Dobici:
- Sposobnost upravljanja dijeljenjem podataka u AI alatima u okviru KVKK-a, znajući da su zdravstveni podaci pacijenata posebni lični podaci
- Sposobnost pretvaranja koncepata kao što su anonimizacija, sporazum o obradi podataka, međunarodni prijenos i skladištenje u praktičnu kontrolnu listu
- Sposobnost procjene sigurnosti, lokacije podataka, certifikacije i ugovornih kriterija pri odabiru AI alata za kliniku
Podaci koji se obrađuju u stomatologiji nisu obični podaci. Ime pacijenta, TR ID broj, radiografija, dijagnoza i istorija lečenja; Smatra se "osobnim podacima posebnog kvaliteta" - odnosno zdravstvenim podacima - u okviru KVKK (Zakon o zaštiti podataka o ličnosti) i zahtijeva najviši nivo zaštite. Ovo je pitanje koje se najčešće zanemaruje, ali stvara najveću odgovornost prilikom uvođenja AI alata u kliniku. U ovoj jedinici ćemo vidjeti kako sigurno obraditi zdravstvene podatke u AI alatima, kako odabrati koji alat prema kojim kriterijima i kako postaviti kontrolnu listu usklađenosti.
Osnovni princip: zdravstveni podaci pacijenata se obrađuju samo u KVKK usklađenim, sigurnim i ugovorenim sistemima. Nemojte učitavati nikakve podatke o pacijentu na alat za koji niste sigurni da je siguran.
Zašto su zdravstveni podaci privatni?
KVKK štiti lične podatke; Pruža dodatne mjere zaštite smatrajući zdravstvene podatke "posebnim kvalitetom". Curenje zdravstvenih podataka može uzrokovati nepovratnu štetu: narušava se privatnost pacijenta, može biti izložen diskriminaciji, reputacija i pravni status klinike su narušeni. Stoga je za obradu zdravstvenih podataka potreban izričit pristanak, ograničenje svrhe i jake sigurnosne mjere.
Oprez: Učitavanje rendgenskog snimka pacijenta u javni alat za ćaskanje "samo za komentar" može staviti te podatke van vaše kontrole. Nemojte dijeliti nikakve identifikacijske informacije bez znanja kako alat pohranjuje i koristi vaše podatke.
Anonimizacija: prva linija odbrane
Anonimizacija znači uklanjanje svih informacija koje identifikuju osobu iz podataka (ime, prezime, TR ID, datum rođenja, kontakt, broj fajla, prepoznatljive karakteristike na slici lica/usta). Ako ćete dobiti samo opći komentar ili nacrt od AI alata, prvo anonimizirajte podatke. Ali budite oprezni: sami neki podaci, kao što je radiografija ili slika lica, mogu indirektno identificirati osobu; Prije nego što ih podijelite, provjerite sigurnost alata.
identifikacione informacije
Šta da radim
Ime, prezime, TR
Uklonite/dajte kod
Datum rođenja, godine
Uklonite ako nije potrebno, raspon godina ako je potrebno
Kontakt (telefon, adresa)
Definitivno ga uklonite
Broj dosijea/pacijenta
Uklonite ili anonimni kod
Radiografija/fotografija
Radite samo u sigurnom, ugovorenom vozilu
Kriterijumi sigurnog odabira vozila
Prije nego unesete AI alat u kliniku, postavite ova pitanja:
- Uslovi obrade podataka: Za šta politika privatnosti alata koristi vaše podatke? Koristi li ga za obuku modela?
- Lokacija podataka (skladištenje): Gdje se podaci pohranjuju? Kod kuće ili u inostranstvu?
- Međunarodni transfer: Ako se podaci prenose u inostranstvo, da li su ispunjeni uslovi predviđeni KVKK?
- Ugovor o obradi podataka: Postoji li pismeni ugovor (DPA) sa dobavljačem kao obrađivačem podataka?
- Sigurnosne mjere: Postoji li šifriranje, kontrola pristupa, evidentiranje?
