KVKK, Potilaiden yksityisyys ja tietoturva

Voitot:

• Kyky määritellä potilastiedot erityisiksi henkilötiedoiksi ja velvollisuuksiksi KVKK:n mukaan
• Kyky toteuttaa kontekstin anonymisointia, tietojen minimointia ja yritysten/käytäntöjen mukaisten työkalujen valintaa
• Tietoturvaloukkauksen kliiniset, oikeudelliset ja eettiset seuraukset ja ennaltaehkäisyketjun ymmärtäminen

Potilastiedot ovat ihmisen intiimimpiä tietoja: hänen sairautensa, geneettiset ominaisuudet, mielenterveys, riippuvuudet, seksuaaliterveys. Türkiyessä henkilötietojen suojalaki nro 6698 (KVKK) määrittelee terveystiedot erityisiksi henkilötiedoiksi; Toisin sanoen se tarjoaa korkeimman suojan. Näiden tietojen huolimaton syöttäminen tekoälytyökaluun vaarantaa sekä potilaan yksityisyyden että laillisen vastuun. Tässä osiossa opit suojaamaan potilastietoja tekoälyn kanssa työskenneltäessä, anonymisoimaan ja minimoimaan tietoja, valitsemaan turvallisia työkaluja sekä tietomurron seurauksista. Perusperiaate: Älä anna tarpeettomia tietoja; anonymisoi mitä annat; käytä vain asianmukaisia, politiikan mukaisia ​​työkaluja.

Miksi terveystiedot ovat yksityisiä?

KVKK:n mukaan henkilötiedoilla tarkoitetaan kaikkia tunnistetulle tai tunnistettavissa olevalle luonnolliselle henkilölle kuuluvaa tietoa. Terveystiedot puolestaan ​​ovat "erityisluonteisia": niiden käsittely edellyttää pääsääntöisesti nimenomaista suostumusta tai lain sallimia erityisolosuhteita ja tiukemmat turvallisuustoimenpiteet ovat välttämättömiä. Vaikka potilaalla ei ole nimeä; Kun harvinainen sairaus, tietty historia, instituutio ja ikä yhdistyvät, ihminen voidaan määritellä uudelleen. Siksi ajatus "poistin nimen, olen turvassa" on harhaanjohtava; Myös epäsuorat tunnisteet aiheuttavat riskejä.

Huomio: Terveystietojen syöttäminen tekoälypalveluun, joka käyttää tietoja mallikoulutukseen tai jonka palvelimet/käytännöt ovat epäselviä, on KVKK:n vastaista, jos siihen ei ole annettu nimenomaista suostumusta ja asianmukaisia ​​varotoimia. Vastuu on lääkärillä ja laitoksella; "En tiennyt" ei ole puolustus.

Kolme peruspuolustusta

1. Tietojen minimointi. Anna vain tietoja, jotka ovat todella tarpeellisia tehtävän kannalta. Potilaan nimeä, henkilötunnusta tai osoitetta ei tarvita epikriisin kielen yksinkertaistamiseksi.

2. Anonymisointi. Poista tai korvaa suorat tunnisteet (nimi, sukunimi, henkilöllisyystodistus, tiedostonumero, puhelinnumero, osoite, päivämäärä) tarralla. Yleistä myös epäsuorat tunnisteet (harvinainen diagnoosi + laitos + päivämäärä).

3. Turvallinen ajoneuvon valinta. Valitse sopimus-, yritys- ja KVKK-yhteensopivat työkalut, jotka takaavat, että tietoja ei käytetä koulutuksessa. Lue tietosuojaseloste: missä tietoja säilytetään, kuinka kauan niitä säilytetään, kenellä on pääsy?

