Voitot:
- Ymmärtää, miksi geneettinen data on henkilötietojen erityinen luokka ja uudelleentunnistumisen riski
- Kyky soveltaa anonymisoinnin, suostumuksen ja tietojen minimoinnin periaatteita ennen potilastietojen luovuttamista avoimiin tekoälytyökaluihin
- Kyky omaksua geneettisen tiedon käsittelyn ja ammatillisen eettisen vastuun rajat sellaisissa puitteissa kuin KVKK/GDPR
Geneettiset tiedot eivät ole tavallisia henkilötietoja. henkilön DNA-sekvenssi; Se tunnistaa sinut yksilöllisesti, sitä ei voi muuttaa (voit vaihtaa salasanasi, mutta et genomiasi), se voi paljastaa tulevia sairausriskejä, ja se ei koske vain yksittäistä vaan kaikkia veriin liittyviä perheenjäseniä. Siksi tekoälyn (AI) käyttö geneettisen datan kanssa työskenneltäessä edellyttää korkeinta luottamuksellisuutta ja etiikkaa. Tässä osiossa opit, miksi geneettistä dataa pitää erityisesti suojata, mitkä virheet aiheuttavat vakavia seurauksia tekoälytyökalujen käytössä sekä turvallisen työskentelyn.
Kriittinen periaate: Älä koskaan liitä tunnistettavia potilaan geneettisiä tietoja julkisesti saatavilla olevaan tekoälytyökaluun. Monet yleiskäyttöiset tekoälypalvelut voivat käsitellä syöttämiäsi tietoja, tallentaa ne tai käyttää niitä mallin parantamiseen. Kun potilaan harvinainen muunnelma, nimi, tunnusnumero tai syntymäaika syötetään työkaluun, voi tapahtua peruuttamaton yksityisyyden loukkaus.
Viisi ominaisuutta, jotka tekevät geneettisestä tiedosta erityistä
- Invarianssi: Genomi on sama koko elämän ajan; jos se paljastetaan, sitä ei voi "peruuttaa".
- Identiteetti: Jopa pieni määrä harvinaisia muunnelmia voi yksilöidä henkilön; "Anonyymeiksi" pidetyt tiedot voidaan tunnistaa uudelleen.
- Perheen koko: Ihmisen genomi sisältää myös sukulaisten geneettistä tietoa; tietoja voidaan luovuttaa ilman heidän suostumustaan.
- Ennustettavuus: Voi osoittaa tulevan sairauden riskin; Vakuutus voi olla syy työsyrjintään.
- Uudelleentunnistusriski: Genominen data voidaan linkittää identiteettiin risteyttämällä muiden tietokantojen kanssa.
Oikeudellinen kehys: lyhyt katsaus
Geenitieto kuuluu tietosuojalainsäädännössä erityisten (arkaluonteisten) henkilötietojen luokkaan ja on suojattu tiukemmin. Türkiyessä KVKK (Personal Data Protection Law) pitää terveys- ja geneettisiä tietoja erityistietoina ja sitoo niiden käsittelyn pääsääntöisesti nimenomaiseen suostumukseen tai erityisiin poikkeuksiin. Euroopassa GDPR suojelee geneettistä dataa myös erityiskategoriana. Yhdysvalloissa GINA-laki kieltää geneettiseen tietoon perustuvan vakuutus- ja työsyrjinnän. Vaikka yksityiskohdat vaihtelevat maittain, yhteinen periaate on sama: geneettisiä tietoja ei voida käsitellä ilman nimenomaista suostumusta, käyttötarkoituksen rajoitusta ja vahvaa suojaa.
Vinkki: Kun potilaalta hankitaan suostumus geneettiseen testaukseen, tiedot voivat sisältää tietoja siitä, kuinka tekoälytyökalut käsittelevät tietoja. "Millä työkaluilla ja missä käsittelemme tietojasi analysointia varten?" Pystyt vastaamaan kysymykseen avoimesti.
