פרטיות המטופל, סודיות נתונים ואתיקה

רווחים:

• יכולת להגדיר מדוע נתוני מטופל הם נתונים אישיים רגישים וכיצד להגן עליהם לפני שהם ניתנים לכלי בינה מלאכותית
• יכולת ביטול זיהוי ההקשר, בחירת כלים שאינם משתמשים בנתונים בחינוך, ולתרגל את ההרגל של עמידה במדיניות המוסדית.
• יכולת להבין את ההשלכות המקצועיות, המשפטיות והאתיות של הפרות פרטיות ואת העדיפות של הגנה על אמון המטופלים.

מטופל סומך עליך במידע הפרטי ביותר שלו: מחלתו, עברו, הפחדים שלו, לפעמים הסודות שהוא לא סיפר לאיש. אמון זה הוא הבסיס למקצוע הסיעוד, וחיסיון המטופל הוא המקבילה הקונקרטית של אמון זה. בעוד שכלי AI הם רבי עוצמה, הם גם מהווים סיכון פרטיות: הקלדה רשלנית של מידע מטופל לתוך כלי בינה מלאכותית פירושה לשחרר את המידע הזה מבלי לדעת לאן הוא הולך, האם הוא מאוחסן והאם הוא משמש בחינוך. ביחידה זו תלמדו כיצד להגן על נתוני מטופלים בעידן הבינה המלאכותית. העיקרון הבסיסי הוא זה: נתוני המטופל הם נתונים אישיים מיוחדים; זה לא ניתן לכלי בינה מלאכותית ללא ביטול זיהוי ושימוש בכלי מאובטח ומאושר.

מדוע נתוני המטופל מוגנים באופן פרטי

נתונים אישיים הם כל מידע המזהה אדם (שם, מספר תעודת זהות, כתובת). נתונים אישיים מיוחדים הם קטגוריות רגישות יותר; נתוני בריאות נמצאים במקום הראשון מבין אלה. כאשר מתגלה מחלתו של אדם, תעסוקה, ביטוח, יחסים חברתיים וכבוד עלולים להיפגע. לכן החוק (KVKK - חוק הגנת מידע אישי בארצנו; GDPR באירופה) מגן על נתוני בריאות ברמה הגבוהה ביותר ומחייב את עיבודם לכללים נוקשים. למוסדות הבריאות יש גם מדיניות פרטיות משלהם ותקנות זכויות החולה.

כאשר אתה מקליד מידע על מטופל בכלי AI, מידע זה עובר לעתים קרובות לשרת מחוץ למוסד שלך. אין לך שליטה על האופן שבו הכלי מאחסן את הנתונים, מי ניגש אליהם והאם הוא משתמש בהם בהדרכה. לכן, יש להגן על הנתונים לפני שהם מגיעים לרכב.

זהירות: "רק ביקשתי עזרה" אינו מצדיק פגיעה בפרטיות. כתיבת שם מטופל, תעודת זהות, אבחנה נדירה או פרט מזהה לתוך כלי בינה מלאכותית לא מאושר; מדובר בהפרה מקצועית, אתית ומשפטית. לא ניתן לבטל את הנזק.

כיצד לבטל זיהוי

ביטול זיהוי (אנונימיזציה) הוא להסיר מטקסט כל מידע שיכול לזהות אדם או להחליף אותו בתגית. מזהים כגון שם, שם משפחה, תעודת זהות, מספר תיק, תאריך לידה, כתובת, טלפון, תאריך, שילוב אבחנה נדירה ומקצוע מסוקים. זהירות: לפעמים מידע שנראה תמים בנפרד יכול לגרום לאדם כשהוא מרכיב אותו (למשל "חולה הדיאליזה היחיד בכפר"). בביטול זיהוי, פשוט מחיקת השם אינה מספיקה; יש צורך לוודא שההקשר לא מסגיר את האדם.

עבודה עם טקסט לא מזוהה מספיקה לרוב המשימות: ניתן להפיק טיוטה של ​​תוכנית טיפול, פריסת SBAR, חומר הדרכה, סיכום נוהל ללא זיהוי אמיתי. זהות כמעט אף פעם לא חיונית לאיכות המשימה.

שלושה מיני תיקים

מקרה 1 - שימוש בטוח. אחות רוצה להיעזר בבינה מלאכותית כדי לארגן מקרה מורכב. הוא מסיר את השם, תעודת הזהות, התאריך והפרטים המזהים מהטקסט וכותב אותו בביטויים כלליים כמו "מטופל בן 68". הוא משתמש בכלי המאושר על ידי המוסד שאינו משתמש בנתונים בחינוך. הוא מסיים את המשימה בבטחה. תעודה מזהה מעולם לא נדרשה.

