Privaatsus, KVKK, eetika ja andmeturve

Kasu:

• Võimalus rakendada KVKK, avatud nõusoleku ja andmete minimeerimise põhimõtteid patsiendiandmete töötlemisel tehisintellekti vahendites
• Võimalus õigustada anonüümseks muutmist, kohalike/institutsionaalsete tööriistade valikut ja andmete säilitamise otsuseid
• Oskus ära tunda eetilisi dilemmasid (erapoolik, läbipaistvus, patsienditeabe andmine) ja luua vastutustundliku kasutuspoliitika

Füsioterapeut pääseb ligi oma patsiendi kõige privaatsemale teabele: tema tervislik seisund, keha, fotod, videod, igapäevaelu. See usaldus on elukutse jaoks põhiline ja seadusega kaitstud. Kui tehisintellekti (AI) tööriistad hakkavad neid andmeid töötlema, ei kao vastutus privaatsuse eest. Vastupidi, see muutub veelgi keerulisemaks. Sest nüüd võivad andmed teie arvutist lahkuda ja minna teise ettevõtte serverisse. Selles üksuses saate teada õigusraamistikku, mis kaitseb patsiendi andmeid tehisintellekti ajastul (KVKK), praktilisi kaitseviise (anonüümseks muutmine, tööriistade valik) ja eetilisi põhimõtteid (erapoolik, läbipaistvus, patsiendi teavitamine).

KVKK ja terviseandmed

KVKK (isikuandmete kaitse seadus) reguleerib isikuandmete töötlemist. Terviseandmed on käesolevas seaduses liigitatud isiku eriandmeteks; see tähendab, et sellel on kõrgeim kaitsetase. Diagnoos, ravi, mõõtmised, patsiendi pildid; Nende töötlemiseks on reeglina vajalik patsiendi selgesõnaline nõusolek (vaba nõusolek, mis antakse teadmisega, milleks neid kasutatakse). Nende andmete andmine AI-tööriistale on samuti "töötlemine". Seetõttu kehtivad alati kolm küsimust: kas mul on töötlemiseks õiguslik alus (selgesõnaline nõusolek)? Kas töötlen ainult vajalikke andmeid (andmete minimeerimine)? Kas andmed on turvalised?

Ettevaatust. Patsiendi nime, diagnoosi või pildi kleepimine pilve AI tööriista ilma selgesõnalise nõusolekuta ja anonüümseks muutmine võib olla KVKK mõttes ebaseaduslik andmeedastus. See toob kaasa patsiendi kahjustamise, õiguslike sanktsioonide ja kutse-eetika rikkumise ohu.

Andmete minimeerimine ja anonüümseks muutmine

Tugevaim viis enda kaitsmiseks on kaitstavate andmete minimeerimine. Andmete minimeerimine on ainult eesmärgi saavutamiseks vajalike minimaalsete andmete töötlemine. Tehisintellekt ei vaja treeningprogrammi koostamiseks patsiendi nime, ID-d ega kontaktandmeid; see vajab ainult anonüümset kliinilist konteksti, näiteks "45-aastane naine, krooniline alaseljavalu, 3 kuud". Anonüümseks muutmine tähendab kõigi identiteedi määravate elementide (nimi, ID, aadress, kuupäev, asutus, nägu) eemaldamist andmetest. Korrektselt anonüümseks muudetud andmed ei ole enam isikuandmed ja neid saab töödelda palju turvalisemalt.

Andmetüüp

näide

Kas see tuleks anda tehisintellektile?

meetod

Otsene identifikaator

Nimi, TR ID, telefon

ei

Võtke see täielikult välja

kaudne identifikaator

Harv diagnoos + linn + kuupäev

ettevaatlik

Üldista/järelda

kliiniline kontekst

Vanusevahemik, diagnoos, staadium

Jah (anonüümne)

Vajadusel andke

Pilt/video

nägu nähtav rekord

Ei (reeglina)

Peida nägu, nõusolek, turvaline tööriist

Sõidukite valik ja andmete salvestamine

Kõik AI tööriistad pole võrdsed. Mõned salvestavad teie andmed mudeli koolitamiseks; Mõned inimesed ei varja seda. Mõned edastavad teie andmed välismaal asuvatesse serveritesse. Füsioterapeut peab teadma kasutatava vahendi andmepoliitikat: Kas andmeid kasutatakse treeningutel? Kus ja kui kaua seda hoitakse? Kas see on kooskõlas KVKK-ga? Võimalusel tuleks eelistada korporatiivseid/lepingulisi, andmevabasid või kohapeal töötavaid tööriistu. Ettevõtte andmetöötlusleping (DPA) ja selge säilitamispoliitika on märgid turvalisest tööriistavalikust.

