Κέρδη:
- Δυνατότητα ορισμού δεδομένων ασθενούς ως ειδικά προσωπικά δεδομένα και υποχρεώσεις βάσει του KVKK
- Δυνατότητα υλοποίησης ανωνυμοποίησης περιβάλλοντος, ελαχιστοποίησης δεδομένων και επιλογής εργαλείων που συμμορφώνονται με την εταιρική/πολιτική
- Κατανόηση των κλινικών, νομικών και ηθικών συνεπειών μιας παραβίασης δεδομένων και της αλυσίδας πρόληψης
Τα δεδομένα ασθενών είναι οι πιο προσωπικές πληροφορίες ενός ατόμου: ασθένειες, γενετικά χαρακτηριστικά, ψυχική υγεία, εθισμοί, σεξουαλική υγεία. Στην Τουρκία, ο Νόμος για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα αριθ. 6698 (KVKK) ορίζει τα δεδομένα υγείας ως ειδικά προσωπικά δεδομένα. Με άλλα λόγια, παρέχει το υψηλότερο επίπεδο προστασίας. Η απρόσεκτη εισαγωγή αυτών των δεδομένων σε ένα εργαλείο τεχνητής νοημοσύνης (AI) θέτει σε κίνδυνο τόσο το απόρρητο των ασθενών όσο και τη νομική ευθύνη. Σε αυτή την ενότητα, θα μάθετε πώς να προστατεύετε τα δεδομένα ασθενών κατά την εργασία με AI, την ανωνυμοποίηση και την ελαχιστοποίηση δεδομένων, την επιλογή ασφαλών εργαλείων και τις συνέπειες μιας παραβίασης. Βασική αρχή: Μην δίνετε περιττά δεδομένα. Ανωνυμοποιήστε αυτό που δίνετε. χρησιμοποιήστε μόνο κατάλληλα, συμβατά με την πολιτική εργαλεία.
Γιατί τα δεδομένα υγείας είναι ιδιωτικά;
Σύμφωνα με την KVKK, προσωπικά δεδομένα είναι κάθε πληροφορία που ανήκει σε αναγνωρισμένο ή αναγνωρίσιμο φυσικό πρόσωπο. Τα δεδομένα υγείας, από την άλλη πλευρά, είναι «ειδικής φύσης»: η επεξεργασία τους, κατά κανόνα, απαιτεί ρητή συγκατάθεση ή ειδικές περιστάσεις που επιτρέπονται από το νόμο και είναι απαραίτητα αυστηρότερα μέτρα ασφαλείας. Ακόμα κι αν ένας ασθενής δεν έχει όνομα. Όταν συνδυάζονται μια σπάνια ασθένεια, ένα συγκεκριμένο ιστορικό, ένας θεσμός και μια ηλικία, ένα άτομο μπορεί να επαναπροσδιοριστεί. Γι' αυτό η ιδέα του "διέγραψα το όνομα, είμαι ασφαλής" είναι παραπλανητική. Τα έμμεσα αναγνωριστικά ενέχουν επίσης κινδύνους.
Προσοχή: Η εισαγωγή δεδομένων υγείας σε μια υπηρεσία τεχνητής νοημοσύνης που χρησιμοποιεί δεδομένα για εκπαίδευση μοντέλων ή της οποίας οι διακομιστές/πολιτικές είναι ασαφείς αποτελεί παραβίαση του KVKK, εάν δεν υπάρχει ρητή συγκατάθεση και κατάλληλες προφυλάξεις. Η ευθύνη ανήκει στον ιατρό και το ίδρυμα. Το «δεν ήξερα» δεν είναι άμυνα.
Τρεις βασικές άμυνες
1. Ελαχιστοποίηση δεδομένων. Παρέχετε μόνο πληροφορίες που είναι πραγματικά απαραίτητες για την εργασία. Δεν χρειάζεται το όνομα, η ταυτότητα ή η διεύθυνση του ασθενούς για την απλοποίηση της γλώσσας μιας επίκρισης.
2. Ανωνυμοποίηση. Αφαιρέστε ή αντικαταστήστε τα άμεσα αναγνωριστικά (όνομα, επώνυμο, ταυτότητα, αριθμός αρχείου, τηλέφωνο, διεύθυνση, ημερομηνία) με μια ετικέτα. Επίσης γενικεύστε τα έμμεσα αναγνωριστικά (σπάνια διάγνωση + ίδρυμα + ημερομηνία).