מקרה 2 - מזהה סודי. אחות מחקה את השם אך כתבה: "התאומה היחידה בבית החולים שלנו בהריון". ביטוי זה הופך את האדם לידיעתו. עמית מזהיר; האחות מכליל את ההקשר. לקח: מחיקת השם לא מספיקה; גם ההקשר לא צריך למסור את האדם.

מקרה 3 - רכב לא מאושר. אחות מדביקה באקראי סיכום מטופל באפליקציה חינמית תוך כדי מהירות. מאוחר יותר הוא לומד שהכלי הזה מאחסן נתונים ומשתמש בהם בהדרכה. מתעורר חשש רציני לפרטיות. שיעור: בדוק את מדיניות הפרטיות של הכלי ואת אישור הסוכנות לפני השימוש.

צעד אחר צעד: שימוש בבינה מלאכותית תוך הגנה על הפרטיות

1. האם זה באמת נחוץ? אילו נתונים מספיקים באופן מינימלי למשימה?
2. בטל זיהוי. שם ברור, תעודת זהות, תאריך, כתובת ופרטים מזהים.
3. בדוק את ההקשר. האם המידע שנותר מסגיר את האדם?
4. בחר את הכלי. מוסד מאושר, לא משתמש בנתונים בחינוך, תואם למדיניות.
5. עבודה עם מינימום נתונים. אל תתן יותר מדי.
6. כאשר יש ספק, אל תשתף. אם אינך בטוח, התייעץ עם האחראי.

ארבע תבניות הניתנות להעתקה

משימה: בטל זיהוי של הטקסט של המטופל למטה. החלף את שמך, שם משפחה, מספר תעודת זהות TR, מספר תיק, תאריך לידה, כתובת, טלפון, תאריך ופרטים נדירים שעשויים להפוך את האדם לזיהוי ב-[TAGET]; לשמור על משמעות קלינית. טקסט: [...]

משימה: בטקסט האנונימי למטה, סמן מידע שעשוי להיראות בלתי מזיק בנפרד אך יכול להפוך את האדם לזיהוי כאשר הוא מרכיב אותו, והצע כיצד להכליל אותו. טקסט: [...]

משימה: הכן רשימת בדיקה להערכת כלי בינה מלאכותית מבחינת נתוני המטופלים: האם הוא משתמש בנתונים בחינוך, היכן הוא מאחסן אותם, האם יש אישור ממוסד, מהי מדיניות מחיקת הנתונים? תן להחלטה להיות שלי.

משימה: ארגן תיק (אלמוני) זה עבור אחות. אין להוסיף או לבקש אישורים כלשהם במהלך המשימה; שימוש במזהים שאינם גיל/מגדר כללי. מקרה: [...]

הנחיה חלשה / הנחיה חזקה

חלש: "אחמט ילמז, בן 62, ת"ק 123... מאושפז עם האבחנה הבאה, כתוב לו תוכנית טיפול".

סטרונג: "הפק טיוטת תכנית טיפול למטופל זכר בן 62 (אנונימי) עם המידע הקליני הכללי שאני מספק. לאורך המשימה לא אבקש ולא תוסיף שם, תעודה מזהה, תאריך או כל מידע מזהה אישי אחר. עבוד רק עם ההקשר הקליני הכללי".

בהנחיה החזקה, אף פעם לא ניתן זיהוי; האיכות לא סובלת מזה.

טעויות נפוצות

• מחיקת השם ושכחת ההקשר. פרטים מזוהים יכולים להסגיר אדם.
• שימוש בכלי לא מאושר/חינמי מבלי לחשוב. מדיניות הפרטיות והאישור המוסדי נבדקים תחילה.
• לחשוב שזהות היא "הכרחית לאיכות". כמעט אף משימות לא דורשות תעודה מזהה אמיתית.
• הדבק בחיפזון. לאחר יציאה, לא ניתן לאחזר נתונים.
• משתפים בספק. אם אתה לא בטוח, אל תיתן את זה; התייעצו עם האחראי.

