حریم خصوصی بیمار، محرمانه بودن داده ها و اخلاق

سود:

• توانایی تعریف اینکه چرا داده‌های بیمار، داده‌های شخصی حساس هستند و چگونه می‌توان از آن‌ها قبل از داده شدن به ابزارهای هوش مصنوعی محافظت کرد
• توانایی شناسایی زمینه، انتخاب ابزارهایی که از داده‌ها در آموزش استفاده نمی‌کنند، و عادت به پیروی از سیاست‌های سازمانی.
• توانایی درک پیامدهای حرفه ای، قانونی و اخلاقی نقض حریم خصوصی و اولویت حفظ اعتماد بیمار.

یک بیمار خصوصی ترین اطلاعات خود را به شما اعتماد می کند: بیماری، گذشته، ترس هایش، گاهی رازهایی که به کسی نگفته است. این اعتماد اساس حرفه پرستاری است و رازداری بیمار همتای عینی این اعتماد است. در حالی که ابزارهای هوش مصنوعی قدرتمند هستند، خطر حفظ حریم خصوصی را نیز به همراه دارند: تایپ بی دقتی اطلاعات بیمار در ابزار هوش مصنوعی به این معنی است که اطلاعات را بدون اطلاع از کجا می رود، ذخیره می شود و در آموزش استفاده می شود یا خیر. در این بخش با نحوه محافظت از داده های بیمار در عصر هوش مصنوعی آشنا می شوید. اصل اساسی این است: داده های بیمار، داده های شخصی ویژه هستند. بدون شناسایی و با استفاده از ابزار ایمن و تایید شده به هیچ ابزار هوش مصنوعی داده نمی شود.

چرا داده های بیمار به صورت خصوصی محافظت می شود

داده های شخصی هر گونه اطلاعاتی است که یک شخص را شناسایی می کند (نام، شماره شناسایی، آدرس). داده های شخصی ویژه مقوله های حساس تری هستند. داده های بهداشتی در میان این ها حرف اول را می زند. وقتی بیماری یک فرد فاش می شود، شغل، بیمه، روابط اجتماعی و حیثیت ممکن است آسیب ببیند. به همین دلیل است که قانون (KVKK - قانون حفاظت از داده های شخصی در کشور ما؛ GDPR در اروپا) از داده های سلامت در بالاترین سطح محافظت می کند و پردازش آن را به قوانین سختگیرانه ملزم می کند. موسسات مراقبت های بهداشتی نیز سیاست های حفظ حریم خصوصی و مقررات حقوق بیمار خود را دارند.

وقتی اطلاعات بیمار را در ابزار هوش مصنوعی تایپ می کنید، این اطلاعات اغلب به سروری خارج از موسسه شما می رود. شما هیچ کنترلی روی نحوه ذخیره داده ها توسط آن ابزار، دسترسی به آن ها و استفاده از آن در آموزش ندارید. بنابراین، داده ها باید قبل از رسیدن به وسیله نقلیه محافظت شوند.

احتیاط: "من فقط درخواست کمک می کردم" تجاوز به حریم خصوصی را توجیه نمی کند. نوشتن نام بیمار، شناسه، تشخیص نادر یا شناسایی جزئیات در ابزار هوش مصنوعی تایید نشده؛ این یک تخلف حرفه ای، اخلاقی و قانونی است. آسیب قابل جبران نیست.

چگونه هویت زدایی کنیم

هویت‌زدایی (ناشناس‌سازی) حذف تمام اطلاعاتی است که می‌تواند یک شخص را شناسایی کند یا آن را با یک برچسب جایگزین کند. شناسه هایی مانند نام، نام خانوادگی، TR ID، شماره پرونده، تاریخ تولد، آدرس، تلفن، تاریخ، ترکیب تشخیص نادر و حرفه پاک می شوند. احتیاط: گاهی اوقات اطلاعاتی که به صورت جداگانه بی ضرر به نظر می رسند می توانند در کنار هم قرار گرفتن فرد را بشناسند (مثلاً "تنها بیمار دیالیزی روستا"). در شناسایی هویت، صرفاً حذف نام کافی نیست. باید مطمئن شد که زمینه، فرد را از دست نمی دهد.

کار با متن شناسایی نشده برای اکثر کارها کافی است: پیش نویس یک طرح مراقبت، یک طرح SBAR، یک ماده آموزشی، یک خلاصه روش همگی می توانند بدون شناسایی واقعی تولید شوند. هویت تقریباً هرگز برای کیفیت کار ضروری نیست.

سه کیف کوچک

مورد 1 - استفاده ایمن. یک پرستار می خواهد از هوش مصنوعی برای سازماندهی یک پرونده پیچیده کمک بگیرد. نام، شناسنامه، تاریخ و مشخصات هویتی را از متن حذف می کند و با عباراتی کلی مانند «بیمار ۶۸ ساله» می نویسد. از ابزار تایید شده توسط موسسه استفاده می کند که از داده ها در آموزش استفاده نمی کند. او کار را با خیال راحت انجام می دهد. شناسنامه هرگز مورد نیاز نبود.

