنه إذا كنت سأشارك صورة، فأنا بحاجة إلى مسح بيانات الرأس + التضمين + الوجه. النص: [اكتب]
نموذج استعلام التحقق من صحة النموذج دورك: مساعد. سأقوم بتقييم نموذج الذكاء الاصطناعي. قم بإنشاء الأسئلة التي أحتاج إلى طرحها: ما عدد السكان/عدد الحالات/المقاييس، ونطاق الموافقة التنظيمية، التي تم التحقق منها محليًا، وخطر انحراف التوزيع، وتتبع الإصدار. القرار بيد المؤسسة. معلومات النموذج: [الصيف]
سيعطيك نموذج التحقق من الأخلاقيات/التحيز سياق استخدام نموذج الذكاء الاصطناعي. تقييم التحيز الخوارزمي (الذي قد يعمل بشكل سيئ في المجموعات)، وموافقة المريض/الشفافية، والمساءلة، والوصول العادل؛ اكتب السؤال الذي يجب على المؤسسة طرحه تحت كل عنوان. السياق: [اكتب]
نموذج خصوصية تدفق البيانات سوف يمنحك سيناريو لإرسال البيانات إلى أداة الذكاء الاصطناعي. قم بإنشاء قائمة مرجعية تسأل أين تذهب البيانات، وما إذا تم تخزينها، وما إذا كانت تستخدم في التدريب النموذجي، وحالة أساس DPA/القانوني الخاص بها. ذكّرنا بواجب إخفاء الهوية بالنسبة للمركبات الخارجية. السيناريو: [اكتب]
الأخطاء الشائعة
- ما عليك سوى مسح الرأس ونسيان النص المضمن. الصورة لا تزال تحمل الهوية.
- تجاهل بيانات الوجه. يمكن التعرف على الشخص من خلال الصور ثلاثية الأبعاد للرأس/الدماغ.
- استبدال الموافقة التنظيمية للتحقق المحلي. تشير الموافقة إلى النطاق؛ ولا يضمن الأداء على البيانات الخاصة بك.
- لا تسأل عن التحيز الخوارزمي. وقد يعمل النموذج بشكل سيئ بالنسبة لبعض المجموعات، مما يؤدي إلى اتساع فجوة التفاوت.
- نقل المسؤولية إلى الذكاء الاصطناعي. التوقيع مع أخصائي الأشعة. ومسؤولية الخطأ تقع على عاتق البشر.
نصيحة: قبل إرسال أي بيانات خارج المؤسسة، اطرح سؤالاً واحداً: "إذا تسربت هذه البيانات، هل يمكن التعرف على المريض؟" إذا كانت الإجابة "نعم" أو "غير متأكد"، فإن البيانات ليست مجهولة المصدر بعد - فلا ترسلها.
في ملخص
الصور والتقارير الإشعاعية هي بيانات شخصية خاصة وتتطلب أعلى مستويات الحماية ضمن نطاق KVKK/GDPR. تحمل بيانات DICOM الهوية في طبقتين - الرأس والنص المضمن في الصورة - ولا تترك أي بيانات المؤسسة دون أن يتم مسحهما، بالإضافة إلى بيانات الوجه إذا لزم الأمر. للثقة في نموذج ما، يتم تقييم التحقق من صحته ومستوى الأدلة والموافقة التنظيمية والتحقق المحلي، خاصة في جهازك/مجتمعك؛ الموافقة التنظيمية ليست بديلاً عن التحقق المحلي. وفي البعد الأخلاقي، يتم التشكيك في التحيز الخوارزمي وموافقة المريض والشفافية والوصول العادل والمسؤولية. وفي جميع الأحوال فإن التوقيع والمسؤولية والقرار النهائي يعود لأخصائي الأشعة.
مهمة التطبيق
قم بإنشاء نص واقعي وسيناريو لمشاركة الصور. قم بإخفاء هوية النص باستخدام قالب "التحقق من إخفاء الهوية" وقائمة خطوات التحقق من بيانات الرأس/النص المضمن/بيانات الوجه. ثم قم بتقييم النموذج الذي تستخدمه (أو تفكر فيه) باستخدام قالب "استعلام التحقق من صحة النموذج": السكان، ونطاق التحقق، وحالة التحقق المحلية. أخيرًا، باستخدام نموذج "الأخلاقيات/التحكم في التحيز"، اكتب في أي المجموعات قد يعمل هذا النموذج بشكل سيئ وأسئلة الشفافية/المساءلة.
قائمة مرجعية
- [ ] قمت بمسح حقول المعرف في رأس DICOM.
- [ ] قمت بإخفاء/قص النص المحترق في الصورة.
- [ ] قمت بتقييم مخاطر بيانات الوجه في صور الرأس/الدماغ.
- [ ] قمت بإخفاء هوية نص التقرير/القصة (الاسم، الهوية، البروتوكول، تاريخ الميلاد).
- [ ] لقد شككت في تدفق البيانات وDPA/الأساس القانوني للأداة الخارجية.
- [ ] لقد قمت بفحص نطاق التحقق والتحقق المحلي للنموذج.
- [ ] قمت بتقييم التحيز الخوارزمي والشفافية والمساءلة؛ لدي التوقيع.