- Certifikacija/propis: Ako se koristi u medicinske svrhe, da li je u skladu sa relevantnim zakonima o medicinskim uređajima?
- Brisanje i pohrana: Kako funkcionira vaš zahtjev za brisanjem podataka i periodi čuvanja?
Savjet: „besplatan“ alat može koristiti podatke kao proizvod. Samo zato što je besplatan ne znači da je siguran; Naprotiv, zahtijeva pažljivije čitanje uslova obrade podataka.
Mini slučaj 1: Pristanak i granica svrhe
Klinika dobija izričit pristanak pacijenata za liječenje, ali taj pristanak ne uključuje obradu podataka u AI alatu. Klinika preispituje svrhe obrade podataka i uspostavlja poseban i jasan proces informacija/pristanka za korištenje AI. Pouka: pristanak za jednu svrhu ne proširuje se automatski na drugu; Upotreba AI mora biti transparentno prijavljena.
Mini slučaj 2: Utovar u pogrešno vozilo
Asistent učitava panoramski rendgenski snimak pacijenta, zajedno s imenom i brojem datoteke, u besplatni web alat bez ugovora o obradi podataka. Kada klinika to shvati, zaustavlja proces, bilježi događaj i izdaje protokol koji podsjeća cijeli tim da se "identifikacijski podaci o pacijentima obrađuju samo u odobrenim, ugovorenim alatima". Pouka: jedna nepažljiva instalacija može stvoriti ozbiljnu povredu podataka; pravila moraju biti napisana i obrazovana.
Mini slučaj 3: Odabir pravog alata
Klinika uspoređuje dva AI alata za diktiranje. Jedan je jeftin, ali ne otkriva gdje su podaci pohranjeni i ne nudi ugovor; Drugi daje ugovor o obradi podataka, obavezuje se da neće koristiti podatke u obuci modela i obezbjeđuje enkripciju. Klinika bira drugi alat, iako je nešto skuplji. Pouka: kriterij za odabir alata nije cijena, već sigurnost podataka i usklađenost.
Predlošci koji se mogu kopirati
Uloga: Provjera anonimnosti. Zadatak: Označite svaki izraz u tekstu ispod koji može direktno ili indirektno identificirati osobu (ime, ID, datum, kontakt, broj datoteke, rijetka karakteristika) i predložite kako se anonimizira. Tekst: [zalijepi]
Uloga: ocjenjivač usklađenosti alata s umjetnom inteligencijom. Zadatak: Generirajte kontrolna pitanja za procjenu AI alata za kliničku upotrebu: uslovi obrade podataka, lokacija skladištenja, strani transfer, ugovor o obradi podataka, šifriranje, politika brisanja, usklađenost medicinskih uređaja. Pripremite svako pitanje u formatu "da/ne + dokaz".
Uloga: Pisac teksta informacija (podataka) o pacijentu. Zadatak: Napišite nacrt informacije u kojem se na jednostavnom jeziku objašnjava da klinika koristi AI alate u određenim procesima, koji podaci se obrađuju i kako, te prava pacijenata. Ljekar/advokat će provjeriti pravne izjave; pisanje definitivnog pravnog argumenta. Kontekst: [područje upotrebe]
Uloga: Sastavljač odgovora na kršenje podataka. Zadatak: Nacrtajte korake koje će tim slijediti u slučaju mogućeg kršenja podataka: otkrivanje, zadržavanje, snimanje, evaluacija, kontrola obaveze obavještavanja, mjere opreza. Označite rokove za obavještenje uz napomenu "mora se provjeriti u skladu sa relevantnim zakonodavstvom".
Slaba prompt / Jaka prompt
Slabo: "Postavio sam ovaj rendgenski snimak sa imenom i identifikacijom pacijenta, dozvolite mi da dodam sve informacije za bolju analizu."
Zašto je slab: izlaže osjetljive podatke na nepotreban i nesiguran način; To stvara rizik od kršenja KVKK-a.
Snažno: "Uklonite i anonimizirajte sve informacije koje identifikuju pacijenta u ovom tekstu; ostavite samo klinički neophodan sadržaj bez identifikacije. Zdravstvene podatke ću obrađivati samo na ugovorena i sigurna sredstva."
