Gewinne:
- Verständnis der Datenschutzrisiken und KVKK-Pflichten von Hörgeräte- und Scangerätedaten (Datenprotokollierung, Anwendungsdaten)
- Fähigkeit, den Einsatz künstlicher Intelligenz im Ablauf der Teleaudiologie (Fernanpassung und -überwachung) auf sichere und anonyme Weise zu gestalten
- Möglichkeit, Beschränkungen und Anonymisierungsschritte beim Senden von Patientendaten an cloudbasierte Tools für künstliche Intelligenz anzuwenden
Die moderne Audiologie arbeitet nicht mehr ausschließlich mit in der Klinik generierten Daten. Hörgeräte und mobile Apps sammeln ständig Daten; Patienten werden aus der Ferne überwacht; Scangeräte sind an Cloud-Systeme angeschlossen. Dies bietet zwar große Chancen, bringt aber auch ernsthafte Datenschutzverpflichtungen mit sich. In dieser Einheit befassen wir uns mit den Datenschutzrisiken von Hörgeräte- und Screening-Daten, dem sicheren Einsatz künstlicher Intelligenz in der Teleaudiologie (Fernanwendung und -überwachung) und den Grenzen des Sendens von Patientendaten an cloudbasierte Tools. Grundprinzip: Patienten- und Gerätedaten sind Gesundheitsdaten besonderer Qualität; Es erfordert den höchsten Schutz im Rahmen der KVKK. Bevor Daten an die künstliche Intelligenz gesendet werden, werden sie anonymisiert, ein sicheres Tool ausgewählt und nur die notwendigen Daten weitergegeben.
Welche Gerätedaten werden erfasst?
Moderne Hörgeräte und Anwendungen führen eine Datenprotokollierung durch: Wie viele Stunden am Tag das Gerät verwendet wird, in welchen Umgebungen (ruhig, laut, Musik) es funktioniert, welche Programme/Lautstärken der Patient bevorzugt, können aufgezeichnet werden. Mobile Apps können Standort, Nutzungsgewohnheiten und manchmal auch Audio-Mediendaten hinzufügen. Diese Daten sind für die Nachverfolgung wertvoll – sie enthalten aber auch sensible Informationen über die Lebensumstände einer Person.
Im Sinne des KVKK (Personendatenschutzgesetz) handelt es sich bei Gesundheitsdaten um Daten besonderer Qualität. Dies bedeutet, dass für die Verarbeitung strengere Bedingungen, eine ausdrückliche Einwilligung und hohe Sicherheitsmaßnahmen erforderlich sind. In diesen Umfang fallen auch Hörgerätedaten.
Achtung: „Anonym erscheinende“ Daten sind nicht immer anonym. Wenn ein seltenes Hörverlustprofil mit einem bestimmten Alter und Standort kombiniert wird, kann die Person wiedererkannt werden. Bei der Anonymisierung geht es nicht nur um die Löschung des Namens, sondern darum, jeden Hinweis auszuwerten, der auf die Identität zurückführen könnte.
Grenzen beim Senden von Daten an Cloud-KI-Tools
Alles, was Sie in ein allgemeines, öffentlich zugängliches KI-Tool eingeben, geht an die Server dieses Dienstes, und Sie haben nur begrenzte Kontrolle darüber, was passiert. Weil:
- Echter Name, T.C. Direkte Identifikatoren wie Ausweisnummer, Adresse, Telefon, Geräteseriennummer werden niemals eingegeben.
- Seltene/einzigartige Kombinationen von Details, die auf die Identität zurückführen könnten, werden vermieden.
- Wenn möglich, werden unternehmenseigene, sichere Tools mit klaren Datenverarbeitungsbedingungen bevorzugt.
- Es werden nur die zur Erfüllung der Aufgabe erforderlichen Mindestdaten weitergegeben (Datenminimierung).
Datentyp
Darf er in ein öffentliches Fahrzeug einsteigen?
sichere Alternative
Name, T.R., Kontakt
niemals
anonymer Code
Seriennummer des Geräts
niemals
Gerätetyp (allgemein)
Rohaudiogramm + ID
Nein
Anonyme, anonyme Schwellenwerte
Anonyme klinische Zusammenfassung
Bedingt (sicheres Fahrzeug)
Keine ID, minimale Daten
Datenprotokollierung + Identität
Nein
Anonymer zusammenfassender Trend
Sichere künstliche Intelligenz in der Teleaudiologie
Teleaudiologie ist eine Praxis, bei der der Patient von außerhalb der Klinik (von zu Hause aus) beurteilt und sein Gerät aus der Ferne eingestellt oder überwacht wird. Künstliche Intelligenz ist da; Es kann bei Aufgaben wie dem Zusammenfassen von Fernnutzungsdaten, dem Verfassen von Antworten auf Patientennachrichten oder dem Erstellen von Folgeerinnerungen hilfreich sein. Eine auf Remote-Nutzungsdaten basierende Einstellungsempfehlung lässt sich jedoch nicht direkt umsetzen: Das tatsächliche Beschwerdebild des Patienten muss anhand des Hörprofils und gegebenenfalls einer erneuten Messung überprüft werden und die Geräteeinstellung sollte nicht dauerhaft ohne Zustimmung des Experten geändert werden.
