Gewinne:
- Fähigkeit, die Daten, die die schwangere Frau direkt oder indirekt identifizierbar machen, zu unterscheiden und zu de-identifizieren, bevor sie an die künstliche Intelligenz weitergegeben werden
- Fähigkeit, Datenminimierung anzuwenden und sich anzueignen, im Rahmen von KVKK nur von Institutionen zugelassene Tools zu verwenden
- „Kann diese Person anhand dieses Textes gefunden werden?“ Fähigkeit, das Risiko einer erneuten Identifizierung durch die Anwendung des Tests zu bewältigen
Hebamme ist ein Beruf, der die privatesten Informationen der Menschen berührt: wie eine Schwangerschaft verläuft, vergangene Schwangerschaften, Fehlgeburten, Verluste, Beziehungen, psychische Verfassung, sexuelle Gesundheit. Wenn diese Informationen in die falschen Hände geraten, verursacht sie irreversiblen Schaden – eine häusliche Krise, ein soziales Stigma, einen Vertrauensverlust. Daher ist die Schweigepflicht keine „Zusatzregel“ im Hebammenwesen, sondern die Grundlage des Berufsstandes. Sobald Sie KI in Ihrem Unternehmen einführen, eröffnen sich neue Grenzen des Datenschutzes: Alles, was Sie in einen Chat-Assistenten eingeben, kann außerhalb Ihrer Kontrolle liegen. In dieser Einheit lernen Sie umfassend, wie Sie schwangere Daten beim Einsatz von KI schützen – insbesondere im Rahmen des KVKK (Gesetz zum Schutz personenbezogener Daten; das Gesetz, das die Verarbeitung personenbezogener Daten in der Türkei regelt).
Das Grundprinzip ist in einem Satz zusammengefasst: Informationen, die eine schwangere Frau erkennbar machen, sollten niemals in ein Tool der künstlichen Intelligenz gelangen. Das Erlernen dieser Regel hat Vorrang vor allen anderen Fertigkeiten im Modul; Denn einmal durchgesickerte Daten können nicht mehr wiederhergestellt werden.
Achtung: Der Text, den Sie in ein KI-Tool eingeben, wird an die Server dieses Dienstes weitergeleitet; können gespeichert, verarbeitet und in einigen Fällen für das Modelltraining verwendet werden. Wenn Sie sagen: „Ich wollte nur eine Zusammenfassung“, werden die Daten nicht zurückgegeben. Der einzig sichere Weg besteht darin, die Anmeldeinformationen gar nicht erst einzugeben.
Was sind personenbezogene Daten, welche Informationen machen sie identifizierbar?
Personenbezogene Daten sind alle Informationen, die eine direkte oder indirekte Identifizierung einer Person ermöglichen. Im Hebammenwesen fallen diese insbesondere in die Sonderkategorie (z. B. Gesundheitsdaten, die gesetzlich den höchsten Schutz genießen). Betrachten Sie die Informationen, die Anerkennung bieten, in zwei Gruppen:
Direkte Identifikatoren: Vor- und Nachname, TR-ID-Nummer, Datei-/Protokollnummer, Telefon, Adresse, E-Mail, Geburtsdatum, Social-Media-Konto, Foto.
Indirekte Deskriptoren (kombiniert, um sie erkennbar zu machen): „Die einzige Drillingsschwangerschaft in dieser Nachbarschaft“, „die einzige 44-Jährige in der Anstalt mit ihrer ersten Schwangerschaft“, eine seltene Krankheit + eine kleine Siedlung, Arbeitsplatz + Gestationsalter. Ein paar Details, die für sich genommen unschuldig erscheinen, können zusammengenommen auf eine Person hinweisen. Dies wird als Reidentifizierungsrisiko bezeichnet.
Bei der De-Identifizierung werden diese Identifikatoren aus dem Text entfernt. Eine gut durchgeführte De-Identifizierung löscht sowohl direkte als auch indirekte Identifikatoren.
Schritt für Schritt: Anonymisierung vor der Weitergabe von Daten an die KI
- Löschen Sie direkte Identifikatoren: Name, ID, Telefonnummer, Aktenzeichen, Adresse, Datum – entfernen Sie sie alle. Ersetzen Sie es durch Verallgemeinerungen wie „Schwanger A“, „ca. 38 Jahre alt“, „zweites Trimester“.
- Indirekte Hinweise verwischen: Wandeln Sie das genaue Alter in eine Spanne um (z. B. „Anfang 40“), den genauen Standort in eine Region und seltene Kombinationen in eine allgemeine.
- Unnötige Details verwerfen: Geben Sie die Mindestinformationen an, die die KI benötigt, um ihre Arbeit zu erledigen (Datenminimierung). Die Vorgeschichte einer schwangeren Frau ist nicht erforderlich, um eine Stillkarte zu erstellen.
