Κέρδη:
- Δυνατότητα προσδιορισμού γιατί τα δεδομένα ασθενούς είναι ευαίσθητα προσωπικά δεδομένα και πώς να τα προστατεύσετε πριν δοθούν σε εργαλεία τεχνητής νοημοσύνης
- Δυνατότητα αποπροσδιορισμού του πλαισίου, επιλογής εργαλείων που δεν χρησιμοποιούν δεδομένα στην εκπαίδευση και εξάσκησης της συνήθειας συμμόρφωσης με τη θεσμική πολιτική.
- Ικανότητα κατανόησης των επαγγελματικών, νομικών και ηθικών συνεπειών των παραβιάσεων της ιδιωτικής ζωής και της προτεραιότητας προστασίας της εμπιστοσύνης των ασθενών.
Ένας ασθενής σας εμπιστεύεται τις πιο προσωπικές του πληροφορίες: την ασθένειά του, το παρελθόν του, τους φόβους του, μερικές φορές τα μυστικά που δεν έχει πει σε κανέναν. Αυτή η εμπιστοσύνη είναι η βάση του νοσηλευτικού επαγγέλματος και η εμπιστευτικότητα των ασθενών είναι το συγκεκριμένο αντίστοιχο αυτής της εμπιστοσύνης. Ενώ τα εργαλεία τεχνητής νοημοσύνης είναι πανίσχυρα, ενέχουν επίσης κίνδυνο προστασίας της ιδιωτικής ζωής: η απρόσεκτη πληκτρολόγηση πληροφοριών ασθενούς σε ένα εργαλείο τεχνητής νοημοσύνης σημαίνει ότι αφήνετε αυτές τις πληροφορίες να βγαίνουν χωρίς να ξέρετε πού πηγαίνουν, εάν αποθηκεύονται και εάν χρησιμοποιούνται στην εκπαίδευση. Σε αυτή την ενότητα, θα μάθετε πώς να προστατεύετε τα δεδομένα των ασθενών στην εποχή της τεχνητής νοημοσύνης. Η βασική αρχή είναι η εξής: Τα δεδομένα ασθενούς είναι ειδικά προσωπικά δεδομένα. Δεν δίνεται σε κανένα εργαλείο τεχνητής νοημοσύνης χωρίς να έχει αποαναγνωριστεί και να χρησιμοποιηθεί ένα ασφαλές και εγκεκριμένο εργαλείο.
Γιατί τα δεδομένα ασθενών προστατεύονται ιδιωτικά
Προσωπικά δεδομένα είναι κάθε πληροφορία που προσδιορίζει την ταυτότητα ενός προσώπου (όνομα, αριθμός ταυτότητας, διεύθυνση). Τα ειδικά προσωπικά δεδομένα είναι πιο ευαίσθητες κατηγορίες. Τα δεδομένα υγείας έρχονται πρώτα μεταξύ αυτών. Όταν αποκαλύπτεται η ασθένεια ενός ατόμου, η απασχόληση, η ασφάλιση, οι κοινωνικές σχέσεις και η αξιοπρέπεια μπορεί να υποφέρουν. Γι' αυτό ο νόμος (KVKK - Νόμος για την Προστασία Προσωπικών Δεδομένων στη χώρα μας· GDPR στην Ευρώπη) προστατεύει τα δεδομένα υγείας στο υψηλότερο επίπεδο και δεσμεύει την επεξεργασία τους με αυστηρούς κανόνες. Τα ιδρύματα υγειονομικής περίθαλψης έχουν επίσης τις δικές τους πολιτικές απορρήτου και κανονισμούς για τα δικαιώματα των ασθενών.
Όταν πληκτρολογείτε πληροφορίες ασθενούς σε ένα εργαλείο τεχνητής νοημοσύνης, αυτές οι πληροφορίες συχνά πηγαίνουν σε διακομιστή εκτός του ιδρύματός σας. Δεν έχετε κανέναν έλεγχο για το πώς αυτό το εργαλείο αποθηκεύει τα δεδομένα, ποιος έχει πρόσβαση σε αυτά και αν τα χρησιμοποιεί στην εκπαίδευση. Επομένως, τα δεδομένα πρέπει να προστατεύονται πριν φτάσουν στο όχημα.
