Yksityisyys, KVKK, etiikka ja tietoturva

Voitot:

• Kyky soveltaa KVKK-, avoimen suostumuksen ja tiedon minimoinnin periaatteita potilastietojen käsittelyssä tekoälytyökaluissa
• Kyky perustella anonymisointia, paikallisten/instituutioiden työkalujen valintaa ja tietojen säilyttämistä koskevia päätöksiä
• Kyky tunnistaa eettiset ongelmat (harha, läpinäkyvyys, potilastietojen antaminen) ja luoda vastuullinen käyttöpolitiikka

Fysioterapeutti saa käyttöönsä potilaansa yksityisisimmät tiedot: hänen terveydentilansa, kehonsa, valokuvat, videot, arkielämä. Tämä luottamus on ammatin perusta, ja se on suojattu lailla. Kun tekoälytyökalut alkavat käsitellä näitä tietoja, vastuu yksityisyydestä ei katoa. Päinvastoin, siitä tulee vieläkin monimutkaisempi. Koska nyt tiedot voivat poistua tietokoneeltasi ja siirtyä toisen yrityksen palvelimelle. Tässä osiossa opit potilastietoja suojaavat oikeudelliset puitteet tekoälyn aikakaudella (KVKK), käytännön suojakeinot (anonymisointi, työkalujen valinta) ja eettisiä periaatteita (harha, läpinäkyvyys, tiedottaminen potilaalle).

KVKK ja terveystiedot

KVKK (Personal Data Protection Law) säätelee henkilötietojen käsittelyä. Terveystiedot luokitellaan tässä laissa erityisiksi henkilötiedoiksi; eli sillä on korkein suojataso. Diagnoosi, hoito, mittaukset, potilaan kuvat; Käsittelyyn vaaditaan pääsääntöisesti potilaan nimenomainen suostumus (vapaa suostumus, joka annetaan tietäen, mihin niitä käytetään). Näiden tietojen antaminen tekoälytyökalulle on myös "käsittelyä". Siksi kolme kysymystä pätee aina: Onko minulla käsittelylle laillinen peruste (nimenomainen suostumus)? Käsittelenkö vain tarpeellisia tietoja (tietojen minimointi)? Ovatko tiedot turvallisia?

Varoitus: Potilaan nimen, diagnoosin tai kuvan liittäminen pilvi tekoälytyökaluun ilman nimenomaista suostumusta ja anonymisointia voi olla KVKK:n kannalta laitonta tiedonsiirtoa. Tämä aiheuttaa potilaalle aiheutuvan vahingon, oikeudellisten seuraamusten ja ammattietiikan rikkomisen riskin.

Tietojen minimointi ja anonymisointi

Vahvin tapa suojata itseäsi on minimoida suojattavat tiedot. Tiedon minimointi tarkoittaa vain tarkoituksen edellyttämien vähimmäistietojen käsittelyä. Tekoäly ei tarvitse potilaan nimeä, henkilötunnusta tai yhteystietoja harjoitusohjelman laatimiseen; se tarvitsee vain nimettömän kliinisen kontekstin, kuten "45-vuotias nainen, krooninen alaselän kipu, 3 kuukautta". Anonymisointi tarkoittaa kaikkien henkilöllisyyden määrittävien elementtien (nimi, tunnus, osoite, päivämäärä, laitos, kasvot) poistamista tiedoista. Oikein anonymisoidut tiedot eivät ole enää henkilötietoja ja niitä voidaan käsitellä paljon turvallisemmin.

Tietotyyppi

esimerkki

Pitäisikö se antaa tekoälylle?

menetelmä

Suora tunniste

Nimi, TR-tunnus, puhelin

ei

Ota se kokonaan pois

epäsuora tunniste

Harvinainen diagnoosi + kaupunki + päivämäärä

varovainen

Yleistää/päätellä

kliininen konteksti

Ikähaarukka, diagnoosi, vaihe

Kyllä (anonyymi)

Anna tarvittaessa

Kuva/video

kasvot näkyvät ennätys

Ei (pääsääntöisesti)

Piilota kasvot, suostumus, suojattu työkalu

Ajoneuvojen valinta ja tietojen tallennus

Kaikki tekoälytyökalut eivät ole samanarvoisia. Jotkut tallentavat tietosi mallin kouluttamiseksi; Jotkut ihmiset eivät piilota sitä. Jotkut siirtävät tietosi palvelimille ulkomaille. Fysioterapeutin tulee tuntea käyttämänsä työkalun tietopolitiikka: Käytetäänkö tietoja harjoitteluun? Missä ja kuinka kauan sitä säilytetään? Onko se KVKK:n mukainen? Jos mahdollista, tulee suosia yritys-/sopimuspohjaisia, datavapaita tai paikallisesti toimivia työkaluja. Yritystietojen käsittelysopimus (DPA) ja selkeä säilytyspolitiikka ovat merkkejä turvallisesta työkalun valinnasta.

