واحد 10 / 11

داده‌های دستگاه، شنود از راه دور و حریم خصوصی (KVKK)

سود:

  • درک خطرات حفظ حریم خصوصی و تعهدات KVKK مربوط به سمعک و داده های دستگاه اسکن (گزارش داده ها، داده های برنامه)
  • امکان طراحی استفاده از هوش مصنوعی به صورت ایمن و ناشناس در جریان شنوایی شناسی از راه دور (برازش و نظارت از راه دور)
  • امکان اعمال محدودیت ها و مراحل ناشناس سازی ارسال داده های بیمار به ابزارهای هوش مصنوعی مبتنی بر ابر

شنوایی شناسی مدرن دیگر تنها با داده های تولید شده در کلینیک کار نمی کند. سمعک ها و اپلیکیشن های موبایل دائما در حال جمع آوری داده ها هستند. بیماران از راه دور نظارت می شوند. دستگاه های اسکن به سیستم های ابری متصل هستند. در حالی که این فرصت های قدرتمندی را ارائه می دهد، مسئولیت های جدی حفظ حریم خصوصی را نیز ایجاد می کند. در این بخش، خطرات حفظ حریم خصوصی داده‌های کمک شنوایی و غربالگری، استفاده ایمن از هوش مصنوعی در شنوایی‌شناسی از راه دور (برنامه‌های کاربردی و نظارت از راه دور) و محدودیت‌های ارسال داده‌های بیمار به ابزارهای مبتنی بر ابر را پوشش خواهیم داد. اصل اصلی: داده‌های بیمار و دستگاه، داده‌های سلامت با کیفیت ویژه هستند. به بالاترین محافظت در محدوده KVKK نیاز دارد. قبل از ارسال داده‌ها به هوش مصنوعی، آن‌ها ناشناس می‌شوند، یک ابزار امن انتخاب می‌شود و فقط داده‌های ضروری به اشتراک گذاشته می‌شوند.

چه داده های دستگاهی را جمع آوری می کند؟

سمعک‌ها و برنامه‌های کاربردی مدرن ثبت داده‌ها را انجام می‌دهند: چند ساعت در روز از دستگاه استفاده می‌شود، در کدام محیط‌ها (آرام، پر سر و صدا، موسیقی) کار می‌کند، برنامه‌ها/سطح صدایی که بیمار ترجیح می‌دهد را می‌توان ضبط کرد. برنامه‌های تلفن همراه می‌توانند موقعیت مکانی، عادت‌های استفاده و گاهی اوقات داده‌های رسانه صوتی را به این مورد اضافه کنند. این داده ها برای ردیابی و ردیابی ارزشمند هستند - اما همچنین حاوی اطلاعات حساسی در مورد ترتیبات زندگی یک فرد است.

در محدوده KVKK (قانون حفاظت از داده های شخصی)، داده های بهداشتی داده های با کیفیت ویژه هستند. این بدان معنی است که پردازش آن مستلزم شرایط سخت گیرانه تر، رضایت صریح و اقدامات امنیتی بالا است. داده های سمعک نیز در این محدوده گنجانده شده است.

احتیاط: داده های "به ظاهر ناشناس" همیشه ناشناس نیستند. هنگامی که یک نمایه کم شنوایی نادر با سن و مکان خاصی ترکیب شود، فرد می تواند دوباره شناسایی شود. ناشناس کردن فقط حذف نام نیست، بلکه ارزیابی هر سرنخی است که ممکن است به هویت بازگردد.

محدودیت های ارسال داده به ابزارهای هوش مصنوعی ابری

هر چیزی که در یک ابزار هوش مصنوعی عمومی و همه منظوره تایپ می کنید به سرورهای آن سرویس می رود و شما کنترل محدودی بر روی اتفاقات دارید. زیرا:

  • نام واقعی T.C. شناسه های مستقیم مانند شماره شناسه، آدرس، تلفن، شماره سریال دستگاه هرگز وارد نمی شوند.
  • از ترکیب نادر/منحصر به فرد جزئیاتی که می تواند منجر به هویت شود اجتناب شود.
  • در صورت امکان، ابزارهای شرکتی و ایمن با شرایط پردازش داده واضح ترجیح داده می شوند.
  • فقط حداقل داده های لازم برای انجام کار به اشتراک گذاشته می شود (به حداقل رساندن داده ها).

