Seadme andmed, teleaudioloogia ja privaatsus (KVKK)

Kasu:

• Kuuldeaparaadi ja skaneerimisseadmete andmete (andmete logimine, rakenduste andmed) privaatsusriskide ja KVKK kohustuste mõistmine
• Võimalus kavandada tehisintellekti ohutult ja anonüümselt kasutamist teleaudioloogia (kaugpaigaldus ja -seire) voos
• Võimalus rakendada piiranguid ja anonüümseks muutmise etappe patsiendi andmete saatmisel pilvepõhistele tehisintellekti tööriistadele

Kaasaegne audioloogia ei tööta enam ainult kliinikus genereeritud andmetega. Kuuldeaparaadid ja mobiilirakendused koguvad pidevalt andmeid; patsiente jälgitakse eemalt; skaneerimisseadmed on ühendatud pilvesüsteemidega. Kuigi see pakub võimsaid võimalusi, tekitab see ka tõsiseid privaatsuskohustusi. Selles üksuses käsitleme kuuldeaparaadi ja sõeluuringute andmete privaatsusriske, tehisintellekti ohutut kasutamist teleaudioloogias (kaugrakendus ja monitooring) ning patsiendiandmete pilvepõhistesse tööriistadesse saatmise piire. Põhiprintsiip: Patsiendi ja seadme andmed on erikvaliteetsed terviseandmed; See nõuab KVKK raames kõrgeimat kaitset. Enne tehisintellektile andmete saatmist muudetakse need anonüümseks, valitakse turvaline tööriist ja jagatakse ainult vajalikke andmeid.

Milliseid seadmeandmeid see kogub?

Tänapäevased kuuldeaparaadid ja rakendused teostavad andmete logimist: mitu tundi ööpäevas seadet kasutatakse, millistes keskkondades (vaikne, mürarikas, muusika) see töötab, milliseid programme/helitasemeid patsient eelistab salvestada. Mobiilirakendused võivad sellele lisada asukoha, kasutusharjumusi ja mõnikord ka helimeediumiandmeid. Need andmed on jälgimiseks ja jälgimiseks väärtuslikud, kuid sisaldavad ka tundlikku teavet inimese elukorralduse kohta.

KVKK (Isikuandmete kaitse seadus) raames on terviseandmed erikvaliteediga andmed. See tähendab, et selle töötlemine nõuab rangemaid tingimusi, selgesõnalist nõusolekut ja kõrgeid turvameetmeid. Sellesse ulatusse kuuluvad ka kuuldeaparaadi andmed.

Ettevaatust! Andmed, mis näivad olevat anonüümsed, ei ole alati anonüümsed. Kui kombineerida haruldase kuulmislanguse profiil teatud vanuse ja asukohaga, saab isiku uuesti ära tunda. Anonüümseks muutmine ei tähenda ainult nime kustutamist, vaid iga vihje hindamist, mis võib identiteedi juurde tagasi tuua.

Pilve-AI-tööriistadesse andmete saatmise piirangud

Kõik, mille sisestate üldotstarbelisse avalikkusele suunatud AI-tööriista, läheb selle teenuse serveritesse ja teil on juhtunu üle piiratud kontroll. Sest:

• Pärisnimi, T.C. Otseseid identifikaatoreid, nagu ID-number, aadress, telefon, seadme seerianumber, ei sisestata kunagi.
• Välditakse haruldasi/unikaalseid detailide kombinatsioone, mis võiksid tagasi tuua identiteedi.
• Võimalusel eelistatakse ettevõtte turvalisi ja selgete andmetöötlustingimustega tööriistu.
• Jagatakse ainult ülesande täitmiseks vajalikke minimaalseid andmeid (andmete minimeerimine).

