Qazanclar:
- Xəstənin sağlamlıq məlumatlarının xüsusi şəxsi məlumat olduğunu bilərək, KVKK çərçivəsində AI alətlərində məlumat mübadiləsini idarə etmək bacarığı
- Anonimləşdirmə, məlumatların işlənməsi müqaviləsi, beynəlxalq ötürmə və saxlama kimi anlayışları praktiki yoxlama siyahısına çevirmək bacarığı
- Klinika üçün süni intellekt aləti seçərkən təhlükəsizliyi, məlumatların yerləşməsini, sertifikatlaşdırmanı və müqavilə meyarlarını qiymətləndirmək bacarığı
Stomatologiyada işlənən məlumatlar adi məlumatlar deyil. Xəstənin adı, TR ID nömrəsi, rentgenoqrafiya, diaqnoz və müalicə tarixi; KVKK (Şəxsi Məlumatların Qorunması Qanunu) çərçivəsində "xüsusi keyfiyyətli şəxsi məlumatlar" - yəni sağlamlıq məlumatları hesab olunur və ən yüksək səviyyədə qorunma tələb edir. Bu, ən çox diqqətdən kənarda qalan, lakin AI alətlərini klinikaya təqdim edərkən ən ağır məsuliyyəti yaradan məsələdir. Bu bölmədə biz süni intellekt alətlərində sağlamlıq məlumatlarının necə təhlükəsiz emal ediləcəyini, hansı meyarlarla hansı alətin seçiləcəyini və uyğunluq yoxlama siyahısının necə qurulacağını görəcəyik.
Əsas prinsip: Xəstənin sağlamlıq məlumatları yalnız KVKK-ya uyğun, təhlükəsiz və müqaviləli sistemlərdə işlənir. Təhlükəsizliyinə əmin olmadığınız bir alətə xəstə məlumatını yükləməyin.
Niyə sağlamlıq məlumatları gizlidir?
KVKK şəxsi məlumatları qoruyur; O, sağlamlıq məlumatlarını "xüsusi keyfiyyət" kimi nəzərə alaraq əlavə qorunma təmin edir. Sağlamlıq məlumatlarının sızması geri dönməz zərər verə bilər: xəstənin şəxsi həyatı pozulur, o, ayrı-seçkiliyə məruz qala bilər, klinikanın reputasiyası və hüquqi statusu zədələnir. Buna görə də, sağlamlıq məlumatlarının işlənməsi açıq razılıq, məqsədin məhdudlaşdırılması və güclü təhlükəsizlik tədbirləri tələb edir.
Diqqət: Xəstənin rentgenoqrafiyasının ictimai söhbət alətinə "yalnız şərh üçün" yüklənməsi həmin məlumatları sizin nəzarətinizdən kənara çıxara bilər. Alətin məlumatlarınızı necə saxladığını və istifadə etdiyini bilmədən heç bir müəyyənedici məlumatı paylaşmayın.
Anonimləşdirmə: ilk müdafiə xətti
Anonimləşdirmə məlumatlardan şəxsin şəxsiyyətini müəyyən edən bütün məlumatların (ad, soyad, TR ID, doğum tarixi, əlaqə, fayl nömrəsi, üz/ağız şəklindəki tanınan xüsusiyyətlər) silinməsi deməkdir. Əgər AI alətindən yalnız ümumi şərh və ya kontur almaq niyyətindəsinizsə, əvvəlcə məlumatları anonimləşdirin. Ancaq diqqətli olun: yalnız bəzi məlumatlar, məsələn, rentgenoqrafiya və ya üz şəkli, bir insanı dolayı yolla müəyyən edə bilər; Paylaşmadan əvvəl alətin təhlükəsizliyinə əmin olun.
identifikasiya məlumatları
Nə etməli
Ad, soyad, TR
Kodu çıxarın/verin
Doğum tarixi, yaşı
Lazım deyilsə çıxarın, lazım gələrsə yaş aralığını
Əlaqə (telefon, ünvan)
Mütləq çıxarın
Fayl/xəstə nömrəsi
Sil və ya anonim kodu
Rentgenoqrafiya/foto
Yalnız təhlükəsiz, müqaviləli avtomobildə işləyin
Təhlükəsiz avtomobil seçim meyarları
Klinikaya AI aləti gətirməzdən əvvəl bu sualları verin:
- Məlumatların işlənməsi şərtləri: Alətin məxfilik siyasəti məlumatlarınızı nə üçün istifadə edir? Modeli öyrətmək üçün ondan istifadə edirmi?
- Məlumat yeri (saxlama): Məlumat harada saxlanılır? Evdə yoxsa xaricdə?
- Beynəlxalq köçürmə: Əgər məlumat xaricə ötürülürsə, KVKK-nın müəyyən etdiyi şərtlər yerinə yetirilirmi?
- Məlumatların işlənməsi müqaviləsi: Məlumat emalçısı kimi provayderlə yazılı razılaşma (DPA) varmı?
- Təhlükəsizlik tədbirləri: Şifrələmə, girişə nəzarət, giriş varmı?