- Überprüfen Sie die Richtlinien der Institution: Einige Institutionen definieren genehmigte/institutionelle KI-Tools. kann die Eingabe von Patientendaten in persönliche/kostenlose Tools verbieten. Befolgen Sie die Regeln Ihrer Institution.
- Abschließende Lektüre: Vor dem Absenden der Aufforderung „Kann diese Person in diesem Text gefunden werden?“ Lesen Sie es noch einmal.
Der schwierigste dieser fünf Schritte ist der zweite – das Verwischen indirekter Hinweise –, da das Löschen direkter Identifikatoren einfach ist und einem zuerst in den Sinn kommt, der größte Teil der Wiedererkennung jedoch tatsächlich aus der Kombination indirekter Details resultiert. Die Kombination aus Beruf, Alter, Wohnort und einer seltenen Erkrankung kann eine Person auf eine einzelne Person reduzieren, auch wenn kein Name genannt wird. Daher sollte die Anonymisierung nicht als „Löschung von Namen“ betrachtet werden, sondern als „Sicherstellung, dass niemand, der diesen Text liest, die Person erraten kann“. Dieser mentale Rahmen verringert das Risiko einer erneuten Identifizierung radikal.
Hinweis: Ein guter Test: Wenn Sie den anonymisierten Text einer Kollegin zeigen, die diese schwangere Frau kennt, würde sie dann sagen: „Das ist so und so“? Wenn er das sagen kann, bedeutet das, dass Sie ihn nicht ausreichend desidentifiziert haben.
drei Mini-Koffer
Fall 1 – Indirekte Erkennung: Als eine Hebamme die KI um eine Zusammenfassung der Anamnese bat, ließ sie den Ausweis weg, hinterließ aber den Satz „die einzige Vierlingsschwangerschaft in unserer Stadt“. Dieser einzelne Satz weist direkt auf die Person an diesem kleinen Ort hin. Sein Kollege bemerkt und warnt; Die Hebamme verallgemeinert den Ausdruck als „Mehrlingsschwangerschaft“. Lektion: Indirekte Bezeichner sind genauso gefährlich wie direkte Bezeichner.
Fall 2 – Datenminimierung: Eine zweite Hebamme fügt gewohnheitsmäßig die gesamte Akte der schwangeren Frau in die KI ein, anstatt nur eine Broschüre „Schwangerschaftsernährung“ auszudrucken. Es gilt: Für die Broschüre sind keine personenbezogenen Daten erforderlich. Er nimmt die Broschüre entgegen, ohne die Akte auszuhändigen, sondern schreibt nur den Betreff auf. Die sichersten Daten sind Daten, die niemals weitergegeben werden.
Fall 3 – Falsches Tool: Im dritten Beispiel ist eine Hebamme gerade dabei, Patienteninformationen in eine beliebige Anwendung auf ihrem privaten Telefon einzugeben, als ihr die institutionelle Richtlinie einfällt: Patientendaten können nur anonymisiert und mit von der Institution genehmigten Tools verarbeitet werden. Die persönliche App wird nicht verwendet. Ein Datenleck entsteht oft aus einem solchen „Bequemlichkeitsmoment“ und nicht aus einem technischen Fehler.
Kopierbare Vorlagen
Rolle: Sie sind der Assistent für die Anonymisierungskontrolle. Aufgabe: Markieren Sie jeden Ausdruck im folgenden Text, der DIREKT oder INDIREKT eine Person identifizieren könnte: – Direkt: Name, Ausweis, Telefon, Adresse, Aktenzeichen, genaues Datum, Foto. – Indirekt: seltene Kombination, kleiner Ort + besondere Situation, genaues Alter, Arbeitsplatz, einzigartige/einzigartige Qualität. Schlagen Sie für jeden eine sicherere GENERALISIERUNG vor. Text: [Text]
Rolle: Sie sind Berater für Datenminimierung. Aufgabe: Ich möchte diesen Job machen: [Job]. Was sind die Mindestinformationen, die ich IHNEN geben muss, um dies zu tun? Markieren Sie unnötige Patienteninformationen als „[NICHT ANGEBEN]“.
Rolle: Sie sind der sichere Zusammenfassungsassistent. Aufgabe: Fassen Sie die DIDENTIFIED-Geschichte unten zusammen. Wenn Sie im Text Identifikationsinformationen sehen, fassen Sie diese nicht zusammen. Schreiben Sie stattdessen: „Ich habe Anmeldeinformationen erkannt, bitte löschen und erneut senden.“Story: [Story]
Checkliste zur Erinnerung an institutionelle Richtlinien (fragen Sie sich selbst): – Ist dieses Tool von meiner Institution zugelassen? – Sind in den von mir eingegebenen Daten personenbezogene Daten enthalten? – Werden diese Informationen für diesen Job wirklich benötigt? – Kann jemand, den ich kenne, die Person finden, wenn sie den Text liest? – Werde ich beim Speichern der Ausgabe Identifikationsinformationen hinzufügen?
