Kasu:
- Võimalus hallata andmete jagamist AI vahendites KVKK raames, teades, et patsiendi terviseandmed on erilised isikuandmed
- Võimalus muuta sellised mõisted nagu anonüümseks muutmine, andmetöötlusleping, rahvusvaheline edastamine ja säilitamine praktiliseks kontrollnimekirjaks
- Võimalus hinnata kliinikusse tehisintellekti tööriista valimisel turvalisust, andmete asukohta, sertifikaati ja lepingulisi kriteeriume
Hambaravis töödeldavad andmed ei ole tavalised andmed. Patsiendi nimi, TR ID number, radiograafia, diagnoos ja ravi ajalugu; Seda peetakse "erikvaliteediga isikuandmeteks" - see tähendab terviseandmeteks - KVKK (isikuandmete kaitse seadus) kohaldamisalasse kuuluvaks ja nõuab kõrgeimat kaitsetaset. See on probleem, mida kõige sagedamini tähelepanuta jäetakse, kuid mis tekitab kliinikus tehisintellekti tööriistade tutvustamisel kõige suurema vastutuse. Selles üksuses näeme, kuidas AI tööriistades terviseandmeid ohutult töödelda, kuidas valida millist tööriista milliste kriteeriumidega ja kuidas koostada vastavuse kontrollnimekirja.
Põhiprintsiip: Patsiendi terviseandmeid töödeldakse ainult KVKK-ga ühilduvates, turvalistes ja lepingulistes süsteemides. Ärge laadige identifitseerivat patsienditeavet tööriista, mille turvalisuses te pole kindel.
Miks on terviseandmed privaatsed?
KVKK kaitseb isikuandmeid; See pakub täiendavaid kaitsemeetmeid, käsitledes terviseandmeid "erikvaliteedina". Terviseandmete lekkimine võib põhjustada pöördumatut kahju: rikutakse patsiendi privaatsust, teda võidakse diskrimineerida, kahjustatakse kliiniku mainet ja õiguslikku seisundit. Seetõttu on terviseandmete töötlemiseks vaja selgesõnalist nõusolekut, eesmärgi piiramist ja tugevaid turvameetmeid.
Ettevaatust. Patsiendi röntgenpildi üleslaadimine avalikku vestlustööriista "ainult kommenteerimiseks" võib viia need andmed teie kontrolli alt välja. Ärge jagage tuvastavat teavet, kui te ei tea, kuidas tööriist teie andmeid salvestab ja kasutab.
Anonüümseks muutmine: esimene kaitseliin
Anonüümseks muutmine tähendab kogu isikut tuvastava info eemaldamist andmete hulgast (nimi, perekonnanimi, TR ID, sünniaeg, kontakt, faili number, äratuntavad tunnused näo/suu pildil). Kui soovite saada tehisintellekti tööriistalt ainult üldist kommentaari või ülevaadet, muutke andmed esmalt anonüümseks. Kuid olge ettevaatlik: ainuüksi mõned andmed, näiteks radiograafia või näopilt, võivad isikut kaudselt tuvastada; Enne nende jagamist veenduge tööriista turvalisuses.
tuvastav teave
Mida teha
Nimi, perekonnanimi, TR
Eemalda/anna kood
Sünniaeg, vanus
Vajadusel eemaldage, vajadusel vanusevahemik
Kontakt (telefon, aadress)
Eemaldage see kindlasti
Toimiku/patsiendi number
Eemaldage või anonüümne kood
Radiograafia/foto
Töötage ainult turvalises, kokkulepitud sõidukis
Ohutu sõiduki valiku kriteeriumid
Enne AI-tööriista kliinikusse toomist esitage järgmised küsimused:
- Andmetöötlustingimused: milleks tööriista privaatsuspoliitika teie andmeid kasutab? Kas see kasutab seda modelli koolitamiseks?
- Andmete asukoht (salvestuskoht): Kus andmeid hoitakse? Kodus või välismaal?
- Rahvusvaheline ülekanne: Kui andmeid edastatakse välismaale, kas KVKK poolt sätestatud tingimused on täidetud?
- Andmetöötlusleping: kas teenusepakkuja kui andmetöötlejaga on sõlmitud kirjalik leping (DPA)?
- Turvameetmed: kas on olemas krüpteerimine, juurdepääsukontroll, logimine?
