Kasu:
- Võimalus määratleda, miks patsiendiandmed on delikaatsed isikuandmed ja kuidas neid kaitsta enne tehisintellekti tööriistadele andmist
- Oskus konteksti deidentifitseerida, valida tööriistu, mis hariduses andmeid ei kasuta, ja harjutada järgima institutsionaalset poliitikat.
- Oskus mõista eraelu puutumatuse rikkumiste professionaalseid, õiguslikke ja eetilisi tagajärgi ning patsiendi usalduse kaitsmise prioriteetsust.
Patsient usaldab teile oma kõige privaatsemat teavet: oma haigust, minevikku, hirme, mõnikord ka saladusi, mida ta pole kellelegi rääkinud. See usaldus on õe elukutse alus ja patsiendi konfidentsiaalsus on selle usalduse konkreetne vaste. Kuigi tehisintellekti tööriistad on võimsad, kujutavad need endast ka privaatsusriski: patsiendi teabe hooletu sisestamine tehisintellekti tööriista tähendab selle teabe väljalaskmist, teadmata, kuhu see läheb, kas seda hoitakse ja kas seda kasutatakse hariduses. Selles üksuses saate teada, kuidas kaitsta patsiendi andmeid tehisintellekti ajastul. Põhiprintsiip on järgmine: Patsiendi andmed on erilised isikuandmed; Seda ei anta ühelegi tehisintellekti tööriistale ilma isiku tuvastamiseta ning turvalist ja heakskiidetud tööriista kasutamata.
Miks on patsiendiandmed privaatselt kaitstud?
Isikuandmed on igasugune teave, mis isikut tuvastab (nimi, isikukood, aadress). Spetsiaalsed isikuandmed on tundlikumad kategooriad; Terviseandmed on nende hulgas esikohal. Kui inimese haigus avalikustatakse, võivad kannatada saada töö, kindlustus, sotsiaalsed suhted ja väärikus. Seetõttu kaitseb seadus (KVKK – isikuandmete kaitse seadus meie riigis; GDPR Euroopas) terviseandmeid kõrgeimal tasemel ja seob nende töötlemise rangete reeglitega. Tervishoiuasutustel on ka oma privaatsuspoliitika ja patsiendiõiguste eeskirjad.
Kui sisestate patsienditeabe tehisintellekti tööriista, suunatakse see teave sageli väljaspool teie asutust asuvasse serverisse. Teil ei ole kontrolli selle üle, kuidas see tööriist andmeid salvestab, kes neile juurde pääseb ja kas see kasutab neid koolitusel. Seetõttu tuleb andmeid enne sõidukisse jõudmist kaitsta.
Ettevaatust: "Ma lihtsalt palusin abi" ei õigusta privaatsuse rikkumist. Patsiendi nime, isikutunnistuse, haruldase diagnoosi või identifitseerimisandmete kirjutamine heakskiitmata tehisintellekti tööriista; Tegemist on professionaalse, eetilise ja juriidilise rikkumisega. Kahju ei saa tagasi võtta.
Kuidas deidentifitseerida
De-identifitseerimine (anonüümseks muutmine) on tekstist kogu teabe eemaldamine, mis võimaldab isikut tuvastada või asendada see sildiga. Sellised identifikaatorid nagu nimi, perekonnanimi, TR ID, faili number, sünniaeg, aadress, telefon, kuupäev, haruldane diagnoosikombinatsioon ja elukutse kustutatakse. Ettevaatust: mõnikord võib teave, mis näib eraldiseisvalt kahjutu, teha kokkupanduna inimese tuntuks (nt "küla ainus dialüüsipatsient"). Isiku tuvastamisel ei piisa lihtsalt nime kustutamisest; Tuleb jälgida, et kontekst inimest käest ei annaks.
Enamiku ülesannete jaoks piisab töötamisest identifitseerimata tekstiga: hooldusplaani kavandi, SBAR-i paigutuse, koolitusmaterjali ja protseduuride kokkuvõtte saab koostada ilma tegeliku tuvastamiseta. Identiteet pole peaaegu kunagi ülesande kvaliteedi jaoks oluline.
kolm minikarpi
Juhtum 1 – ohutu kasutamine. Õde soovib saada tehisintellektilt abi keerulise juhtumi korraldamiseks. Ta eemaldab tekstist nime, isikutunnistuse, kuupäeva ja identifitseerivad üksikasjad ning kirjutab selle üldiste väljenditena, näiteks "68-aastane patsient". See kasutab asutuse poolt heaks kiidetud tööriista, mis hariduses andmeid ei kasuta. Ta täidab ülesande turvaliselt. ID-d pole kunagi nõutud.
