Ganancias:
- Capacidad de distinguir los datos que hacen directa o indirectamente identificable a la mujer embarazada y desidentificarla antes de entregársela a la inteligencia artificial
- Capacidad para aplicar la minimización de datos y adquirir el hábito de utilizar únicamente herramientas aprobadas por la institución en el marco de KVKK.
- '¿Se puede encontrar a esta persona en este texto?' Capacidad para gestionar el riesgo de reidentificación mediante la aplicación de la prueba.
La partería es una profesión que toca la información más privada de las personas: cómo ocurre un embarazo, embarazos pasados, abortos espontáneos, pérdidas, relaciones, estado mental, salud sexual. Cuando esta información cae en las manos equivocadas, causa un daño irreversible: una crisis interna, un estigma social, una pérdida de confianza. Por tanto, la confidencialidad no es una "regla adicional" en la partería, sino la base de la profesión. Una vez que introduces la IA en tu negocio, se abre una nueva frontera de privacidad: cualquier cosa que escribas en un asistente de chat podría estar fuera de tu control. Esta unidad le enseña de principio a fin cómo proteger los datos de las embarazadas cuando utiliza IA, especialmente en el marco de la KVKK (Ley de Protección de Datos Personales; la ley que regula el procesamiento de datos personales en Türkiye).
El principio básico está en una frase: cualquier información que haga reconocible a una mujer embarazada nunca debe ingresar a una herramienta de inteligencia artificial. Aprender esta regla tiene prioridad sobre todas las demás habilidades del módulo; Porque los datos una vez filtrados no se pueden recuperar.
Atención: el texto que escribe en una herramienta de inteligencia artificial va a los servidores de ese servicio; se puede almacenar, procesar y, en algunos casos, utilizar para el entrenamiento de modelos. Decir "Solo quería un resumen" no devuelve los datos. La única forma segura es, en primer lugar, no escribir nunca la credencial.
¿Qué son los datos personales, qué información los hace identificables?
Los datos personales son cualquier información que haga que una persona sea directa o indirectamente identificable. En el caso de las parteras, estos se encuentran especialmente en la categoría especial (como los datos de salud, que reciben la máxima protección legal). Considere la información que proporciona reconocimiento en dos grupos:
Identificadores directos: Nombre-apellidos, DNI TR, número de expediente/protocolo, teléfono, dirección, correo electrónico, fecha de nacimiento, cuenta de redes sociales, fotografía.
Descriptores indirectos (combinados para hacerlo reconocible): “El único embarazo de trillizos en ese barrio”, “la única de 44 años en la institución con su primer embarazo”, una enfermedad rara + un pequeño asentamiento, lugar de trabajo + edad gestacional. Algunos detalles que parecen inocentes por sí solos pueden señalar a una persona cuando se combinan. Esto se llama riesgo de reidentificación.
La desidentificación es el proceso de eliminar estos identificadores del texto. Una desidentificación bien realizada borra tanto los identificadores directos como los indirectos.
Paso a paso: Desidentificación antes de dar datos a la IA
- Elimine identificadores directos: nombre, identificación, número de teléfono, número de archivo, dirección, fecha; elimínelos todos. Reemplácelo con generalizaciones como "Embarazada A", "alrededor de los 38 años", "segundo trimestre".
- Desenfoque de pistas indirectas: convierta la edad exacta en rango (por ejemplo, "principios de los 40"), la ubicación precisa en región, las combinaciones raras en generales.
- Descartar detalles innecesarios: Dar la información mínima necesaria para que la IA haga su trabajo (minimización de datos). No se requiere el historial de una mujer embarazada para escribir una tarjeta de lactancia.
- Verifique la política de la institución: algunas instituciones definen herramientas de IA aprobadas/institucionales; puede prohibir el ingreso de datos del paciente en herramientas personales/gratuitas. Siga la regla de su institución.
- Lectura final: antes de enviar el mensaje "¿Se puede encontrar a esta persona en este texto?" Léelo una vez más.
El más difícil de estos cinco pasos es el segundo (difuminar las pistas indirectas), porque eliminar identificadores directos es fácil y viene a la mente primero, pero la mayor parte del reconocimiento en realidad proviene de la combinación de detalles indirectos. La combinación de una profesión, una edad, un lugar de residencia y una enfermedad rara puede reducir a una persona a una sola, incluso si no se menciona ningún nombre. Por lo tanto, la desidentificación no debe considerarse como "borrar nombres" sino como "garantizar que nadie que lea este texto pueda adivinar a la persona". Este marco mental reduce radicalmente el riesgo de reidentificación.
Pista: una buena prueba: si le muestra el texto anónimo a un colega que conoce a esa mujer embarazada, ¿diría "esto es fulano de tal"? Si puede decir eso, significa que no lo has desidentificado lo suficiente.
tres mini casos
Caso 1: Reconocimiento indirecto: al pedirle a la IA un resumen del historial, una partera omitió la identificación pero dejó la frase “el único embarazo de cuatrillizos en nuestra ciudad”. Esta única frase apunta directamente a la persona que se encuentra en ese pequeño lugar. Su colega se da cuenta y advierte; La matrona generaliza la expresión como “embarazo múltiple”. Lección: los identificadores indirectos son tan peligrosos como los identificadores directos.
Caso 2: Minimización de datos: una segunda partera habitualmente pega el expediente completo de la mujer embarazada en la IA en lugar de simplemente imprimir un folleto de "nutrición durante el embarazo". Así es: no se requieren datos personales para el folleto. Toma el folleto sin entregar el expediente, solo escribe el tema. Los datos más seguros son los que nunca se comparten.
