Qazanclar:
- AI alətlərində xəstə məlumatlarının emalında KVKK, açıq razılıq və məlumatların minimuma endirilməsi prinsiplərini tətbiq etmək bacarığı
- Anonimləşdirmə, yerli/institusional alət seçimi və məlumatların saxlanması qərarlarını əsaslandırmaq bacarığı
- Etik dilemmaları (qərəzlilik, şəffaflıq, xəstə məlumatının təmin edilməsi) tanımaq və məsuliyyətli istifadə siyasəti yaratmaq bacarığı
Fizioterapevt pasiyentinin ən məxfi məlumatlarına daxil olur: onun sağlamlıq vəziyyəti, bədəni, fotoşəkilləri, videoları, gündəlik həyatı. Bu etimad peşə üçün əsasdır və qanunla qorunur. Süni intellekt (AI) alətləri bu məlumatları emal etməyə başladıqdan sonra məxfiliyə görə məsuliyyət aradan qalxmır; Əksinə, daha da mürəkkəbləşir. Çünki indi məlumatlar kompüterinizi tərk edərək başqa şirkətin serverinə keçə bilər. Bu bölmədə siz süni intellekt dövründə (KVKK) xəstə məlumatlarını qoruyan hüquqi çərçivəni, praktiki qorunma yollarını (anonimləşdirmə, alət seçimi) və etik prinsipləri (qərəz, şəffaflıq, xəstəyə məlumat) öyrənəcəksiniz.
KVKK və sağlamlıq məlumatları
KVKK (Şəxsi Məlumatların Qorunması Qanunu) fərdi məlumatların işlənməsini tənzimləyir. Bu qanunda sağlamlıq məlumatları xüsusi fərdi məlumatlar kimi təsnif edilir; yəni ən yüksək qorunma səviyyəsinə malikdir. Xəstənin diaqnozu, müalicəsi, ölçüləri, şəkilləri; Onların işlənməsi üçün bir qayda olaraq, xəstənin açıq razılığı (nə üçün istifadə olunacağını bilməklə verilən pulsuz razılıq) tələb olunur. Bu məlumatların AI alətinə verilməsi də “emal” deməkdir. Buna görə də, üç sual həmişə tətbiq olunur: emal üçün hüquqi əsasım varmı (açıq razılıq)? Mən yalnız zəruri məlumatları emal edirəm (məlumatların minimuma endirilməsi)? Məlumat təhlükəsizdirmi?
Diqqət: Xəstənin adını, diaqnozunu və ya şəklini açıq razılıq və anonimləşdirmə olmadan bulud AI alətinə yerləşdirmək KVKK baxımından qanunsuz məlumat ötürülməsi ola bilər. Bu, xəstəyə zərər vurma, hüquqi sanksiyalar və peşə etikasının pozulması riski yaradır.
Məlumatların minimuma endirilməsi və anonimləşdirilməsi
Özünüzü qorumağın ən güclü yolu qorunacaq məlumatları minimuma endirməkdir. Məlumatların minimuma endirilməsi yalnız məqsəd üçün tələb olunan minimum məlumatların işlənməsidir. AI-nin məşq proqramını hazırlamaq üçün xəstənin adına, şəxsiyyət vəsiqəsinə və ya əlaqə məlumatına ehtiyacı yoxdur; yalnız "45 yaşlı qadın, xroniki bel ağrısı, 3 ay" kimi anonim klinik kontekst lazımdır. Anonimləşdirmə məlumatdan şəxsiyyəti müəyyən edən bütün elementlərin (ad, şəxsiyyət vəsiqəsi, ünvan, tarix, qurum, üz) silinməsi deməkdir. Düzgün anonimləşdirilmiş məlumatlar artıq şəxsi məlumat deyil və daha təhlükəsiz şəkildə emal edilə bilər.
Məlumat növü
misal
AI-yə verilməlidirmi?