Schwache Eingabeaufforderung / Starke Eingabeaufforderung
Schwach: „Ayşe Y., 39, dritte Schwangerschaft, im folgenden Krankenhaus, Aktenzeichen 4412; fassen Sie ihre Vorgeschichte zusammen.“
Diese Eingabeaufforderung ist voll von direkten Bezeichnern. Private Daten wurden sofort nach der Übermittlung durchgesickert.
Stark:
Rolle: Sicherer Zusammenfassungsassistent. Fassen Sie den folgenden anonymen Verlauf zusammen. „Schwanger A, Ende 30, dritte Schwangerschaft, [zugehörige medizinische Details anonym].“ Wenn Sie im Text identifizierende Informationen sehen, fassen Sie diese nicht zusammen, sondern warnen Sie.
Unterschied: In der starken Version gibt es keine direkten/indirekten Identifikatoren; Es ist lediglich der identitätslose Kontext erforderlich, um die Aufgabe zu erfüllen. Die Sicherheit beginnt, bevor die Eingabeaufforderung geschrieben wird.
Was man teilen sollte und was nicht
Informationstyp
Fällt es in die KI?
Alternative
Name, TR-ID, Telefon, Adresse, Aktenzeichen
niemals
„Schwanger A“
Genaues Alter / genaues Datum
Nein
Altersspanne/Trimester
Seltene + kleine Ortskombination
Nein
verallgemeinern
Allgemeinmedizinischer Kontext (anonym)
Ja, wenn nötig
Datenminimierung anwenden
Foto/Bild
Nein (Gesicht/Zeichen)
nicht notwendig
Fahrzeug nicht von der Institution genehmigt
Keine Patientendaten
Zugelassenes Fahrzeug
Häufige Fehler
- Nur den Namen löschen und indirekte Hinweise hinterlassen: Das Risiko einer erneuten Identifizierung bleibt bestehen.
- Aus „Bequemlichkeitsgründen“ die gesamte Datei einfügen: Verstößt gegen den Grundsatz der Datenminimierung.
- Eingabe von Patientendaten in persönliche/nicht zugelassene Geräte: Dies verstößt möglicherweise gegen die institutionellen Richtlinien und KVKK.
- Teilen eines Fotos/Screenshots: Das Gesicht, der Name und die Dateinummer im Bild können vertraulich bleiben.
- Hinzufügen einer ID beim Speichern der Ausgabe: Das Hinzufügen einer ID zur Ausgabe ohne ID bringt das Risiko zurück.
- Angenommen, es wird trotzdem gelöscht: Sie wissen nicht, um welche Daten es sich handelt. Die einzige Garantie besteht darin, überhaupt nichts zu versenden.
Zusammenfassend
Beim Einsatz künstlicher Intelligenz ist Datenschutz eine Voraussetzung und keine Formsache. Alle Informationen, die eine schwangere Frau direkt (Name, ID, Telefon) oder indirekt (seltene Kombination + kleiner Standort) erkennbar machen, sollten nicht in ein KI-Tool gelangen. Üben Sie Datenminimierung – stellen Sie die für die Arbeit erforderlichen Mindestinformationen bereit – und verwenden Sie nur von Ihrer Organisation genehmigte Tools. Ohne die Aufforderung „Kann diese Person anhand dieses Textes gefunden werden?“ zu senden. Mach den Test. Sobald die Daten durchgesickert sind, können sie nicht mehr wiederhergestellt werden. Daher beginnt die Sicherheit, bevor die Eingabeaufforderung geschrieben wird.
Anwendungsaufgabe
Nehmen Sie eine echte Schwangerschaftsgeschichte (auf Papier) und bereinigen Sie den Text Schritt für Schritt mithilfe der Deidentifizierungsvorlage: zuerst direkte, dann indirekte Identifikatoren. Zeigen Sie den gelöschten Text einem Kollegen und fragen Sie: „Wer könnte das sein?“ fragen; Wenn Sie es erkennen können, verallgemeinern Sie es weiter. Suchen Sie auch nach der KI-/Datenrichtlinie Ihrer eigenen Institution, fassen Sie sie in einem Satz zusammen und notieren Sie, welche Tools zugelassen sind.
Checkliste
- [ ] Ich habe alle direkten Identifikatoren (Name, ID, Telefon, Adresse, Aktenzeichen) entfernt.
- [ ] Ich habe indirekte Deskriptoren verallgemeinert (seltene Kombination, kleiner Ort, genaues Alter).
- [ ] Ich habe nur die für die Ausführung der Aufgabe erforderlichen Mindestinformationen bereitgestellt.
- [ ] Ich habe nur ein von meiner Institution zugelassenes Tool verwendet.
- [ ] „Kann diese Person anhand dieses Textes gefunden werden?“ Ich habe den Test gemacht.
- [ ] Ich habe der Ausgabe anschließend keine Anmeldeinformationen hinzugefügt.