3. Ασφαλής επιλογή οχήματος. Επιλέξτε εργαλεία συμβατά, εταιρικά και συμβατά με το KVKK που εγγυώνται ότι τα δεδομένα δεν θα χρησιμοποιηθούν στην εκπαίδευση. Διαβάστε την πολιτική απορρήτου: πού αποθηκεύονται τα δεδομένα, πόσο καιρό διατηρούνται, ποιος έχει πρόσβαση;
Βήμα προς βήμα: Χρήση τεχνητής νοημοσύνης συμβατή με KVKK
- Είναι απαραίτητα αυτά τα δεδομένα; Ποτέ μην δίνετε ό,τι δεν είναι απαραίτητο.
- Ανωνυμοποίηση. Καθαρίστε άμεσα και έμμεσα αναγνωριστικά.
- Επαληθεύστε το εργαλείο. Πολιτική, διατήρηση, εκπαιδευτική χρήση, τοποθεσία διακομιστή.
- Απαιτείται ρητή συγκατάθεση; Εάν είναι απαραίτητο, πραγματοποιήστε τη διαδικασία σύμφωνα με τη διαδικασία του ιδρύματος.
- Διατηρήστε επίσης την έξοδο. Υπάρχει διαρροή ταυτότητας στην έξοδο AI;
- Ίχνη και πολιτική. Συμμορφωθείτε με το εταιρικό αρχείο επεξεργασίας δεδομένων.
τρεις μίνι θήκες
Περίπτωση 1 — Αποτροπή παραβίασης. Ένας βοηθός θέλει να συνοψίσει μια ενδιαφέρουσα περίπτωση με AI για παρουσίαση. Αρχικά, εξάγει το όνομα, την ταυτότητα, τον αριθμό αρχείου και την ημερομηνία από το κείμενο, γενικεύει το ίδρυμα και επιλέγει ένα εργαλείο εγκεκριμένο από το ίδρυμα που δεν χρησιμοποιεί τα δεδομένα στην εκπαίδευση. Έτσι, επιταχύνει την εργασία του και προστατεύει το απόρρητο.
Περίπτωση 2 — Κίνδυνος έμμεσης ταυτοποίησης. Ένας γιατρός εισάγει τη φράση «Ο μόνος παιδοογκολογικός ασθενής στην κομητεία Χ» στο AI. Δεν υπάρχει όνομα, αλλά αυτή η περιγραφή παραπέμπει σε ένα μόνο παιδί. μπορεί να επαναπροσδιοριστεί. Σύμφωνα με τον συνάδελφό του, ο γιατρός γενικεύει τη δήλωση («περίπτωση παιδιατρικής ογκολογίας») και εξαλείφει τον κίνδυνο.
Περίπτωση 3 — Λάθος εργαλείο. Μια κλινική χρησιμοποιεί ένα δωρεάν εργαλείο για να απαντά σε μηνύματα ασθενών χωρίς να διαβάζει την πολιτική απορρήτου. Αργότερα έγινε σαφές ότι το εργαλείο χρησιμοποιούσε τα δεδομένα στην εκπαίδευση. Το ίδρυμα σταματά το όχημα, εξετάζει τη διαδικασία και προχωρά σε μια λύση συμβατή με το KVKK. Η ανάγνωση της πολιτικής εκ των προτέρων θα είχε αποτρέψει αυτόν τον κίνδυνο εξαρχής.
Πίνακας τύπων αναγνωριστικών
Είδος
παράδειγμα
να γίνει
Άμεσο αναγνωριστικό
Όνομα, TR ID, αριθμός αρχείου, τηλέφωνο
Αφαίρεση/ετικέτα
ημιπεριγραφική
Πλήρης ημερομηνία γέννησης, πλήρης διεύθυνση
Γενικεύω (έτος, περιφέρεια)
έμμεσο αναγνωριστικό
Σπάνια διάγνωση + ίδρυμα + ιστορικό
Γενικεύστε το πλαίσιο
ελεύθερο κείμενο
Όνομα/συμβάν που αναφέρεται στη σημείωση
Σάρωση και καθαρισμός
Διαρροή εξόδου
Ταυτότητα σε κείμενο που δημιουργείται από AI
Ελέγξτε επίσης την έξοδο
Τέσσερα πρότυπα με δυνατότητα αντιγραφής
Εργασία: Βρείτε και κατηγοριοποιήστε ΟΛΑ τα προσωπικά/υγειονομικά αναγνωριστικά στο παρακάτω κείμενο: άμεσο (όνομα, ταυτότητα, αριθμός αρχείου, τηλέφωνο, διεύθυνση), ημι (πλήρης ημερομηνία), έμμεσο (σπάνια διάγνωση + ίδρυμα + ημερομηνία). Αντικαταστήστε το καθένα με [LABEL], διατηρώντας την κλινική σημασία. Κείμενο: [...]