Metod
Birbaşa identifikator
Ad, TR ID, telefon
yox
Tamamilə çıxarın
dolayı identifikator
Nadir diaqnoz + şəhər + tarix
ehtiyatlı
Ümumiləşdirmək / nəticə çıxarmaq
klinik kontekst
Yaş aralığı, diaqnoz, mərhələ
Bəli (anonim)
Lazım gələrsə verin
Şəkil/video
üz görünən rekord
Xeyr (bir qayda olaraq)
Üzü gizlət, razılıq, təhlükəsiz alət
Avtomobil seçimi və məlumatların saxlanması
Bütün AI alətləri bərabər deyil. Bəziləri modeli öyrətmək üçün məlumatlarınızı saxlayır; Bəziləri bunu gizlətmir. Bəziləri məlumatlarınızı xaricdəki serverlərə ötürür. Fizioterapevt istifadə etdiyi alətin məlumat siyasətini bilməlidir: Məlumatlar təlimdə istifadə olunurmu? Harada və nə qədər saxlanılır? KVKK-ya uyğundurmu? Mümkünsə, korporativ/müqaviləli, məlumatsız və ya yerli işləyən alətlərə üstünlük verilməlidir. Korporativ məlumatların emalı müqaviləsi (DPA) və aydın saxlama siyasəti təhlükəsiz alət seçiminin əlamətləridir.
İpucu: “Pulsuz” alət çox vaxt data ilə ödəniş demək ola bilər. Xəstə məlumatlarına gəldikdə, avtomobilin məlumat siyasətini oxumaq lüks deyil, zərurətdir. Şübhə olduqda, məlumatları anonimləşdirin və heç bir identifikatoru paylaşmayın.
Müəssisə miqyasında məxfilik fərdi diqqətdən kənara çıxır və siyasət məsələsinə çevrilir. Bir klinikada on fərqli fizioterapevt on fərqli şəkildə davranırsa, ən diqqətli olan belə ən diqqətsiz birinin yaratdığı riski qarşılaya bilməz. Buna görə də yazılı məlumat istifadəsi siyasəti vacibdir: hansı alətlərə icazə verilir, hansı məlumatlar heç vaxt paylaşıla bilməz, pozuntu baş verərsə nə etməli. Bundan əlavə, məlumatların pozulması planı (sızma aşkar edildikdə kimə bildiriləcək, onun necə məhdudlaşdırılacağı, səlahiyyətli quruma və lazım olduqda xəstəyə bildiriş) əvvəlcədən hazırlanmalıdır. KVKK müəyyən pozuntulara görə xəbərdarlıq öhdəliyi qoyur; Hadisə zamanı bunu öyrənmək çox gecdir. Yaxşı xəbər budur ki, bu bölmədə əsas nizam-intizam (anonimləşdirmə, minimuma endirmə, təhlükəsiz alət, şəffaflıq) tətbiq edildikdə, pozuntu ehtimalı və təsiri əhəmiyyətli dərəcədə azalır.
Etika: qərəz, şəffaflıq, xəstəyə məlumat
Məxfilik qanunun sahəsidir; Etika daha genişdir. Üç etik məsələ önə çıxır. Qərəz: AI təlim məlumatlarında (müəyyən yaş, cins, etnik mənsubiyyət, əlillik) az təmsil olunan qruplar üçün daha qeyri-dəqiq ola bilər; çıxış bu qruplarda daha diqqətlə yoxlanılmalıdır. Şəffaflıq: Siz xəstəyə AI istifadə etdiyinizi açıq şəkildə bildirməlisiniz; Gizlətmək inamı zədələyir. Xəstəyə məlumat və muxtariyyət: Xəstə öz məlumatları ilə bağlı qərar vermək hüququna malikdir; onun adından avtomatik və gizli qərarlar qəbul edilə bilməz.
Addım-addım: təhlükəsiz və etik məlumat istifadəsi
- Razılıq alın. Xəstə məlumatlarının işlənəcəyini və AI-nin istifadə olunacağını izah edin və açıq razılıq alın.
