Κέρδη:
- Δυνατότητα εφαρμογής αρχών KVKK, ανοιχτής συναίνεσης και ελαχιστοποίησης δεδομένων στην επεξεργασία δεδομένων ασθενών σε εργαλεία τεχνητής νοημοσύνης
- Δυνατότητα αιτιολόγησης της ανωνυμοποίησης, της επιλογής τοπικών/θεσμικών εργαλείων και των αποφάσεων διατήρησης δεδομένων
- Ικανότητα αναγνώρισης ηθικών διλημμάτων (προκατάληψη, διαφάνεια, παροχή πληροφοριών για τον ασθενή) και δημιουργία πολιτικής υπεύθυνης χρήσης
Ο φυσιοθεραπευτής έχει πρόσβαση στις πιο ιδιωτικές πληροφορίες του ασθενούς του: την κατάσταση της υγείας του, το σώμα του, φωτογραφίες, βίντεο, καθημερινή ζωή. Αυτή η εμπιστοσύνη είναι θεμελιώδης για το επάγγελμα και προστατεύεται από το νόμο. Μόλις τα εργαλεία τεχνητής νοημοσύνης (AI) αρχίσουν να επεξεργάζονται αυτά τα δεδομένα, η ευθύνη για το απόρρητο δεν εξαφανίζεται. Αντιθέτως, γίνεται ακόμη πιο σύνθετο. Γιατί τώρα τα δεδομένα μπορούν να φύγουν από τον υπολογιστή σας και να πάνε στον διακομιστή άλλης εταιρείας. Σε αυτή την ενότητα, θα μάθετε το νομικό πλαίσιο που προστατεύει τα δεδομένα των ασθενών στην εποχή AI (KVKK), πρακτικούς τρόπους προστασίας (ανωνυμοποίηση, επιλογή εργαλείου) και ηθικές αρχές (προκατάληψη, διαφάνεια, ενημέρωση του ασθενούς).
KVKK και δεδομένα υγείας
Ο KVKK (Νόμος για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα) ρυθμίζει την επεξεργασία προσωπικών δεδομένων. Τα δεδομένα υγείας ταξινομούνται ως ειδικά προσωπικά δεδομένα στον παρόντα νόμο. έχει δηλαδή το υψηλότερο επίπεδο προστασίας. Διάγνωση, θεραπεία, μετρήσεις, εικόνες ασθενούς. Κατά κανόνα απαιτείται η ρητή συγκατάθεση του ασθενούς (δωρεάν συγκατάθεση που δίνεται γνωρίζοντας σε τι θα χρησιμοποιηθούν) για την επεξεργασία τους. Η παροχή αυτών των δεδομένων σε ένα εργαλείο τεχνητής νοημοσύνης είναι επίσης «επεξεργασία». Επομένως, ισχύουν πάντα τρία ερωτήματα: Έχω νομική βάση για την επεξεργασία (ρητή συναίνεση); Επεξεργάζομαι μόνο τα απαραίτητα δεδομένα (ελαχιστοποίηση δεδομένων); Είναι τα δεδομένα ασφαλή;
Προσοχή: Η επικόλληση του ονόματος, της διάγνωσης ή της εικόνας ενός ασθενούς σε ένα εργαλείο τεχνητής νοημοσύνης στο cloud χωρίς ρητή συγκατάθεση και ανωνυμοποίηση μπορεί να είναι παράνομη μεταφορά δεδομένων από την άποψη του KVKK. Αυτό ενέχει κίνδυνο πρόκλησης βλάβης στον ασθενή, νομικές κυρώσεις και παραβίαση της επαγγελματικής δεοντολογίας.