Schritt für Schritt: Datenschutzsicherer Workflow
- Führen Sie eine Dateninventur durch. Bestimmen Sie, welcher Teil Ihrer Daten Ihre Identität preisgibt.
- Anonymisieren. Extrahieren Sie direkte Bezeichner und verallgemeinern Sie seltene Kombinationen.
- Fahrzeug auswählen. Wenn die Aufgabe vertraulich ist, wählen Sie ein sicheres/Unternehmenstool; Speichern sensibler Daten in einem öffentlichen Tool.
- Teilen Sie Mindestdaten. Senden Sie nur so viel, dass die Arbeit erledigt werden kann.
- Überprüfen Sie den Vorschlag aus der Ferne. Bestätigen Sie die Empfehlungen der Teleaudiologie bei Bedarf mit klinischer Bewertung und Messung.
- Überwachung und Einwilligung. Stellen Sie sicher, dass die erforderliche Einwilligung zur Datenverarbeitung eingeholt wurde und eine Aufzeichnung geführt wird.
Schwache Eingabeaufforderung / Starke Eingabeaufforderung
Schwache Eingabeaufforderung:
Dies sind die Nutzungsdaten der Geräteanwendung von Ayşe Demir (TC 123...), wie soll ich die Einstellung ändern: [vollständige Daten]
Es umfasst direkte Identität und TC (schwerer KVKK-Verstoß) und fordert eine Einstellungsentscheidung ohne Überprüfung der Remote-Daten.
Kraftvolle Aufforderung:
Ihre Rolle: Teleaudiologischer Nachsorgeassistent. Eine endgültige Anpassungsentscheidung treffen; Führen Sie die Empfehlung einer Expertenüberprüfung zu.Daten (anonym): 65 Jahre alt, RIC-Gerät, ~4 Stunden täglicher Gebrauch in den letzten 2 Wochen, überwiegend laute Umgebung, Patient sagt: „Ich kann Sprache im Lärm kaum verstehen“.Aufgabe: Auflisten, welche möglichen Anpassungsaspekte anhand dieses Trends überprüft werden können; Schreiben Sie für jeden Aspekt auf, wie er am Patienten und/oder bei der Messung überprüft wird. Geben Sie an, dass dauerhafte Anpassungsänderungen einer Expertengenehmigung und gegebenenfalls neuen Messungen bedürfen.
Die starke Aufforderung ist anonym, verwendet nur minimale Daten und verknüpft die Empfehlung mit der Validierung und Expertengenehmigung.
drei Mini-Koffer
Fall 1 – Rückkehr nach einem Verstoß. Ein Audiologe ist dabei, den vollständigen Namen, den TC und das vollständige Audiogramm eines Patienten in ein öffentlich verfügbares KI-Tool einzufügen. Erinnert sich an die Datenschutzbestimmungen des Unternehmens; Es entfernt identifizierende Informationen, anonymisiert Daten wie „Alter 58, rechte mittlere bis fortgeschrittene sensorineurale Erkrankung“ und gibt nur die für die Interpretation erforderlichen Schwellenwerte weiter. Die klinische Absicht wird erfüllt, niemand wird exponiert.
Fall 2 – Remote-Empfehlungsvalidierung. In der Teleaudiologie werden Daten aus der App eines Patienten durch künstliche Intelligenz zusammengefasst, sodass „der Lärmprogrammgewinn erhöht werden kann“. Der Audiologe wendet dies nicht direkt an; Er oder sie führt einen Videoanruf mit dem Patienten und klärt die Beschwerde, plant bei Bedarf REM und ändert die Einstellung erst nach Genehmigung. Nutzungsdaten wurden zum Anhaltspunkt, die Entscheidung wurde dem Experten überlassen.
Fall 3 – Risiko einer erneuten Identifizierung. Ein Experte schreibt gerade: „7-jähriges Kind mit Hörverlust im Zusammenhang mit einem seltenen Syndrom ist der einzige Fall im Landkreis X.“ Er erkennt, dass diese Kombination die Person erkennbar macht; Ort und seltene Details werden weggelassen, so dass nur klinisch relevante Informationen übrig bleiben. Das alleinige Versäumnis, einen Namen zu schreiben, sorgte noch nicht für Anonymität.