- Sertifikatlaşdırma/tənzimləmə: Əgər tibbi məqsədlər üçün istifadə edilərsə, o, müvafiq tibbi cihaz qanunvericiliyinə uyğundurmu?
- Silinmə və saxlama: Məlumat və saxlama müddətlərini silmək sorğunuz necə işləyir?
İpucu: “Pulsuz” alət datadan məhsul kimi istifadə edə bilər. Pulsuz olması onun təhlükəsiz olması demək deyil; Əksinə, məlumatların işlənməsi şərtlərini daha diqqətlə oxumağı tələb edir.
Mini hal 1: Razılıq və məqsəd həddi
Klinika xəstələrdən müalicə üçün açıq razılıq alır, lakin bu razılığa AI alətində məlumatların işlənməsi daxil deyil. Klinika məlumatların emalı məqsədlərini nəzərdən keçirir və AI-nin istifadəsi üçün ayrıca və aydın məlumat/razılıq prosesi yaradır. Dərs: bir məqsəd üçün razılıq avtomatik olaraq digərinə şamil edilmir; AI istifadəsi şəffaf şəkildə bildirilməlidir.
Mini hal 2: Yanlış avtomobilə yükləmə
Assistent xəstənin panoramik rentgenoqrafiyasını adı və fayl nömrəsi ilə birlikdə məlumatların işlənməsi razılaşması olmadan pulsuz veb alətinə yükləyir. Klinika bunu dərk etdikdə, prosesi dayandırır, hadisəni qeyd edir və bütün komandaya “xəstə məlumatlarının müəyyən edilməsinin yalnız təsdiq edilmiş, müqaviləli alətlərdə işləndiyini” xatırladan bir protokol verir. Dərs: tək ehtiyatsız quraşdırma ciddi məlumat pozuntusu yarada bilər; qaydalar yazılmalı və öyrədilməlidir.
Mini iş 3: Doğru alətin seçilməsi
Klinika iki AI diktə alətini müqayisə edir. Biri ucuzdur, lakin məlumatların harada saxlandığını açıqlamır və müqavilə təklif etmir; Digəri məlumatların işlənməsi müqaviləsi verir, model təlimində verilənlərdən istifadə etməməyi öhdəsinə götürür və şifrələməni təmin edir. Klinika ikinci aləti seçir, baxmayaraq ki, bu, bir qədər daha bahalıdır. Dərs: alət seçmək meyarı qiymət deyil, məlumat təhlükəsizliyi və uyğunluqdur.
Kopyalana bilən şablonlar
Rol: Anonimləşdirmə yoxlayıcısı. Tapşırıq: Aşağıdakı mətndə birbaşa və ya dolayı yolla şəxsi tanıya bilən hər bir ifadəni qeyd edin (ad, şəxsiyyət vəsiqəsi, tarix, əlaqə, fayl nömrəsi, nadir xüsusiyyət) və anonimləşdirməyi təklif edin. Mətn: [yapışdırın]
Rol: AI alətinə uyğunluq qiymətləndiricisi. Tapşırıq: Klinik istifadə üçün AI alətini qiymətləndirmək üçün nəzarət sualları yaradın: verilənlərin emalı şərtləri, saxlama yeri, xarici köçürmə, məlumatların işlənməsi müqaviləsi, şifrələmə, silinmə siyasəti, tibbi cihaz uyğunluğu. Hər sualı “bəli/xeyr + sübut” formatında hazırlayın.
Rol: Xəstə məlumatı (məlumat) mətn müəllifi. Tapşırıq: Klinikanın müəyyən proseslərdə süni intellekt alətlərindən istifadə etdiyini, hansı məlumatların necə işləndiyini və xəstənin hüquqlarını sadə dillə izah edən məlumat layihəsi yazın. Həkim/vəkil hüquqi ifadələri yoxlayacaq; qəti hüquqi arqument yazmaq.Kontekst: [istifadə sahəsi]
Rol: Məlumatların pozulmasına cavab verən layihəçi. Tapşırıq: Mümkün məlumat pozuntusu halında komandanın izləyəcəyi addımların layihəsini hazırlayın: aşkarlama, saxlama, qeyd etmə, qiymətləndirmə, bildiriş öhdəliyinə nəzarət, ehtiyat tədbiri. Qanuni xəbərdarlıq müddətlərini “müvafiq qanunvericiliyə uyğun olaraq yoxlanılmalıdır” qeydi ilə qeyd edin.
Zəif məlumat / Güclü göstəriş
Zəif: "Xəstənin adı və şəxsiyyət vəsiqəsi ilə bu rentgen şəklini yükləmişəm, daha yaxşı analiz etmək üçün bütün məlumatları əlavə edim."
Niyə zəifdir: Həssas məlumatları lazımsız və etibarsız şəkildə ifşa edir; KVKK pozuntusu riski yaradır.
Güclü: "Bu mətndəki bütün pasiyenti müəyyən edən məlumatları silin və anonimləşdirin; yalnız klinik cəhətdən zəruri, şəxsiyyəti müəyyən edilməmiş məzmunu buraxın. Mən sağlamlıq məlumatlarını yalnız müqaviləli və təhlükəsiz vasitələrlə emal edəcəm."
