Voitot:
- Kyky hallita tiedon jakamista tekoälytyökaluissa KVKK:n puitteissa tietäen, että potilaiden terveystiedot ovat erityisiä henkilötietoja
- Kyky muuttaa käsitteet, kuten anonymisointi, tietojenkäsittelysopimus, kansainvälinen siirto ja tallennus käytännölliseksi tarkistuslistaksi
- Kyky arvioida turvallisuutta, tietojen sijaintia, sertifiointia ja sopimusperusteita valittaessa AI-työkalua klinikalle
Hammaslääketieteessä käsiteltävät tiedot eivät ole tavallisia tietoja. Potilaan nimi, TR-tunnus, röntgenkuvaus, diagnoosi ja hoitohistoria; Sitä pidetään "erityisen laadukkaana henkilötiedona" - eli terveystiedona - KVKK:n (henkilötietosuojalain) puitteissa ja vaatii korkeinta suojaustasoa. Tämä on ongelma, joka useimmiten laiminlyödään, mutta se aiheuttaa suurimman vastuun, kun AI-työkaluja otetaan käyttöön klinikalla. Tässä osiossa näemme, kuinka terveystietoja käsitellään turvallisesti tekoälytyökaluissa, miten valitaan mikä työkalu millä kriteereillä ja miten laaditaan vaatimustenmukaisuustarkistuslista.
Perusperiaate: Potilaiden terveystietoja käsitellään vain KVKK-yhteensopivissa, turvallisissa ja sopimusjärjestelmissä. Älä lataa mitään tunnistavia potilastietoja työkaluun, jonka turvallisuudesta et ole varma.
Miksi terveystiedot ovat yksityisiä?
KVKK suojaa henkilötietoja; Se tarjoaa lisäsuojaa pitämällä terveystietoja "erityisenä laaduna". Terveystietojen vuotaminen voi aiheuttaa peruuttamatonta haittaa: potilaan yksityisyyttä loukataan, häntä saatetaan joutua syrjinnän kohteeksi, klinikan maine ja oikeusasema vahingoittuvat. Siksi terveystietojen käsittely edellyttää nimenomaista suostumusta, tarkoituksen rajoittamista ja vahvoja turvatoimia.
Varoitus: Potilaan röntgenkuvan lähettäminen julkiseen chat-työkaluun "vain kommentointia varten" saattaa johtaa siihen, että tiedot eivät ole sinun hallinnassasi. Älä jaa tunnistetietoja tietämättä, kuinka työkalu tallentaa ja käyttää tietojasi.
Anonymisointi: ensimmäinen puolustuslinja
Anonymisointi tarkoittaa kaikkien henkilön tunnistavien tietojen (nimi, sukunimi, TR-tunnus, syntymäaika, yhteystieto, tiedostonumero, kasvo-/suukuvassa tunnistettavat piirteet) poistamista tiedoista. Jos aiot saada vain yleisen kommentin tai hahmotelman tekoälytyökalusta, anonymisoi tiedot ensin. Mutta ole varovainen: jotkin tiedot, kuten röntgenkuvat tai kasvokuvat, voivat tunnistaa henkilön epäsuorasti. Varmista työkalun turvallisuus ennen niiden jakamista.
tunnistetiedot
Mitä tehdä
Nimi, sukunimi, TR
Poista/anna koodi
Syntymäaika, ikä
Poista, jos ei tarvita, ikäryhmä tarvittaessa
Yhteystiedot (puhelin, osoite)
Poista se ehdottomasti
Tiedoston/potilaan numero
Poista tai anonyymi koodi
Röntgenkuva/valokuva
Käytä vain turvallisessa, sovitetussa ajoneuvossa
Turvallisen ajoneuvon valintakriteerit
Ennen kuin tuot tekoälytyökalun klinikalle, kysy nämä kysymykset:
- Tietojenkäsittelyehdot: Mihin työkalun tietosuojakäytäntö käyttää tietojasi? Käyttääkö se mallin kouluttamiseen?
- Tietojen sijainti (tallennus): Mihin tiedot on tallennettu? Kotona vai ulkomailla?
- Kansainvälinen siirto: Jos tietoja siirretään ulkomaille, täyttyvätkö KVKK:n asettamat ehdot?
- Tietojenkäsittelysopimus: Onko palveluntarjoajan kanssa tietojenkäsittelijänä kirjallinen sopimus (DPA)?
- Turvatoimenpiteet: Onko olemassa salausta, kulunvalvontaa, kirjaamista?
- Sertifiointi / määräys: Jos sitä käytetään lääketieteelliseen tarkoitukseen, onko se asiaankuuluvan lääkinnällisiä laitteita koskevan lainsäädännön mukaista?