Juhtum 2 – salajane tunnus. Üks õde kustutas nime, kuid kirjutas: "Meie haigla ainus kaksik on rase." See väljend teeb inimese tuntuks. Kolleeg hoiatab; Õde üldistab konteksti. Õppetund: nime kustutamisest ei piisa; Ka kontekst ei tohiks inimest käest anda.
Juhtum 3 – kinnitamata sõiduk. Õde kleebib kiirustades juhuslikult patsiendi kokkuvõtte tasuta rakendusse. Hiljem saab ta teada, et see tööriist salvestab andmeid ja kasutab neid koolitusel. Tekib tõsine privaatsusprobleem. Õppetund: enne kasutamist kontrollige tööriista privaatsuspoliitikat ja agentuuri heakskiitu.
Samm-sammult: tehisintellekti kasutamine privaatsust kaitstes
- Kas see on tõesti vajalik? Millistest andmetest piisab ülesande täitmiseks minimaalselt?
- Deidentifitseerida. Selge nimi, ID, kuupäev, aadress ja isikuandmed.
- Kontrollige konteksti. Kas ülejäänud teave annab inimese ära?
- Valige tööriist. Asutus heaks kiidetud, ei kasuta andmeid hariduses, vastab poliitikale.
- Töötage minimaalsete andmetega. Ära anna liiga palju.
- Kui kahtled, ära jaga. Kui te pole kindel, konsulteerige vastutava isikuga.
Neli kopeeritavat malli
Ülesanne: eemaldage patsiendi tekst allpool. Asendage oma nimi, perekonnanimi, TR-ID number, faili number, sünniaeg, aadress, telefon, kuupäev ja haruldased üksikasjad, mis võivad muuta isiku äratuntavaks märgiga [TAGET]; säilitada kliiniline tähtsus. Tekst: [...]
Ülesanne: Märgi allolevas anonüümses tekstis teave, mis võib üksikult tunduda kahjutu, kuid võib inimese kokkupanemisel äratuntavaks teha, ja soovita, kuidas seda üldistada.Tekst: [...]
Ülesanne: Koostage kontrollnimekiri tehisintellekti tööriista hindamiseks patsiendiandmete osas: kas see kasutab andmeid õppetöös, kus neid säilitab, kas on olemas institutsiooniline heakskiit, milline on andmete kustutamise poliitika? Olgu otsus minu teha.
Ülesanne: Korraldage see (anonüümne) õe juhtum. Ärge lisage ega taotlege kogu ülesande ajal mandaate; Kasutades muid identifikaatoreid peale üldise vanuse/soo. Juhtum: [...]
Nõrk viip / Tugev viip
Nõrk: "Ahmet Yılmaz, 62, TC 123..., on haiglaravil järgmise diagnoosiga, kirjutage talle hooldusplaan."
Tugev: "Koostage 62-aastase meespatsiendi (anonüümne) hooldusplaani kavand koos minu esitatud üldise kliinilise teabega. Kogu ülesande ajal ei küsi ma nime, isikut tõendavat dokumenti, kuupäeva ega muud isikut tuvastavat teavet ega lisa ega lisa. Töötage ainult üldise kliinilise kontekstiga."
Tugeva viipe korral ei tuvastata kunagi; kvaliteet sellest ei kannata.
Levinud vead
- Nime kustutamine ja konteksti unustamine. Äratuntavad detailid võivad inimese ära anda.
- Heakskiitmata/tasuta tööriista kasutamine mõtlemata. Esmalt kontrollitakse privaatsuspoliitikat ja institutsioonide heakskiitu.
- Mõeldes, et identiteet on "kvaliteedi jaoks vajalik". Peaaegu ükski missioon ei nõua tõelist ID-d.
- Kleepige kähku. Kui andmed on välja lülitatud, ei saa neid enam ammutada.
- Kahtluse korral jagamine. Kui te pole kindel, ärge andke seda; Konsulteerige vastutava isikuga.