Εργασία: Αξιολογήστε τον κίνδυνο ΚΟΚΚΙΝΗΣ ΑΝΑΓΝΩΡΙΣΗΣ αυτής της περίληψης περίπτωσης. Ποιος συνδυασμός πληροφοριών θα μπορούσε να δείξει στο άτομο; Ποιες δηλώσεις πρέπει να γενικεύσω για να μειώσω τον κίνδυνο; Περίληψη: [...]
Εργασία: Δημιουργήστε μια λίστα ελέγχου για να αξιολογήσω την πολιτική απορρήτου ενός εργαλείου τεχνητής νοημοσύνης: χρησιμοποιούνται τα δεδομένα στην εκπαίδευση, πόσα είναι αποθηκευμένα, πού βρίσκεται ο διακομιστής, ποιος έχει πρόσβαση σε αυτά, υπάρχει συμφωνία KVKK/επεξεργαστή δεδομένων;
Εργασία: Σαρώστε και επισημάνετε την ακόλουθη ΕΞΟΔΟ AI για τυχόν πληροφορίες αναγνώρισης ή επαναπροσδιορισμού που μπορεί να περιέχει. Εάν υπάρχουν διαρροές, προτείνετε μια καθαρισμένη έκδοση. Έξοδος: [...]
Αδύναμη προτροπή / Ισχυρή προτροπή
Αδύναμο: «Ahmet Yılmaz, TC 123..., φάκελος 456, X Hospital, συνοψίστε την επίκριση του νοσηλευόμενου ασθενούς με την ακόλουθη διάγνωση».
Güçlü: "Απλοποιήστε μια ανώνυμη περίληψη υπόθεσης: Άνδρας στα 60 του, νοσηλεία σε παθολογική πτέρυγα, [ΔΙΑΓΝΩΣΗ], [ΘΕΡΑΠΕΙΑ]. Δεν δίνονται όνομα, ταυτότητα, αριθμός αρχείου, ίδρυμα και πλήρης ημερομηνία. Μην αναφέρετε στοιχεία αναγνώρισης στην εκτύπωση."
Στην ισχυρή προτροπή, τα δεδομένα ελαχιστοποιούνται και ανώνυμα. τόσο το απόρρητο όσο και η έξοδος προστατεύονται.
Συνήθη λάθη
- Σκεπτόμενος «Έσβησα το όνομα, είμαι ασφαλής». Τα έμμεσα αναγνωριστικά περιγράφουν επίσης.
- Δίνοντας περιττά δεδομένα. Πληροφορίες που δεν απαιτούνται για την εργασία δεν πρέπει να εισαχθούν καθόλου.
- Δεν διαβάζει την πολιτική. Θα πρέπει να είναι γνωστό εάν το εργαλείο χρησιμοποιεί τα δεδομένα στην εκπαίδευση.
- Μη έλεγχος της εξόδου. Η ταυτότητα μπορεί επίσης να διαρρεύσει στην έξοδο AI.
- Παράκαμψη συγκατάθεσης. Η ρητή συγκατάθεση και η διαδικασία δεν πρέπει να παραμελούνται όταν είναι απαραίτητο.
