Печалби:
- Възможност за дефиниране защо данните на пациентите са чувствителни лични данни и как да ги защитите, преди да бъдат предоставени на инструменти с изкуствен интелект
- Способност за деидентификация на контекста, избор на инструменти, които не използват данни в образованието, и практикуване на навика за спазване на институционалната политика.
- Способност за разбиране на професионалните, правни и етични последици от нарушенията на поверителността и приоритета на защитата на доверието на пациентите.
Пациентът ви доверява най-личната си информация: болестта си, миналото си, страховете си, понякога тайните, които не е казал на никого. Това доверие е в основата на сестринската професия, а поверителността на пациента е конкретният аналог на това доверие. Докато AI инструментите са мощни, те също представляват риск за поверителността: небрежното въвеждане на информация за пациента в AI инструмент означава изпускане на тази информация, без да се знае къде отива, дали се съхранява и дали се използва в образованието. В този раздел ще научите как да защитите данните на пациентите в ерата на изкуствения интелект. Основният принцип е следният: Данните за пациента са специални лични данни; Не се дава на нито един инструмент с изкуствен интелект, без да бъде деидентифициран и използвайки сигурен и одобрен инструмент.
Защо данните на пациента са защитени частно
Лични данни са всяка информация, която идентифицира дадено лице (име, личен номер, адрес). Специалните лични данни са по-чувствителни категории; Здравните данни са на първо място сред тях. Когато болестта на дадено лице бъде разкрита, заетостта, застраховката, социалните взаимоотношения и достойнството могат да пострадат. Ето защо законът (KVKK - Закон за защита на личните данни у нас; GDPR в Европа) защитава здравните данни на най-високо ниво и обвързва обработката им със строги правила. Здравните институции също имат свои собствени политики за поверителност и разпоредби за правата на пациентите.
Когато въвеждате информация за пациента в инструмент с изкуствен интелект, тази информация често отива на сървър извън вашата институция. Нямате контрол върху това как този инструмент съхранява данните, кой има достъп до тях и дали ги използва в обучението. Следователно данните трябва да бъдат защитени, преди да достигнат до автомобила.
Внимание: „Просто помолих за помощ“ не оправдава нахлуване в личния живот. Записване на име на пациент, лична карта, рядка диагноза или идентификационен детайл в неодобрен инструмент с изкуствен интелект; Това е професионално, етично и правно нарушение. Повредата не може да бъде поправена.
Как да деидентифицираме
Деидентификацията (анонимизиране) е да се премахне от текст цялата информация, която може да идентифицира човек или да се замени с етикет. Идентификатори като име, фамилия, TR ID, номер на файл, дата на раждане, адрес, телефон, дата, комбинация от рядка диагноза и професия се изчистват. Внимание: понякога информация, която изглежда безобидна поотделно, може да разпознае човек, когато се събере (напр. „единственият пациент на диализа в селото“). При деидентификацията просто изтриването на името не е достатъчно; Необходимо е да се уверите, че контекстът не издава човека.
Работата с деидентифициран текст е достатъчна за повечето задачи: чернова на план за грижа, оформление на SBAR, обучителен материал, резюме на процедурата могат да бъдат произведени без истинска идентификация. Идентичността почти никога не е от съществено значение за качеството на задачата.
три мини калъфа
Случай 1 — Безопасна употреба. Медицинска сестра иска да получи помощ от изкуствен интелект, за да организира сложен случай. Той премахва името, личната карта, датата и идентификационните данни от текста и го изписва с общи изрази като "68-годишен пациент". Той използва инструмент, одобрен от институцията, който не използва данните в образованието. Той изпълнява задачата безопасно. ID никога не е бил необходим.
Случай 2 — Таен идентификатор. Медицинска сестра изтри името, но написа: „Единствената близначка в нашата болница е бременна“. Този израз прави човека известен. Колега предупреждава; Сестрата обобщава контекста. Урок: изтриването на името не е достатъчно; Контекстът също не трябва да издава човека.
Случай 3 — Неодобрено превозно средство. Медицинска сестра поставя произволно резюме на пациента в безплатно приложение, докато бърза. По-късно научава, че този инструмент съхранява данни и ги използва в обучението. Възниква сериозна загриженост за поверителността. Урок: проверете политиката за поверителност на инструмента и одобрението на агенцията преди употреба.
Стъпка по стъпка: използване на изкуствен интелект при защита на поверителността
- Наистина ли е необходимо? Какви данни са минимално достатъчни за задачата?
- Дезидентифицирай. Ясно име, ID, дата, адрес и идентификационни данни.
- Проверете контекста. Останалата информация издава ли човека?
- Изберете инструмента. Одобрена институция, не използва данни в образованието, отговаря на правилата.
- Работете с минимум данни. Не давайте твърде много.
- Когато се съмнявате, не споделяйте. Ако не сте сигурни, консултирайте се с отговорното лице.
Четири копируеми шаблона
Задача: Деидентифицирайте текста на пациента по-долу. Заменете вашето име, фамилия, TR ID номер, номер на файл, дата на раждане, адрес, телефон, дата и редки подробности, които могат да направят лицето разпознаваемо с [TAGET]; поддържат клинично значение. Текст: [...]
Задача: В анонимния текст по-долу маркирайте информация, която може да изглежда безобидна поотделно, но може да направи човека разпознаваем, когато се събере, и предложете как да я обобщите. Текст: [...]