Lekke korral: kahju piiramine
Isegi kõige hoolikam õde võib teha vea: näiteks kleepides kogemata tunnustust sisaldava teksti heakskiitmata sõidukisse. Sellises olukorras on paanika või peitmine halvim vastus. Õige lähenemine on kahju piiramine: teatage juhtumist kohe laadimisõele ja oma asutuse andmeturbe/vastavusüksusele, märkige üles, millised andmed kuhu lähevad, ja järgige asutuse juhtumist teatamise korda. Paljudel tööriistadel on võimalus varasemaid vestlusi kustutada või andmekasutus välja lülitada; neid tuleks kasutada. Varajane ja aus teatamine kaitseb patsienti ja hoiab teid professionaalselt õigel poolel. Privaatsusjuhtumi varjamine on suurem rikkumine kui juhtum ise.
Enamikul asutustel on selliste juhtumite jaoks aruandlus- ja hindamisprotsess; Eesmärk ei ole süüdistada, vaid vältida kordumist. Nii et andke sellest julgelt teada.
Läbipaistvus ja nõusolek patsiendile
Privaatsus ei seisne ainult andmete peitmises, vaid ka patsiendi vastu aususes. Patsiendil on õigus teada, kuidas tema teavet kasutatakse. Tehisintellekti vahendite kasutamisel hooldusprotsessis on hädavajalik läbipaistvus asutuse poliitika ja patsiendiõiguste raames: patsiendiandmetega seotud tehingud peavad toimuma vastavalt asutuse avalikustamis- ja nõusolekuprotsessidele. Õena on patsiendi andmete töötlemisel tööriistas hea kompass küsida "kas see on kooskõlas patsiendi usaldusega?" Kui teil on ebamugav protseduuri patsiendile selgelt selgitada, ei tohiks te seda tõenäoliselt teha. Privaatsus on usaldussuhe, enne kui see on tehniline reegel; Tehnoloogia peaks seda suhet tugevdama, mitte nõrgendama.
Näpunäide. Praktiline viis identifitseerimise harjumuseks muutmiseks on küsida endalt enne patsiendiandmetega töötamist pidev küsimus: "Kui see tekst läks kogemata väljaspool asutust, kas keegi saaks öelda, kes see inimene oli?" Isegi kui vastus on "võib-olla", üldistage konteksti veelgi. Teine rusikareegel on andmemahu pidev piiramine: andke tehisintellektile ülesande jaoks vajalik minimaalne teave, ärge lisage "igaks juhuks" täiendavaid detaile. Igasugune lisateave on nii tarbetu kui ka riskantne. Privaatsus ei ole ühekordne kontroll, vaid distsipliin, mida rakendatakse iga klahvivajutusega; See distsipliin muutub aja jooksul refleksiks ja kaitseb nii teid kui ka patsienti.
Kokkuvõttes
Patsiendiandmed on erilised isikuandmed ja on patsiendi usalduse aluseks. Tehisintellekti tööriistadega kaasneb oht viia need andmed organisatsioonist välja. Deidentifitseerige andmed enne iga kasutuskorda, veenduge, et kontekst ei jätaks inimest ära, valige asutuse heakskiidetud tööriist, mis ei kasuta andmeid koolitusel, ja töötage minimaalsete andmetega. Privaatsuse rikkumine on pöördumatu; Ärge jagage kahtlust. Peaaegu ühegi ülesande puhul pole identifitseerimist vaja.
Rakenduse ülesanne
Hankige oma teenusest tõeline teabeleht. Deidentifitseerige ta: selge nimi, ID, kuupäev, aadress ja äratuntavad üksikasjad, seejärel kontrollige, kas kontekst annab inimese ikkagi ära. Seejärel avage kasutatava tehisintellekti tööriista privaatsuspoliitika ja märkige, kas see kasutab andmeid hariduses ja kas sellel on institutsiooniline luba. Kui leiate privaatsusriski, kirjutage see üles.
kontrollnimekiri
- [ ] Määran ülesande minimaalsed andmed.
- [ ] Tühjendasin nime, ID, kuupäeva, aadressi ja tunnused.
- [ ] Olen kontrollinud, et järelejäänud kontekst ei annaks inimest ära.
- [ ] Valisin asutuse heakskiidetud töövahendi, mida koolitusel ei kasutata.
- [ ] Töötasin ainult minimaalsete nõutavate andmetega.
- [ ] Kontrollisin tööriista privaatsuspoliitikat.
- [ ] Kahtluse korral ma seda ei jaganud ja konsulteerisin vastutava isikuga.