Kasu:
- Oskus defineerida patsiendiandmeid eriisikuandmetena ja kohustustena KVKK alusel
- Võimalus rakendada konteksti anonüümseks muutmist, andmete minimeerimist ja ettevõtte/poliitikaga ühilduvate tööriistade valikut
- Andmerikkumise kliiniliste, juriidiliste ja eetiliste tagajärgede ning ennetusahela mõistmine
Patsiendiandmed on inimese kõige intiimsem info: tema haigused, geneetilised omadused, vaimne tervis, sõltuvused, seksuaaltervis. Türkiye's isikuandmete kaitse seadus nr 6698 (KVKK) määratleb terviseandmed kui erilised isikuandmed; Teisisõnu tagab see kõrgeima kaitsetaseme. Nende andmete hooletu sisestamine tehisintellekti (AI) tööriista seab ohtu nii patsiendi privaatsuse kui ka juriidilise vastutuse. Selles üksuses saate teada, kuidas kaitsta patsiendi andmeid tehisintellektiga töötamisel, anonüümseks muutmist ja andmete minimeerimist, turvaliste tööriistade valimist ja rikkumise tagajärgi. Põhiprintsiip: ära anna mittevajalikke andmeid; anonüümseks muutke see, mida annate; kasutada ainult sobivaid, poliitikaga kooskõlas olevaid tööriistu.
Miks on terviseandmed privaatsed?
Isikuandmed on KVKK järgi igasugune tuvastatud või tuvastatavale füüsilisele isikule kuuluv teave. Terviseandmed on seevastu "eriloomuga": nende töötlemine eeldab reeglina selgesõnalist nõusolekut või seadusega lubatud eriolukordi ning rangemad turvameetmed on hädavajalikud. Isegi kui patsiendil pole nime; Kui ühinevad haruldane haigus, konkreetne ajalugu, institutsioon ja vanus, saab inimest uuesti määratleda. Seetõttu on idee "kustutasin nime ära, olen kaitstud" eksitav; Kaudsed identifikaatorid kujutavad endast samuti riske.
Tähelepanu: Terviseandmete sisestamine tehisintellekti teenusesse, mis kasutab andmeid mudelitreeningu jaoks või mille serverid/poliitikad on ebaselged, on KVKK rikkumine, kui puudub selgesõnaline nõusolek ja asjakohased ettevaatusabinõud. Vastutus lasub arstil ja asutusel; "Ma ei teadnud" ei ole kaitse.
Kolm põhilist kaitset
1. Andmete minimeerimine. Esitage ainult seda teavet, mis on ülesande jaoks tõeliselt vajalik. Epikriisi keeleoskuse lihtsustamiseks pole vaja patsiendi nime, isikut tõendavat dokumenti ega aadressi.
2. Anonüümseks muutmine. Eemaldage või asendage otsesed identifikaatorid (nimi, perekonnanimi, ID, faili number, telefon, aadress, kuupäev) sildiga. Üldista ka kaudsed identifikaatorid (harv diagnoos + asutus + kuupäev).
3. Ohutu sõiduki valik. Valige lepingulised, ettevõtte ja KVKK-ga ühilduvad tööriistad, mis garanteerivad, et andmeid ei kasutata hariduses. Lugege privaatsuspoliitikat: kus andmeid hoitakse, kui kaua neid säilitatakse, kellel on juurdepääs?
Samm-sammult: KVKK-ga ühilduv AI kasutamine
- Kas need andmed on vajalikud? Ärge kunagi andke seda, mida pole vaja.
- Anonüümseks muutmine. Selge otsesed ja kaudsed identifikaatorid.
- Kontrollige tööriista. Poliitika, säilitamine, hariduslik kasutamine, serveri asukoht.
- Kas selgesõnaline nõusolek on vajalik? Vajadusel viia protsess läbi vastavalt asutuse korrale.