Ελαχιστοποίηση και ανωνυμοποίηση δεδομένων
Ο ισχυρότερος τρόπος για να προστατευτείτε είναι να ελαχιστοποιήσετε τα δεδομένα που πρέπει να προστατευτούν. Η ελαχιστοποίηση δεδομένων είναι η επεξεργασία μόνο των ελάχιστων δεδομένων που απαιτούνται για το σκοπό αυτό. Το AI δεν χρειάζεται το όνομα, την ταυτότητα ή τα στοιχεία επικοινωνίας του ασθενούς για να συντάξει ένα πρόγραμμα άσκησης. Χρειάζεται μόνο ανώνυμο κλινικό πλαίσιο όπως «45χρονη γυναίκα, χρόνιος πόνος στη μέση, 3 μήνες». Η ανωνυμοποίηση σημαίνει την αφαίρεση όλων των στοιχείων που καθορίζουν την ταυτότητα (όνομα, ταυτότητα, διεύθυνση, ημερομηνία, ίδρυμα, πρόσωπο) από τα δεδομένα. Τα σωστά ανώνυμα δεδομένα δεν είναι πλέον προσωπικά δεδομένα και μπορούν να υποβληθούν σε επεξεργασία πολύ πιο ασφαλή.
Τύπος δεδομένων
παράδειγμα
Πρέπει να δοθεί στην τεχνητή νοημοσύνη;
Μέθοδος
Άμεσο αναγνωριστικό
Όνομα, TR ID, τηλέφωνο
όχι
Βγάλτε το εντελώς
έμμεσο αναγνωριστικό
Σπάνια διάγνωση + πόλη + ημερομηνία
προσεκτικός
Γενικεύω/συμπεραίνω
κλινικό πλαίσιο
Εύρος ηλικίας, διάγνωση, στάδιο
Ναι (ανώνυμο)
Δώστε εάν χρειάζεται
Εικόνα/βίντεο
ρεκόρ ορατό πρόσωπο
Όχι (κατά κανόνα)
Απόκρυψη προσώπου, συναίνεση, ασφαλές εργαλείο
Επιλογή οχήματος και αποθήκευση δεδομένων
Δεν είναι όλα τα εργαλεία τεχνητής νοημοσύνης ίσα. Ορισμένοι αποθηκεύουν τα δεδομένα σας για να εκπαιδεύσουν το μοντέλο. Κάποιοι δεν το κρύβουν. Κάποιοι μεταφέρουν τα δεδομένα σας σε διακομιστές στο εξωτερικό. Ο φυσικοθεραπευτής πρέπει να γνωρίζει την πολιτική δεδομένων του εργαλείου που χρησιμοποιεί: Τα δεδομένα χρησιμοποιούνται στην προπόνηση; Πού και πόσο καιρό αποθηκεύεται; Συμμορφώνεται με το KVKK; Εάν είναι δυνατόν, θα πρέπει να προτιμώνται εταιρικά/συμβατικά εργαλεία, χωρίς δεδομένα ή τοπικά εργαλεία εργασίας. Μια εταιρική συμφωνία επεξεργασίας δεδομένων (DPA) και μια σαφής πολιτική διατήρησης αποτελούν σημάδια ασφαλούς επιλογής εργαλείων.
Συμβουλή: Ένα "δωρεάν" εργαλείο μπορεί συχνά να σημαίνει πληρωμή με δεδομένα. Όσον αφορά τα δεδομένα ασθενών, η ανάγνωση της πολιτικής δεδομένων του οχήματος δεν είναι πολυτέλεια αλλά αναγκαιότητα. Σε περίπτωση αμφιβολίας, ανωνυμοποιήστε τα δεδομένα και μην μοιράζεστε κανένα αναγνωριστικό.
Σε εταιρική κλίμακα, το απόρρητο υπερβαίνει την ατομική προσοχή και γίνεται θέμα πολιτικής. Αν δέκα διαφορετικοί φυσιοθεραπευτές συμπεριφέρονται με δέκα διαφορετικούς τρόπους σε μια κλινική, ακόμη και ο πιο προσεκτικός δεν μπορεί να καλύψει τον κίνδυνο που θέτει ο πιο απρόσεκτος. Γι' αυτό είναι απαραίτητη μια γραπτή πολιτική χρήσης δεδομένων: ποια εργαλεία επιτρέπονται, ποια δεδομένα δεν μπορούν ποτέ να κοινοποιηθούν, τι να κάνετε σε περίπτωση παραβίασης. Επιπλέον, θα πρέπει να προετοιμαστεί εκ των προτέρων ένα σχέδιο παραβίασης δεδομένων (ποιος θα ειδοποιηθεί όταν διαπιστωθεί διαρροή, πώς θα περιοριστεί, ειδοποίηση στον αρμόδιο φορέα και στον ασθενή εάν χρειάζεται). Το KVKK επιβάλλει υποχρέωση ειδοποίησης για ορισμένες παραβιάσεις. Είναι πολύ αργά για να το μάθουμε τη στιγμή του συμβάντος. Τα καλά νέα είναι ότι όταν εφαρμόζεται η βασική πειθαρχία σε αυτήν την ενότητα (ανωνυμοποίηση, ελαχιστοποίηση, ασφαλές εργαλείο, διαφάνεια), η πιθανότητα και ο αντίκτυπος μιας παραβίασης μειώνονται σημαντικά.