- Sertifitseerimine/regulatsioon: kui seda kasutatakse meditsiinilisel eesmärgil, kas see vastab asjakohastele meditsiiniseadmeid käsitlevatele õigusaktidele?
- Kustutamine ja säilitamine: kuidas teie andmete ja säilitustähtaegade kustutamise taotlus toimib?
Näpunäide. Tasuta tööriist võib kasutada andmeid tootena. See, et see on tasuta, ei tähenda, et see oleks ohutu; Vastupidi, see nõuab andmetöötlustingimuste hoolikamat lugemist.
Minijuhtum 1: nõusolek ja eesmärgi piirang
Kliinik saab patsientidelt ravi saamiseks selgesõnalise nõusoleku, kuid see nõusolek ei hõlma andmete töötlemist tehisintellekti tööriistas. Kliinikumis vaadatakse üle andmetöötluse eesmärgid ning luuakse tehisintellekti kasutamiseks eraldi ja selge info/nõusoleku protsess. Õppetund: nõusolek ühe eesmärgi jaoks ei laiene automaatselt teisele; AI kasutamisest tuleb teatada läbipaistvalt.
Minikohver 2: laadimine valesse sõidukisse
Assistent laadib patsiendi panoraamröntgenipildi koos nime ja failinumbriga üles tasuta veebitööriista ilma andmetöötluslepinguta. Kui kliinik sellest aru saab, peatab ta protsessi, registreerib sündmuse ja väljastab protokolli, mis tuletab kogu meeskonnale meelde, et "patsiendi andmete tuvastamist töödeldakse ainult heakskiidetud lepinguliste tööriistadega." Õppetund: üks hooletu installimine võib tekitada tõsise andmerikkumise; reeglid peavad olema kirjutatud ja haritud.
Minikohver 3: õige tööriista valimine
Kliinik võrdleb kahte tehisintellekti dikteerimistööriista. Üks on odav, kuid ei avalda, kus andmeid hoitakse, ega paku lepingut; Teine annab andmetöötluslepingu, kohustub andmeid mudelitreeningul mitte kasutama ja tagab krüptimise. Kliinik valib teise tööriista, kuigi see on veidi kallim. Õppetund: tööriista valiku kriteeriumiks ei ole hind, vaid andmete turvalisus ja vastavus.
Kopeeritavad mallid
Roll: anonüümsuse kontrollija. Ülesanne: Märkige allolevas tekstis kõik väljendid, mis võivad isikut otseselt või kaudselt tuvastada (nimi, ID, kuupäev, kontakt, faili number, haruldane tunnus) ja soovitada anonüümseks muutmist. Tekst: [kleebi]
Roll: tehisintellekti tööriista nõuetele vastavuse hindaja.Ülesanne: koostage kontrollküsimused, et hinnata AI-tööriista kliiniliseks kasutamiseks: andmetöötlustingimused, salvestuskoht, välisedastus, andmetöötlusleping, krüptimine, kustutamispoliitika, meditsiiniseadmete vastavus. Valmistage iga küsimus ette vormingus "jah/ei + tõendid".
Roll: Patsiendiinfo (andmete) tekstikirjutaja. Ülesanne: Koostage teabekavand, milles selgitatakse lihtsas keeles, et kliinikus kasutatakse teatud protsessides tehisintellekti tööriistu, milliseid andmeid ja kuidas töödeldakse ning patsiendi õigusi. Arst/advokaat kontrollib õiguslikke avaldusi; lõpliku juriidilise argumendi kirjutamine. Kontekst: [kasutusala]
Roll: andmete rikkumise vastuse koostaja. Ülesanne: koostage sammud, mida meeskond järgib võimaliku andmetega seotud rikkumise korral: avastamine, ohjeldamine, salvestamine, hindamine, teavitamiskohustuse kontroll, ettevaatusabinõud. Märkige juriidilise teate perioodid märkusega "tuleb kontrollida vastavalt asjakohastele õigusaktidele".
Nõrk viip / Tugev viip
Nõrk: "Laadisin selle röntgenpildi koos patsiendi nime ja isikutunnistusega üles, lisan parema analüüsi jaoks kogu teabe."
Miks see on nõrk: see paljastab tundlikud andmed tarbetul ja ebaturvalisel viisil; See tekitab KVKK rikkumise ohu.
Tugev: "Eemaldage ja muutke sellest tekstist kogu patsienti identifitseeriv teave anonüümseks; jätke ainult kliiniliselt vajalik, tuvastamata sisu. Töötlen terviseandmeid ainult lepingulistel ja turvalistel viisidel."