- Säilitage ka väljund. Kas tehisintellekti väljundis esineb identiteedi leket?
- Jälg ja poliitika. Järgige ettevõtte andmetöötluskirjet.
kolm minikarpi
Juhtum 1 – välditud rikkumine. Assistent soovib teha kokkuvõtte huvitavast juhtumist tehisintellektiga. Esiteks ekstraheerib see tekstist nime, ID, faili numbri ja kuupäeva, üldistab asutust ja valib asutuse poolt heaks kiidetud tööriista, mis hariduses andmeid ei kasuta. Seega kiirendab see nii selle tööd kui ka kaitseb privaatsust.
Juhtum 2 – kaudse tuvastamise oht. Arst sisestab AI-sse fraasi "Ainus onkoloogiaga lastepatsient maakonnas X". Nime pole, kuid see kirjeldus viitab ühele lapsele; saab uuesti määratleda. Tema kolleegi sõnul üldistab arst väite ("laste onkoloogia juhtum") ja välistab riski.
Juhtum 3 – vale tööriist. Kliinik kasutab tasuta tööriista, et vastata patsiendi sõnumitele ilma privaatsuspoliitikat lugemata; Hiljem selgus, et tööriist kasutas andmeid koolitusel. Asutus peatab sõiduki, vaatab protsessi üle ja läheb üle KVKK-le vastavale lahendusele. Eelnev poliitika läbi lugemine oleks selle riski ennetanud.
Identifikaatoritüüpide tabel
Žanr
näide
teha
Otsene identifikaator
Nimi, TR ID, faili number, telefon
Eemalda/sildista
poolkirjeldav
Täielik sünniaeg, täielik aadress
Üldista (aasta, piirkond)
kaudne identifikaator
Harv diagnoos + asutus + ajalugu
Üldista kontekst
vaba tekst
Märkuses mainitud nimi/sündmus
Skaneeri ja puhasta
Väljundleke
Identiteet AI loodud tekstis
Kontrollige ka väljundit
Neli kopeeritavat malli
Ülesanne: Otsige ja liigitage allolevast tekstist KÕIK isiku/tervise tunnused: otsene (nimi, ID, faili number, telefon, aadress), pool (täiskuupäev), kaudne (harv diagnoos + asutus + kuupäev). Asendage igaüks märgiga [LABEL], säilitades kliinilise tähtsuse.Tekst: [...]
Ülesanne: Hinnake selle juhtumi kokkuvõtte PUNASE IDENTIFITSEERIMISE riski. Milline teabe kombinatsioon võiks inimesele viidata? Milliseid väiteid peaksin riski vähendamiseks üldistama? Kokkuvõte: [...]
Ülesanne: Koostage mulle kontrollnimekiri, et hinnata tehisintellekti tööriista privaatsuspoliitikat: kas andmeid kasutatakse koolitusel, kui palju neid hoitakse, kus on server, kes sellele ligi pääseb, kas on olemas KVKK/andmetöötleja leping?
Ülesanne: skannige ja märgistage järgmine AI VÄLJUND, et leida selles sisalduvat tuvastavat või uuesti tuvastavat teavet. Lekke korral soovitage puhastatud versiooni. Väljund: [...]
Nõrk viip / Tugev viip
Nõrk: "Ahmet Yılmaz, TC 123..., toimik 456, X haigla, võtke kokku järgmise diagnoosiga hospitaliseeritud patsiendi epikriis."
Güçlü: "Lihtsustage anonüümne juhtumi kokkuvõte: 60. eluaastates mees, haiglaravi sisehaiguste palatisse, [DIAGNOOS], [RAVI]. Nime, isikut tõendavat dokumenti, toimiku numbrit, asutust ja täielikku kuupäeva ei esitata. Ärge esitage väljatrükile isikut tuvastavat teavet."
Võimsas viipas on andmed minimeeritud ja anonüümsed; kaitstud on nii privaatsus kui ka väljund.