Задача: Подгответе контролен списък за оценка на инструмент с изкуствен интелект по отношение на данните за пациентите: използва ли данните в образованието, къде ги съхранява, има ли институционално одобрение, каква е политиката за изтриване на данни? Нека решението е мое.
Задача: Организирайте този (анонимен) случай за медицинска сестра. Не добавяйте и не изисквайте идентификационни данни по време на задачата; Използване на идентификатори, различни от обща възраст/пол. Случай: [...]
Слаба подкана / Силна подкана
Слаб: „Ахмет Йълмаз, 62, ТК 123..., е хоспитализиран със следната диагноза, напишете план за грижи за него.“
Силно: „Изгответе проект на план за грижа за 62-годишен пациент от мъжки пол (анонимен) с общата клинична информация, която предоставям. По време на заданието няма да искам и вие няма да добавяте име, лична карта, дата или каквато и да е друга лична информация. Работете само с общия клиничен контекст.“
В силната подкана никога не се дава идентификация; качеството не страда от това.
Често срещани грешки
- Изтриване на името и забравяне на контекста. Разпознаваемите детайли могат да издадат човек.
- Използване на неодобрен/безплатен инструмент без мислене. Първо се проверяват политиката за поверителност и институционалното одобрение.
- Мислейки, че идентичността е „необходима за качеството“. Почти никакви мисии не изискват истинска лична карта.
- Залепете набързо. Веднъж излезли, данните не могат да бъдат извлечени.
- Споделяне под съмнение. Ако не сте сигурни, не го давайте; Консултирайте се с отговорното лице.
Ако възникне теч: ограничаване на щетите
Дори и най-внимателната медицинска сестра може да направи грешка: като случайно поставяне на текст, съдържащ идентификация, в неодобрено превозно средство. В такава ситуация паникьосването или криенето е най-лошият отговор. Правилният подход е ограничаване на щетите: незабавно докладвайте за инцидента на медицинската сестра и отдела за сигурност/съответствие на вашата агенция, отбележете кои данни къде отиват и следвайте процедурата за докладване на инциденти на агенцията. Много инструменти имат опция за изтриване на минали разговори или изключване на използването на данни; те трябва да се използват. Ранното и честно докладване едновременно защитава пациента и ви държи на правилната професионална позиция. Укриването на инцидент с поверителността е по-голямо нарушение от самия инцидент.
Повечето институции разполагат с процес на докладване и оценка на такива инциденти; Целта не е обвиняване, а предотвратяване на рецидив. Така че не се колебайте да го докладвате.
Прозрачност и съгласие на пациента
Поверителността не означава само скриване на данни, а и честност с пациента. Пациентът има право да знае как се използва неговата информация. Когато използвате инструменти на AI в процеса на грижа, прозрачността в рамките на институционалната политика и правата на пациентите е от съществено значение: транзакциите, свързани с данни на пациенти, трябва да се извършват в съответствие с процесите на разкриване и съгласие на институцията. Като медицинска сестра, добър компас, когато обработвате данните на пациент в инструмент, е да попитате „това съответства ли на доверието, което пациентът ми гласува?“ Ако ви е неудобно да обяснявате ясно процедура на пациент, вероятно не трябва да го правите. Поверителността е връзка на доверие, преди да е техническо правило; Технологиите трябва да укрепват тази връзка, а не да я отслабват.
Съвет: Практичен начин да превърнете деидентификацията в навик е да си задавате постоянен въпрос, преди да работите с данните на пациента: „Ако този текст случайно излезе извън институцията, може ли някой да каже кой е този човек?“ Дори ако отговорът е „може би“, обобщете контекста допълнително. Друго основно правило е постоянно да ограничавате количеството данни: дайте на AI минималната информация, необходима за задачата, не добавяйте допълнителни подробности „за всеки случай“. Всяка допълнителна информация, която се предоставя, е както ненужна, така и рискована. Поверителността не е еднократна проверка, а дисциплина, прилагана при всяко натискане на клавиш; Тази дисциплина се превръща в рефлекс с времето и предпазва както вас, така и пациента.
В обобщение
Пациентските данни са специални лични данни и са в основата на доверието на пациентите. Инструментите за изкуствен интелект носят риск от преместване на тези данни извън организацията. Деидентифицирайте данните преди всяка употреба, уверете се, че контекстът не издава индивида, изберете одобрен от институцията инструмент, който не използва данни в обучението, и работете само с минимални данни. Нарушаването на личния живот е необратимо; Не споделяйте при съмнение. Идентификацията не е необходима за почти никоя задача.
Задача за приложение
Вземете истински информационен лист от вашата собствена услуга. Деидентифицирайте го/я: ясно име, лична карта, дата, адрес и разпознаваеми подробности, след което проверете дали контекстът все още разкрива лицето. След това отворете политиката за поверителност на инструмент за изкуствен интелект, който използвате, и отбележете дали той използва данни в образованието и дали има институционално одобрение. Ако откриете риск за поверителността, запишете го.
контролен списък
- [ ] Зададох минималните данни за задачата.
- [ ] Изчистих името, ID, датата, адреса и идентификаторите.
- [ ] Проверих дали останалият контекст не издава човека.
- [ ] Избрах инструмент, одобрен от институция, който не се използва в обучението.
- [ ] Работих само с минимално необходимите данни.
- [ ] Проверих политиката за поверителност на инструмента.
- [ ] Когато се съмнявах, не го споделих и се консултирах с отговорното лице.