Печалби:
- Разбиране на рисковете за поверителността и задълженията на KVKK за слухови апарати и данни за сканиращи устройства (регистриране на данни, данни за приложения)
- Възможност за проектиране на използването на изкуствен интелект по безопасен и анонимен начин в потока на телеаудиологията (дистанционно монтиране и наблюдение)
- Възможност за прилагане на ограничения и стъпки за анонимизиране на изпращане на данни за пациента към базирани на облак инструменти за изкуствен интелект
Съвременната аудиоология вече не работи само с данни, генерирани в клиниката. Слуховите апарати и мобилните приложения непрекъснато събират данни; пациентите се наблюдават дистанционно; сканиращите устройства са свързани към облачни системи. Въпреки че това предлага мощни възможности, то създава и сериозни отговорности за поверителността. В този раздел ще разгледаме рисковете за поверителността на слуховите апарати и скрининговите данни, безопасното използване на изкуствения интелект в телеаудиологията (дистанционно приложение и наблюдение) и ограниченията на изпращане на данни за пациента до инструменти, базирани на облак. Основен принцип: Данните за пациента и устройството са здравни данни със специално качество; Изисква най-висока защита в обхвата на КВКК. Преди изпращане на данни към изкуствения интелект, те се анонимизират, избира се защитен инструмент и се споделят само необходимите данни.
Какви данни за устройството събира?
Съвременните слухови апарати и приложения извършват регистриране на данни: колко часа на ден се използва устройството, в каква среда (тиха, шумна, музика) работи, кои програми/нива на звука предпочита пациентът, могат да бъдат записани. Мобилните приложения могат да добавят местоположение, навици на използване и понякога аудиомедийни данни към това. Тези данни са ценни за проследяване и проследяване — но също така съдържат чувствителна информация за условията на живот на дадено лице.
В обхвата на KVKK (Закон за защита на личните данни) здравните данни са данни със специално качество. Това означава, че обработването му изисква по-строги условия, изрично съгласие и високи мерки за сигурност. Данните за слухови апарати също са включени в този обхват.
Внимание: Данните, които изглеждат като анонимни, не винаги са анонимни. Когато профилът на рядка загуба на слуха се комбинира с определена възраст и местоположение, лицето може да бъде разпознато отново. Анонимизирането не означава само изтриване на името, но и оценка на всяка следа, която може да доведе до самоличността.
Ограничения за изпращане на данни към облачни AI инструменти
Всичко, което въвеждате в универсален, публичен AI инструмент, отива до сървърите на тази услуга и вие имате ограничен контрол върху случващото се. защото:
- Истинско име, T.C. Никога не се въвеждат директни идентификатори като идентификационен номер, адрес, телефон, сериен номер на устройството.
- Избягват се редки/уникални комбинации от детайли, които биха могли да доведат до идентичност.
- По възможност се предпочитат корпоративни, сигурни инструменти с ясни условия за обработка на данни.
- Споделят се само минималните данни, необходими за изпълнение на задачата (минимизиране на данните).
Тип данни
Може ли да влезе в обществено превозно средство?
безопасна алтернатива
Име, Т.Р., контакт
никога
анонимен код
Сериен номер на устройството
никога
Тип устройство (общо)
Сурова аудиограма + ID
не
Анонимни, анонимни прагове
Анонимно клинично резюме
Условно (безопасно превозно средство)
Без ID, минимални данни
Регистриране на данни + идентичност
не
Анонимен обобщен тренд
Безопасен изкуствен интелект в телеаудиологията
Телеаудиологията е практика, при която пациентът се оценява дистанционно извън клиниката (от дома си), а устройството му се настройва или наблюдава дистанционно. Изкуственият интелект е тук; Може да помогне при задачи като обобщаване на данни за отдалечено използване, изготвяне на отговори на съобщения на пациенти или създаване на последващи напомняния. Но препоръка за настройка, базирана на данни за дистанционно използване, не може да се приложи директно: действителното оплакване на пациента трябва да бъде потвърдено със слуховия профил и, ако е необходимо, с ново измерване, а настройката на устройството не трябва да се променя постоянно без одобрението на експерта.
Стъпка по стъпка: защитен работен процес с поверителност
- Направете инвентаризация на данните. Определете коя част от вашите данни разкрива самоличността.
- Анонимизиране. Извличане на директни идентификатори, обобщаване на редки комбинации.
- Изберете превозно средство. Ако задачата е чувствителна, изберете защитен/корпоративен инструмент; поставяне на чувствителни данни в публичен инструмент.
- Споделете минимум данни. Изпратете само достатъчно, за да свършите работата.
- Проверете предложението дистанционно. Потвърдете телеаудиологичните препоръки с клинична оценка и измерване, ако е необходимо.
- Мониторинг и съгласие. Уверете се, че е получено необходимото съгласие за обработка на данни и се съхранява запис.
Слаба подкана / Силна подкана
Слаба подкана:
Това са данните за използване от приложението на устройството на Ayşe Demir (TC 123...), как да променя настройката: [пълни данни]
Той включва директна идентичност и TC (тежко нарушение на KVKK) и изисква решение за настройка без проверка на отдалечени данни.