Askel askeleelta: turvallisen tekoälyn käyttäminen salaisten geneettisten tietojen kanssa
1. Luokittele. Voidaanko hallussasi olevat tiedot tunnistaa? Sisältääkö se nimen, henkilötunnuksen, päivämäärän tai harvinaisen muunnelman yhdistelmän?
2. Anonymisoi tai älä siirrä ollenkaan. Poista suorat tunnisteet; Mutta muista, että geneettisen tiedon "anonymisointi" ei anna täyttä varmuutta. Turvallisinta on olla laittamatta henkilökohtaisia tunnistetietoja avoimeen ajoneuvoon ollenkaan.
3. Lue työkalun tietokäytäntö. Valitse työkalut, jotka ovat yrityskäyttöisiä, joilla on tietojenkäsittelysopimus (DPA), jotka lupaavat olla käyttämättä tietoja koulutuksessa ja toimivat mielellään paikallisesti/tiiviisti.
4. Erota käsitteelliset kysymykset tiedosta. "Kuinka ACMG PM2:ta sovelletaan?" Voit kysyä tekoälyn käsitteellisiä kysymyksiä, kuten; Tätä varten ei tarvita potilastietoja. Käytä tietoja vain tarvittaessa ja nimettömässä muodossa.
5. Tallenna jälki. Dokumentoi, mitä tietoja käsittelet, millä työkalulla ja mihin tarkoitukseen; Tarkastettavuus on eettinen ja laillinen vaatimus.
kolme minilaukkua
Tapaus 1 – liitetty raportti. Nopeuden vuoksi avustaja liitti potilaan koko nimen ja vaihtoehtoluettelon sisältävän raportin yleiseen tekoälykeskusteluun ja sanoi "yhteenveto". Vanhempi asiantuntija ymmärsi tämän: nimi ja harvinainen variantti yhdessä tunnistivat potilaan ja työkalu tallensi tiedot. Tapaus vaati tietosuojaloukkausilmoituksen. Oppitunti: tunnistetietoja ei siirretä edes yhteenvetoa varten.
Tapaus 2 – Perheen suostumus. Potilaan tietoja käyttäessään tutkija kertoi tekoälylle, että muunnelma löytyi myös hänen sisaruksestaan. Veli ei kuitenkaan suostunut tietojensa käsittelyyn. Geneettisten tietojen perhenäkökulma asetti myös kolmannen osapuolen yksityisyyden kyseenalaiseksi; Tutkija poimi tietoja veljestä.
Tapaus 3 – Vahvistus saatu. Yksi laboratorio otti käyttöön "anonymisoinnin tarkistuslistan" ennen analyysiä. He poimivat nimet, tunnusnumerot ja päivämäärät ennen kuin antoivat ne tekoälylle; Lisäksi he ymmärsivät, että hyvin harvinainen varianttien yhdistelmä voi yksin määrittää identiteetin, eivätkä raportoineet kyseistä näytettä ollenkaan. Ilman tarkistuslistaa "anonyymeiksi" pidetyt tiedot olisi voitu tunnistaa uudelleen.
Neljä kopioitavaa mallia
1) Anonymisoinnin hallinta:
Ennen kuin syötät tämän tekstin tekoälytyökaluun, luettele KAIKKI siinä olevat elementit (nimi, ID-numero, päivämäärä, osoite, harvinainen varianttiyhdistelmä, harvinainen fenotyyppi), jotka voivat tunnistaa potilaan tai hänen sukulaisensa. Ehdota jokaiselle "jätä pois" tai "älä siirrä näytettä ollenkaan": [teksti].
2) Käsitteellinen kysymys (ilman tietoja):
ILMAN potilastietojen jakamista, vastaa tähän käsitteelliseen kysymykseen: [ACMG/methods-kysymys]. Käytä yleisiä esimerkkejä; En halua todellista potilastietoa.