نوع داده

آیا او می تواند وارد یک وسیله نقلیه عمومی شود؟

جایگزین ایمن

نام، T.R.، تماس

هرگز

کد ناشناس

شماره سریال دستگاه

هرگز

نوع دستگاه (عمومی)

ادیوگرام خام + آیدی

نه

آستانه های ناشناس، ناشناس

خلاصه بالینی ناشناس

مشروط (وسیله نقلیه ایمن)

بدون شناسه، حداقل داده

ثبت داده ها + هویت

نه

روند خلاصه ناشناس

هوش مصنوعی ایمن در شنوایی شناسی از راه دور

تله شنوایی شناسی عملی است که در آن بیمار از راه دور از خارج از کلینیک (از خانه خود) ارزیابی می شود و دستگاه او از راه دور تنظیم یا نظارت می شود. هوش مصنوعی اینجاست. می‌تواند به کارهایی مانند خلاصه کردن داده‌های استفاده از راه دور، تهیه پیش‌نویس پاسخ‌ها به پیام‌های بیمار، یا ایجاد یادآوری‌های بعدی کمک کند. اما توصیه تنظیم مبتنی بر داده‌های استفاده از راه دور را نمی‌توان مستقیماً اعمال کرد: شکایت واقعی بیمار باید با نمایه شنوایی و در صورت لزوم اندازه‌گیری جدید تأیید شود و تنظیمات دستگاه نباید به‌طور دائم بدون تأیید متخصص تغییر کند.

گام به گام: گردش کار امن از نظر حریم خصوصی

  1. موجودی داده را تهیه کنید. تعیین کنید کدام قسمت از داده های شما هویت را نشان می دهد.
  2. ناشناس کردن. شناسه های مستقیم را استخراج کنید، ترکیبات نادر را تعمیم دهید.
  3. وسیله نقلیه را انتخاب کنید اگر کار حساس است، یک ابزار امن/سازمانی را انتخاب کنید. قرار دادن داده های حساس روی یک ابزار عمومی
  4. حداقل داده ها را به اشتراک بگذارید فقط به اندازه کافی برای انجام کار ارسال کنید.
  5. پیشنهاد را از راه دور تأیید کنید. توصیه های شنوایی شناسی از راه دور را با ارزیابی و اندازه گیری بالینی در صورت لزوم تأیید کنید.
  6. نظارت و رضایت. بررسی کنید که رضایت لازم برای پردازش داده ها اخذ شده است و سابقه نگهداری می شود.

اعلان ضعیف / اعلان قوی

اعلان ضعیف:

این داده های استفاده از برنامه دستگاه Ayşe Demir (TC 123...) است، چگونه باید تنظیمات را تغییر دهم: [اطلاعات کامل]

این شامل هویت مستقیم و TC (نقض شدید KVKK) می‌شود و بدون تأیید داده‌های راه دور، یک تصمیم تنظیم را درخواست می‌کند.

اعلان قدرتمند:

نقش شما: دستیار پیگیری شنوایی شناسی از راه دور. اتخاذ تصمیم نهایی برای تعدیل؛ توصیه را به تأیید متخصص نسبت دهید. داده ها (ناشناس): 65 ساله، دستگاه RIC، ~ 4 ساعت استفاده روزانه در 2 هفته گذشته، محیط عمدتاً پر سر و صدا، بیمار می گوید "به سختی می توانم گفتار را در نویز درک کنم". وظیفه: فهرستی که جنبه های تنظیم ممکن را می توان از این روند بررسی کرد. برای هر جنبه، نحوه تأیید آن با بیمار و/یا اندازه گیری را بنویسید. بیان کنید که تغییرات تنظیم دائمی نیاز به تایید متخصص و اندازه گیری های جدید در صورت لزوم دارد.

درخواست قوی ناشناس است، از حداقل داده استفاده می کند و توصیه را به اعتبارسنجی و تأیید متخصص پیوند می دهد.

سه کیف کوچک

مورد 1 - بازگشت از تخلف. یک متخصص شنوایی‌شناس قصد دارد نام کامل، TC و ادیوگرام کامل بیمار را در یک ابزار هوش مصنوعی در دسترس عموم قرار دهد. قانون حفظ حریم خصوصی شرکت را به خاطر می آورد. اطلاعات شناسایی را حذف می‌کند، داده‌هایی مانند «سن 58 ساله، حسی-عصبی پیشرفته متوسط» را ناشناس می‌کند و فقط آستانه‌های مورد نیاز برای تفسیر را به اشتراک می‌گذارد. هدف بالینی برآورده شده است، هیچ کس در معرض قرار نمی گیرد.

مورد 2 - اعتبار سنجی توصیه از راه دور. در شنوایی شناسی از راه دور، داده های برنامه بیمار توسط هوش مصنوعی خلاصه می شود تا «بهره برنامه نویز افزایش یابد». شنوایی شناس این را مستقیماً اعمال نمی کند. او یک تماس تصویری با بیمار برقرار می کند و شکایت را روشن می کند، در صورت لزوم REM را برنامه ریزی می کند و تنها پس از تایید تنظیمات را تغییر می دهد. داده های استفاده به یک سرنخ تبدیل شد، تصمیم گیری به متخصص واگذار شد.