Мощна подкана:
Вашата роля: асистент за проследяване на телеаудиологията. Вземане на окончателна корекция РЕШЕНИЕ; приписват препоръката на експертна проверка. Данни (анонимен): 65 години, RIC устройство, ~4 часа ежедневна употреба през последните 2 седмици, предимно шумна среда, пациентът казва „трудно разбирам речта в шума“. Задача: избройте кои възможни аспекти на коригиране могат да бъдат прегледани от тази тенденция; За всеки аспект напишете как ще бъде проверен с пациента и/или измерването. Посочете, че постоянните промени в настройката изискват експертно одобрение и нови измервания, ако е необходимо.
Силната подкана е анонимна, използва минимални данни и свързва препоръката с валидиране и експертно одобрение.
три мини калъфа
Случай 1 — Връщане след нарушение. Аудиолог е на път да постави пълното име на пациента, TC и пълната аудиограма в публично достъпен инструмент за изкуствен интелект. Помни правилото за корпоративна поверителност; премахва идентифициращата информация, анонимизира данни като „възраст 58, дясна средно напреднала сензорна неврона“ и споделя само праговете, необходими за тълкуване. Клиничното намерение е изпълнено, никой не е изложен.
Случай 2 — Отдалечено валидиране на препоръките. В телеаудиологията данните от приложението на пациента се обобщават от изкуствен интелект, така че „програмата за усилване на шума може да бъде увеличена“. Аудиологът не прилага това директно; Той или тя провежда видео разговор с пациента и изяснява оплакването, планира REM, когато е необходимо, и променя настройката само след одобрение. Данните за употребата се превърнаха в улика, решението беше оставено на експерта.
Случай 3 — Риск от повторна идентификация. Един експерт е на път да напише: „7-годишно дете със загуба на слуха, свързано с рядък синдром, е единственият случай в графство X.“ Той осъзнава, че тази комбинация прави човека разпознаваем; пропуска местоположение и редки подробности, оставяйки само клинично значима информация. Ненаписването на име само по себе си не осигуряваше анонимност.
Копируеми шаблони за подкана
ШАБЛОН ЗА АНОНИМИЗИРАНЕ + МИНИМИЗИРАНЕ В следващия текст (1) премахнете директните идентификатори (име, ID, контакт, сериен номер), (2) обобщете редки комбинации, които могат да направят лицето разпознаваемо (местоположение + рядка диагноза + възраст), (3) изтрийте всички данни, ненужни за задачата. Текст: [текст]
ШАБЛОН НА ОПИСАНИЕ НА ДАННИ В набора от данни по-долу, класифицирайте всяко поле като „директен идентификатор / косвен идентификатор / клинично съществено / ненужно“ и посочете кое не трябва да се изпраща на инструмента. Данни: [полета]
ТЕЛЕОДИОЛОГИЧНА ПРЕПОРЪКА ЗА ПРОВЕРКА НА ШАБЛОН Избройте възможните насоки за настройка от данните за дистанционно използване по-долу; За ВСЕКИ аспект напишете стъпката за проверка чрез интервюиране на пациента и/или измерване. Постоянната промяна изисква експертно одобрение, посочете това. Данни (анонимни): [данни за използване]
ШАБЛОН НА СЪГЛАСИЕ/МОНИТОРИНГ КОНТРОЛ Избройте елементите, които трябва да бъдат проверени по отношение на KVKK в процес на телеаудиология/обработка на данни (изрично съгласие, минимизиране на данни, защитен инструмент, период на съхранение, запис на достъп). Дайте го като контролен списък.
Често срещани грешки
- Въвеждане на идентификационни данни в автомобила. Нарушаване на KVKK с име, TR ID и сериен номер.
- Мислейки си „Изтрих името и то стана анонимно“. Пренебрегване на риска от повторно разпознаване на редки комбинации.
- Поставяне на чувствителни данни в публично достъпен инструмент. Шофиране общо, а не безопасно шофиране, когато задачата е чувствителна.
- Споделяне на твърде много данни. Заобикаляне на минимизирането на данни и изпращане на ненужна информация.
- Директно прилагане на дистанционно предложение. Правене на препоръката за корекция на телеаудиологията постоянна без експертно одобрение и проверка.
В обобщение
Данните за слухов апарат и скрининг са специални здравни данни и KVKK изисква най-висока защита. Преди да се изпратят данни към AI, директните идентификатори се извличат, комбинациите с риск от повторно идентифициране се обобщават, избира се безопасният инструмент и се споделят само минимално необходимите данни. В телеаудиологията предложенията, идващи от разстояние, са ценни улики, но те не се превръщат в постоянни корекции без експертно одобрение и проверка.
Задача за приложение
Дефинирайте анонимен „набор от данни“ (съдържащ смесени полета като име, ID, сериен номер на устройството, възраст, местоположение, рядка диагноза, прагове на аудиограма и т.н.). Класифицирайте всяко поле с шаблона „инвентаризация на данни“, след което го защитете, за да може да бъде изпратено до инструмента с шаблона „анонимизиране + минимизиране“. Също така, за пример на данни за използване на телеаудиология, приложете шаблона „проверка на препоръката“ и напишете стъпката за проверка за всеки аспект на настройката.
контролен списък
- [ ] Премахнах директните идентификатори (име, ID, сериен номер).
- [ ] Обобщих комбинациите, които са изложени на риск от повторна идентификация.
- [ ] Избрах безопасния/подходящия инструмент според чувствителността на задачата.
- [ ] Споделих само минимално необходимите данни.
- [ ] Свързах телеаудиологичната препоръка с експертно одобрение и проверка.
- [ ] Проверих задълженията за съгласие и наблюдение.