Qazanclar:
- Xəstə məlumatlarının niyə həssas şəxsi məlumat olduğunu və süni intellekt alətlərinə verilməzdən əvvəl necə qorunacağını müəyyən etmək bacarığı
- Konteksti de-identifikasiya etmək, təhsildə məlumatlardan istifadə etməyən alətləri seçmək və institusional siyasətə riayət etmək vərdişini tətbiq etmək bacarığı.
- Məxfilik pozuntularının peşəkar, hüquqi və etik nəticələrini və xəstə etibarını qorumaq prioritetini anlamaq bacarığı.
Bir xəstə ən gizli məlumatları ilə sizə güvənir: xəstəliyi, keçmişi, qorxuları, bəzən heç kimə demədiyi sirlər. Bu güvən tibb bacısı peşəsinin əsasını təşkil edir və xəstə məxfiliyi bu etimadın konkret qarşılığıdır. Süni intellekt alətləri güclü olsa da, onlar həm də məxfilik riski yaradır: xəstə məlumatını ehtiyatsızlıqla AI alətinə yazmaq həmin məlumatın hara getdiyini, saxlanılıb-saxlanılmadığını və təhsildə istifadə olunub-olunmadığını bilmədən onu buraxmaq deməkdir. Bu bölmədə siz süni intellekt dövründə xəstə məlumatlarını necə qoruyacağınızı öyrənəcəksiniz. Əsas prinsip belədir: Xəstə məlumatları xüsusi şəxsi məlumatlardır; O, heç bir süni intellekt alətinə identifikasiya edilmədən və təhlükəsiz və təsdiq edilmiş bir vasitədən istifadə edilmədən verilmir.
Niyə xəstə məlumatları özəl olaraq qorunur
Şəxsi məlumatlar bir şəxsi (ad, şəxsiyyət vəsiqəsinin nömrəsi, ünvanı) müəyyən edən hər hansı məlumatdır. Xüsusi şəxsi məlumatlar daha həssas kateqoriyalardır; Sağlamlıq məlumatları bunlar arasında birinci yerdədir. İnsanın xəstəliyi açıqlananda iş, sığorta, sosial münasibətlər, ləyaqət zərər çəkə bilər. Buna görə də qanun (Ölkəmizdə KVKK - Fərdi Məlumatların Mühafizəsi Qanunu; Avropada GDPR) sağlamlıq məlumatlarını ən yüksək səviyyədə qoruyur və onların işlənməsini ciddi qaydalara bağlayır. Səhiyyə müəssisələrinin də öz məxfilik siyasətləri və xəstə hüquqları qaydaları var.
Xəstə məlumatlarını süni intellekt alətinə yazdığınız zaman bu məlumat çox vaxt müəssisənizdən kənar serverə gedir. Bu alətin məlumatları necə saxladığına, ona kimin daxil olduğuna və ondan təlimdə istifadə edib-etməməsinə nəzarətiniz yoxdur. Buna görə də, məlumat avtomobilə çatmazdan əvvəl qorunmalıdır.
Diqqət: "Mən sadəcə kömək istəyirdim" şəxsi həyatın toxunulmazlığına haqq qazandırmır. Xəstənin adının, şəxsiyyət vəsiqəsinin, nadir diaqnozun və ya identifikasiya detalının təsdiqlənməmiş süni intellekt alətinə yazılması; Bu, peşəkar, etik və hüquqi pozuntudur. Zərər geri qaytarıla bilməz.
Necə de-identifikasiya etmək olar
De-identifikasiya (anonimləşdirmə) bir insanı tanıya bilən və ya onu etiketlə əvəz edə bilən bütün məlumatları mətndən çıxarmaqdır. Ad, soyad, TR ID, fayl nömrəsi, doğum tarixi, ünvan, telefon, tarix, nadir diaqnoz birləşməsi və peşə kimi identifikatorlar təmizlənir. Diqqət: bəzən fərdi olaraq zərərsiz görünən məlumat bir araya gətirildikdə insanı tanıda bilər (məsələn, "kəndin yeganə dializ xəstəsi"). De-identifikasiyada adın sadəcə silinməsi kifayət deyil; Əmin olmaq lazımdır ki, kontekst insanı özündən uzaqlaşdırmasın.
Müəyyən edilməmiş mətnlə işləmək əksər tapşırıqlar üçün kifayətdir: qayğı planının layihəsi, SBAR planı, təlim materialı, prosedur xülasəsi hamısı real identifikasiya olmadan hazırlana bilər. Şəxsiyyət demək olar ki, heç vaxt tapşırığın keyfiyyəti üçün vacib deyil.
üç mini qutu
1-ci hal - Təhlükəsiz istifadə. Tibb bacısı mürəkkəb işi təşkil etmək üçün süni intellektdən kömək almaq istəyir. O, mətndən adı, şəxsiyyət vəsiqəsini, tarixini və şəxsiyyətini müəyyənləşdirən məlumatları çıxarır və “68 yaşlı xəstə” kimi ümumi ifadələrlə yazır. Təhsildə məlumatlardan istifadə etməyən qurum tərəfindən təsdiq edilmiş bir vasitədən istifadə edir. Tapşırığı təhlükəsiz yerinə yetirir. ID heç vaxt tələb olunmayıb.