Kopierbare Eingabeaufforderungsvorlagen
ANONYMISIERUNG + MINIMIERUNG VORLAGE Im folgenden Text (1) direkte Identifikatoren entfernen (Name, ID, Kontakt, Seriennummer), (2) seltene Kombinationen verallgemeinern, die die Person erkennbar machen können (Ort + seltene Diagnose + Alter), (3) alle für die Aufgabe unnötigen Daten löschen. Text: [Text]
DATENINVENTAR-VORLAGEKlassifizieren Sie im folgenden Datensatz jedes Feld als „direkter Identifikator/indirekter Identifikator/klinisch wesentlich/unnötig“ und geben Sie an, welche nicht an das Tool gesendet werden sollen. Daten: [Felder]
VORLAGE ZUR ÜBERPRÜFUNG VON TELEODIOLOGISCHEN EMPFEHLUNGEN Listen Sie mögliche Anpassungsrichtungen aus den nachstehenden Fernnutzungsdaten auf. Schreiben Sie für JEDEN Aspekt den Schritt zur Überprüfung durch Befragung des Patienten und/oder Messung auf. Dauerhafte Veränderungen erfordern die Zustimmung eines Experten, geben Sie dies an. Daten (anonym): [Nutzungsdaten]
EINWILLIGUNG/ÜBERWACHUNGSKONTROLLVORLAGEListen Sie die Punkte auf, die im Hinblick auf KVKK in einem Teleaudiologie-/Datenverarbeitungsprozess überprüft werden müssen (ausdrückliche Zustimmung, Datenminimierung, sicheres Tool, Speicherdauer, Zugriffsaufzeichnung). Geben Sie es als Checkliste weiter.
Häufige Fehler
- Identifikationsdaten in das Fahrzeug eingeben. Verstoß gegen KVKK mit Name, TR-ID und Seriennummer.
- Ich dachte: „Ich habe den Namen gelöscht und er wurde anonym.“ Das Risiko einer erneuten Erkennung seltener Kombinationen wird ignoriert.
- Speichern sensibler Daten in einem öffentlich zugänglichen Tool. Allgemeines Fahren statt sicheres Fahren bei heiklen Aufgaben.
- Zu viele Daten teilen. Umgehen der Datenminimierung und Versenden unnötiger Informationen.
- Fernvorschlag direkt anwenden. Die Empfehlung zur teleaudiologischen Anpassung wird ohne Genehmigung und Überprüfung durch einen Experten dauerhaft gemacht.
Zusammenfassend
Hörgeräte- und Screening-Daten sind besondere Gesundheitsdaten und KVKK bedarf höchsten Schutzes. Bevor Daten an die KI gesendet werden, werden direkte Identifikatoren extrahiert, Kombinationen, bei denen das Risiko einer erneuten Identifizierung besteht, verallgemeinert, das sichere Tool ausgewählt und nur die minimal erforderlichen Daten weitergegeben. In der Teleaudiologie sind Vorschläge, die aus der Ferne kommen, wertvolle Hinweise, sie werden jedoch ohne Zustimmung und Überprüfung durch einen Experten nicht zu dauerhaften Anpassungen.
Anwendungsaufgabe
Definieren Sie einen anonymen „Datensatz“ (der gemischte Felder wie Name, ID, Seriennummer des Geräts, Alter, Standort, seltene Diagnose, Audiogrammschwellenwerte usw. enthält). Klassifizieren Sie jedes Feld mit der Vorlage „Dateninventur“ und sichern Sie es dann, damit es mit der Vorlage „Anonymisierung + Minimierung“ an das Tool gesendet werden kann. Als Beispiel für Teleaudiologie-Nutzungsdaten wenden Sie außerdem die Vorlage „Empfehlungsüberprüfung“ an und schreiben Sie den Überprüfungsschritt für jeden Einstellungsaspekt auf.
Checkliste
- [ ] Ich habe die direkten Identifikatoren (Name, ID, Seriennummer) entfernt.
- [ ] Ich habe die Kombinationen verallgemeinert, bei denen das Risiko einer erneuten Identifizierung besteht.
- [ ] Ich habe das sichere/geeignete Werkzeug entsprechend der Sensibilität der Aufgabe ausgewählt.
- [ ] Ich habe nur die minimal erforderlichen Daten weitergegeben.
- [ ] Ich habe die Teleaudiologie-Empfehlung mit der Genehmigung und Überprüfung durch einen Experten verknüpft.
- [ ] Einwilligung und Überwachungspflichten habe ich geprüft.