Askel askeleelta: KVKK-yhteensopiva tekoälyn käyttö

1. Onko nämä tiedot tarpeellisia? Älä koskaan anna sitä, mikä ei ole välttämätöntä.
2. Anonymisoi. Selkeät suorat ja epäsuorat tunnisteet.
3. Tarkista työkalu. Käytäntö, säilytys, opetuskäyttö, palvelimen sijainti.
4. Vaaditaanko nimenomainen suostumus? Suorita tarvittaessa prosessi laitoksen menettelytavan mukaisesti.
5. Säilytä myös tulos. Onko tekoälyn lähdössä identiteettivuoto?
6. Jäljitys ja politiikka. Noudata yrityksen tietojenkäsittelytietuetta.

kolme minilaukkua

Tapaus 1 – Estetty rikkomus. Assistentti haluaa tehdä yhteenvedon mielenkiintoisesta tekoälyn tapauksesta esittelyä varten. Ensin se poimii tekstistä nimen, tunnuksen, tiedostonumeron ja päivämäärän, yleistää oppilaitoksen ja valitsee oppilaitoksen hyväksymän työkalun, joka ei käytä tietoja opetuksessa. Siten se sekä nopeuttaa sen työtä että suojaa yksityisyyttä.

Tapaus 2 — Epäsuoran tunnistamisen vaara. Lääkäri syöttää tekoälyyn lauseen "Ainoa lasten onkologinen potilas piirikunnassa X". Nimeä ei ole, mutta tämä kuvaus viittaa yhteen lapseen; voidaan määritellä uudelleen. Kollegansa mukaan lääkäri yleistää lausunnon ("lasten onkologian tapaus") ja eliminoi riskin.

Tapaus 3 – Väärä työkalu. Klinikka käyttää ilmaista työkalua vastatakseen potilaiden viesteihin lukematta tietosuojakäytäntöä; Myöhemmin kävi selväksi, että työkalu käytti dataa koulutuksessa. Laitos pysäyttää ajoneuvon, tarkistaa prosessin ja siirtyy KVKK-yhteensopivaan ratkaisuun. Käytännön lukeminen etukäteen olisi estänyt tämän riskin.

Taulukko tunnistetyypeistä

Genre

esimerkki

tehtäväksi

Suora tunniste

Nimi, TR-tunnus, tiedostonumero, puhelin

Poista/tagi

puoliksi kuvaava

Täydellinen syntymäaika, täydellinen osoite

Yleistä (vuosi, piiri)

epäsuora tunniste

Harvinainen diagnoosi + laitos + historia

Yleistä konteksti

vapaata tekstiä

Muistiossa mainittu nimi/tapahtuma

Skannaa ja puhdista

Lähtövuoto

Identiteetti tekoälyn luomassa tekstissä

Tarkista myös ulostulo

Neljä kopioitavaa mallia

Tehtävä: Etsi ja luokittele KAIKKI henkilö-/terveystunnisteet alla olevasta tekstistä: suora (nimi, tunnus, tiedostonumero, puhelinnumero, osoite), puoliksi (täysi päivämäärä), epäsuora (harvinainen diagnoosi + laitos + päivämäärä). Korvaa kukin [LABEL], säilyttäen kliinisen merkityksen.Teksti: [...]

Tehtävä: Arvioi tämän tapausyhteenvedon PUNAINEN TUNNISTAMINEN. Mikä tiedon yhdistelmä voisi viitata henkilöön? Mitä väitteitä minun pitäisi yleistää riskin vähentämiseksi? Yhteenveto: [...]

Tehtävä: Tuota minulle tarkistuslista tekoälytyökalun tietosuojakäytännön arvioimiseksi: käytetäänkö tietoja koulutuksessa, kuinka paljon niitä tallennetaan, missä on palvelin, kuka käyttää sitä, onko KVKK/tietojenkäsittelysopimus?

Tehtävä: Skannaa ja merkitse seuraava AI OUTPUT sen sisältämien tunnistetietojen tai uudelleentunnisteiden varalta. Jos vuotoja on, ehdota puhdistettua versiota. Lähtö: [...]

Heikko kehote / Vahva kehote

Heikko: "Ahmet Yılmaz, TC 123..., tiedosto 456, X-sairaala, yhteenveto seuraavalla diagnoosilla sairaalahoitoon joutuneen potilaan epikriisistä."

Güçlü: "Yksinkertaista anonyymi tapausyhteenveto: 60-vuotias mies, sairaalahoito sisätautien osastolla, [DIAGNOOSI], [HOITO]. Nimeä, henkilötunnusta, tiedostonumeroa, laitosta ja koko päivämäärää ei anneta. Älä esitä mitään tunnistetietoja tulosteessa."