Ηθική: προκατάληψη, διαφάνεια, ενημέρωση του ασθενούς
Το απόρρητο είναι ο τομέας του νόμου. Η ηθική είναι ευρύτερη. Τρία ηθικά ζητήματα ξεχωρίζουν. Προκατάληψη: Η τεχνητή νοημοσύνη μπορεί να είναι πιο ανακριβής για ομάδες που υποεκπροσωπούνται στα δεδομένα εκπαίδευσης (ορισμένη ηλικία, φύλο, εθνικότητα, αναπηρία). η έξοδος πρέπει να επικυρωθεί πιο προσεκτικά σε αυτές τις ομάδες. Διαφάνεια: Πρέπει να πείτε ξεκάθαρα στον ασθενή ότι χρησιμοποιείτε τεχνητή νοημοσύνη. Η απόκρυψη βλάπτει την εμπιστοσύνη. Ενημέρωση και αυτονομία του ασθενούς: Ο ασθενής έχει το δικαίωμα να λαμβάνει αποφάσεις σχετικά με τα δικά του δεδομένα. αυτόματες και μυστικές αποφάσεις δεν μπορούν να ληφθούν για λογαριασμό του.
Βήμα προς βήμα: ασφαλής και ηθική χρήση δεδομένων
- Λάβετε συγκατάθεση. Εξηγήστε ότι τα δεδομένα ασθενών θα υποβληθούν σε επεξεργασία και θα χρησιμοποιηθεί τεχνητή νοημοσύνη και λάβετε ρητή συγκατάθεση.
- Ελαττώνω. Μην κοινοποιείτε περιττά δεδομένα για το σκοπό αυτό.
- Ανωνυμοποίηση. Αφαιρέστε όλα τα αναγνωριστικά. διατήρηση του κλινικού πλαισίου.
- Επιλέξτε ένα ασφαλές όχημα. Χρησιμοποιήστε όχημα συμβατό με KVKK με γνωστή πολιτική δεδομένων.
- Προσοχή στις προκαταλήψεις. Επικυρώστε πιο αυστηρά την παραγωγή σε ομάδες που υποεκπροσωπούνται.
- Να είστε διαφανείς. Ενημερώστε τον ασθενή, απαντήστε στις ερωτήσεις του, σεβαστείτε την απόφασή του.
- Τεκμηριώστε το. Καταγράψτε ποια δεδομένα υφίστανται επεξεργασία και καταγράψτε τη συγκατάθεσή σας.
Τρεις μίνι θήκες (σε αριθμούς)
Περίπτωση 1 — Η ανωνυμοποίηση αποθηκεύει. Ο φυσιοθεραπευτής θα επικολλούσε το αρχείο του ασθενούς στο AI για να συντάξει μια αναφορά. Στο αρχείο υπήρχε όνομα, ταυτότητα και διεύθυνση. Αντίθετα, σε 30 δευτερόλεπτα, αφαίρεσε όλα τα αναγνωριστικά και έδωσε μόνο το πλαίσιο «58χρονος άνδρας, ολική αντικατάσταση γόνατος, 6 εβδομάδες μετά την επέμβαση». Το αποτέλεσμα ήταν η ίδια ποιότητα, τα προσωπικά δεδομένα δεν κοινοποιήθηκαν ποτέ.
