Dobici:
- Sposobnost upravljanja dijeljenjem podataka u AI alatima u okviru KVKK, znajući da su zdravstveni podaci pacijenata posebni osobni podaci
- Sposobnost pretvaranja koncepata kao što su anonimizacija, ugovor o obradi podataka, međunarodni prijenos i pohrana u praktičan kontrolni popis
- Sposobnost procjene sigurnosti, lokacije podataka, certificiranja i ugovornih kriterija pri odabiru AI alata za kliniku
Podaci koji se obrađuju u stomatologiji nisu obični podaci. Ime pacijenta, TR ID broj, radiografija, dijagnoza i povijest liječenja; U okviru KVKK (Zakona o zaštiti osobnih podataka) smatraju se "osobnim podacima posebne kvalitete" - odnosno podacima o zdravstvenom stanju i zahtijevaju najvišu razinu zaštite. Ovo je pitanje koje se najčešće zanemaruje, ali stvara najveću odgovornost pri uvođenju AI alata u kliniku. U ovoj jedinici vidjet ćemo kako sigurno obraditi zdravstvene podatke u alatima umjetne inteligencije, kako odabrati koji alat s kojim kriterijima i kako postaviti popis za provjeru sukladnosti.
Osnovno načelo: Zdravstveni podaci pacijenata obrađuju se samo u KVKK usklađenim, sigurnim i ugovorenim sustavima. Ne učitavajte nikakve podatke o pacijentu u alat za koji niste sigurni da je siguran.
Zašto su zdravstveni podaci privatni?
KVKK štiti osobne podatke; Pruža dodatne zaštitne mjere smatrajući zdravstvene podatke "posebnom kvalitetom". Curenje zdravstvenih podataka može prouzročiti nepopravljivu štetu: privatnost pacijenta je povrijeđena, on ili ona mogu biti izloženi diskriminaciji, ugled i pravni položaj klinike su narušeni. Stoga obrada zdravstvenih podataka zahtijeva izričit pristanak, ograničenje svrhe i stroge sigurnosne mjere.
Oprez: učitavanje radiografije pacijenta u alat za javni chat "samo za komentar" može staviti te podatke izvan vaše kontrole. Nemojte dijeliti nikakve identifikacijske podatke ako ne znate kako alat pohranjuje i koristi vaše podatke.
Anonimizacija: prva linija obrane
Anonimizacija podrazumijeva uklanjanje svih informacija koje identificiraju osobu iz podataka (ime, prezime, JIB, datum rođenja, kontakt, broj dosjea, prepoznatljiva obilježja na slici lica/usta). Ako samo želite dobiti opći komentar ili nacrt od AI alata, prvo anonimizirajte podatke. Ali budite oprezni: sami neki podaci, poput radiografije ili slike lica, mogu neizravno identificirati osobu; Provjerite sigurnost alata prije nego što ih podijelite.
identifikacijske informacije
Što učiniti
Ime, prezime, TR
Ukloni/daj kod
Datum rođenja, godine
Uklonite ako nije potrebno, dobni raspon ako je potrebno
Kontakt (telefon, adresa)
Definitivno ga uklonite
Broj dosjea/pacijenta
Uklonite ili anonimni kod
Radiografija/foto
Radite samo u sigurnom, ugovorenom vozilu
Kriteriji odabira sigurnih vozila
Prije nego što donesete AI alat u kliniku, postavite ova pitanja:
- Uvjeti obrade podataka: Za što politika privatnosti alata koristi vaše podatke? Koristi li ga za treniranje modela?
- Lokacija podataka (pohrana): Gdje su podaci pohranjeni? Doma ili u inozemstvu?
- Međunarodni prijenos: Ako se podaci prenose u inozemstvo, jesu li ispunjeni uvjeti koje propisuje KVKK?
- Ugovor o obradi podataka: Postoji li pisani ugovor (DPA) s pružateljem usluga kao obrađivačem podataka?
- Sigurnosne mjere: Postoji li enkripcija, kontrola pristupa, evidentiranje?