אם מתרחשת דליפה: הגבלת נזק

אפילו האחות הזהירה ביותר יכולה לטעות: כמו להדביק בטעות טקסט המכיל זיהוי ברכב לא מאושר. במצב כזה, פאניקה או הסתרה היא התגובה הגרועה ביותר. הגישה הנכונה היא הגבלת נזקים: דווח מיד על האירוע לאחות האחראית וליחידת אבטחת הנתונים/ציות של הסוכנות שלך, שים לב לאיזה נתונים מגיעים לאן ופעל לפי נוהל דיווח האירועים של הסוכנות. לכלים רבים יש אפשרות למחוק שיחות קודמות או לבטל את השימוש בנתונים; יש להשתמש באלה. דיווח מוקדם וישר גם מגן על המטופל וגם שומר אותך על הצד הנכון מבחינה מקצועית. הסתרת אירוע של פרטיות היא פגיעה גדולה יותר מהאירוע עצמו.

לרוב המוסדות יש תהליך דיווח והערכה עבור אירועים כאלה; המטרה היא לא להאשים, אלא למנוע הישנות. אז אתה מוזמן לדווח על כך.

שקיפות והסכמה למטופל

פרטיות היא לא רק הסתרת נתונים, אלא להיות כנה עם המטופל. למטופל יש זכות לדעת כיצד נעשה שימוש במידע שלו. בשימוש בכלי בינה מלאכותית בתהליך הטיפול, שקיפות במסגרת המדיניות המוסדית וזכויות המטופל היא חיונית: עסקאות הקשורות לנתוני המטופל חייבות להתבצע בהתאם לתהליכי הגילוי וההסכמה של המוסד. כאחות, מצפן טוב בעת עיבוד נתוני מטופל בכלי הוא לשאול "האם זה תואם את האמון שהמטופל נתן בי?" אם לא יהיה לך נוח להסביר הליך בבירור למטופל, כנראה שלא כדאי לך לעשות זאת. פרטיות היא יחסי אמון לפני שהיא כלל טכני; הטכנולוגיה צריכה לחזק את הקשר הזה, לא להחליש אותו.

טיפ: דרך מעשית להפוך את ביטול ההזדהות להרגל היא לשאול את עצמך שאלה מתמדת לפני העבודה עם נתוני המטופל: "אם הטקסט הזה יצא בטעות מחוץ למוסד, מישהו יכול לדעת מי האדם הזה?" גם אם התשובה היא "אולי", הכליל את ההקשר עוד יותר. כלל אצבע נוסף הוא להגביל כל הזמן את כמות הנתונים: תן ל-AI את המידע המינימלי הדרוש למשימה, אל תוסיף פרטים נוספים "לכל מקרה". כל מידע נוסף שניתן הוא מיותר ומסוכן כאחד. פרטיות אינה בדיקה חד פעמית, אלא משמעת המיושמת בכל הקשה; דיסציפלינה זו הופכת לרפלקס עם הזמן ומגינה עליך וגם על המטופל.

לסיכום

נתוני המטופל הם נתונים אישיים מיוחדים והם הבסיס לאמון המטופל. כלי בינה מלאכותית נושאים בסיכון של העברת נתונים אלה מחוץ לארגון. בטל זיהוי נתונים לפני כל שימוש, ודא שהקשר לא מסגיר את הפרט, בחר בכלי מאושר במוסד שאינו משתמש בנתונים בהדרכה, ועבוד עם נתונים מינימליים בלבד. פגיעה בפרטיות היא בלתי הפיכה; אל תשתתף בספק. זיהוי אינו נדרש כמעט לכל משימה.

משימת יישום

קבל גיליון מידע אמיתי מהשירות שלך. בטל את הזיהוי שלו: שם ברור, תעודת זהות, תאריך, כתובת ופרטים מוכרים, ולאחר מכן בדוק אם ההקשר עדיין מסגיר את האדם. לאחר מכן, פתחו את מדיניות הפרטיות של כלי בינה מלאכותית בה אתם משתמשים ושימו לב האם הוא משתמש בנתונים בחינוך והאם יש לו אישור מוסדי. אם אתה מוצא סיכון פרטיות, רשום זאת.

רשימת בדיקה

• [ ] הגדרתי את הנתונים המינימליים עבור המשימה.
• [ ] ניקיתי את השם, תעודת הזהות, התאריך, הכתובת והמזהים.
• [ ] בדקתי שההקשר הנותר לא מסגיר את האדם.
• [ ] בחרתי בכלי מאושר במוסד שאינו בשימוש בהדרכה.
• [ ] עבדתי רק עם הנתונים המינימליים הנדרשים.
• [ ] בדקתי את מדיניות הפרטיות של הכלי.
• [ ] כשהייתי בספק, לא שיתפתי אותו והתייעצתי עם האחראי.