Case 2 - Gizli identifikator. Bir tibb bacısı adını sildi, amma "Bizim xəstəxanada yeganə əkiz hamilədir" yazdı. Bu ifadə insanı tanıdır. Bir həmkarı xəbərdarlıq edir; Tibb bacısı konteksti ümumiləşdirir. Dərs: adı silmək kifayət deyil; Kontekst də insanı özündən yayındırmamalıdır.
3-cü hal - Təsdiqlənməmiş avtomobil. Tibb bacısı tələsərkən təsadüfi olaraq xəstə xülasəsini pulsuz proqrama yapışdırır. Sonradan öyrənir ki, bu alət məlumatları saxlayır və təlimdə istifadə edir. Ciddi məxfilik narahatlığı yaranır. Dərs: istifadə etməzdən əvvəl alətin məxfilik siyasətini və agentliyin təsdiqini yoxlayın.
Addım-addım: məxfiliyi qoruyarkən süni intellektdən istifadə edin
- Həqiqətən lazımdırmı? Tapşırıq üçün minimal olaraq hansı məlumatlar kifayətdir?
- Fərqləndirmək. Ad, şəxsiyyət vəsiqəsi, tarix, ünvan və identifikasiya təfərrüatlarını təmizləyin.
- Konteksti yoxlayın. Qalan məlumat insanı uzaqlaşdırırmı?
- Aləti seçin. Təşkilat təsdiqlənmiş, təhsildə məlumatlardan istifadə edilmir, siyasətə uyğundur.
- Minimum məlumatlarla işləyin. Çox verməyin.
- Şübhə etdiyiniz zaman paylaşmayın. Əmin deyilsinizsə, məsul şəxslə məsləhətləşin.
Dörd kopyalana bilən şablon
Tapşırıq: Aşağıdakı xəstə mətnini de-identifikasiya edin. Adınızı, soyadınızı, TR ID nömrənizi, fayl nömrənizi, doğum tarixinizi, ünvanınızı, telefonunuzu, tarixinizi və şəxsin tanınmasına səbəb ola biləcək nadir detalları [TAGET] ilə əvəz edin; klinik əhəmiyyətini saxlamaq. Mətn: [...]
Tapşırıq: Aşağıdakı anonim mətndə fərdi olaraq zərərsiz görünə bilən, lakin birləşdirildikdə insanı tanınmağa imkan verən məlumatları qeyd edin və onları necə ümumiləşdirməyi təklif edin. Mətn: [...]
Tapşırıq: Xəstə məlumatları baxımından süni intellekt alətini qiymətləndirmək üçün yoxlama siyahısı hazırlayın: məlumatlardan təhsildə istifadə edirmi, onu harada saxlayır, institusional təsdiq varmı, məlumatların silinməsi siyasəti nədir? Qərar mənim olsun.
Tapşırıq: Tibb bacısı üçün bu (anonim) işi təşkil edin. Tapşırıq ərzində heç bir etimadnamə əlavə etməyin və ya tələb etməyin; Ümumi yaş/cinsdən başqa identifikatorlardan istifadə. İş: [...]
Zəif məlumat / Güclü göstəriş
Zəif: “Ahmet Yılmaz, 62, TC 123..., aşağıdakı diaqnozla xəstəxanaya yerləşdirilib, ona baxım planı yazın”.
Güclü: "Təqdim etdiyim ümumi klinik məlumatla 62 yaşlı kişi xəstə (anonim) üçün baxım planının layihəsi hazırlayın. Tapşırıq ərzində mən tələb etməyəcəyəm və siz ad, şəxsiyyət vəsiqəsi, tarix və ya hər hansı digər şəxsiyyəti müəyyən edən məlumat əlavə etməyəcəksiniz. Yalnız ümumi klinik kontekstlə işləyin."
Güclü sorğuda şəxsiyyət heç vaxt verilmir; keyfiyyət bundan əziyyət çəkmir.
Ümumi səhvlər
- Adı silmək və konteksti unutmaq. Tanınan detallar bir insanı uzaqlaşdıra bilər.
- Düşünmədən təsdiqlənməmiş/pulsuz alətdən istifadə etmək. Əvvəlcə məxfilik siyasəti və institusional təsdiq yoxlanılır.
- Şəxsiyyətin "keyfiyyət üçün zəruri" olduğunu düşünmək. Demək olar ki, heç bir missiya real ID tələb etmir.
- Tələsik yapışdırın. Çıxdıqdan sonra məlumatları əldə etmək mümkün deyil.
- Şübhə içində paylaşmaq. Əmin deyilsinizsə, verməyin; Məsul şəxslə məsləhətləşin.