Προσοχή: «Απλώς ζητούσα βοήθεια» δεν δικαιολογεί παραβίαση της ιδιωτικής ζωής. Εγγραφή του ονόματος, της ταυτότητας ενός ασθενούς, της σπάνιας διάγνωσης ή της ταυτοποίησης στοιχείων σε ένα μη εγκεκριμένο εργαλείο τεχνητής νοημοσύνης. Είναι μια επαγγελματική, ηθική και νομική παράβαση. Η ζημιά δεν μπορεί να αναιρεθεί.
Πώς να αποπροσδιορίσετε
Η αποταυτοποίηση (ανωνυμοποίηση) είναι η αφαίρεση από ένα κείμενο όλων των πληροφοριών που μπορούν να ταυτοποιήσουν ένα άτομο ή να το αντικαταστήσουν με μια ετικέτα. Τα αναγνωριστικά όπως το όνομα, το επώνυμο, το TR ID, ο αριθμός αρχείου, η ημερομηνία γέννησης, η διεύθυνση, το τηλέφωνο, η ημερομηνία, ο συνδυασμός σπάνιας διάγνωσης και το επάγγελμα διαγράφονται. Προσοχή: μερικές φορές πληροφορίες που φαίνονται αβλαβείς μεμονωμένα μπορούν να κάνουν ένα άτομο γνωστό όταν συγκεντρωθούν (π.χ. "ο μοναδικός ασθενής αιμοκάθαρσης του χωριού"). Στην αποταυτοποίηση, η απλή διαγραφή του ονόματος δεν αρκεί. Είναι απαραίτητο να βεβαιωθείτε ότι το πλαίσιο δεν αφήνει το άτομο μακριά.
Η εργασία με κείμενο που δεν έχει ταυτοποιηθεί είναι αρκετή για τις περισσότερες εργασίες: ένα προσχέδιο ενός σχεδίου φροντίδας, μια διάταξη SBAR, ένα εκπαιδευτικό υλικό, μια περίληψη διαδικασίας μπορούν όλα να παραχθούν χωρίς πραγματική αναγνώριση. Η ταυτότητα δεν είναι σχεδόν ποτέ απαραίτητη για την ποιότητα της εργασίας.
τρεις μίνι θήκες
Περίπτωση 1 — Ασφαλής χρήση. Μια νοσοκόμα θέλει να πάρει βοήθεια από την τεχνητή νοημοσύνη για να οργανώσει μια περίπλοκη υπόθεση. Αφαιρεί το όνομα, την ταυτότητα, την ημερομηνία και τα στοιχεία ταυτότητας από το κείμενο και το γράφει με γενικές εκφράσεις όπως «68χρονος ασθενής». Χρησιμοποιεί ένα εργαλείο εγκεκριμένο από το ίδρυμα που δεν χρησιμοποιεί τα δεδομένα στην εκπαίδευση. Ολοκληρώνει την εργασία με ασφάλεια. Δεν χρειάστηκε ποτέ ταυτότητα.
Περίπτωση 2 — Μυστικό αναγνωριστικό. Μια νοσοκόμα διέγραψε το όνομα αλλά έγραψε: «Η μόνη δίδυμη στο νοσοκομείο μας είναι έγκυος». Αυτή η έκφραση κάνει το άτομο γνωστό. Ένας συνάδελφος προειδοποιεί. Η νοσοκόμα γενικεύει το πλαίσιο. Μάθημα: η διαγραφή του ονόματος δεν αρκεί. Το πλαίσιο δεν πρέπει επίσης να παραχωρεί το άτομο.
Περίπτωση 3 — Μη εγκεκριμένο όχημα. Μια νοσοκόμα επικολλά τυχαία μια περίληψη ασθενούς σε μια δωρεάν εφαρμογή ενώ βιάζεται. Αργότερα μαθαίνει ότι αυτό το εργαλείο αποθηκεύει δεδομένα και τα χρησιμοποιεί στην εκπαίδευση. Προκύπτει μια σοβαρή ανησυχία για το απόρρητο. Μάθημα: ελέγξτε την πολιτική απορρήτου του εργαλείου και την έγκριση της εταιρείας πριν από τη χρήση.