Caso 3: herramienta incorrecta: en el tercer ejemplo, una partera está a punto de escribir información del paciente en una aplicación aleatoria en su teléfono personal cuando recuerda la política institucional: los datos del paciente solo pueden procesarse de forma anónima y utilizando herramientas aprobadas por la institución. No usar la aplicación personal. Una filtración de datos suele surgir de un momento de "conveniencia" y no de un error técnico.
Plantillas copiables
Rol: Eres el asistente de control de desidentificación.Tarea: Marca en el texto siguiente cada expresión que pueda identificar DIRECTA o INDIRECTAMENTE a una persona:- Directa: nombre, DNI, teléfono, dirección, número de expediente, fecha exacta, fotografía.- Indirecta: combinación rara, lugar pequeño + situación especial, edad exacta, lugar de trabajo, cualidad única/única.Sugiere una GENERALIZACIÓN más segura para cada uno.Texto: [texto]
Rol: Eres consultor de minimización de datos. Tarea: Quiero hacer este trabajo: [trabajo]. ¿Cuál es la información mínima que DEBO darte para poder hacer esto? Marque la información innecesaria del paciente como "[NO PROPORCIONAR]".
Rol: Usted es el asistente de resumen seguro. Tarea: Resuma la historia DIDIDENTIFICADA a continuación. Si ve información de identificación en el texto, no la resuma; en su lugar, escriba "Detecté credenciales, borre y vuelva a enviar". Historia: [historia]
Lista de verificación de recordatorio de políticas institucionales (pregúntese):- ¿Esta herramienta está aprobada por mi institución?- ¿Hay alguna información de identificación personal en los datos que ingresé?- ¿Es esta información realmente necesaria para este trabajo?- ¿Alguien que conozco puede encontrar a la persona si lee el texto?- ¿Agregaré información de identificación al guardar el resultado?
Aviso débil / Aviso fuerte
Débil: "Ayşe Y., 39 años, tercer embarazo, en el siguiente hospital, expediente número 4412; resuma su historia".
Este mensaje está lleno de identificadores directos; Los datos privados se filtraron tan pronto como se enviaron.
Fuerte:
Rol: asistente de resumen seguro. Resuma la siguiente historia anónima. "Embarazada A, 30 años, tercer embarazo, [detalles médicos relacionados anónimos]". Si ve información identificativa en el texto, no resuma, avise.
Diferencia: no hay identificadores directos/indirectos en la versión segura; sólo existe el contexto sin identidad necesario para hacer el trabajo. La seguridad comienza antes de que se escriba el mensaje.
Qué compartir y qué no compartir
Tipo de información
¿Cae en la IA?
alternativa
Nombre, DNI TR, teléfono, dirección, número de expediente
nunca
"Embarazada A"
Edad exacta/fecha exacta
no
Rango de edad/trimestre
Combinación de lugar raro + pequeño
no
generalizar
Contexto médico general (anónimo)
Si, si es necesario
Aplicar minimización de datos
Foto/imagen
No (cara/signo)
no es necesario
Vehículo no homologado por la institución.
Sin datos del paciente
Vehículo homologado
Errores comunes
- Simplemente borrando el nombre y dejando pistas indirectas: el riesgo de reidentificación persiste.
- Pegar el archivo completo por "conveniencia": viola el principio de minimización de datos.
- Ingresar datos del paciente en dispositivos personales/no aprobados: puede ir en contra de la política institucional y de KVKK.
- Compartir una foto/captura de pantalla: la cara, el nombre y el número de archivo de la imagen pueden permanecer confidenciales.
- Agregar una identificación mientras se guarda la salida: Agregar una identificación a la salida que viene sin una identificación trae nuevamente el riesgo.
- Suponiendo que "se elimina de todos modos": no sabe cuáles son los datos; La única garantía es no enviar nada de nada.
En resumen
Cuando se utiliza inteligencia artificial, la privacidad es un requisito previo, no un tecnicismo. Cualquier información que haga reconocible a una mujer embarazada directa (nombre, identificación, teléfono) o indirectamente (combinación rara + ubicación pequeña) no debe ingresar a una herramienta de inteligencia artificial. Practique la minimización de datos (proporcione la información mínima necesaria para realizar el trabajo) y utilice únicamente herramientas aprobadas por su organización. Sin enviar el mensaje "¿Se puede encontrar a esta persona en este texto?" haz la prueba. Una vez filtrados, los datos no se pueden recuperar; Por lo tanto, la seguridad comienza antes de que se escriba el mensaje.
Tarea de aplicación
Tome un historial de embarazo real (en papel) y purgue el texto paso a paso utilizando la plantilla de desidentificación: primero identificadores directos, luego indirectos. Muestre el texto claro a un colega y pregúntele "¿quién podría ser?" preguntar; Si puedes reconocerlo, generalízalo más. Encuentre también la política de datos/IA de su propia institución, resúmala en una oración y observe qué herramientas están aprobadas.
lista de verificación
- [] Eliminé todos los identificadores directos (nombre, ID, teléfono, dirección, número de expediente).
- [ ] Generalicé descriptores indirectos (combinación rara, ubicación pequeña, edad exacta).
- [ ] He proporcionado sólo la información mínima necesaria para realizar el trabajo.
- [ ] Utilicé solo una herramienta aprobada por mi institución.
- [ ] "¿Se puede encontrar a esta persona en este texto?" Hice la prueba.
- [] No agregué ninguna credencial al resultado posterior.