مورد 2 - شناسه مخفی. یک پرستار نام را حذف کرد اما نوشت: "تنها دوقلو در بیمارستان ما باردار است." این عبارت باعث شناخته شدن فرد می شود. همکار هشدار می دهد؛ پرستار در حال تعمیم زمینه است. درس: پاک کردن نام کافی نیست. زمینه نیز نباید فرد را از دست بدهد.

مورد 3 - وسیله نقلیه تایید نشده. یک پرستار به طور تصادفی خلاصه ای از بیمار را در حالی که عجله می کند در یک برنامه رایگان قرار می دهد. او بعداً متوجه می شود که این ابزار داده ها را ذخیره می کند و از آنها در آموزش استفاده می کند. یک نگرانی جدی در مورد حفظ حریم خصوصی ایجاد می شود. درس: سیاست حفظ حریم خصوصی ابزار و تایید آژانس را قبل از استفاده بررسی کنید.

گام به گام: استفاده از هوش مصنوعی در عین حفظ حریم خصوصی

1. آیا واقعا لازم است؟ چه داده هایی برای این کار حداقل کافی است؟
2. بی هویت کردن نام، شناسه، تاریخ، آدرس و مشخصات هویتی را پاک کنید.
3. زمینه را بررسی کنید. آیا اطلاعات باقی مانده فرد را از بین می برد؟
4. ابزار را انتخاب کنید. مؤسسه تأیید شده، عدم استفاده از داده ها در آموزش، مطابق با خط مشی است.
5. با حداقل داده کار کنید زیاد ندهید
6. وقتی شک دارید، به اشتراک نگذارید. اگر مطمئن نیستید، با شخص مسئول مشورت کنید.

چهار قالب قابل کپی

وظیفه: متن بیمار را در زیر شناسایی کنید. نام، نام خانوادگی، شماره شناسه TR، شماره پرونده، تاریخ تولد، آدرس، تلفن، تاریخ و جزئیات نادری که ممکن است فرد را قابل شناسایی کند با [TAGET] جایگزین کنید. حفظ اهمیت بالینی متن: [...]

وظیفه: در متن ناشناس زیر، اطلاعاتی را که ممکن است به صورت جداگانه بی ضرر به نظر برسند، اما در کنار هم قرار گرفتن آنها می توانند فرد را قابل تشخیص کنند علامت گذاری کنید و نحوه تعمیم آن را پیشنهاد دهید. متن: [...]

وظیفه: یک چک لیست برای ارزیابی یک ابزار هوش مصنوعی از نظر داده های بیمار تهیه کنید: آیا از داده ها در آموزش استفاده می کند، کجا ذخیره می کند، آیا تأییدیه موسسه وجود دارد، سیاست حذف داده ها چیست؟ بگذار تصمیم با من باشد

وظیفه: سازماندهی این پرونده (ناشناس) برای یک پرستار. در طول کار هیچ گونه اعتبارنامه ای اضافه یا درخواست نکنید. استفاده از شناسه هایی غیر از سن/جنس عمومی. مورد: [...]

اعلان ضعیف / اعلان قوی

ضعیف: "احمت یلماز، 62 ساله، TC 123 ...، با تشخیص زیر در بیمارستان بستری است، برای او برنامه مراقبتی بنویسید."

قوی: "پیش نویس برنامه مراقبتی برای یک بیمار مرد 62 ساله (ناشناس) با اطلاعات کلی بالینی که ارائه می کنم تهیه کنید. در طول مدت تکلیف، من نام، شناسه، تاریخ یا هر اطلاعات قابل شناسایی شخصی دیگری را اضافه نمی کنم.

در اعلان قوی، شناسایی هرگز داده نمی شود. کیفیت از این آسیب نمی بیند.

اشتباهات رایج

• حذف نام و فراموشی زمینه جزئیات قابل تشخیص می تواند فرد را از بین ببرد.
• استفاده از ابزار تایید نشده/رایگان بدون فکر کردن. سیاست حفظ حریم خصوصی و تأیید سازمانی ابتدا بررسی می شود.
• اندیشیدن به اینکه هویت «برای کیفیت لازم است». تقریباً هیچ مأموریتی به شناسه واقعی نیاز ندارد.
• با عجله بچسبانید. پس از خروج، داده ها قابل بازیابی نیستند.
• اشتراک در شک اگر مطمئن نیستید، آن را ندهید. با شخص مسئول مشورت کنید.