Βήμα προς βήμα: χρήση τεχνητής νοημοσύνης προστατεύοντας παράλληλα το απόρρητο
- Είναι πραγματικά απαραίτητο; Ποια δεδομένα είναι ελάχιστα επαρκή για την εργασία;
- Αποταυτοποιήστε. Διαγραφή ονόματος, ταυτότητας, ημερομηνίας, διεύθυνσης και στοιχείων ταυτότητας.
- Ελέγξτε το πλαίσιο. Οι υπόλοιπες πληροφορίες χαρίζουν το άτομο;
- Επιλέξτε το εργαλείο. Εγκεκριμένο ίδρυμα, που δεν χρησιμοποιεί δεδομένα στην εκπαίδευση, συμμορφώνεται με την πολιτική.
- Εργαστείτε με ελάχιστα δεδομένα. Μην δίνετε πολλά.
- Όταν έχετε αμφιβολίες, μην μοιράζεστε. Εάν δεν είστε σίγουροι, συμβουλευτείτε τον υπεύθυνο.
Τέσσερα πρότυπα με δυνατότητα αντιγραφής
Εργασία: Καταργήστε την ταυτότητα του παρακάτω κειμένου ασθενούς. Αντικαταστήστε το όνομα, το επώνυμο, τον αριθμό TR ID, τον αριθμό αρχείου, την ημερομηνία γέννησης, τη διεύθυνση, το τηλέφωνο, την ημερομηνία και σπάνιες λεπτομέρειες που μπορεί να κάνουν το άτομο αναγνωρίσιμο με το [TAGET]. διατηρούν κλινική σημασία. Κείμενο: [...]
Εργασία: Στο παρακάτω ανώνυμο κείμενο, σημειώστε πληροφορίες που μπορεί να φαίνονται ακίνδυνες μεμονωμένα, αλλά θα μπορούσαν να κάνουν το άτομο αναγνωρίσιμο όταν συνδυάζονται και προτείνετε πώς να τις γενικεύσετε. Κείμενο: [...]
Εργασία: Ετοιμάστε μια λίστα ελέγχου για την αξιολόγηση ενός εργαλείου τεχνητής νοημοσύνης όσον αφορά τα δεδομένα ασθενών: χρησιμοποιεί τα δεδομένα στην εκπαίδευση, πού τα αποθηκεύει, υπάρχει έγκριση ιδρύματος, ποια είναι η πολιτική διαγραφής δεδομένων; Ας είναι δική μου η απόφαση.
Εργασία: Οργανώστε αυτήν την (ανώνυμη) υπόθεση για μια νοσοκόμα. Μην προσθέτετε ή ζητάτε διαπιστευτήρια σε όλη την εργασία. Χρήση αναγνωριστικών διαφορετικών από τη γενική ηλικία/φύλο. Περίπτωση: [...]
Αδύναμη προτροπή / Ισχυρή προτροπή
Αδύναμος: "Ο Αχμέτ Γιλμάζ, 62 ετών, TC 123..., νοσηλεύεται με την ακόλουθη διάγνωση, γράψτε ένα σχέδιο φροντίδας για αυτόν."
Strong: "Δημιουργήστε ένα σχέδιο σχεδίου φροντίδας για έναν άνδρα ασθενή 62 ετών (ανώνυμο) με τις γενικές κλινικές πληροφορίες που παρέχω. Καθ' όλη τη διάρκεια της εργασίας, δεν θα ζητήσω και δεν θα προσθέσετε όνομα, ταυτότητα, ημερομηνία ή οποιαδήποτε άλλη προσωπική πληροφορία. Εργαστείτε μόνο με το γενικό κλινικό πλαίσιο."
Στην ισχυρή προτροπή, η ταυτότητα δεν δίνεται ποτέ. η ποιότητα δεν υποφέρει από αυτό.
