zisky:
- Porozumění rizikům ochrany osobních údajů a povinnostem KVKK v souvislosti s daty naslouchadla a skenovacího zařízení (protokolování dat, data aplikací)
- Schopnost navrhnout použití umělé inteligence bezpečným a anonymním způsobem v toku teleaudiologie (vzdálená montáž a monitorování)
- Schopnost aplikovat limity a anonymizační kroky odesílání dat pacientů do cloudových nástrojů umělé inteligence
Moderní audiologie již nepracuje pouze s daty generovanými na klinice. Sluchadla a mobilní aplikace neustále shromažďují data; pacienti jsou monitorováni na dálku; skenovací zařízení jsou připojena ke cloudovým systémům. I když to nabízí mnoho příležitostí, vytváří to také vážnou odpovědnost za soukromí. V této jednotce se budeme zabývat riziky ochrany osobních údajů naslouchacími přístroji a daty ze screeningu, bezpečným používáním umělé inteligence v teleaudiologii (vzdálená aplikace a monitorování) a limity odesílání dat pacientů do cloudových nástrojů. Hlavní princip: Údaje o pacientovi a přístroji jsou zdravotní údaje zvláštní kvality; Vyžaduje nejvyšší ochranu v rámci KVKK. Před odesláním dat umělé inteligenci jsou anonymizována, vybrán bezpečný nástroj a sdílena pouze nezbytná data.
Jaká data zařízení shromažďuje?
Moderní sluchadla a aplikace provádějí záznam dat: lze zaznamenat, kolik hodin denně se zařízení používá, v jakých prostředích (tiché, hlučné, hudba) funguje, jaké programy/úrovně zvuku pacient preferuje. Mobilní aplikace k tomu mohou přidat polohu, zvyky používání a někdy i data o zvukových médiích. Tato data jsou cenná pro sledování a sledování – ale obsahují také citlivé informace o životních podmínkách člověka.
V rámci KVKK (zákon o ochraně osobních údajů) jsou údaje o zdravotním stavu údaje zvláštní kvality. To znamená, že jeho zpracování vyžaduje přísnější podmínky, výslovný souhlas a vysoká bezpečnostní opatření. V tomto rozsahu jsou také zahrnuty údaje o naslouchadlech.
Upozornění: Údaje „Zdá se, že jsou anonymní“ nejsou vždy anonymní. Když se vzácná ztráta sluchu spojí s určitým věkem a lokalitou, může být osoba znovu rozpoznána. Anonymizace není jen o smazání jména, ale o vyhodnocení každé stopy, která by mohla vést zpět k identitě.
Omezení odesílání dat do cloudových nástrojů AI
Vše, co zadáte do univerzálního, veřejně přístupného nástroje umělé inteligence, jde na servery této služby a vy máte omezenou kontrolu nad tím, co se stane. Protože:
- Skutečné jméno, T.C. Nikdy se nezadávají přímé identifikátory jako ID číslo, adresa, telefon, sériové číslo zařízení.
- Vyhýbáme se vzácným/jedinečným kombinacím detailů, které by mohly vést zpět k identitě.
- Pokud je to možné, preferují se firemní bezpečné nástroje s jasnými podmínkami zpracování dat.
- Sdílí se pouze minimum dat nezbytných k provedení úkolu (minimalizace dat).
Typ dat
Může vstoupit do veřejného vozidla?
bezpečná alternativa
Jméno, T.R., kontakt
nikdy
anonymní kód
Sériové číslo zařízení
nikdy
Typ zařízení (obecné)
Nezpracovaný audiogram + ID
ne
Anonymní, anonymní prahy
Anonymní klinické shrnutí
Podmíněné (bezpečné vozidlo)
Žádné ID, minimum dat
Záznam dat + identita
ne
Anonymní souhrnný trend
Bezpečná umělá inteligence v teleaudiologii
Teleaudiologie je praxe, při které je pacient hodnocen na dálku z místa mimo kliniku (z jeho domova) a jeho přístroj je na dálku seřizován nebo monitorován. Umělá inteligence je tady; Může pomoci s úkoly, jako je sumarizace dat o používání na dálku, navrhování odpovědí na zprávy pacientů nebo vytváření následných připomenutí. Ale doporučení nastavení na základě údajů o vzdáleném použití nelze použít přímo: skutečná stížnost pacienta musí být ověřena pomocí profilu sluchu a v případě potřeby novým měřením a nastavení přístroje by se nemělo trvale měnit bez schválení odborníkem.
Krok za krokem: pracovní postup s ochranou soukromí
- Proveďte inventuru dat. Určete, která část vašich dat odhaluje identitu.
- Anonymizovat. Extrahujte přímé identifikátory, zobecněte vzácné kombinace.
- Vyberte vozidlo. Pokud je úloha citlivá, zvolte bezpečný/podnikový nástroj; umístění citlivých dat na veřejný nástroj.
- Sdílejte minimum dat. Pošlete jen tolik, abyste dokončili práci.
- Ověřte návrh na dálku. Potvrďte teleaudiologická doporučení s klinickým hodnocením a měřením, pokud je to nutné.
- Sledování a souhlas. Ověřte, že byl získán potřebný souhlas se zpracováním údajů a je veden záznam.
Slabá výzva / Silná výzva
Slabá výzva:
Toto jsou údaje o použití z aplikace zařízení Ayşe Demir (TC 123...), jak mám změnit nastavení: [úplná data]
Zahrnuje přímou identitu a TC (závažné porušení KVKK) a vyžaduje rozhodnutí o nastavení bez ověřování vzdálených dat.