Zašto je moćan: Implementira princip minimizacije i anonimizacije podataka, propisuje sigurnost vozila.
Minimizacija podataka i timska kultura
Jedan od osnovnih principa KVKK-a je minimizacija podataka: rad sa najmanje podataka potrebnih za obavljanje posla. Ovaj princip je zlatno pravilo u AI alatima. Ne morate da navedete ime pacijenta, ličnu kartu ili kontakt podatke da biste napravili nacrt teksta; Klinički sadržaj je često smislen bez identiteta. Zapitajte se prilikom svake instalacije: "Jesu li ove informacije zaista potrebne za ovaj zadatak?" Ako je odgovor ne, nemojte davati tu informaciju. Ova jednostavna navika radikalno smanjuje utjecaj potencijalnog curenja.
Ali čak i najbolja pravila su beskorisna ako ih tim ne poštuje. Sigurnost podataka je kultura cijelog kliničkog tima, a ne jedne osobe. Svako, od sekretarice do asistenta, od tehničara do ljekara, treba da zna koji alat je odobren, koje informacije se gdje mogu učitati i šta učiniti u slučaju sumnje. Zato je neophodna pisana „politika korišćenja podataka“, redovne kratke obuke i „lista odobrenih alata“. Kultura koja podstiče izvještavanje prije kažnjavanja kada dođe do greške sprječava skrivanje grešaka i jača sistem.
Mini slučaj 4: Uopšte ne daje nepotrebne podatke
Asistent zastaje dok se sprema učitati cijeli fajl pacijenta u AI kako bi on proizveo informativni tekst: u stvari, dovoljne su samo informacije "protetske opcije za jedan kutnjak koji nedostaje". Bez identiteta i sve istorije, bez identiteta i uz minimalnu želju, dobija se isti rezultat. Pouka: najsigurniji podaci su podaci koji se nikada ne dijele; Minimizacija eliminiše rizik prije nego što se pojavi.
Uobičajene greške
- Učitavanje identifikacionih podataka o pacijentu na nesiguran/besplatan alat.
- Pod pretpostavkom da pristanak za određenu svrhu uključuje korištenje AI.
- Ne provjerava se da li alat koristi podatke u obuci modela.
- Korištenje provajdera bez ugovora o obradi podataka (DPA).
- Zanemarivanje međunarodnog prenosa i perioda zadržavanja podataka.
Ukratko
Podaci o zdravstvenom stanju pacijenata su posebni podaci u okviru KVKK i zahtijevaju najvišu zaštitu. Kada obrađujete podatke u AI alatima, prvo ih anonimizirajte; Informacije koje identifikuju obrađuju samo u sigurnim, ugovornim i KVKK usaglašenim sistemima. Kriterijum za odabir vozila nije cijena ili popularnost; uslovi obrade podataka, lokacija skladištenja, međunarodni transfer, ugovor, šifrovanje i usklađenost sa propisima. Korištenje AI treba transparentno prenijeti pacijentu i pribaviti neophodnu saglasnost.
Zadatak aplikacije
Navedite sve AI i digitalne alate koji dolaze u kontakt s podacima pacijenata u vašoj klinici. Odgovorite na pitanja koja generira prompt „Ocjenjivač usklađenosti alata AI” za svako (lokacija podataka, ugovor, šifriranje, brisanje). Označite one koji se ne pridržavaju i kreirajte listu "odobrenih alata" i listu "zabranjenih/suspendovanih alata" i najavite to svom timu.
kontrolna lista
- [ ] Ja obrađujem podatke o identifikaciji pacijenata samo u odobrenim, ugovorenim alatima.
- [ ] Anonimizirao sam podatke gdje je potrebno.
- [ ] Uspostavio sam poseban proces informacija/pristanka za korištenje AI.
- [ ] Procijenio sam lokaciju podataka, ugovor i sigurnosni status svakog alata.
- [ ] Timu sam objavio liste odobrenih i zabranjenih vozila.