Συνήθη λάθη
- Διαγραφή του ονόματος και ξεχνώντας το πλαίσιο. Οι αναγνωρίσιμες λεπτομέρειες μπορούν να χαρίσουν ένα άτομο.
- Χρήση ενός μη εγκεκριμένου/δωρεάν εργαλείου χωρίς σκέψη. Η πολιτική απορρήτου και η θεσμική έγκριση ελέγχονται πρώτα.
- Νομίζοντας ότι η ταυτότητα είναι «απαραίτητη για την ποιότητα». Σχεδόν καμία αποστολή δεν απαιτεί πραγματική ταυτότητα.
- Επικόλληση βιαστικά. Μετά την έξοδο, τα δεδομένα δεν μπορούν να ανακτηθούν.
- Κοινή χρήση σε αμφιβολία. Εάν δεν είστε σίγουροι, μην το δώσετε. Συμβουλευτείτε τον υπεύθυνο.
Εάν παρουσιαστεί διαρροή: περιορισμός ζημιάς
Ακόμη και η πιο προσεκτική νοσοκόμα μπορεί να κάνει ένα λάθος: όπως να επικολλήσετε κατά λάθος κείμενο που περιέχει στοιχεία ταυτότητας σε ένα μη εγκεκριμένο όχημα. Σε μια τέτοια κατάσταση, ο πανικός ή το κρύψιμο είναι η χειρότερη απάντηση. Η σωστή προσέγγιση είναι ο περιορισμός της ζημιάς: αναφέρετε αμέσως το περιστατικό στη νοσοκόμα και στη μονάδα ασφάλειας/συμμόρφωσης δεδομένων της εταιρείας σας, σημειώστε ποια δεδομένα πηγαίνουν και ακολουθήστε τη διαδικασία αναφοράς περιστατικών της υπηρεσίας. Πολλά εργαλεία έχουν την επιλογή να διαγράψουν προηγούμενες συνομιλίες ή να απενεργοποιήσουν τη χρήση δεδομένων. αυτά πρέπει να χρησιμοποιηθούν. Η έγκαιρη και ειλικρινής αναφορά προστατεύει τον ασθενή και σας κρατά στη σωστή πλευρά επαγγελματικά. Η απόκρυψη ενός περιστατικού απορρήτου είναι μεγαλύτερη παραβίαση από το ίδιο το περιστατικό.
Τα περισσότερα ιδρύματα διαθέτουν διαδικασία αναφοράς και αξιολόγησης για τέτοια περιστατικά. Ο στόχος δεν είναι να κατηγορήσουμε, αλλά να αποτρέψουμε την υποτροπή. Μη διστάσετε λοιπόν να το αναφέρετε.
Διαφάνεια και συναίνεση προς τον ασθενή
Το απόρρητο δεν είναι μόνο η απόκρυψη δεδομένων, αλλά η ειλικρίνεια με τον ασθενή. Ο ασθενής έχει το δικαίωμα να γνωρίζει πώς χρησιμοποιούνται οι πληροφορίες του. Κατά τη χρήση εργαλείων τεχνητής νοημοσύνης στη διαδικασία περίθαλψης, η διαφάνεια στο πλαίσιο της θεσμικής πολιτικής και των δικαιωμάτων των ασθενών είναι απαραίτητη: οι συναλλαγές που σχετίζονται με δεδομένα ασθενών πρέπει να πραγματοποιούνται σύμφωνα με τις διαδικασίες αποκάλυψης και συναίνεσης του ιδρύματος. Ως νοσοκόμα, μια καλή πυξίδα κατά την επεξεργασία των δεδομένων ενός ασθενούς σε ένα εργαλείο είναι να ρωτήσετε "είναι αυτό συνεπές με την εμπιστοσύνη που μου έχει δείξει ο ασθενής;" Εάν δεν αισθάνεστε άνετα να εξηγήσετε μια διαδικασία ξεκάθαρα σε έναν ασθενή, πιθανότατα δεν πρέπει να το κάνετε. Το απόρρητο είναι μια σχέση εμπιστοσύνης πριν γίνει τεχνικός κανόνας. Η τεχνολογία πρέπει να ενισχύσει αυτή τη σχέση, όχι να την αποδυναμώσει.
