Privatnost, KVKK, Etika i sigurnost podataka

Dobici:

• Sposobnost primjene načela KVKK, otvorenog pristanka i minimizacije podataka u obradi podataka pacijenata u AI alatima
• Sposobnost opravdavanja anonimizacije, lokalnog/institucionalnog odabira alata i odluka o zadržavanju podataka
• Sposobnost prepoznavanja etičkih dilema (pristranost, transparentnost, davanje informacija pacijentu) i kreiranje odgovorne politike korištenja

Fizioterapeut ima pristup najprivatnijim podacima svog pacijenta: njegovom zdravstvenom stanju, njegovom tijelu, fotografijama, videima, svakodnevnom životu. Ovo povjerenje temeljno je za struku i zaštićeno zakonom. Nakon što alati umjetne inteligencije (AI) počnu obrađivati ​​te podatke, odgovornost za privatnost ne nestaje; Naprotiv, postaje još složeniji. Budući da sada podaci mogu napustiti vaše računalo i otići na poslužitelj druge tvrtke. U ovoj cjelini naučit ćete pravni okvir koji štiti podatke pacijenata u AI dobi (KVKK), praktične načine zaštite (anonimizacija, izbor alata) i etička načela (pristranost, transparentnost, informiranje pacijenta).

KVKK i zdravstveni podaci

KVKK (Zakon o zaštiti osobnih podataka) regulira obradu osobnih podataka. Podaci o zdravstvenom stanju u ovom su zakonu razvrstani kao posebni osobni podaci; odnosno ima najvišu razinu zaštite. Dijagnoza, liječenje, mjerenja, slike pacijenta; Za njihovu obradu u pravilu je potreban izričit pristanak pacijenta (slobodan pristanak dat spoznajom za što će se koristiti). Davanje ovih podataka AI alatu također je "obrada". Stoga uvijek vrijede tri pitanja: Imam li pravni temelj za obradu (izričiti pristanak)? Obrađujem li samo potrebne podatke (minimizacija podataka)? Jesu li podaci sigurni?

Oprez: lijepljenje pacijentovog imena, dijagnoze ili slike u alat za umjetnu inteligenciju u oblaku bez izričitog pristanka i anonimizacije može biti nezakonit prijenos podataka u smislu KVKK. To predstavlja opasnost od štete za pacijenta, zakonskih sankcija i kršenja profesionalne etike.

Minimizacija podataka i anonimizacija

Najjači način da se zaštitite je minimiziranje podataka koje treba zaštititi. Minimizacija podataka je obrada samo minimalnih podataka potrebnih za tu svrhu. AI ​​ne treba pacijentovo ime, ID ili kontakt podatke za izradu nacrta programa vježbanja; potreban mu je samo anonimni klinički kontekst kao što je "45-godišnja žena, kronična bol u donjem dijelu leđa, 3 mjeseca." Anonimizacija znači uklanjanje svih elemenata koji određuju identitet (ime, osobna iskaznica, adresa, datum, ustanova, lice) iz podataka. Ispravno anonimizirani podaci više nisu osobni podaci i mogu se mnogo sigurnije obrađivati.

Vrsta podataka

primjer

Treba li ga dati AI?

metoda

Izravni identifikator

Ime, TR ID, telefon

br

Izvadite ga u potpunosti

neizravni identifikator

Rijetka dijagnoza + grad + datum

oprezan

Generalizirati/zaključiti

klinički kontekst

Dob, dijagnoza, stadij

da (anonimno)

Dajte ako je potrebno

Slika/video

lice vidljiv zapis

Ne (u pravilu)

Sakrij lice, pristanak, siguran alat

Odabir vozila i pohrana podataka

Nisu svi AI alati jednaki. Neki pohranjuju vaše podatke za treniranje modela; Neki ljudi to ne skrivaju. Neki prenose vaše podatke na servere u inozemstvu. Fizioterapeut mora znati politiku podataka alata koji koristi: Koriste li se podaci u treningu? Gdje i koliko dugo se čuva? Je li u skladu s KVKK? Ako je moguće, treba dati prednost korporativnim/ugovorenim alatima bez podataka ili lokalnim alatima. Ugovor o korporativnoj obradi podataka (DPA) i jasna politika zadržavanja znakovi su sigurnog odabira alata.