Miks see on võimas: see rakendab andmete minimeerimise ja anonüümseks muutmise põhimõtet, mis näeb ette sõiduki turvalisuse.
Andmete minimeerimine ja meeskonnakultuur
KVKK üks põhiprintsiipe on andmete minimeerimine: töötamine töö tegemiseks minimaalsete andmetega. See põhimõte on AI-tööriistade kuldreegel. Mustandi koostamiseks ei pea te esitama patsiendi nime, isikut tõendavat dokumenti ega kontaktandmeid; Kliiniline sisu on sageli tähendusrikas ilma identiteedita. Küsige endalt iga installi puhul: "Kas see teave on selle ülesande jaoks tõesti vajalik?" Kui vastus on eitav, ärge seda teavet esitage. See lihtne harjumus vähendab radikaalselt võimaliku lekke mõju.
Kuid isegi parimatest reeglitest pole kasu, kui meeskond neid ei järgi. Andmete turvalisus on kogu kliinilise meeskonna, mitte ühe inimese kultuur. Kõik, sekretärist assistendini, tehnikust arstini, peaksid teadma, milline tööriist on heaks kiidetud, millist teavet saab kuhu üles laadida ja mida kahtluse korral teha. Seetõttu on hädavajalik kirjalik "andmete kasutamise poliitika", regulaarsed lühikoolitused ja "kinnitatud tööriistade loend". Kultuur, mis julgustab vea ilmnemisel enne karistamist teavitama, hoiab ära vigade varjamise ja tugevdab süsteemi.
Mini juhtum 4: ei anna üldse mittevajalikke andmeid
Assistent teeb pausi, kui ta hakkab kogu patsiendi faili tehisintellekti laadima, et see koostaks teabeteksti: tegelikult piisab ainult teabest "Ühe puuduva purihamba proteesimisvõimalused". Ilma identiteedita ja kogu ajaloota, ilma identiteedita ja minimaalse sooviga saab see sama tulemuse. Õppetund: kõige turvalisemad andmed on andmed, mida kunagi ei jagata; Minimeerimine välistab riski enne selle tekkimist.
Levinud vead
- Patsiendi tuvastamise teabe üleslaadimine ebaturvalisse/tasuta tööriista.
- Eeldusel, et nõusolek eesmärgi saavutamiseks hõlmab tehisintellekti kasutamist.
- Ei kontrollita, kas tööriist kasutab andmeid mudelikoolituses.
- Andmetöötluslepinguta (DPA) pakkuja kasutamine.
- Rahvusvaheliste andmeedastus- ja säilitustähtaegade ignoreerimine.
Kokkuvõttes
Patsiendi terviseandmed on KVKK kohaldamisalasse kuuluvad eriandmed, mis nõuavad kõrgeimat kaitset. Andmete töötlemisel tehisintellekti tööriistades muutke need esmalt anonüümseks; Töödelge tuvastavat teavet ainult turvalistes, lepingulistes ja KVKK-ga ühilduvates süsteemides. Sõiduki valiku kriteeriumiks ei ole hind ega populaarsus; andmetöötlustingimused, salvestuskoht, rahvusvaheline edastamine, leping, krüpteerimine ja vastavus eeskirjadele. Tehisintellekti kasutamisest tuleb patsienti läbipaistvalt teavitada ja saada vajalik nõusolek.
Rakenduse ülesanne
Loetlege kõik AI ja digitaalsed tööriistad, mis teie kliinikus patsiendiandmetega kokku puutuvad. Vastake iga (andmete asukoht, leping, krüptimine, kustutamine) viipa „AI tööriista vastavuse hindaja” genereeritud küsimustele. Märgistage need, mis nõuetele ei vasta, looge „heakskiidetud tööriistade“ ja „keelatud/keelatud tööriistade“ loend ning teavitage sellest oma meeskonda.
kontrollnimekiri
- [ ] Patsiendi isikuandmeid töötlen ainult heakskiidetud lepingulistes tööriistades.
- [ ] Vajadusel muutsin andmed anonüümseks.
- [ ] Olen loonud tehisintellekti kasutamiseks eraldi teabe-/nõusolekuprotsessi.
- [ ] Hindasin iga tööriista andmete asukohta, lepingut ja turvaolekut.
- [ ] Teatasin meeskonnale kinnitatud ja keelatud sõidukite nimekirjad.