Vinkki: "Ilmainen" työkalu voi usein tarkoittaa maksua datalla. Potilastietojen osalta ajoneuvon tietokäytännön lukeminen ei ole luksusta vaan välttämättömyys. Jos olet epävarma, anonymisoi tiedot äläkä jaa tunnisteita.

Yritystasolla yksityisyys ylittää yksilön huomion, ja siitä tulee käytäntökysymys. Jos kymmenen erilaista fysioterapeuttia käyttäytyy klinikalla kymmenellä eri tavalla, varovaisinkaan ei pysty kattamaan huolimattomimman aiheuttamaa riskiä. Siksi kirjallinen tiedonkäyttökäytäntö on olennainen: mitkä työkalut ovat sallittuja, mitä tietoja ei saa koskaan jakaa, mitä tehdä, jos tietoturvaloukkaus tapahtuu. Lisäksi tulee etukäteen tehdä tietomurtosuunnitelma (kenelle tiedotetaan, kun vuoto havaitaan, miten sitä rajoitetaan, ilmoitus toimivaltaiselle laitokselle ja tarvittaessa potilaalle). KVKK asettaa tietyistä rikkomuksista ilmoitusvelvollisuuden; On liian myöhäistä oppia tämä tapahtumahetkellä. Hyvä uutinen on, että kun tämän yksikön perussääntöjä (anonymisointi, minimointi, suojattu työkalu, läpinäkyvyys) sovelletaan, rikkomuksen todennäköisyys ja vaikutus vähenee merkittävästi.

Etiikka: puolueellisuus, läpinäkyvyys, tiedottaminen potilaalle

Yksityisyys on lain ala; Etiikka on laajempaa. Kolme eettistä kysymystä nousevat esiin. Harha: tekoäly voi olla epätarkempi ryhmille, jotka ovat aliedustettuina harjoitustiedoissa (tiety ikä, sukupuoli, etninen tausta, vamma); tulos on validoitava tarkemmin näissä ryhmissä. Läpinäkyvyys: Sinun on kerrottava potilaalle selvästi, että käytät tekoälyä; Piilottaminen vahingoittaa luottamusta. Potilaan tiedottaminen ja autonomia: Potilaalla on oikeus tehdä omia tietojaan koskevia päätöksiä; automaattisia ja salaisia ​​päätöksiä ei voida tehdä hänen puolestaan.

Askel askeleelta: turvallinen ja eettinen tietojen käyttö

1. Hanki suostumus. Selitä, että potilastietoja käsitellään ja tekoälyä käytetään, ja hanki nimenomainen suostumus.
2. Minimoida. Älä jaa tarpeettomia tietoja tarkoitukseen.
3. Anonymisoi. Poista kaikki tunnisteet; säilyttää kliinisen kontekstin.
4. Valitse turvallinen ajoneuvo. Käytä KVKK-yhteensopivaa ajoneuvoa, jolla on tunnettu tietokäytäntö.
5. Varo ennakkoluuloja. Vahvista tuloste tiukemmin aliedustetuissa ryhmissä.
6. Ole läpinäkyvä. Kerro potilaalle, vastaa hänen kysymyksiinsä, kunnioita hänen päätöstään.
7. Dokumentoi se. Kirjaa, mitä tietoja käsitellään miten ja kirjaa suostumus.

Kolme minikoteloa (numeroina)

Tapaus 1 – Anonymisointi säästää. Fysioterapeutti liittäisi potilastiedoston tekoälyyn laatiakseen raportin; Tiedostossa oli nimi, henkilötunnus ja osoite. Sen sijaan se poisti 30 sekunnissa kaikki tunnisteet ja antoi vain kontekstin "58-vuotias mies, täydellinen polven tekonivelleikkaus, 6 viikkoa leikkauksen jälkeen". Tuloksena oli sama laatu, henkilötietoja ei koskaan jaettu.

Tapaus 2 — Ajoneuvopolitiikan ero. Yksi klinikka havaitsi, että ilmainen työkalu käytti mallissa olevia tietoja ja siirtyi institutionaaliseen, datavapaaseen versioon. Lisäksi tiimille kirjoitettiin "tunnisteita ei jaeta" -sääntö. 3 kuukautta myöhemmin tehdyssä sisäisessä tarkastuksessa ei havaittu henkilötietovuotoja.

Tapaus 3 – Avoimuus ja luottamus. Potilas oli aluksi levoton, kun hän sai tietää, että hänen fysioterapeuttinsa laati esitteitä tekoälystä. Fysioterapeutti selitti, että tekoälyä käytettiin vain tekstin laatimiseen, hänen henkilötietojaan ei jaettu ja kaikki päätökset olivat hänen omiaan. Potilaan itseluottamus kasvoi. Oppitunti: läpinäkyvyys vahvistaa luottamusta, ei vähennä sitä.

Heikko kehote / Vahva kehote

Heikko: "Tässä on potilaan tiedosto (mukaan lukien nimi, tunnus, diagnoosi), kirjoita raportti."