Tehokkaissa kehotteissa tiedot minimoidaan ja anonyymejä; sekä yksityisyys että tulosteet ovat suojattuja.

Yleisiä virheitä

• Ajattelee "Poistin nimen, olen turvassa". Epäsuorat tunnisteet kuvaavat myös.
• Tarpeettoman tiedon antaminen. Tietoja, joita tehtävään ei vaadita, ei tule syöttää ollenkaan.
• Ei lue politiikkaa. Pitäisi tietää, käyttääkö työkalu dataa koulutuksessa.
• Ei ohjaa lähtöä. Identiteetti voi myös vuotaa tekoälyn lähdössä.
• Suostumuksen ohittaminen. Nimenomaista suostumusta ja menettelyä ei pidä laiminlyödä tarvittaessa.

Jos rikotaan: ketjun seuraavat lenkit

Anonymisointi ja työkalujen valinta ovat ennaltaehkäiseviä suojakeinoja; Mutta jos on rikkomus, on tiedettävä etukäteen, mitä tehdä. KVKK asettaa rekisterinpitäjälle tiettyjä velvollisuuksia: arvioida rikkomus viipymättä, jos rikkomus havaitaan, ilmoittaa asiasta asianosaisille ja tarvittaessa henkilötietosuojalautakunnalle, rajoittaa vahinkoa. Kliinisessä ympäristössä tämä edellyttää, että laitos, ei yksittäinen lääkäri, hoitaa prosessia rekisterinpitäjänä.

Käytännössä tärkeintä ei ole piilottaa tai minimoida rikkomusta. Asenne "sillä ei kuitenkaan ollut nimeä" tai "kukaan ei huomaa" heikentää entisestään sekä oikeudellista riskiä että potilaan luottamusta. Oikea refleksi on ilmoittaa tapahtumasta välittömästi laitoksen asianomaiselle yksikölle (rekisterinpitäjä/säännönmukaisuus), dokumentoida mitkä tiedot menevät minne ja tehdä korjaus toistumisen estämiseksi. Rikkomus on myös oppimismahdollisuus, joka paljastaa järjestelmän heikon lenkin: mikä vaihe ohitettiin, mikä sääntö puuttui?

Varoitus: Yksityisyysloukkauksen salaamisella voi olla vakavammat seuraukset kuin itse loukkauksella. Läpinäkyvä raportointi ja nopea korjaaminen on oikea tapa edetä sekä laillisesti että eettisesti.

Yhteenvetona

Potilastiedot ovat KVKK:n mukaisia erityisiä henkilötietoja ja vaativat korkeimman suojan. Käytä kolmea suojakeinoa työskennellessäsi tekoälyn kanssa: älä tarjoa tarpeettomia tietoja (minimointi), anonymisoi antamasi tiedot (suorat ja epäsuorat tunnisteet), valitse vain työkalut, jotka ovat käytäntöjen mukaisia, äläkä käytä tietoja koulutukseen. Tarkista myös ulostulo vuotojen varalta. Rikkomuksen seuraukset ovat kliinisesti, oikeudellisesti ja eettisesti vakavia; Vastuu on lääkärillä ja laitoksella.

Sovellustehtävä

Arvioi itse käyttämäsi tekoälytyökalun tietosuojakäytäntö yllä olevan tarkistuslistan avulla: käytetäänkö tietoja harjoituksissa, kuinka paljon niitä tallennetaan, missä on palvelin? Anonymisoi sitten tositapauksen teksti (omalla kädelläsi); Etsi ja tyhjennä jokainen suora, puoliksi ja epäsuora tunniste. Harkitse, onko olemassa uudelleen tunnistamisen riski.

tarkistuslista

• [ ] En koskaan antanut tarpeettomia tietoja tehtävää varten.
• [ ] Poistin/merkitsin suorat tunnisteet.
• [ ] Yleistin puoli- ja epäsuoria tunnisteita.
• [ ] Olen arvioinut uudelleentunnistumisen riskin.
• [ ] Olen lukenut työkalun tietosuojakäytännön ja varmistanut sen sopivuuden.
• [ ] Tarkistin AI-lähdön identiteettivuotojen varalta.
• [ ] Käytin tarvittaessa nimenomaista suostumusta ja institutionaalista menettelyä.