- minimuma endir. Bunun üçün lazımsız məlumatları paylaşmayın.
- Anonimləşdirin. Bütün identifikatorları çıxarın; klinik konteksti qorumaq.
- Təhlükəsiz bir avtomobil seçin. Məlum məlumat siyasəti ilə KVKK uyğun avtomobildən istifadə edin.
- Qərəzdən çəkinin. Az təmsil olunan qruplarda çıxışı daha ciddi şəkildə yoxlayın.
- Şəffaf olun. Xəstəni məlumatlandırın, suallarına cavab verin, qərarına hörmət edin.
- Sənədləşdirin. Hansı məlumatların necə işləndiyini qeyd edin və razılığı qeyd edin.
Üç mini iş (rəqəmlə)
Hal 1 - Anonimləşdirmə saxlayır. Fiziki terapevt hesabat hazırlamaq üçün xəstə faylını AI-yə yapışdıracaq; Faylda ad, şəxsiyyət vəsiqəsi və ünvan var idi. Əvəzində, 30 saniyə ərzində bütün identifikatorları sildi və yalnız “58 yaşlı kişi, tam diz dəyişdirilməsi, əməliyyatdan 6 həftə sonra” kontekstini verdi. Nəticə eyni keyfiyyət oldu, şəxsi məlumatlar heç vaxt paylaşılmadı.
2-ci hal - Nəqliyyat vasitələri ilə bağlı siyasət fərqi. Klinikalardan biri pulsuz alətin modeldəki məlumatlardan istifadə etdiyini və institusional, məlumatsız versiyaya keçdiyini aşkar etdi. Bundan əlavə, komanda üçün "identifikatorlar paylaşılmır" qaydası yazılmışdır. 3 ay sonra aparılan daxili auditdə şəxsi məlumatların sızması aşkar edilməyib.
Məsələn 3 – Şəffaflıq və etibar. Fizioterapevtinin süni intellektlə broşuralar hazırladığını biləndə xəstə əvvəlcə narahat idi. Fizioterapevt izah etdi ki, süni intellekt yalnız mətn tərtib etmək üçün istifadə olunub, onun şəxsi məlumatı paylaşılmayıb və bütün qərarlar ona məxsusdur. Xəstənin özünə inamı artdı. Dərs: şəffaflıq inamı gücləndirir, onu azaltmır.
Zəif məlumat / Güclü göstəriş
Zəif: "Budur, xəstənin faylı (adı, şəxsiyyəti, diaqnozu daxil olmaqla), hesabat yazın".
Şəxsi və şəxsi məlumatları açıq razılıq və anonimləşdirmə olmadan köçürür; KVKK pozuntusu riski daşıyır.
Güclü: "Aşağıdakı anonim klinik kontekst əsasında hesabat layihəsini yazın. Şəxsi identifikator yoxdur, sadəcə yaş aralığı, diaqnoz, mərhələ və ölçülər. Kontekst: [anonimləşdirilmiş məlumat]." Bunu əvvəlcə ayrıca anonimləşdirmə addımı ilə identifikatorları təmizlədikdən sonra istifadə edin.
Dörd kopyalana bilən şablon
Tapşırıq: Bu mətni anonimləşdirin. Mətn: [şəxsi məlumatları ehtiva edən mətn]Qayda: Ad, ID, telefon, ünvan, tarix, qurum, unikal identifikatorları [TAG] ilə əvəz edin. Klinik konteksti qoruyun (yaş aralığı, diaqnoz, mərhələ, ölçmə). Çıxış: yalnız anonim mətn.
Tapşırıq: AI aləti məlumat siyasətinə nəzarət siyahısını hazırlayın. Kontekst: [alət qiymətləndirilib] Nə istəyirəm: Verməli olduğum suallar — təhsildə istifadə olunan məlumatlar, harada/nə qədər saxlanılır, KVKK/DPA varmı, xaricə transfer varmı, silmək hüququ nədir? Qərar mənimdir; sadəcə mənə yoxlama siyahısını verin.