Περίπτωση 2 — Διαφορά πολιτικής οχημάτων. Μια κλινική διαπίστωσε ότι ένα δωρεάν εργαλείο χρησιμοποιούσε δεδομένα στο μοντέλο και άλλαξε σε μια θεσμική έκδοση χωρίς δεδομένα. Επιπλέον, γράφτηκε ένας κανόνας "δεν κοινοποιούνται αναγνωριστικά" για την ομάδα. Δεν βρέθηκαν διαρροές προσωπικών δεδομένων στον εσωτερικό έλεγχο που διενεργήθηκε 3 μήνες αργότερα.
Περίπτωση 3 — Διαφάνεια και εμπιστοσύνη. Ένας ασθενής ήταν αρχικά ανήσυχος όταν έμαθε ότι ο φυσικοθεραπευτής του δημιουργούσε φυλλάδια με AI. Ο φυσιοθεραπευτής εξήγησε ότι το AI χρησιμοποιήθηκε μόνο για τη σύνταξη κειμένου, τα προσωπικά του δεδομένα δεν κοινοποιήθηκαν και όλες οι αποφάσεις ήταν δικές του. Η αυτοπεποίθηση του ασθενούς αυξήθηκε. Μάθημα: η διαφάνεια ενισχύει την εμπιστοσύνη, δεν την μειώνει.
Αδύναμη προτροπή / Ισχυρή προτροπή
Αδύναμο: "Εδώ είναι ο φάκελος του ασθενούς (συμπεριλαμβανομένου ονόματος, ταυτότητας, διάγνωσης), γράψτε μια αναφορά."
Μεταφέρει προσωπικά και ιδιωτικά δεδομένα χωρίς ρητή συγκατάθεση και ανωνυμοποίηση. Ενέχει τον κίνδυνο παραβίασης του KVKK.
Ισχυρό: "Γράψτε πρόχειρο αναφοράς με βάση το ακόλουθο ανώνυμο κλινικό πλαίσιο. Χωρίς προσωπικά αναγνωριστικά, μόνο εύρος ηλικίας, διάγνωση, στάδιο και μετρήσεις. Πλαίσιο: [ανώνυμα δεδομένα]." Χρησιμοποιήστε το αφού πρώτα διαγράψετε τα αναγνωριστικά με ένα ξεχωριστό βήμα ανωνυμοποίησης.
Τέσσερα πρότυπα με δυνατότητα αντιγραφής
Εργασία: Ανωνυμοποίηση αυτού του κειμένου. Κείμενο: [κείμενο που περιέχει προσωπικά δεδομένα]Κανόνας: Αντικαταστήστε το όνομα, την ταυτότητα, το τηλέφωνο, τη διεύθυνση, την ημερομηνία, το ίδρυμα, τα μοναδικά αναγνωριστικά με [TAG]. Διατηρήστε το κλινικό πλαίσιο (εύρος ηλικίας, διάγνωση, στάδιο, μέτρηση). Έξοδος: μόνο ανώνυμο κείμενο.
Εργασία: Δημιουργία λίστας ελέγχου πολιτικής δεδομένων εργαλείου AI. Πλαίσιο: [το εργαλείο αξιολογήθηκε] Τι θέλω: Ερωτήσεις που πρέπει να κάνω — χρησιμοποιούνται τα δεδομένα στην εκπαίδευση, πού/πόσο αποθηκεύονται, υπάρχει KVKK/DPA, υπάρχει μεταφορά στο εξωτερικό, ποιο είναι το δικαίωμα διαγραφής; Η απόφαση είναι δική μου. απλά δώστε μου τη λίστα ελέγχου.
Εργασία: Γράψτε ένα ΣΧΕΔΙΟ ρητής συναίνεσης / ενημερωτικού κειμένου. Πεδίο εφαρμογής: [φυσιοθεραπεία + περιεχόμενο/παρακολούθηση με υποβοήθηση της τεχνητής νοημοσύνης] Πρέπει να περιέχει: ποια δεδομένα, ποιος σκοπός, ρόλος τεχνητής νοημοσύνης, αποθήκευση, δικαιώματα ασθενούς, δήλωση έγκρισης/απόρριψης. Απλή γλώσσα. Μη χρησιμοποιείτε χωρίς έγκριση.