Andmetüüp

Kas ta saab ühissõidukisse siseneda?

ohutu alternatiiv

Nimi, T.R., kontakt

mitte kunagi

anonüümne kood

Seadme seerianumber

mitte kunagi

Seadme tüüp (üldine)

Toores audiogramm + ID

ei

Anonüümsed, anonüümsed läved

Anonüümne kliiniline kokkuvõte

Tingimuslik (turvaline sõiduk)

ID puudub, andmed minimaalsed

Andmete logimine + identiteet

ei

Anonüümne kokkuvõtlik trend

Ohutu tehisintellekt teleaudioloogias

Teleaudioloogia on praktika, kus patsienti hinnatakse kaugjuhtimisega väljaspool kliinikut (oma kodust) ning tema seadet reguleeritakse või jälgitakse eemalt. Tehisintellekt on siin; See võib aidata selliste ülesannete puhul nagu kaugkasutuse andmete kokkuvõte, patsientide sõnumitele vastuste koostamine või järelmeeldetuletuste loomine. Kuid kaugkasutuse andmetel põhinevat seadistussoovitust ei saa otse rakendada: patsiendi tegelikku kaebust tuleb kontrollida kuulmisprofiiliga ja vajadusel teha uus mõõtmine ning seadme seadistust ei tohi ilma eksperdi nõusolekuta jäädavalt muuta.

Samm-sammult: privaatsust tagav töövoog

1. Tehke andmete inventuur. Tehke kindlaks, milline osa teie andmetest paljastab identiteedi.
2. Anonüümseks muutmine. Ekstraktige otsesed identifikaatorid, üldistage haruldasi kombinatsioone.
3. Valige sõiduk. Kui ülesanne on tundlik, valige turvaline/ettevõtte tööriist; tundlike andmete avalikule tööriistale panemine.
4. Jagage minimaalseid andmeid. Saatke ainult nii palju, et töö saaks tehtud.
5. Kinnitage soovitus kaugjuhtimisega. Vajadusel kinnitage teleaudioloogilised soovitused kliinilise hinnangu ja mõõtmisega.
6. Jälgimine ja nõusolek. Kontrollida, et andmete töötlemiseks vajalik nõusolek on saadud ja arvestust peetakse.

Nõrk viip / Tugev viip

Nõrk viip:

Need on kasutusandmed Ayşe Demiri (TC 123...) seadmerakendusest, kuidas peaksin seadet muutma: [täielikud andmed]

See hõlmab otsest identiteeti ja TC-d (tõsine KVKK rikkumine) ning nõuab seadistusotsust ilma kaugandmeid kontrollimata.

Võimas viip:

Teie roll: teleaudioloogia järelkontrolli assistent. Lõpliku kohandamisotsuse tegemine; omistada soovitus ekspertkontrollile.Andmed (anonüümsed): 65 aastat vana, RIC-seade, viimase 2 nädala jooksul ~4 tundi igapäevast kasutust, enamasti mürarikas keskkond, patsient ütleb "Ma ei saa kõnest peaaegu aru".Ülesanne: loetlege, milliseid võimalikke reguleerimisaspekte saab sellest trendist üle vaadata; Kirjutage iga aspekti kohta, kuidas seda patsiendi ja/või mõõtmise abil kontrollitakse. Märkige, et püsivad reguleerimismuudatused nõuavad eksperdi heakskiitu ja vajadusel uusi mõõtmisi.

Tugev viip on anonüümne, kasutab minimaalselt andmeid ning seob soovituse valideerimise ja ekspertide heakskiiduga.

kolm minikarpi

Juhtum 1 – rikkumisest taganemine. Audioloog kleepib patsiendi täisnime, TC ja täieliku audiogrammi avalikult kättesaadavasse tehisintellekti tööriista. peab meeles ettevõtte privaatsusreeglit; see eemaldab identifitseeriva teabe, muudab anonüümseks sellised andmed nagu "vanus 58, parem keskosa arenenud sensoneuraalne" ja jagab ainult tõlgendamiseks vajalikke künniseid. Kliiniline kavatsus on täidetud, keegi ei puutu kokku.

Juhtum 2 – soovituse kaugvalideerimine. Teleaudioloogias võtab patsiendi rakendusest saadud andmed kokku tehisintellekti abil, nii et "saab suurendada müraprogrammi võimendust". Audioloog seda otseselt ei rakenda; Ta teeb patsiendiga videokõne ja täpsustab kaebust, planeerib vajadusel REM-i ning muudab seadistust alles pärast heakskiitu. Kasutusandmed said vihjeks, otsustamine jäeti eksperdile.

Juhtum 3 – uuesti tuvastamise oht. Ekspert kirjutab: "7-aastane laps, kellel on haruldase sündroomiga seotud kuulmislangus, on X maakonnas ainus juhtum." Ta mõistab, et see kombinatsioon muudab inimese äratuntavaks; jätab välja asukoha ja haruldased üksikasjad, jättes alles ainult kliiniliselt olulise teabe. Ainuüksi nime kirjutamata jätmine ei taganud anonüümsust.