مورد 3 - خطر شناسایی مجدد. یک متخصص در حال نوشتن است، "کودک 7 ساله با کم شنوایی همراه با یک سندرم نادر تنها مورد در شهرستان X است." او متوجه می شود که این ترکیب باعث می شود فرد قابل تشخیص باشد. مکان و جزئیات نادر را حذف می کند و تنها اطلاعات مرتبط بالینی را باقی می گذارد. ننوشتن نام به تنهایی باعث ناشناس ماندن نشد.

الگوهای درخواستی قابل کپی

الگوی ناشناس + حداقل‌سازی در متن زیر، (1) شناسه‌های مستقیم (نام، شناسه، مخاطب، شماره سریال) را حذف کنید، (2) ترکیب‌های نادری را تعمیم دهید که می‌تواند فرد را قابل تشخیص کند (مکان + تشخیص نادر + سن)، (3) هر گونه داده غیرضروری برای کار را حذف کنید. متن: [متن]

الگوی موجودی داده در مجموعه داده های زیر، هر فیلد را به عنوان "شناسه مستقیم / شناسه غیرمستقیم / بالینی ضروری / غیر ضروری" طبقه بندی کنید و مشخص کنید کدام قسمت نباید به ابزار ارسال شود. داده ها: [فیلدها]

TELEODIOLOGY COMMENDATION VERIFICATION TEMPLATE جهت تنظیم ممکن از داده های استفاده از راه دور را در زیر فهرست کنید. برای هر جنبه، با مصاحبه با بیمار و/یا اندازه‌گیری، مرحله تأیید را بنویسید. تغییر دائمی نیاز به تایید کارشناسی دارد، این را بیان کنید. داده ها (ناشناس): [داده های استفاده]

الگوهای کنترل رضایت/نظارت مواردی را که باید از نظر KVKK در فرآیند شنیداری از راه دور/پردازش داده بررسی شوند (رضایت صریح، به حداقل رساندن داده ها، ابزار ایمن، دوره ذخیره سازی، سابقه دسترسی) فهرست کنید. آن را به عنوان یک چک لیست ارائه دهید.

اشتباهات رایج

  • وارد کردن اطلاعات شناسایی در خودرو نقض KVKK با نام، شناسه TR و شماره سریال.
  • با فکر "من نام را حذف کردم و ناشناس شد". نادیده گرفتن خطر شناسایی مجدد ترکیبات نادر.
  • قرار دادن داده های حساس بر روی یک ابزار در دسترس عموم. رانندگی عمومی به جای رانندگی ایمن زمانی که کار حساس است.
  • به اشتراک گذاری داده های بیش از حد دور زدن به حداقل رساندن داده ها و ارسال اطلاعات غیر ضروری.
  • اعمال پیشنهاد از راه دور به طور مستقیم. دائمی کردن توصیه تنظیم از راه دور بدون تایید و تایید متخصص.

به طور خلاصه

سمعک و داده های غربالگری داده های بهداشتی خاصی هستند و KVKK به بالاترین محافظت نیاز دارد. قبل از ارسال داده‌ها به هوش مصنوعی، شناسه‌های مستقیم استخراج می‌شوند، ترکیب‌های در معرض خطر شناسایی مجدد تعمیم می‌یابند، ابزار امن انتخاب می‌شود و تنها حداقل داده‌های لازم به اشتراک گذاشته می‌شوند. در شنوایی شناسی از راه دور، پیشنهاداتی که از راه دور می آیند، سرنخ های ارزشمندی هستند، اما بدون تایید و تایید متخصص به تنظیمات دائمی تبدیل نمی شوند.

وظیفه کاربردی

یک «مجموعه داده» ناشناس (شامل فیلدهای مختلط مانند نام، شناسه، شماره سریال دستگاه، سن، مکان، تشخیص نادر، آستانه شنوایی و غیره) تعریف کنید. هر فیلد را با الگوی «موجودی داده‌ها» طبقه‌بندی کنید، سپس آن را ایمن کنید تا بتوان آن را با الگوی «ناشناس + کوچک‌سازی» به ابزار ارسال کرد. همچنین، برای مثالی از داده‌های استفاده از شنوایی‌شناسی از راه دور، الگوی «تأیید تأیید توصیه» را اعمال کنید و مرحله تأیید را برای هر جنبه تنظیم بنویسید.

چک لیست

  • [ ] من شناسه های مستقیم (نام، شناسه، شماره سریال) را حذف کردم.
  • [ ] من ترکیباتی را که در خطر شناسایی مجدد هستند تعمیم داده ام.
  • [ ] من ابزار امن/مناسب را با توجه به حساسیت کار انتخاب کردم.
  • [ ] من فقط حداقل داده های مورد نیاز را به اشتراک گذاشتم.
  • [ ] من توصیه از راه دور شنوایی شناسی را به تأیید و تأیید متخصص مرتبط کرده ام.
  • [ ] من تعهدات رضایت و نظارت را بررسی کرده ام.