Výkonná výzva:
Vaše role: asistent sledování teleaudiologie. Provedení konečné úpravy ROZHODNUTÍ; doporučení přiřaďte odbornému ověření.Údaje (anonymní): 65 let, zařízení RIC, ~4 hodiny každodenního používání v posledních 2 týdnech, většinou hlučné prostředí, pacient říká: „Stěží rozumím řeči v hluku“. Úkol: vyjmenujte, které možné aspekty úpravy lze z tohoto trendu přezkoumat; U každého aspektu napište, jak bude ověřen u pacienta a/nebo měření. Uveďte, že trvalé změny nastavení vyžadují odborné schválení a v případě potřeby nová měření.
Silná výzva je anonymní, využívá minimum dat a spojuje doporučení s ověřením a schválením odborníkem.
tři mini pouzdra
Případ 1 – Návrat z porušení. Audiolog se chystá vložit celé jméno pacienta, TC a úplný audiogram do veřejně dostupného nástroje umělé inteligence. Pamatuje na pravidlo firemního soukromí; odstraňuje identifikační informace, anonymizuje data, jako je „věk 58 let, pravá, středně pokročilá senzorineurální, a sdílí pouze prahové hodnoty potřebné pro interpretaci. Klinický záměr je splněn, nikdo není odhalen.
Případ 2 – Dálkové ověření doporučení. V teleaudiologii jsou data z pacientovy aplikace shrnuta umělou inteligencí, aby „mohl být zvýšen zisk šumového programu“. Audiolog to přímo neuplatňuje; Uskuteční videohovor s pacientem a objasní stížnost, v případě potřeby naplánuje REM a změní nastavení až po schválení. Údaje o využití se staly vodítkem, rozhodnutí bylo ponecháno na odborníkovi.
Případ 3 – Riziko opětovné identifikace. Odborník se chystá napsat: "7leté dítě se ztrátou sluchu spojenou se vzácným syndromem je jediným případem v okrese X." Uvědomuje si, že tato kombinace činí osobu rozpoznatelnou; vynechává místo a vzácné detaily a ponechává pouze klinicky relevantní informace. Nenapsání samotného jména nezajistilo anonymitu.
Kopírovatelné šablony výzev
ŠABLONA ANONYMIZACE + MINIMALIZACEV následujícím textu (1) odstraňte přímé identifikátory (jméno, ID, kontakt, sériové číslo), (2) zobecněte vzácné kombinace, díky nimž lze osobu rozpoznat (místo + vzácná diagnóza + věk), (3) odstraňte všechna data nepotřebná pro daný úkol. Text: [text]
ŠABLONA SEZNAMU DAT V níže uvedené sadě dat klasifikujte každé pole jako „přímý identifikátor / nepřímý identifikátor / klinicky zásadní / nepotřebné“ a označte, která by se neměla do nástroje odesílat. Údaje: [pole]
TELEODIOLOGICKÁ DOPORUČENÍ ŠABLONA OVĚŘENÍ Uveďte možné směry seřízení z údajů pro vzdálené použití níže; Pro KAŽDÝ aspekt zapište krok pro ověření pohovorem s pacientem a/nebo měřením. Trvalá změna vyžaduje souhlas odborníka, uveďte to. Data (anonymní): [údaje o použití]
ŠABLONA KONTROLY SOUHLASU/MONITOROVÁNÍ Uveďte položky, které je třeba zkontrolovat z hlediska KVKK v procesu teleaudiologie/zpracování dat (výslovný souhlas, minimalizace dat, bezpečný nástroj, doba uložení, záznam o přístupu). Dejte to jako kontrolní seznam.
Časté chyby
- Zadání identifikačních údajů do vozidla. Porušení KVKK se jménem, TR ID a sériovým číslem.
- Pomyšlení "Smazal jsem jméno a stalo se anonymním". Ignorování rizika opětovného rozpoznání vzácných kombinací.
- Vkládání citlivých dat na veřejně dostupný nástroj. Je-li úkol citlivý, spíše obecné než bezpečné řízení.
- Sdílíte příliš mnoho dat. Obcházení minimalizace dat a odesílání zbytečných informací.
- Přímé použití vzdáleného návrhu. Učinit doporučení úpravy teleaudiologie trvalé bez schválení a ověření odborníkem.
V souhrnu
Údaje o sluchadle a screeningu jsou speciální zdravotní údaje a KVKK vyžaduje nejvyšší ochranu. Před odesláním dat do AI se extrahují přímé identifikátory, zobecní se kombinace, u nichž hrozí opětovná identifikace, vybere se bezpečný nástroj a sdílí se jen minimum nezbytných dat. V teleaudiologii jsou návrhy přicházející z dálky cenným vodítkem, ale nestanou se trvalými úpravami bez odborného schválení a ověření.
Aplikační úkol
Definujte anonymní „datovou sadu“ (obsahující smíšená pole, jako je jméno, ID, sériové číslo zařízení, věk, umístění, vzácná diagnóza, prahové hodnoty audiogramů atd.). Klasifikujte každé pole pomocí šablony „datový inventář“ a poté je zabezpečte, aby je bylo možné odeslat do nástroje pomocí šablony „anonymizace + minimalizace“. Jako příklad dat o použití teleaudiologie také použijte šablonu „ověření doporučení“ a zapište ověřovací krok pro každý aspekt nastavení.
kontrolní seznam
- [ ] Odstranil jsem přímé identifikátory (jméno, ID, sériové číslo).
- [ ] Zobecnil jsem kombinace, u kterých hrozí opětovná identifikace.
- [ ] Bezpečný/vhodný nástroj jsem zvolil podle citlivosti úkolu.
- [ ] Sdílel jsem pouze minimum požadovaných údajů.
- [ ] Propojil jsem doporučení teleaudiologie s odborným schválením a ověřením.
- [ ] Zkontroloval jsem souhlas a povinnosti sledování.