Savjet: "besplatan" alat često može značiti plaćanje podacima. Kada je riječ o podacima o pacijentima, očitavanje police podataka vozila nije luksuz već nužnost. Ako ste u nedoumici, anonimizirajte podatke i nemojte dijeliti nikakve identifikatore.

Na razini poduzeća, privatnost nadilazi individualnu pozornost i postaje stvar politike. Ako se deset različitih fizioterapeuta ponaša na deset različitih načina u klinici, čak ni najpažljiviji ne može pokriti rizik najnemarnijeg. Zato je ključna pisana politika korištenja podataka: koji su alati dopušteni, koji se podaci nikada ne smiju dijeliti, što učiniti ako dođe do povrede. Dodatno, potrebno je unaprijed pripremiti plan povrede podataka (tko će biti obaviješten kada se primijeti curenje podataka, kako će se ono ograničiti, obavijest nadležnoj instituciji i pacijentu po potrebi). KVKK izriče obvezu obavješćivanja za pojedine prekršaje; Prekasno je to saznati u trenutku incidenta. Dobra je vijest da kada se primijeni osnovna disciplina u ovoj jedinici (anonimizacija, minimizacija, siguran alat, transparentnost), vjerojatnost i učinak kršenja značajno se smanjuju.

Etika: pristranost, transparentnost, informiranje pacijenta

Privatnost je domena zakona; Etika je šira. Ističu se tri etička pitanja. Pristranost: umjetna inteligencija može biti netočnija za skupine nedovoljno zastupljene u podacima o obuci (određena dob, spol, etnička pripadnost, invaliditet); izlaz treba pažljivije potvrditi u tim skupinama. Transparentnost: Morate jasno reći pacijentu da koristite AI; Skrivanje šteti povjerenju. Informiranost i autonomija pacijenta: Pacijent ima pravo donositi odluke o svojim podacima; automatske i tajne odluke ne mogu se donositi u njegovo ime.

Korak po korak: sigurna i etička upotreba podataka

1. Dobiti pristanak. Objasnite da će se podaci o pacijentima obrađivati ​​i koristiti AI te pribavite izričit pristanak.
2. Minimiziraj. Nemojte dijeliti nikakve nepotrebne podatke u tu svrhu.
3. Anonimiziraj. Uklonite sve identifikatore; održavati klinički kontekst.
4. Odaberite sigurno vozilo. Koristite vozilo usklađeno s KVKK s poznatom politikom podataka.
5. Čuvajte se predrasuda. Strože potvrdite rezultate u podzastupljenim skupinama.
6. Budite transparentni. Informirajte pacijenta, odgovorite na njegova pitanja, poštujte njegovu odluku.
7. Dokumentirajte to. Zabilježite koji se podaci kako obrađuju i zabilježite privolu.

Tri mini kofera (u broju)

Slučaj 1 — Anonimizacija spremanja. Fizioterapeut bi zalijepio dosje pacijenta u AI kako bi izradio izvješće; U dosjeu je bilo ime, ID i adresa. Umjesto toga, u 30 sekundi uklonio je sve identifikatore i dao samo kontekst "58-godišnji muškarac, potpuna zamjena koljena, 6 tjedana nakon operacije." Rezultat je bio iste kvalitete, osobni podaci nikada nisu dijeljeni.

Slučaj 2 — razlika u politici vozila. Jedna je klinika otkrila da besplatni alat koristi podatke u modelu i prebacila se na institucionalnu verziju bez podataka. Osim toga, za tim je napisano pravilo "nikakvi identifikatori se ne dijele". Internom revizijom provedenom 3 mjeseca kasnije nije pronađeno curenje osobnih podataka.

Slučaj 3 — Transparentnost i povjerenje. Pacijent je u početku bio nelagodan kada je saznao da njegov fizioterapeut izrađuje brošure s umjetnom inteligencijom. Fizioterapeut je objasnio da se AI koristio samo za pisanje teksta, njegovi osobni podaci nisu bili dijeljeni i sve odluke bile su njegove. Samopouzdanje pacijenata se povećalo. Lekcija: transparentnost jača povjerenje, a ne umanjuje ga.

Slab upit / Jak upit

Slab: "Ovdje je dosje pacijenta (uključujući ime, ID, dijagnozu), napišite izvješće."

Prenosi osobne i privatne podatke bez izričitog pristanka i anonimizacije; Nosi rizik od povrede KVKK.