- Certifikacija/propisi: Ako se koristi u medicinske svrhe, je li u skladu s relevantnim zakonodavstvom o medicinskim uređajima?
- Brisanje i pohrana: Kako funkcionira vaš zahtjev za brisanje podataka i razdoblja zadržavanja?
Savjet: "besplatni" alat može koristiti podatke kao proizvod. Samo zato što je besplatno ne znači da je sigurno; Naprotiv, zahtijeva pažljivije čitanje uvjeta obrade podataka.
Mali slučaj 1: Pristanak i granica svrhe
Klinika od pacijenata dobiva izričit pristanak za liječenje, ali taj pristanak ne uključuje obradu podataka u AI alatu. Klinika preispituje svrhe obrade podataka i uspostavlja zaseban i jasan postupak informiranja/pristanka za korištenje AI. Lekcija: pristanak za jednu svrhu ne odnosi se automatski na drugu; Korištenje umjetne inteligencije mora se transparentno prijaviti.
Mali slučaj 2: Utovar u pogrešno vozilo
Asistent učitava panoramsku radiografiju pacijenta, zajedno s imenom i brojem datoteke, u besplatni web alat bez ugovora o obradi podataka. Kada klinika to shvati, zaustavlja proces, bilježi događaj i izdaje protokol podsjećajući cijeli tim da se "identificiranje podataka o pacijentu obrađuje samo u odobrenim, ugovorenim alatima." Lekcija: jedna nepažljiva instalacija može izazvati ozbiljnu povredu podataka; pravila moraju biti napisana i obrazovana.
Mini slučaj 3: Odabir pravog alata
Klinika uspoređuje dva AI alata za diktiranje. Jedan je jeftin, ali ne otkriva gdje su podaci pohranjeni i ne nudi ugovor; Drugi daje ugovor o obradi podataka, obvezuje se da neće koristiti podatke u obuci modela i osigurava enkripciju. Klinika odabire drugi alat, iako je nešto skuplji. Pouka: kriterij za odabir alata nije cijena, već sigurnost podataka i usklađenost.
Predlošci koji se mogu kopirati
Uloga: Provjera anonimizacije. Zadatak: Označite svaki izraz u donjem tekstu koji može izravno ili neizravno identificirati osobu (ime, ID, datum, kontakt, broj datoteke, rijetko obilježje) i predložite način anonimizacije. Tekst: [zalijepi]
Uloga: Procjenitelj usklađenosti AI alata. Zadatak: Generirajte kontrolna pitanja za procjenu AI alata za kliničku upotrebu: uvjeti obrade podataka, mjesto pohrane, inozemni prijenos, ugovor o obradi podataka, enkripcija, politika brisanja, usklađenost medicinskih uređaja. Pripremite svako pitanje u formatu "da/ne + dokaz".
Uloga: pisac teksta informacija (podataka) o pacijentu. Zadatak: Napišite informativni nacrt u kojem ćete jednostavnim jezikom objasniti da klinika koristi AI alate u određenim procesima, koji se podaci obrađuju i kako te koja su prava pacijenata. Liječnik/odvjetnik će provjeriti pravne izjave; pisanje konačnog pravnog argumenta. Kontekst: [područje upotrebe]
Uloga: Sastavljač odgovora na povredu podataka. Zadatak: Nacrtajte korake koje će tim slijediti u slučaju moguće povrede podataka: otkrivanje, zadržavanje, snimanje, evaluacija, kontrola obveze obavijesti, mjere opreza. Označite zakonske otkazne rokove s napomenom "moraju biti potvrđeni u skladu s relevantnim zakonodavstvom".
Slab upit / Jak upit
Slabo: "Učitao sam ovu rendgensku snimku s imenom i ID-om pacijenta, dopustite mi da dodam sve podatke za bolju analizu."
Zašto je slab: izlaže osjetljive podatke na nepotreban i nesiguran način; Stvara opasnost od kršenja KVKK.
Jako: "Uklonite i učinite anonimnim sve podatke koji identificiraju pacijenta u ovom tekstu; ostavite samo klinički neophodan, deidentificirani sadržaj. Obrađivat ću zdravstvene podatke samo na ugovorene i sigurne načine."