3) Suostumuksen ja läpinäkyvyyden valvonta:
Auta minua laatimaan tieto-/suostumusteksti geneettistä testausta varten. Sen tulee sisältää: mihin tarkoituksiin tietoja käsitellään, millaisilla työkaluilla ne analysoidaan, miten perheenjäseniä koskevia tuloksia käsitellään, säilytys ja poistaminen. Ota yhteyttä laki-/etiikkayksikköön saadaksesi oikeudellinen päätös.
4) Ajoneuvon valintakriteerit:
Mitä tietosuojakriteerejä (tietojenkäsittelysopimus, sitoutuminen olemaan käyttämättä opetuksessa, paikallinen käyttö, kulunvalvonta, poistaminen) minun tulee kysyä valittaessani tekoäly-/analyysityökalua, joka käsittelee arkaluonteista geneettistä dataa? Arvioinnin tarkistuslista luodaan.
Heikko kehote / Vahva kehote
Heikko: "Kommentoi Ahmet Yılmazin (TC: ...) BRCA1-tulosta: [täysi varianttiluettelo]."
Ongelma: Suora tunniste + geneettinen data menee avoimeen työkaluun; törkeä luottamuksellisuuden loukkaus.
Güçlü: "Ilmoittamatta ketään, selitä yleisellä esimerkillä, kuinka BRCA1:n frameshift-variantti arvioidaan ACMG:ssä. En jaa todellisia potilastietoja."
Miksi se on tehokas: Oppimis-/arviointitarve täytetään, mutta tunnistetietoja ei siirretä.
Tietotyyppi
Pääseekö se avoimeen tekoälytyökaluun?
vaihtoehto
Potilaan nimi/tunnistenumero
ei koskaan
Ei siirtoa
Harvinainen variantti + historia
Ei koskaan (tunnistaa)
Siirrä näyte
käsitteellinen kysymys
Kyllä
Yleinen esimerkki
Anonyymi, yleinen esimerkki
varovainen
Yritys/paikallinen työkalu
Kootut, anonyymit tilastot
tilanteesta riippuen
DPA:lla varustettu auto
Yleisiä virheitä
- Tunnistetiedot liitetään "vain yhteenvetoon". Olipa tarkoitus mikä tahansa, se on rikkomus.
- Geenitietojen "anonymisointi" erehtyy täydelliseksi turvaksi. Uudelleentunnistus on mahdollista.
- Perhenäkökulma unohdetaan. Henkilön tiedot paljastavat myös hänen omaiset.
- Ei lue ajoneuvon tietokäytäntöä. Tietoja voidaan käyttää tai tallentaa harjoituksissa.
- Ei pidä kirjaa jälkikäteen. Jos hallittavuutta ei ole, vastuuta ei voida osoittaa.
Varoitus: Useimmiten yksityisyyden loukkaukset eivät johdu pahantahtoisesta tarkoituksesta, vaan "hae se nopeasti" -refleksistä. Suurin riski on raportin liittäminen mielettömästi chat-ikkunaan satunnaisessa työnkulussa. Hidastaa; Geneettisissä tiedoissa ei ole kumoamispainiketta.
Syvyys: todellinen uudelleentunnistuksen ja suojattujen arkkitehtuurien matematiikka
Miksi on väärin ajatella "poistin nimen, nyt se on anonyymi"? Koska henkilön tunnistamiseen ei tarvita nimeä; Harvinaisten ominaisuuksien yhdistelmä riittää. Klassisen havainnon mukaan kolmikko syntymäaika + sukupuoli + postinumero voi erottaa suurimman osan Yhdysvaltain väestöstä. Genetiikassa tilanne on terävämpi: useiden harvinaisten muunnelmien yhdistelmä (joista kutakin esiintyy jopa yhdellä tuhannesta populaatiossa, yhteensä alle yksi miljoonasta) viittaa yhteen yksilöön. Lisäksi genomitietoa voidaan risteyttää sukututkimustietokantojen kanssa yksilön linkittämiseksi sukulaisensa henkilöllisyyteen, vaikka henkilö ei olisi toimittanut tietoja missään muualla – todellinen hyökkäysmuoto, joka on todistettu kirjallisuudessa.