Näpunäide: "tasuta" tööriist võib sageli tähendada andmetega maksmist. Patsiendiandmete puhul ei ole sõiduki andmepoliitika lugemine luksus, vaid vajadus. Kahtluse korral muutke andmed anonüümseks ja ärge jagage identifikaatoreid.

Ettevõtte mastaabis ületab privaatsus üksikisiku tähelepanu ja muutub poliitikaküsimuseks. Kui kümme erinevat füsioterapeuti käituvad kliinikus kümnel erineval viisil, ei suuda ka kõige ettevaatlikum katta kõige hoolimatuma riski. Seetõttu on oluline kirjalik andmekasutuspoliitika: millised tööriistad on lubatud, milliseid andmeid ei saa kunagi jagada, mida teha, kui rikkumine toimub. Lisaks tuleks eelnevalt koostada andmete rikkumise plaan (keda teavitatakse lekke märkamisest, kuidas seda piiratakse, teavitamine pädevale asutusele ja vajadusel patsiendile). KVKK kehtestab teatud rikkumiste eest teatamiskohustuse; Intsidendi ajal on sellest teada saamiseks liiga hilja. Hea uudis on see, et kui selle üksuse põhidistsipliini (anonüümseks muutmine, minimeerimine, turvaline tööriist, läbipaistvus) rakendatakse, väheneb rikkumise tõenäosus ja mõju oluliselt.

Eetika: erapoolik, läbipaistvus, teave patsiendile

Privaatsus on seaduse valdkond; Eetika on laiem. Silma jäävad kolm eetilist küsimust. Eelarvamus: AI võib olla ebatäpsem rühmade puhul, kes on treeningandmetes alaesindatud (teatud vanus, sugu, rahvus, puue); väljundit tuleb nendes rühmades hoolikamalt valideerida. Läbipaistvus: peate patsiendile selgelt ütlema, et kasutate tehisintellekti; Varjamine kahjustab usaldust. Patsiendi teavitamine ja autonoomia: Patsiendil on õigus teha otsuseid enda andmete kohta; tema nimel ei saa teha automaatseid ja salajasi otsuseid.

Samm-sammult: turvaline ja eetiline andmete kasutamine

1. Hankige nõusolek. Selgitage, et patsiendi andmeid töödeldakse ja kasutatakse tehisintellekti, ning hankige selgesõnaline nõusolek.
2. Minimeeri. Ärge jagage selleks otstarbeks mittevajalikke andmeid.
3. Anonüümseks muutmine. Eemaldage kõik identifikaatorid; säilitada kliiniline kontekst.
4. Valige turvaline sõiduk. Kasutage KVKK-ga ühilduvat sõidukit, millel on teadaolevad andmepoliitikad.
5. Hoiduge eelarvamustest. Kontrollige väljundit rangemalt alaesindatud rühmades.
6. Ole läbipaistev. Informeerige patsienti, vastake tema küsimustele, austage tema otsust.
7. Dokumenteerige see. Salvestage, milliseid andmeid kuidas töödeldakse, ja registreerige nõusolek.

Kolm miniümbrist (numbrites)

Juhtum 1 – anonüümseks muutmine salvestab. Füsioterapeut kleepib aruande koostamiseks patsiendi faili AI-sse; Toimikus oli nimi, ID ja aadress. Selle asemel eemaldas see 30 sekundiga kõik identifikaatorid ja andis ainult konteksti „58-aastane mees, täielik põlveliigese asendamine, 6 nädalat pärast operatsiooni”. Tulemuseks oli sama kvaliteet, isikuandmeid ei jagatud kunagi.

Juhtum 2 – sõidukipoliitika erinevus. Üks kliinik leidis, et tasuta tööriist kasutas mudelis olevaid andmeid ja läks üle institutsionaalsele andmevaba versioonile. Lisaks kirjutati meeskonnale reegel "identifikaatoreid ei jagata". 3 kuud hiljem tehtud siseauditis isikuandmete leket ei tuvastatud.

3. juhtum – läbipaistvus ja usaldus. Patsient oli alguses rahutu, kui sai teada, et tema füsioterapeut koostas tehisintellektiga brošüüre. Füsioterapeut selgitas, et tehisintellekti kasutati ainult teksti koostamiseks, tema isikuandmeid ei jagatud ja kõik otsused olid tema enda tehtud. Patsiendi enesekindlus tõusis. Õppetund: läbipaistvus tugevdab usaldust, mitte ei vähenda seda.

Nõrk viip / Tugev viip

Nõrk: "Siin on patsiendi toimik (sh nimi, ID, diagnoos), kirjutage aruanne."