Levinud vead
- Mõeldes "Kustutasin nime ära, olen kaitstud". Kaudsed identifikaatorid kirjeldavad ka.
- Ebavajalike andmete edastamine. Ülesande jaoks mittevajalikku teavet ei tohiks üldse sisestada.
- Ei loe poliitikat. Peab olema teada, kas tööriist kasutab andmeid koolitusel.
- Ei kontrolli väljundit. Identiteet võib lekkida ka AI väljundis.
- Nõusolekust möödahiilimine. Vajadusel ei tohiks tähelepanuta jätta selgesõnalist nõusolekut ja protseduuri.
Rikkumise korral: ahela järgmised lülid
Anonüümseks muutmine ja tööriistade valik on ennetavad kaitsemeetmed; Aga kui on rikkumine, siis tuleks ette teada, mida teha. KVKK paneb vastutavale töötlejale teatud kohustused: rikkumise märkamisel rikkumist viivitamatult hinnata, teavitada sellest vastavaid isikuid ja vajadusel Isikuandmete Kaitse Ametit, piirata kahju. Kliinilises keskkonnas nõuab see asutuselt, mitte ühelt arstilt, et protsessi juhiks vastutava töötlejana.
Praktikas on oluline rikkumist mitte varjata ega minimeerida. Suhtumine "sel ei olnud niikuinii nime" või "keegi ei pane tähele" õõnestab veelgi nii juriidilist riski kui ka patsientide usaldust. Õige refleks on juhtunust koheselt teavitada asutuse vastavat üksust (andmete töötleja/vastavus), dokumenteerida, millised andmed kuhu lähevad, ning teha parandus, et vältida kordumist. Rikkumine on ka õppimisvõimalus, mis paljastab süsteemi nõrga lüli: milline samm jäeti vahele, milline reegel puudu?
Ettevaatust. Privaatsusrikkumise varjamisel võivad olla raskemad tagajärjed kui rikkumisel endal. Läbipaistev aruandlus ja kiire heastamine on nii õiguslikult kui ka eetiliselt õige tee.
Kokkuvõttes
Patsiendiandmed on KVKK alusel erilised isikuandmed ja nõuavad kõrgeimat kaitset. Rakendage tehisintellektiga töötades kolme kaitsevahendit: ärge esitage andmeid, mida pole vaja (minimeerimine), muutke pakutav anonüümseks (otsesed ja kaudsed identifikaatorid), valige ainult poliitikaga kooskõlas olevad tööriistad ja ärge kasutage andmeid koolituseks. Kontrollige ka väljundit lekete suhtes. Rikkumise tagajärjed on kliiniliselt, juriidiliselt ja eetiliselt rasked; Vastutus lasub arstil ja asutusel.
Rakenduse ülesanne
Hinnake enda kasutatava tehisintellekti tööriista privaatsuspoliitikat ülaltoodud kontrollnimekirjaga: kas andmeid kasutatakse koolitusel, kui palju neid salvestatakse, kus on server? Seejärel muutke tõelise juhtumi tekst anonüümseks (oma käega); Otsige üles ja tühjendage kõik otsesed, pool- ja kaudsed identifikaatorid. Mõelge, kas püsib uuesti tuvastamise oht.
kontrollnimekiri
- [ ] Ma ei andnud kunagi ülesande jaoks mittevajalikke andmeid.
- [ ] Eemaldasin/märgisin otsesed identifikaatorid.
- [ ] Üldistasin pool- ja kaudidentifikaatorid.
- [ ] Olen hinnanud uuesti tuvastamise ohtu.
- [ ] Olen lugenud tööriista privaatsuspoliitikat ja kontrollinud selle sobivust.
- [ ] Kontrollisin AI väljundit identiteedi lekke suhtes.
- [ ] Vajadusel rakendasin selgesõnalist nõusolekut ja institutsionaalset menetlust.