Zašto je moćan: Implementira princip minimizacije podataka i anonimizacije, osiguravajući sigurnost vozila.
Minimizacija podataka i timska kultura
Jedno od osnovnih načela KVKK-a je minimizacija podataka: rad s najmanje podataka potrebnih za obavljanje posla. Ovaj princip je zlatno pravilo u AI alatima. Ne morate dati ime pacijenta, osobnu iskaznicu ili podatke za kontakt kako biste izradili nacrt teksta; Klinički sadržaj često ima smisla bez identiteta. Zapitajte se prilikom svake instalacije: "Jesu li ove informacije doista potrebne za ovaj zadatak?" Ako je odgovor ne, nemojte navoditi tu informaciju. Ova jednostavna navika radikalno smanjuje utjecaj potencijalnog curenja.
Ali čak i najbolja pravila su beskorisna ako ih se tim ne pridržava. Sigurnost podataka kultura je cijelog kliničkog tima, a ne jedne osobe. Svatko, od tajnice do asistenta, od tehničara do liječnika, trebao bi znati koji je alat odobren, koje se informacije gdje mogu učitati i što učiniti u slučaju sumnje. Zato su pismena "pravila korištenja podataka", redovite kratke obuke i "popis odobrenih alata" bitni. Kultura koja potiče prijavljivanje prije kažnjavanja kada se dogodi pogreška sprječava skrivanje pogrešaka i jača sustav.
Mali slučaj 4: Uopće ne daje nepotrebne podatke
Pomoćnik zastaje dok se sprema učitati cijeli dosje pacijenta u AI kako bi proizveo informativni tekst: zapravo, dovoljna je samo informacija "protetske mogućnosti za jedan kutnjak koji nedostaje". Bez identiteta i sve povijesti, bez identiteta i uz minimalnu želju, dobiva isti rezultat. Lekcija: najsigurniji podaci su podaci koji se nikada ne dijele; Minimizacija eliminira rizik prije nego što se dogodi.
Uobičajene greške
- Prijenos identifikacijskih podataka o pacijentu u nesiguran/besplatan alat.
- Pod pretpostavkom da pristanak za određenu svrhu uključuje korištenje umjetne inteligencije.
- Ne provjerava koristi li alat podatke u obuci modela.
- Korištenje pružatelja usluga bez ugovora o obradi podataka (DPA).
- Ignoriranje međunarodnog prijenosa podataka i razdoblja zadržavanja.
Ukratko
Podaci o zdravstvenom stanju pacijenata posebni su podaci iz djelokruga KVKK i zahtijevaju najveću moguću zaštitu. Prilikom obrade podataka u AI alatima, prvo ih anonimizirajte; Obrađujte podatke za identifikaciju samo u sigurnim, ugovornim i sustavima usklađenim s KVKK. Kriterij za odabir vozila nije cijena ili popularnost; uvjeti obrade podataka, mjesto pohrane, međunarodni prijenos, ugovor, šifriranje i usklađenost s propisima. Korištenje umjetne inteligencije treba biti transparentno priopćeno pacijentu i potrebno je dobiti potreban pristanak.
Zadatak aplikacije
Navedite sve AI i digitalne alate koji dolaze u kontakt s podacima o pacijentima u vašoj klinici. Odgovorite na pitanja koja je generirao upit "Procjenitelj sukladnosti alata AI" za svaki (lokacija podataka, ugovor, enkripcija, brisanje). Označite one koji se ne pridržavaju i izradite popis "odobrenih alata" i popis "zabranjenih/suspendiranih alata" i najavite to svom timu.
popis za provjeru
- [ ] Obrađujem identifikacijske podatke o pacijentu samo u odobrenim, ugovorenim alatima.
- [ ] Anonimizirao sam podatke gdje je to bilo potrebno.
- [ ] Uspostavio sam zaseban postupak informacija/pristanka za korištenje AI-a.
- [ ] Ocijenio sam lokaciju podataka, ugovor i sigurnosni status svakog alata.
- [ ] Timu sam najavio popise odobrenih i zabranjenih vozila.