Siirtää henkilökohtaisia ​​ja yksityisiä tietoja ilman nimenomaista suostumusta ja anonymisointia; Siihen liittyy KVKK:n rikkomisen riski.

Vahva: "Kirjoita raporttiluonnos seuraavan anonyymin kliinisen kontekstin perusteella. Ei henkilökohtaisia ​​tunnisteita, vain ikäjakauma, diagnoosi, vaihe ja mittaukset. Konteksti: [anonymisoitu data]." Käytä tätä, kun olet ensin tyhjentänyt tunnisteet erillisellä anonymisointivaiheella.

Neljä kopioitavaa mallia

Tehtävä: Anonymisoi tämä teksti.Teksti: [henkilötietoja sisältävä teksti]Sääntö: Korvaa nimi, henkilötunnus, puhelinnumero, osoite, päivämäärä, laitos, yksilölliset tunnisteet [TAG]. Säilytä kliininen konteksti (ikähaarukka, diagnoosi, vaihe, mittaus). Tulostus: vain anonymisoitu teksti.

Tehtävä: Luo tekoälytyökalun tietokäytäntöjen tarkistuslista. Konteksti: [työkalu arvioitu] Mitä haluan: Kysymyksiä, joita minun on kysyttävä - käytetäänkö tietoja koulutuksessa, missä/kuinka paljon niitä säilytetään, onko KVKK/DPA:ta, onko siirtoa ulkomaille, mitä on oikeus poistaa? Päätös on minun; anna vain tarkistuslista.

Tehtävä: Kirjoita LUONNOS nimenomaisesta suostumuksesta / informatiivisesta tekstistä. Laajuus: [fysioterapia + tekoälyavusteinen sisältö/seuranta]On sisällettävä: mitkä tiedot, mikä tarkoitus, tekoälyn rooli, säilytys, potilaan oikeudet, hyväksymis-/hylkäyslausunto. Selkeä kieli. Älä käytä ilman lupaa.

Tehtävä: Tarkista tämän AI-tulosteen harha.Tulos: [suositus/sisältö], potilasryhmä: [mahdollisesti aliedustettu ryhmä]Haluan: Merkkipisteet, jotka voivat olla epätarkkoja/epätäydellisiä/yleistäviä tälle ryhmälle +suositus tiukempaan validointiin. Älä päätä, näytä riski.

Yleisiä virheitä

• Henkilötietojen liittäminen. Nimeä, henkilötunnusta tai kuvaa ei saa jakaa ilman nimenomaista suostumusta ja anonymisointia.
• Ei tiedä ajoneuvopolitiikkaa. Tietojesi tallennus-/koulutustyökalujen sokea käyttö on riskialtista.
• Tietojen minimoinnin ohittaminen. Tarpeettoman tiedon jakaminen lisää suojattavaa pinta-alaa.
• Ennakkoluulojen huomioimatta jättäminen. Aliedustettujen ryhmien tulokset tulisi validoida huolellisemmin.
• Ei olla läpinäkyvä. Tekoälyn käytön piilottaminen potilaalta heikentää luottamusta ja etiikkaa.
• Ei dokumentoi suostumusta. Käsittely ja suostumus on tallennettava jäljitettävässä muodossa.

Yhteenvetona

Terveystiedot ovat KVKK:n mukaisia ​​erikoistietoja ja vaativat korkeimman suojan. Tekoälyn aikakaudella vastuu yksityisyydestä kasvaa. Hanki nimenomainen suostumus, minimoi tiedot, anonymisoi tunnisteet, valitse suojatut työkalut, joissa tiedät tietokäytännön, ole valppaana puolueellisuudesta, ole läpinäkyvä potilaalle ja dokumentoi prosessi. Anonymisointi on käytännöllisin ja tehokkain suoja useimmissa tapauksissa: tiedot, joita et jaa, eivät vuoda.

Sovellustehtävä

Valmistele henkilötietoja sisältävä näytepotilasteksti. Anonymisoi ensimmäisen mallin kanssa ja tarkista tulos (onko tunnisteita jäljellä?). Arvioi toisen mallin kanssa käyttämäsi tekoälytyökalun tietokäytäntö. Luo lopuksi kolmannella mallilla yksinkertainen luonnos nimenomaisesta suostumuksesta/tietotekstistä omaa klinikkaa varten.

tarkistuslista

• [ ] Olen saanut nimenomaisen suostumuksen potilastietojen käsittelyyn.
• [ ] Käsittelin vain vähimmäistiedot (tietojen minimointi).
• [ ] Anonymisoin kaikki tunnisteet.
• [ ] Tarkistin käyttämäni ajoneuvon tietokäytännöt (tallennus, koulutus, KVKK).
• [ ] Vahvistin tiukemmin antibiasin aliedustetuissa ryhmissä.
• [ ] Kerroin tekoälyn käytöstä avoimesti potilaalle ja dokumentoin prosessin.