اگر نشت رخ دهد: محدودیت آسیب

حتی مراقب ترین پرستار هم می تواند اشتباه کند: مانند چسباندن تصادفی متن حاوی شناسه در یک وسیله نقلیه تایید نشده. در چنین شرایطی، وحشت یا پنهان شدن بدترین پاسخ است. رویکرد صحیح محدودیت آسیب است: بلافاصله حادثه را به پرستار مسئول و واحد امنیت/تطابق داده‌های آژانس خود گزارش دهید، توجه داشته باشید که کدام داده‌ها به کجا می‌روند، و روش گزارش‌دهی حادثه آژانس را دنبال کنید. بسیاری از ابزارها گزینه ای برای حذف مکالمات گذشته یا غیرفعال کردن استفاده از داده دارند. اینها باید استفاده شوند گزارش زودهنگام و صادقانه هم از بیمار محافظت می کند و هم شما را از نظر حرفه ای در سمت راست نگه می دارد. کتمان یک حادثه از حریم خصوصی تخلفی بزرگتر از خود حادثه است.

اکثر مؤسسات دارای فرآیند گزارش و ارزیابی برای چنین حوادثی هستند. هدف سرزنش نیست، بلکه جلوگیری از عود است. پس با خیال راحت آن را گزارش دهید.

شفافیت و رضایت بیمار

حریم خصوصی فقط مخفی کردن داده ها نیست، بلکه صادق بودن با بیمار است. بیمار حق دارد بداند که چگونه از اطلاعاتش استفاده می شود. هنگام استفاده از ابزارهای هوش مصنوعی در فرآیند مراقبت، شفافیت در چارچوب سیاست سازمانی و حقوق بیمار ضروری است: تراکنش‌های مربوط به داده‌های بیمار باید مطابق با فرآیندهای افشا و رضایت موسسه انجام شود. به عنوان یک پرستار، یک قطب نمای خوب هنگام پردازش داده های یک بیمار در یک ابزار این است که بپرسید "آیا این با اعتمادی که بیمار به من داشته مطابقت دارد؟" اگر از توضیح واضح یک روش برای بیمار ناراحت هستید، احتمالاً نباید این کار را انجام دهید. حریم خصوصی قبل از اینکه یک قانون فنی باشد یک رابطه اعتماد است. فناوری باید این رابطه را تقویت کند نه اینکه آن را تضعیف کند.

نکته: یک راه عملی برای تبدیل هویت‌زدایی به یک عادت این است که قبل از کار با داده‌های بیمار، یک سوال دائمی از خود بپرسید: "اگر این متن به طور تصادفی به خارج از موسسه رفت، آیا کسی می‌تواند بگوید این شخص کیست؟" حتی اگر پاسخ «شاید» است، زمینه را بیشتر تعمیم دهید. یکی دیگر از قوانین سرانگشتی این است که دائماً مقدار داده را محدود کنید: حداقل اطلاعات مورد نیاز برای کار را به هوش مصنوعی بدهید، جزئیات اضافی را «فقط در مورد» اضافه نکنید. هر گونه اطلاعات اضافی داده شده غیر ضروری و خطرناک است. حریم خصوصی یک بررسی یکباره نیست، بلکه نظمی است که با هر ضربه کلید اعمال می شود. این نظم و انضباط به مرور زمان تبدیل به یک رفلکس می شود و هم از شما و هم از بیمار محافظت می کند.

به طور خلاصه

داده های بیمار، داده های شخصی ویژه ای است و اساس اعتماد بیمار است. ابزارهای هوش مصنوعی خطر انتقال این داده ها به خارج از سازمان را به همراه دارند. قبل از هر بار استفاده، داده ها را حذف کنید، اطمینان حاصل کنید که زمینه فرد را از بین نمی برد، ابزار تایید شده توسط موسسه را انتخاب کنید که از داده ها در آموزش استفاده نمی کند، و تنها با حداقل داده ها کار کنید. تجاوز به حریم خصوصی غیر قابل برگشت است. در شک شریک نباشید. تقریباً برای هیچ کاری نیازی به شناسایی نیست.

وظیفه کاربردی

یک برگه واقعی از خدمات خود دریافت کنید. هویت او را از بین ببرید: نام، شناسه، تاریخ، آدرس و جزئیات قابل تشخیص را مشخص کنید، سپس بررسی کنید که آیا زمینه همچنان فرد را از دست می دهد یا خیر. سپس، سیاست حفظ حریم خصوصی ابزار هوش مصنوعی مورد استفاده خود را باز کنید و توجه داشته باشید که آیا از داده ها در آموزش استفاده می کند و آیا تأییدیه سازمانی دارد یا خیر. اگر خطری برای حفظ حریم خصوصی پیدا کردید، آن را یادداشت کنید.

چک لیست

• [ ] من حداقل داده را برای کار تنظیم کردم.
• [ ] نام، شناسه، تاریخ، آدرس و شناسه ها را پاک کردم.
• [ ] من بررسی کرده‌ام که بافت باقی‌مانده فرد را رها نمی‌کند.
• [ ] من یک ابزار تایید شده توسط موسسه را انتخاب کردم که در آموزش استفاده نمی شود.
• [ ] من فقط با حداقل داده های مورد نیاز کار کردم.
• [ ] من سیاست حفظ حریم خصوصی ابزار را بررسی کردم.
• [ ] وقتی شک داشتم، آن را در میان نمی گذاشتم و با مسئول مشورت می کردم.