- Poisto ja säilytys: Miten pyyntösi poistaa tietoja ja säilytysajat toimivat?
Vinkki: "Ilmainen" työkalu voi käyttää tietoja tuotteena. Se, että se on ilmainen, ei tarkoita, että se olisi turvallista. Päinvastoin, se vaatii tietojenkäsittelyehtojen tarkempaa lukemista.
Minitapaus 1: Suostumus ja tarkoituksen raja
Klinikka saa potilailta nimenomaisen suostumuksen hoitoon, mutta tämä suostumus ei sisällä tietojen käsittelyä tekoälytyökalussa. Klinikka tarkastelee tietojenkäsittelyn tarkoitusperiä ja luo erillisen ja selkeän tieto-/suostumusprosessin tekoälyn käyttöön. Oppitunti: suostumus yhteen tarkoitukseen ei automaattisesti ulotu toiseen; Tekoälyn käytöstä on raportoitava avoimesti.
Minikotelo 2: lastaus väärään ajoneuvoon
Avustaja lataa potilaan panoraamaröntgenkuvan nimen ja tiedostonumeron kanssa ilmaiseen verkkotyökaluun ilman tietojenkäsittelysopimusta. Kun klinikka tajuaa tämän, se pysäyttää prosessin, tallentaa tapahtuman ja laatii protokollan, joka muistuttaa koko tiimiä, että "potilastietojen tunnistamista käsitellään vain hyväksytyillä, sopimustyökaluilla". Oppitunti: yksi huolimaton asennus voi aiheuttaa vakavan tietomurron; säännöt on kirjoitettava ja koulutettava.
Minikotelo 3: oikean työkalun valinta
Klinikka vertailee kahta tekoälyn sanelutyökalua. Yksi on halpa, mutta se ei paljasta, missä tiedot on tallennettu, eikä tarjoa sopimusta; Toinen antaa tietojenkäsittelysopimuksen, sitoutuu olemaan käyttämättä tietoja mallikoulutuksessa ja tarjoaa salauksen. Klinikka valitsee toisen työkalun, vaikka se onkin hieman kalliimpi. Oppitunti: työkalun valinnan kriteeri ei ole hinta, vaan tietoturva ja vaatimustenmukaisuus.
Kopioitavat mallit
Rooli: Anonymisoinnin tarkistaja. Tehtävä: Merkitse alla olevaan tekstiin jokainen lauseke, joka voi suoraan tai epäsuorasti tunnistaa henkilön (nimi, tunnus, päivämäärä, yhteystieto, tiedostonumero, harvinainen ominaisuus) ja ehdottaa anonymisointia. Teksti: [liitä]
Rooli: AI-työkalun vaatimustenmukaisuuden arvioija.Tehtävä: Luo kontrollikysymyksiä kliiniseen käyttöön tarkoitetun tekoälytyökalun arvioimiseksi: tietojenkäsittelyolosuhteet, tallennuspaikka, ulkomaansiirto, tietojenkäsittelysopimus, salaus, poistokäytäntö, lääkinnällisten laitteiden yhteensopivuus. Valmistele jokainen kysymys "kyllä/ei + todisteet" -muodossa.
Rooli: Potilastietojen (datan) tekstin kirjoittaja. Tehtävä: Kirjoita tietoluonnos, jossa selitetään selkeällä kielellä, että klinikalla käytetään tekoälytyökaluja tietyissä prosesseissa, mitä tietoja käsitellään ja miten sekä potilaan oikeudet. Lääkäri/lakimies tarkistaa oikeudelliset lausumat; lopullisen oikeudellisen argumentin kirjoittaminen. Konteksti: [käyttöalue]
Rooli: Tietomurtovastauksen laatija. Tehtävä: Piirrä vaiheet, joita tiimi noudattaa mahdollisen tietoturvaloukkauksen sattuessa: havaitseminen, eristäminen, tallennus, arviointi, ilmoitusvelvollisuuden valvonta, varotoimi. Merkitse oikeudelliset irtisanomisajat merkinnällä "täytyy tarkistaa asiaankuuluvan lainsäädännön mukaan".
Heikko kehote / Vahva kehote
Heikko: "Latasin tämän röntgenkuvan, jossa on potilaan nimi ja henkilöllisyystodistus, anna minun lisätä kaikki tiedot paremman analyysin vuoksi."
Miksi se on heikko: Se paljastaa arkaluontoiset tiedot tarpeettomasti ja epävarmalla tavalla; Se aiheuttaa KVKK:n rikkomisen riskin.
Vahva: "Poista ja tee anonymisoi kaikki potilaan tunnistetiedot tästä tekstistä; jätä vain kliinisesti tarpeellista, tunnistamatonta sisältöä. Käsittelen terveystietoja vain sovituin ja turvallisin keinoin."