Συμβουλή: Ένας πρακτικός τρόπος για να κάνετε την αποταυτοποίηση συνήθεια είναι να κάνετε μια συνεχή ερώτηση στον εαυτό σας πριν εργαστείτε με δεδομένα ασθενών: «Αν αυτό το κείμενο βγήκε κατά λάθος έξω από το ίδρυμα, θα μπορούσε κάποιος να πει ποιος ήταν αυτό το άτομο;» Ακόμα κι αν η απάντηση είναι «ίσως», γενικεύστε το πλαίσιο περαιτέρω. Ένας άλλος εμπειρικός κανόνας είναι να περιορίζετε συνεχώς τον όγκο των δεδομένων: δίνετε στο AI τις ελάχιστες πληροφορίες που χρειάζονται για την εργασία, μην προσθέτετε επιπλέον λεπτομέρειες "για κάθε περίπτωση". Οποιαδήποτε πρόσθετη πληροφορία παρέχεται είναι και περιττή και επικίνδυνη. Το απόρρητο δεν είναι ένας εφάπαξ έλεγχος, αλλά μια πειθαρχία που εφαρμόζεται με κάθε πάτημα πλήκτρων. Αυτή η πειθαρχία γίνεται αντανακλαστικό με την πάροδο του χρόνου και προστατεύει τόσο εσάς όσο και τον ασθενή.
Συνοπτικά
Τα δεδομένα ασθενών είναι ειδικά προσωπικά δεδομένα και αποτελούν τη βάση της εμπιστοσύνης του ασθενούς. Τα εργαλεία τεχνητής νοημοσύνης ενέχουν τον κίνδυνο μεταφοράς αυτών των δεδομένων εκτός του οργανισμού. Καταργήστε την ταυτοποίηση των δεδομένων πριν από κάθε χρήση, βεβαιωθείτε ότι το πλαίσιο δεν χαρίζει το άτομο, επιλέξτε ένα εργαλείο εγκεκριμένο από το ίδρυμα που δεν χρησιμοποιεί δεδομένα στην εκπαίδευση και εργαστείτε με ελάχιστα δεδομένα. Η παραβίαση της ιδιωτικής ζωής είναι μη αναστρέψιμη. Μην μοιράζεστε αμφιβολίες. Δεν απαιτείται ταυτοποίηση για σχεδόν καμία εργασία.
Εργασία εφαρμογής
Λάβετε ένα πραγματικό ενημερωτικό δελτίο από τη δική σας υπηρεσία. Καταργήστε την ταυτότητά του/της: ξεκάθαρο όνομα, ταυτότητα, ημερομηνία, διεύθυνση και αναγνωρίσιμα στοιχεία και, στη συνέχεια, ελέγξτε εάν το περιβάλλον εξακολουθεί να παραχωρεί το άτομο. Στη συνέχεια, ανοίξτε την πολιτική απορρήτου ενός εργαλείου τεχνητής νοημοσύνης που χρησιμοποιείτε και σημειώστε εάν χρησιμοποιεί δεδομένα στην εκπαίδευση και εάν έχει θεσμική έγκριση. Εάν εντοπίσετε κίνδυνο προστασίας της ιδιωτικής ζωής, γράψτε τον.
λίστα ελέγχου
- [ ] Ορίζω τα ελάχιστα δεδομένα για την εργασία.
- [ ] Διέγραψα το όνομα, το αναγνωριστικό, την ημερομηνία, τη διεύθυνση και τα αναγνωριστικά.
- [ ] Έχω ελέγξει ότι το υπόλοιπο πλαίσιο δεν αφήνει το άτομο μακριά.
- [ ] Επέλεξα ένα εργαλείο εγκεκριμένο από το ίδρυμα που δεν χρησιμοποιείται στην εκπαίδευση.
- [ ] Εργάστηκα μόνο με τα ελάχιστα απαιτούμενα δεδομένα.
- [ ] Έλεγξα την πολιτική απορρήτου του εργαλείου.
- [ ] Όταν είχα αμφιβολίες, δεν το κοινοποίησα και συμβουλεύτηκα τον υπεύθυνο.