Niyə güclüdür: O, məlumatların minimuma endirilməsi və anonimləşdirilməsi prinsipini həyata keçirir, avtomobilin təhlükəsizliyini şərtləndirir.
Məlumatların minimuma endirilməsi və komanda mədəniyyəti
KVKK-nın əsas prinsiplərindən biri məlumatların minimuma endirilməsidir: bir işi görmək üçün lazım olan ən az məlumatla işləmək. Bu prinsip AI alətlərində qızıl qaydadır. Qaralama mətni hazırlamaq üçün xəstənin adını, şəxsiyyət vəsiqəsini və ya əlaqə məlumatını təqdim etməyə ehtiyac yoxdur; Klinik məzmun çox vaxt şəxsiyyət olmadan mənalıdır. Hər quraşdırma ilə özünüzdən soruşun: "Bu məlumat həqiqətən bu vəzifə üçün lazımdırmı?" Cavabınız yoxsa, bu məlumatı verməyin. Bu sadə vərdiş potensial sızmanın təsirini kökündən azaldır.
Amma komanda onlara əməl etməsə, ən yaxşı qaydalar belə faydasızdır. Məlumat təhlükəsizliyi bir nəfərin deyil, bütün klinik qrupun mədəniyyətidir. Katibindən tutmuş köməkçisinə, texnikindən həkimə qədər hər kəs bilməlidir ki, hansı alət təsdiqlənib, hansı məlumat hara yüklənə bilər və şübhə yarandıqda nə etmək lazımdır. Buna görə də yazılı "məlumatdan istifadə siyasəti", müntəzəm qısa təlimlər və "təsdiq edilmiş alətlərin siyahısı" vacibdir. Səhv baş verdikdə cəzalandırmadan əvvəl hesabat verməyi təşviq edən mədəniyyət səhvlərin gizlədilməsinin qarşısını alır və sistemi gücləndirir.
Mini hal 4: Lazımsız məlumatları ümumiyyətlə verməmək
Köməkçi məlumat mətni çıxarmaq üçün bütün xəstə faylını süni intellektə yükləməyə hazırlaşarkən fasilə verir: əslində, yalnız "bir itkin azı dişi üçün protez variantları" məlumatı kifayətdir. Şəxsiyyətsiz və bütün tarixsiz, şəxsiyyətsiz və minimal arzu ilə eyni nəticəni alır. Dərs: ən təhlükəsiz məlumat heç vaxt paylaşılmayan məlumatlardır; Minimumlaşdırma riski baş verməmişdən əvvəl aradan qaldırır.
Ümumi səhvlər
- Təhlükəsiz/pulsuz alətə xəstənin müəyyənedici məlumatının yüklənməsi.
- Bir məqsəd üçün razılığın AI-nin istifadəsini ehtiva etdiyini fərz etsək.
- Alətin model təlimində verilənlərdən istifadə edib-etmədiyini yoxlamaq.
- Məlumatların emalı müqaviləsi (DPA) olmadan provayderdən istifadə.
- Beynəlxalq məlumat ötürülməsi və saxlama müddətlərinə məhəl qoymamaq.
Xülasə
Xəstə sağlamlıq məlumatları KVKK çərçivəsində xüsusi məlumatlardır və ən yüksək qorunma tələb edir. Süni intellekt alətlərində verilənləri emal edərkən əvvəlcə onu anonimləşdirin; İdentifikasiya məlumatlarını yalnız təhlükəsiz, müqavilə və KVKK-ya uyğun sistemlərdə emal edin. Nəqliyyat vasitəsini seçmək meyarı qiymət və ya populyarlıq deyil; məlumatların işlənməsi şərtləri, saxlanma yeri, beynəlxalq ötürmə, müqavilə, şifrələmə və tənzimləmə qaydalarına uyğunluq. AI-nin istifadəsi xəstəyə şəffaf şəkildə çatdırılmalı və lazımi razılıq alınmalıdır.
Tətbiq tapşırığı
Klinikanızda xəstə məlumatları ilə təmasda olan bütün AI və rəqəmsal vasitələri sadalayın. Hər biri (məlumat yeri, müqavilə, şifrələmə, silinmə) üçün “AI alətinə uyğunluq qiymətləndiricisi” sorğusu tərəfindən yaradılan suallara cavab verin. Uyğun olmayanları işarələyin və "təsdiqlənmiş alətlər" siyahısı və "qadağan edilmiş/dayandırılmış alətlər" siyahısı yaradın və komandanıza elan edin.
yoxlama siyahısı
- [ ] Mən xəstə məlumatlarını yalnız təsdiq edilmiş, müqaviləli alətlərdə emal edirəm.
- [ ] Lazım olduqda məlumatları anonimləşdirdim.
- [ ] Mən süni intellektdən istifadə üçün ayrıca məlumat/razılıq prosesi qurmuşam.
- [ ] Mən hər bir alətin məlumat yerini, müqaviləsini və təhlükəsizlik statusunu qiymətləndirdim.
- [ ] Təsdiqlənmiş və qadağan olunmuş nəqliyyat vasitələrinin siyahılarını komandaya elan etdim.