Εργασία: Ελέγξτε αυτήν την έξοδο τεχνητής νοημοσύνης για μεροληψία. Έξοδος: [σύσταση/περιεχόμενο], ομάδα ασθενών: [ομάδα πιθανώς υποεκπροσωπούμενη] Θέλω: Επισήμανση σημείων που μπορεί να είναι ανακριβή/ελλιπή/γενίκευση για αυτήν την ομάδα +σύσταση για αυστηρότερη επικύρωση. Μην αποφασίζεις, δείξε ρίσκο.
Συνήθη λάθη
- Επικόλληση προσωπικών δεδομένων. Το όνομα, η ταυτότητα, η εικόνα δεν μπορούν να κοινοποιηθούν χωρίς ρητή συγκατάθεση και ανωνυμοποίηση.
- Μη γνωρίζοντας την πολιτική οχημάτων. Η τυφλή χρήση εργαλείων που αποθηκεύουν/εκπαιδεύουν τα δεδομένα σας είναι επικίνδυνη.
- Παράλειψη ελαχιστοποίησης δεδομένων. Η κοινή χρήση περιττών δεδομένων αυξάνει την επιφάνεια που πρέπει να προστατευτεί.
- Αγνοώντας την προκατάληψη. Το αποτέλεσμα σε υποεκπροσωπούμενες ομάδες θα πρέπει να επικυρώνεται πιο προσεκτικά.
- Μη διαφανής. Η απόκρυψη της χρήσης τεχνητής νοημοσύνης στον ασθενή υπονομεύει την εμπιστοσύνη και την ηθική.
- Μη τεκμηρίωση της συγκατάθεσης. Η επεξεργασία και η συγκατάθεση πρέπει να καταγράφονται σε ανιχνεύσιμη μορφή.
Συνοπτικά
Τα δεδομένα υγείας είναι ειδικά δεδομένα στο KVKK και απαιτούν την υψηλότερη προστασία. Στην εποχή της τεχνητής νοημοσύνης, η ευθύνη για το απόρρητο αυξάνεται. Λάβετε ρητή συναίνεση, ελαχιστοποιήστε δεδομένα, ανωνυμοποιήστε αναγνωριστικά, επιλέξτε ασφαλή εργαλεία όπου γνωρίζετε την πολιτική δεδομένων, να είστε σε εγρήγορση για προκατάληψη, να είστε διαφανείς στον ασθενή και να τεκμηριώσετε τη διαδικασία. Η ανωνυμοποίηση είναι η πιο πρακτική και ισχυρή προστασία στις περισσότερες περιπτώσεις: τα δεδομένα που δεν μοιράζεστε δεν θα διαρρεύσουν.
Εργασία εφαρμογής
Ετοιμάστε ένα δείγμα κειμένου ασθενούς που περιέχει προσωπικά δεδομένα. Ανωνυμοποιήστε με το πρώτο πρότυπο και ελέγξτε το αποτέλεσμα (υπάρχουν κάποια αναγνωριστικά;). Αξιολογήστε την πολιτική δεδομένων ενός εργαλείου AI που χρησιμοποιείτε με το δεύτερο πρότυπο. Τέλος, με το τρίτο πρότυπο, δημιουργήστε ένα απλό προσχέδιο του κειμένου ρητής συγκατάθεσης/πληροφοριών για τη δική σας κλινική.
λίστα ελέγχου
- [ ] Έχω λάβει ρητή συγκατάθεση για την επεξεργασία δεδομένων ασθενών.
- [ ] Επεξεργάστηκα μόνο τα ελάχιστα απαιτούμενα δεδομένα (ελαχιστοποίηση δεδομένων).
- [ ] Ανωνυμοποίησα όλα τα αναγνωριστικά.
- [ ] Έλεγξα την πολιτική δεδομένων (αποθήκευση, εκπαίδευση, KVKK) του οχήματος που χρησιμοποιώ.
- [ ] Επικύρωσα πιο αυστηρά την καταπολέμηση της προκατάληψης σε υποεκπροσωπούμενες ομάδες.
- [ ] Ανακοίνωσα με διαφάνεια τη χρήση της τεχνητής νοημοσύνης στον ασθενή και τεκμηρίωσα τη διαδικασία.