Εάν παραβιαστεί: επόμενοι κρίκοι στην αλυσίδα
Η ανωνυμοποίηση και η επιλογή εργαλείου είναι προληπτικές άμυνες. Αλλά εάν υπάρχει παραβίαση, θα πρέπει να είναι γνωστό εκ των προτέρων τι πρέπει να γίνει. Η KVKK επιβάλλει ορισμένες υποχρεώσεις στον υπεύθυνο επεξεργασίας δεδομένων: να αξιολογήσει την παραβίαση χωρίς καθυστέρηση εάν διαπιστωθεί παραβίαση, να ενημερώσει τα σχετικά πρόσωπα και, όταν χρειάζεται, το Συμβούλιο Προστασίας Προσωπικών Δεδομένων, να περιορίσει τη ζημία. Στο κλινικό περιβάλλον, αυτό απαιτεί από το ίδρυμα, και όχι έναν μόνο γιατρό, να λειτουργεί τη διαδικασία ως υπεύθυνος επεξεργασίας δεδομένων.
Το σημαντικό στην πράξη είναι να μην κρύβεται ή να ελαχιστοποιείται η παραβίαση. Η στάση του «δεν είχε όνομα ούτως ή άλλως» ή «κανείς δεν το προσέχει» υπονομεύει περαιτέρω τόσο τον νομικό κίνδυνο όσο και την εμπιστοσύνη των ασθενών. Το σωστό αντανακλαστικό είναι να αναφέρετε αμέσως το περιστατικό στην αρμόδια μονάδα του ιδρύματος (υπεύθυνος επεξεργασίας δεδομένων/συμμόρφωση), να τεκμηριώσετε ποια δεδομένα πηγαίνουν και να κάνετε τη διόρθωση για την αποφυγή επανάληψης. Μια παράβαση είναι επίσης μια ευκαιρία μάθησης που αποκαλύπτει τον αδύναμο κρίκο του συστήματος: ποιο βήμα παραλείφθηκε, ποιος κανόνας έλειπε;
Προσοχή: Η απόκρυψη παραβίασης απορρήτου μπορεί να έχει πιο σοβαρές συνέπειες από την ίδια την παραβίαση. Η διαφανής αναφορά και η ταχεία αποκατάσταση είναι ο σωστός τρόπος, τόσο νομικά όσο και ηθικά.
Συνοπτικά
Τα δεδομένα ασθενούς είναι ειδικά προσωπικά δεδομένα σύμφωνα με το KVKK και απαιτούν την υψηλότερη προστασία. Εφαρμόστε τρεις άμυνες όταν εργάζεστε με τεχνητή νοημοσύνη: μην παρέχετε δεδομένα που δεν χρειάζονται (ελαχιστοποίηση), ανωνυμοποιήστε αυτά που παρέχετε (άμεσα και έμμεσα αναγνωριστικά), επιλέξτε μόνο εργαλεία που συμμορφώνονται με την πολιτική και δεν χρησιμοποιείτε δεδομένα για εκπαίδευση. Ελέγξτε επίσης την έξοδο για διαρροές. Οι συνέπειες της παραβίασης είναι κλινικά, νομικά και ηθικά σοβαρές. Η ευθύνη βαρύνει τον ιατρό και το ίδρυμα.
Εργασία εφαρμογής
Αξιολογήστε την πολιτική απορρήτου ενός εργαλείου τεχνητής νοημοσύνης που χρησιμοποιείτε μόνοι σας με την παραπάνω λίστα ελέγχου: χρησιμοποιούνται τα δεδομένα στην εκπαίδευση, πόσα είναι αποθηκευμένα, πού βρίσκεται ο διακομιστής; Στη συνέχεια, ανωνυμοποιήστε ένα πραγματικό κείμενο περίπτωσης (με το δικό σας χέρι). Βρείτε και διαγράψτε καθένα από τα άμεσα, ημι και έμμεσα αναγνωριστικά. Σκεφτείτε εάν εξακολουθεί να υπάρχει κίνδυνος επαναπροσδιορισμού.
λίστα ελέγχου
- [ ] Ποτέ δεν έδωσα περιττά δεδομένα για την εργασία.
- [ ] Αφαίρεσα/πρόσθεσα ετικέτες απευθείας αναγνωριστικών.
- [ ] Γενικεύω τα ημι- και έμμεσα αναγνωριστικά.
- [ ] Έχω αξιολογήσει τον κίνδυνο επαναπροσδιορισμού.
- [ ] Έχω διαβάσει την πολιτική απορρήτου του εργαλείου και επαληθεύσα την καταλληλότητά του.
- [ ] Έλεγξα την έξοδο AI για διαρροή ταυτότητας.
- [ ] Εφάρμοσα ρητή συναίνεση και θεσμική διαδικασία όπου χρειαζόταν.