Sızma baş verərsə: zərərin məhdudlaşdırılması
Hətta ən diqqətli tibb bacısı belə səhv edə bilər: təsadüfən şəxsiyyəti təsdiq edən mətni təsdiqlənməmiş avtomobilə yapışdırmaq kimi. Belə bir vəziyyətdə panikaya düşmək və ya gizlənmək ən pis cavabdır. Düzgün yanaşma zərərin məhdudlaşdırılmasıdır: hadisə barədə dərhal məsul tibb bacısına və agentliyinizin məlumatların təhlükəsizliyi/uyğunluq bölməsinə məlumat verin, hansı məlumatların hara getdiyini qeyd edin və agentliyin insident hesabatı proseduruna əməl edin. Bir çox alətlərdə keçmiş söhbətləri silmək və ya data istifadəsini söndürmək imkanı var; bunlardan istifadə edilməlidir. Erkən və dürüst hesabat həm xəstəni qoruyur, həm də peşəkar olaraq sizi sağ tərəfdə saxlayır. Gizlilik hadisəsini gizlətmək hadisənin özündən daha böyük pozuntudur.
Əksər qurumların bu cür hadisələrlə bağlı hesabat vermə və qiymətləndirmə prosesi var; Məqsəd günahlandırmaq deyil, təkrarlanmasının qarşısını almaqdır. Odur ki, bunu bildirməkdən çəkinməyin.
Şəffaflıq və xəstəyə razılıq
Məxfilik təkcə məlumatları gizlətmək deyil, həm də xəstə ilə dürüst olmaqdır. Xəstənin məlumatlarının necə istifadə edildiyini bilmək hüququ var. Baxım prosesində AI alətlərindən istifadə edərkən, institusional siyasət və xəstə hüquqları çərçivəsində şəffaflıq vacibdir: xəstə məlumatları ilə bağlı əməliyyatlar qurumun açıqlama və razılıq proseslərinə uyğun olaraq həyata keçirilməlidir. Bir tibb bacısı olaraq, bir alətdə xəstənin məlumatlarını işləyərkən yaxşı bir kompas "bu, xəstənin mənə göstərdiyi etibarla uyğundurmu?" Əgər xəstəyə bir proseduru aydın şəkildə izah etmək sizi narahat edirsə, yəqin ki, bunu etməməlisiniz. Məxfilik texniki qaydadan əvvəl etimad münasibətidir; Texnologiya bu əlaqəni zəiflətməməli, gücləndirməlidir.
İpucu: De-identifikasiyanı vərdiş halına gətirməyin praktiki yolu xəstə məlumatları ilə işləməzdən əvvəl özünüzə daimi sual verməkdir: “Əgər bu mətn təsadüfən müəssisədən kənara çıxıbsa, kimsə bu şəxsin kim olduğunu deyə bilərmi?” Cavab "bəlkə" olsa belə, konteksti daha da ümumiləşdirin. Başqa bir əsas qayda məlumatların miqdarını daim məhdudlaşdırmaqdır: AI-yə tapşırıq üçün lazım olan minimum məlumatı verin, "hər halda" əlavə təfərrüat əlavə etməyin. Verilən hər hansı əlavə məlumat həm lazımsız, həm də risklidir. Məxfilik birdəfəlik yoxlama deyil, hər düyməni basmaqla tətbiq olunan nizam-intizamdır; Bu intizam zamanla bir refleksə çevrilir və həm sizi, həm də xəstəni qoruyur.
Xülasə
Xəstə məlumatları xüsusi şəxsi məlumatlardır və xəstə etibarının əsasını təşkil edir. Süni intellekt alətləri bu məlumatların təşkilatdan kənara daşınması riskini daşıyır. Hər istifadə etməzdən əvvəl məlumatları de-identifikasiya edin, kontekstin fərddən yayınmamasını təmin edin, təlimdə məlumatlardan istifadə etməyən qurum tərəfindən təsdiqlənmiş alət seçin və yalnız minimal məlumatlarla işləyin. Şəxsi həyatın toxunulmazlığına müdaxilə geri dönməzdir; Şübhə içində paylaşmayın. Demək olar ki, hər hansı bir vəzifə üçün identifikasiya tələb olunmur.
Tətbiq tapşırığı
Öz xidmətinizdən real fakt vərəqi alın. Onun şəxsiyyətini çıxarın: adı, şəxsiyyət vəsiqəsini, tarixini, ünvanı və tanınan detalları aydınlaşdırın, sonra kontekstin hələ də insanı təhvil verib-vermədiyini yoxlayın. Daha sonra, istifadə etdiyiniz süni intellekt alətinin məxfilik siyasətini açın və onun təhsildə məlumatlardan istifadə edib-etmədiyini və institusional təsdiqi olub-olmadığını qeyd edin. Məxfilik riski tapırsınızsa, onu yazın.
yoxlama siyahısı
- [ ] Tapşırıq üçün minimum məlumatları təyin edirəm.
- [ ] Ad, ID, tarix, ünvan və identifikatorları sildim.
- [ ] Mən yoxladım ki, qalan kontekst şəxsdən uzaqlaşmır.
- [ ] Təlimdə istifadə olunmayan qurum tərəfindən təsdiqlənmiş alət seçdim.
- [ ] Mən yalnız minimum tələb olunan məlumatlarla işləmişəm.
- [ ] Alətin məxfilik siyasətini yoxladım.
- [ ] Şübhə etdiyim zaman paylaşmadım və məsul şəxslə məsləhətləşdim.