Edastab isiku- ja eraandmeid ilma selgesõnalise nõusolekuta ja anonüümseks muutmata; Sellega kaasneb KVKK rikkumise oht.

Tugev: "Kirjutage aruande mustand järgmise anonüümse kliinilise konteksti põhjal. Isikuidentifikaatoreid pole, ainult vanusevahemik, diagnoos, staadium ja mõõtmised. Kontekst: [anonüümsed andmed]." Kasutage seda pärast identifikaatorite kustutamist eraldi anonüümseks muutmise etapiga.

Neli kopeeritavat malli

Ülesanne: muutke see tekst anonüümseks.Tekst: [isikuandmeid sisaldav tekst]Reegel: asendage nimi, ID, telefon, aadress, kuupäev, asutus, kordumatud identifikaatorid märgiga [TAG]. Säilitage kliiniline kontekst (vanusevahemik, diagnoos, staadium, mõõtmine). Väljund: ainult anonüümne tekst.

Ülesanne: koostage AI tööriista andmete poliitika kontrollnimekiri. Kontekst: [tööriista hinnatud] Mida ma tahan: Küsimused, mida pean küsima — kas andmeid kasutatakse hariduses, kus/kui palju neid hoitakse, kas KVKK/DPA on olemas, kas toimub ülekanne välismaale, mida on õigus kustutada? Otsus on minu; lihtsalt andke mulle kontrollnimekiri.

Ülesanne: Kirjutage selgesõnalise nõusoleku MUUND / informatiivne tekst. Ulatus: [füsioteraapia + tehisintellektiga toetatud sisu/järeltegevus]Peab sisaldama: millised andmed, mis eesmärk, tehisintellekti roll, säilitamine, patsiendi õigused, heakskiitmis-/tagasiütlemisavaldus. Lihtne keel. Ärge kasutage ilma heakskiiduta.

Ülesanne: vaadake seda tehisintellekti väljundit kallutatuse suhtes. Väljund: [soovitus/sisu], patsientide rühm: [võimalik, et alaesindatud rühm]Soovin: lipupunktid, mis võivad olla ebatäpsed/puudulikud/üldistavad selle grupi puhul +soovitus rangemaks kinnitamiseks. Ära otsusta, näita riski.

Levinud vead

• Isikuandmete kleepimine. Nime, ID-d, pilti ei saa jagada ilma selgesõnalise nõusoleku ja anonüümseks muutmiseta.
• Ei tea sõidukipoliitikat. Teie andmeid salvestavate/koolitavate tööriistade pimesi kasutamine on riskantne.
• Andmete minimeerimise vahelejätmine. Mittevajalike andmete jagamine suurendab pinda, mida tuleb kaitsta.
• Eelarvamuste eiramine. Alaesindatud rühmade tulemusi tuleks hoolikamalt kontrollida.
• Ei ole läbipaistev. Tehisintellekti kasutamise varjamine patsiendi ees õõnestab usaldust ja eetikat.
• Nõusolekut ei dokumenteerita. Töötlemine ja nõusolek tuleb registreerida jälgitaval kujul.

Kokkuvõttes

Terviseandmed on KVKK all eriandmed ja nõuavad kõrgeimat kaitset. AI ajastul suureneb vastutus privaatsuse eest. Hankige selgesõnaline nõusolek, minimeerige andmeid, muutke identifikaatorid anonüümseks, valige turvalised tööriistad, mille puhul teate andmepoliitikat, olge valvas eelarvamuste suhtes, olge patsiendi jaoks läbipaistev ja dokumenteerige protsess. Anonüümseks muutmine on enamikul juhtudel kõige praktilisem ja võimsam kaitse: andmed, mida te ei jaga, ei leki.

Rakenduse ülesanne

Valmistage ette isikuandmeid sisaldav patsienditeksti näidis. Anonüümseks muutke esimese malliga ja kontrollige tulemust (kas identifikaatoreid on alles?). Hinnake teise malliga kasutatava AI-tööriista andmepoliitikat. Lõpuks koostage kolmanda malli abil oma kliiniku jaoks selgesõnalise nõusoleku/teabe teksti lihtne mustand.

kontrollnimekiri

• [ ] Olen saanud selgesõnalise nõusoleku patsiendiandmete töötlemiseks.
• [ ] Töötlesin ainult minimaalselt nõutavaid andmeid (andmete minimeerimine).
• [ ] Muutsin kõik identifikaatorid anonüümseks.
• [ ] Kontrollisin kasutatava sõiduki andmepoliitikat (hoiustamine, väljaõpe, KVKK).
• [ ] Kindlustasin alaesindatud rühmades rangemalt erapoolikust.
• [ ] Teavitasin patsienti tehisintellekti kasutamisest läbipaistvalt ja dokumenteerisin protsessi.