Miksi se on tehokas: Se toteuttaa tietojen minimoinnin ja anonymisoinnin periaatteen, mikä edellyttää ajoneuvon turvallisuutta.
Datan minimointi ja tiimikulttuuri
Yksi KVKK:n perusperiaatteista on tiedon minimointi: työskentely mahdollisimman vähillä työn tekemiseen vaaditulla datalla. Tämä periaate on tekoälytyökalujen kultainen sääntö. Sinun ei tarvitse antaa potilaan nimeä, henkilötunnusta tai yhteystietoja saadaksesi tekstiluonnoksen; Kliininen sisältö on usein merkityksellistä ilman identiteettiä. Kysy itseltäsi jokaisen asennuksen yhteydessä: "Ovatko nämä tiedot todella tarpeellisia tässä tehtävässä?" Jos vastaus on ei, älä anna näitä tietoja. Tämä yksinkertainen tapa vähentää radikaalisti mahdollisen vuodon vaikutusta.
Mutta parhaatkin säännöt ovat hyödyttömiä, jos joukkue ei noudata niitä. Tietoturva on koko kliinisen tiimin kulttuuria, ei yhden henkilön. Jokaisen, sihteeristä avustajaan, teknikosta lääkäriin, tulisi tietää, mikä työkalu on hyväksytty, mitä tietoja voidaan ladata minne ja mitä tehdä epäselvissä tapauksissa. Siksi kirjallinen "datan käyttöpolitiikka", säännölliset lyhyet koulutukset ja "hyväksyttyjen työkalujen luettelo" ovat välttämättömiä. Kulttuuri, joka rohkaisee raportoimaan virheestä ennen rankaisemista, estää virheiden piilottamisen ja vahvistaa järjestelmää.
Minitapaus 4: Ei anneta tarpeettomia tietoja ollenkaan
Assistentti pysähtyy lataaessaan koko potilastiedoston tekoälyyn saadakseen sen tuottamaan informatiivisen tekstin: itse asiassa vain tieto "yhden puuttuvan poskihaavan proteesivaihtoehdot" riittää. Ilman identiteettiä ja kaikkea historiaa, ilman identiteettiä ja vähäisellä halulla se saa saman tuloksen. Oppitunti: turvallisin tieto on data, jota ei koskaan jaeta; Minimointi eliminoi riskin ennen kuin se tapahtuu.
Yleisiä virheitä
- Potilastietojen lataaminen turvattomaan/ilmaiseen työkaluun.
- Olettaen, että suostumus tarkoitukseen sisältää tekoälyn käytön.
- Ei tarkista, käyttääkö työkalu tietoja mallikoulutuksessa.
- Palveluntarjoajan käyttäminen ilman tietojenkäsittelysopimusta (DPA).
- Kansainvälisten tiedonsiirto- ja säilytysaikojen huomioiminen.
Yhteenvetona
Potilaiden terveystiedot ovat KVKK:n piirissä olevia erityistietoja ja vaativat korkeimman suojan. Kun käsittelet tietoja tekoälytyökaluissa, tee se ensin anonymisoiduksi. Käsittele tunnistetietoja vain turvallisissa, sopimusperusteisissa ja KVKK-yhteensopivissa järjestelmissä. Ajoneuvon valintaperusteena ei ole hinta tai suosio; tietojenkäsittelyehdot, tallennuspaikka, kansainvälinen siirto, sopimus, salaus ja säännöstenmukaisuus. Tekoälyn käytöstä tulee tiedottaa avoimesti potilaalle ja siihen on hankittava tarvittava suostumus.
Sovellustehtävä
Luettele kaikki tekoäly- ja digitaaliset työkalut, jotka joutuvat kosketuksiin klinikallasi olevien potilastietojen kanssa. Vastaa "AI-työkalun vaatimustenmukaisuuden arvioija" -kehotteen luomiin kysymyksiin (tietojen sijainti, sopimus, salaus, poistaminen). Merkitse ne, jotka eivät noudata vaatimuksia, luo "hyväksytyt työkalut" ja "kielletyt/suljetut työkalut" -luettelo ja ilmoita siitä tiimillesi.
tarkistuslista
- [ ] Käsittelen yksilöiviä potilastietoja vain hyväksytyissä, sopimuksen mukaisissa työkaluissa.
- [ ] Anonymisoin tiedot tarvittaessa.
- [ ] Olen luonut erillisen tieto-/suostumusprosessin tekoälyn käytölle.
- [ ] Arvioin kunkin työkalun tietojen sijainnin, sopimuksen ja suojaustilan.
- [ ] Ilmoitin hyväksyttyjen ja kiellettyjen ajoneuvojen luettelot tiimille.