Kopeeritavad viipade mallid

ANONÜMISEERIMINE + MINIMISEERIMISMALLJärgmises tekstis (1) eemaldage otsesed identifikaatorid (nimi, ID, kontakt, seerianumber), (2) üldistage haruldasi kombinatsioone, mis võivad muuta isiku äratuntavaks (asukoht + haruldane diagnoos + vanus), (3) kustutage kõik ülesande jaoks mittevajalikud andmed. Tekst: [tekst]

ANDMETE ANDMETE MÄLLKlassifitseerige allolevas andmekogumis iga väli kategooriasse "otsene identifikaator / kaudne identifikaator / kliiniliselt oluline / mittevajalik" ja märkige, mida ei tohiks tööriistale saata. Andmed: [väljad]

TELEODIOLOOGIA SOOVITUSTE KINNITAMISE MALLI Loetlege võimalikud reguleerimisjuhised allolevatest kaugkasutuse andmetest; IGA aspekti jaoks kirjutage patsiendi küsitlemise ja/või mõõtmise kaudu kontrollimise samm. Püsiv muudatus nõuab eksperdi heakskiitu, öelge see. Andmed (anonüümsed): [kasutusandmed]

NÕUSOLEKU/JÄRELEVALVE KONTROLLI TEMPLATER Loetlege üksused, mida tuleb teleaudioloogilises/andmetöötlusprotsessis KVKK mõttes kontrollida (selgesõnaline nõusolek, andmete minimeerimine, turvaline tööriist, säilitusperiood, juurdepääsurekord). Andke see kontrollnimekirjana.

Levinud vead

• Identifitseerimisandmete sisestamine sõidukisse. Nime, TR ID ja seerianumbriga KVKK rikkumine.
• Mõeldes "Kustutasin nime ära ja see muutus anonüümseks". Haruldaste kombinatsioonide uuesti äratundmise ohu ignoreerimine.
• Tundlike andmete lisamine avalikult kättesaadavasse tööriista. Pigem üldine kui ohutu juhtimine, kui ülesanne on tundlik.
• Liiga palju andmeid jagatakse. Andmete minimeerimisest möödahiilimine ja tarbetu teabe saatmine.
• Kaugsoovituse otsene rakendamine. Teleaudioloogia kohandamise soovituse muutmine püsivaks ilma ekspertide heakskiiduta ja kontrollita.

Kokkuvõttes

Kuuldeaparaadi ja sõeluuringu andmed on tervise eriandmed ning KVKK nõuab kõrgeimat kaitset. Enne andmete saatmist tehisintellektile ekstraheeritakse otsesed identifikaatorid, üldistatakse uuesti tuvastamise ohus olevad kombinatsioonid, valitakse turvaline tööriist ja jagatakse vaid minimaalselt vajalikke andmeid. Teleaudioloogias on kaugelt tulevad soovitused väärtuslikud vihjed, kuid need ei muutu püsivateks kohandusteks ilma ekspertide heakskiiduta ja kontrollita.

Rakenduse ülesanne

Määratlege anonüümne "andmekogum" (sisaldab segavälju, nagu nimi, ID, seadme seerianumber, vanus, asukoht, haruldane diagnoos, audiogrammi läved jne). Klassifitseerige iga väli malliga „Andmeloe“, seejärel kinnitage see, et saaksite selle tööriista „anonüümseks muutmine + minimeerimine“ abil saata. Samuti kasutage teleaudioloogia kasutusandmete näite puhul malli „soovituse kinnitamine” ja kirjutage iga seadistuse aspekti kinnitusetapp.

kontrollnimekiri

• [ ] Eemaldasin otsesed identifikaatorid (nimi, ID, seerianumber).
• [ ] Olen üldistanud kombinatsioonid, mis on uuesti tuvastamise ohus.
• [ ] Valisin ohutu/sobiva tööriista vastavalt ülesande tundlikkusele.
• [ ] Jagasin ainult minimaalselt nõutavaid andmeid.
• [ ] Olen sidunud teleaudioloogia soovituse ekspertide heakskiidu ja kontrolliga.
• [ ] Olen kontrollinud nõusoleku- ja järelevalvekohustusi.