Joten säilyttäminen vaatii arkkitehtonisia päätöksiä, jotka ylittävät "tunnisteiden poistamisen" -refleksin. Käytännön vaihtoehtoja: paikallisten/itseisännöityjen mallien käyttö, jotta tietoja ei koskaan jätetä laitoksen rajojen ulkopuolelle; jos pilvipalvelua käytetään, valitse yritystasot, joilla on tietojenkäsittelysopimus (DPA) ja sitoutuminen "ei käytä syötettä koulutuksessa"; työskennellä johdettujen, aggregoitujen tietojen kanssa potilaskohtaisten raakatietojen sijaan aina kun mahdollista; ja pääsyn rajoittaminen vähiten etuoikeuksien periaatteeseen.
Konkreettinen tapaus: keskus tiivisti "anonyymistä" tapaussarjasta yleisen tekoälytyökalun. Aineisto ei sisältänyt nimiä, mutta jokaisella potilaalla oli yhdistelmä harvinainen diagnoosi + ikä + kaupunki; Kun risteytettiin paikallislehden raportti, potilas voitiin tunnistaa. Raakatunnisteiden puuttuminen ei estänyt uudelleentunnistusta.
suojakerros
Mikä tarjoaa
rajaa
Tunnisteen poisto
Poistaa tunnuksen suoraan
Harvinaisia yhdistelmiä on jäljellä
Paikallinen/itseisännöity malli
Tiedot eivät poistu laitoksesta
Asennus-/huoltotaakka
DPA+ ei käytetä koulutuksessa
Laki-/sopimusvakuutus
On välttämätöntä lukea politiikka
Aggregointi/johdannainen
Vähentää yksittäisiä arpia
Rajoittaa analyysin syvyyttä
Yhteenvetona
- Geneettinen data on erityistä, muuttumatonta, tunnistavaa ja perheeseen liittyvää dataa; vaatii korkeinta suojaustasoa.
- Tunnistettavaa potilaan geneettistä tietoa ei koskaan syötetä avoimiin tekoälytyökaluihin; käsitteelliset kysymykset erotetaan tiedoista.
- Kehykset, kuten KVKK, GDPR ja GINA, vaativat nimenomaisen suostumuksen, käyttötarkoituksen rajoitukset ja vahvan suojan.
- Anonymisointi ei ole täydellistä varmuutta; Turvallisinta on olla siirtämättä kriittistä dataa ollenkaan.
Sovellustehtävä
Vastaanota näyte (fiktiivinen) geneettinen raportti. Käytä mallia 1, luettele kaikki siinä olevat tunnisteelementit ja päätä, haluatko jättää pois vai ei siirtoa. Kirjoita sitten sama kliininen kysymys uudelleen ilman tunnistetietoja (käyttäen mallin 2 logiikkaa). Kuvaile kahden version yksityisyyden eroa yhdellä lauseella.
tarkistuslista
- [ ] Olen luokitellut tiedot henkilöllisyyden perusteella.
- [ ] En lisännyt avoimeen työkaluun henkilökohtaisia tunnistetietoja.
- [ ] Huomasin, että voidaan tunnistaa harvinaisten muunnelmien yhdistelmä.
- [ ] Tarkistin työkalun tietokäytännön (säilytys, koulutus, DPA).
- [ ] Otin huomioon perhenäkökohdan ja kolmannen osapuolen suostumuksen.
- [ ] Tallensin tapahtumaketjun ja välitin sen tarvittaessa etiikka-/lakiyksikköön.