Strong: "Napišite nacrt izvješća na temelju sljedećeg anonimnog kliničkog konteksta. Bez osobnih identifikatora, samo raspon godina, dijagnoza, stadij i mjerenja. Kontekst: [anonimizirani podaci]." Upotrijebite ovo nakon brisanja identifikatora s posebnim korakom anonimizacije.

Četiri predloška za kopiranje

Zadatak: Anonimizirajte ovaj tekst. Tekst: [tekst koji sadrži osobne podatke]Pravilo: Zamijenite ime, ID, telefon, adresu, datum, ustanovu, jedinstvene identifikatore s [TAG]. Očuvati klinički kontekst (dobni raspon, dijagnoza, stadij, mjerenje). Izlaz: samo anonimizirani tekst.

Zadatak: Izradite popis za provjeru politike podataka alata AI. Kontekst: [alat ocijenjen] Što želim: Pitanja koja trebam postaviti — koriste li se podaci u obrazovanju, gdje/koliko se pohranjuju, postoji li KVKK/DPA, postoji li prijenos u inozemstvo, koje je pravo na brisanje? Odluka je moja; samo mi daj popis za provjeru.

Zadatak: Napišite NACRT eksplicitnog pristanka/informativnog teksta. Opseg: [fizioterapija + sadržaj potpomognut umjetnom inteligencijom/praćenje] Mora sadržavati: koji podaci, koja svrha, uloga umjetne inteligencije, pohrana, prava pacijenata, izjava o odobrenju/neodobravanju. Običan jezik. Ne koristiti bez odobrenja.

Zadatak: Pregledajte ovaj izlaz umjetne inteligencije radi pristranosti. Izlaz: [preporuka/sadržaj], skupina pacijenata: [moguće nedovoljno zastupljena skupina] Želim: Označite točke koje bi mogle biti netočne/nepotpune/generalizirajuće za ovu skupinu +preporuka za strožu provjeru valjanosti. Nemojte se odlučivati, pokažite rizik.

Uobičajene greške

• Lijepljenje osobnih podataka. Ime, ID, slika ne mogu se dijeliti bez izričitog pristanka i anonimizacije.
• Nepoznavanje pravila o vozilima. Slijepo korištenje alata koji pohranjuju/obučavaju vaše podatke je rizično.
• Preskakanje minimizacije podataka. Dijeljenjem nepotrebnih podataka povećava se površina koju je potrebno zaštititi.
• Ignoriranje predrasuda. Ishod u podzastupljenim skupinama treba pažljivije vrednovati.
• Ne biti transparentan. Prikrivanje upotrebe umjetne inteligencije pacijentu potkopava povjerenje i etiku.
• Nedokumentiranje pristanka. Obrada i privola moraju biti zabilježeni u sljedivom obliku.

Ukratko

Zdravstveni podaci su posebni podaci prema KVKK i zahtijevaju najvišu razinu zaštite. U doba umjetne inteligencije odgovornost za privatnost raste. Pribavite izričit pristanak, minimizirajte podatke, anonimizirajte identifikatore, odaberite sigurne alate u kojima poznajete politiku podataka, pazite na pristranosti, budite transparentni prema pacijentu i dokumentirajte proces. Anonimizacija je u većini slučajeva najpraktičnija i najmoćnija zaštita: podaci koje ne podijelite neće procuriti.

Zadatak aplikacije

Pripremite ogledni tekst pacijenta koji sadrži osobne podatke. Anonimizirajte s prvim predloškom i provjerite rezultat (jesu li preostali identifikatori?). Procijenite politiku podataka AI alata koji koristite s drugim predloškom. Konačno, s trećim predloškom izradite jednostavan nacrt teksta izričitog pristanka/informacija za svoju kliniku.

popis za provjeru

• [ ] Dobio sam izričitu suglasnost za obradu podataka pacijenata.
• [ ] Obradio sam samo minimum potrebnih podataka (minimizacija podataka).
• [ ] Anonimizirao sam sve identifikatore.
• [ ] Provjerio sam politiku podataka (pohrana, obuka, KVKK) vozila koje koristim.
• [ ] Strože sam potvrdio antipristranost u podzastupljenim skupinama.
• [ ] Transparentno sam prenio upotrebu AI pacijentu i dokumentirao proces.