Tapşırıq: Açıq-aşkar razılığın LAYİHƏsini / məlumat mətnini yazın. Əhatə dairəsi: [fizioterapiya + AI-yardımlı məzmun/təqib] İçərisində olmalıdır: hansı məlumatlar, hansı məqsəd, AI rolu, saxlama, xəstənin hüquqları, təsdiq/təsdiqləmə bəyanatı. Sadə dil. Təsdiq olmadan istifadə etməyin.
Tapşırıq: Qərəz üçün bu AI çıxışını nəzərdən keçirin. Nəticə: [tövsiyə/məzmun], xəstə qrupu: [ehtimal ki, az təmsil olunan qrup] İstəyirəm: Bu qrup üçün qeyri-dəqiq/natamam/ümumiləşmiş ola biləcək nöqtələri qeyd edin +daha ciddi yoxlama üçün tövsiyə. Qərar verməyin, risk göstərin.
Ümumi səhvlər
- Şəxsi məlumatların yapışdırılması. Ad, şəxsiyyət vəsiqəsi, şəkil açıq razılıq və anonimləşdirmə olmadan paylaşıla bilməz.
- Avtomobil siyasətini bilməmək. Məlumatlarınızı saxlayan/öyrənən vasitələrdən kor-koranə istifadə etmək risklidir.
- Məlumatların minimuma endirilməsinin atlanması. Lazımsız məlumatların paylaşılması qorunmalı olan səth sahəsini artırır.
- Qərəzlərə məhəl qoymamaq. Yetərincə təmsil olunmayan qruplardakı nəticələr daha diqqətlə yoxlanılmalıdır.
- Şəffaf olmamaq. Xəstəyə süni intellektdən istifadənin gizlədilməsi etibar və etikanı sarsıdır.
- Razılığın sənədləşdirilməməsi. Emal və razılıq izlənilə bilən formada qeyd edilməlidir.
Xülasə
Sağlamlıq məlumatları KVKK altında xüsusi məlumatlardır və ən yüksək qorunma tələb edir. Süni intellekt dövründə məxfiliyə görə məsuliyyət artır. Açıq razılıq alın, məlumatları minimuma endirin, identifikatorları anonimləşdirin, məlumat siyasətini bildiyiniz yerlərdə təhlükəsiz alətlər seçin, qərəzliliyə qarşı diqqətli olun, xəstə üçün şəffaf olun və prosesi sənədləşdirin. Anonimləşdirmə əksər hallarda ən praktik və güclü müdafiədir: paylaşmadığınız məlumatlar sızmayacaq.
Tətbiq tapşırığı
Şəxsi məlumatlardan ibarət nümunə xəstə mətni hazırlayın. Birinci şablonla anonimləşdirin və nəticəni yoxlayın (identifikatorlar qalıbmı?). İkinci şablonla istifadə etdiyiniz AI alətinin məlumat siyasətini qiymətləndirin. Nəhayət, üçüncü şablonla öz klinikanız üçün açıq razılıq/məlumat mətninin sadə layihəsini hazırlayın.
yoxlama siyahısı
- [ ] Mən xəstə məlumatlarını emal etmək üçün açıq razılıq almışam.
- [ ] Mən yalnız minimum tələb olunan məlumatları emal etdim (məlumatların minimuma endirilməsi).
- [ ] Mən bütün identifikatorları anonimləşdirdim.
- [ ] İstifadə etdiyim avtomobilin məlumat siyasətini (saxlama, təlim, KVKK) yoxladım.
- [ ] Mən kifayət qədər təmsil olunmayan qruplarda qərəzliliyi daha ciddi şəkildə təsdiqlədim.
- [ ] Mən AI-nin istifadəsini xəstəyə şəffaf şəkildə çatdırdım və prosesi sənədləşdirdim.