Dobici:
- Razumijevanje rizika privatnosti i obveza KVKK-a u vezi s podacima o slušnim pomagalima i uređajima za skeniranje (bilježenje podataka, podaci o aplikaciji)
- Sposobnost dizajniranja upotrebe umjetne inteligencije na siguran i anoniman način u tijeku teleaudiologije (daljinsko podešavanje i praćenje)
- Mogućnost primjene ograničenja i koraka anonimizacije slanja podataka o pacijentu alatima umjetne inteligencije temeljenim na oblaku
Moderna audiologija više ne radi samo s podacima koji se generiraju u klinici. Slušni aparati i mobilne aplikacije neprestano prikupljaju podatke; pacijenti se prate na daljinu; uređaji za skeniranje povezani su s cloud sustavima. Iako ovo nudi moćne mogućnosti, stvara i ozbiljne odgovornosti u vezi s privatnošću. U ovoj ćemo jedinici pokriti rizike privatnosti podataka o slušnom aparatu i pregledu, sigurnu upotrebu umjetne inteligencije u teleaudiologiji (daljinska primjena i nadzor) i ograničenja slanja podataka o pacijentu alatima temeljenim na oblaku. Glavno načelo: Podaci o pacijentu i uređaju zdravstveni su podaci posebne kvalitete; Zahtijeva najvišu zaštitu u okviru KVKK. Prije slanja podataka umjetnoj inteligenciji oni se anonimiziraju, odabire se siguran alat i dijele se samo potrebni podaci.
Koje podatke o uređaju prikuplja?
Suvremeni slušni aparati i aplikacije bilježe podatke: koliko sati dnevno se uređaj koristi, u kojim okruženjima (tiho, bučno, glazba) radi, koje programe/razine zvuka pacijent preferira mogu se zabilježiti. Mobilne aplikacije tome mogu dodati podatke o lokaciji, navikama korištenja, a ponekad i audiomedijskim podacima. Ovi su podaci vrijedni za praćenje i praćenje — ali također sadrže osjetljive informacije o načinu života osobe.
U okviru KVKK (Zakon o zaštiti osobnih podataka), podaci o zdravstvenom stanju su podaci posebne kvalitete. To znači da njegova obrada zahtijeva strože uvjete, izričitu suglasnost i visoke sigurnosne mjere. Podaci o slušnom aparatu također su uključeni u ovaj opseg.
Oprez: podaci "koji izgledaju anonimni" nisu uvijek anonimni. Kada se profil rijetkog gubitka sluha kombinira s određenom dobi i lokacijom, osoba se može ponovno prepoznati. Anonimizacija nije samo brisanje imena, već i procjena svakog traga koji bi mogao dovesti do identiteta.
Ograničenja slanja podataka u cloud AI alate
Sve što upišete u općenamjenski, javni AI alat ide na poslužitelje te usluge, a vi imate ograničenu kontrolu nad onim što se događa. Jer:
- Pravo ime, T.C. Nikada se ne unose izravni identifikatori kao što su ID broj, adresa, telefon, serijski broj uređaja.
- Izbjegavaju se rijetke/jedinstvene kombinacije detalja koje bi mogle dovesti do identiteta.
- Ako je moguće, preferiraju se korporativni, sigurni alati s jasnim uvjetima obrade podataka.
- Dijele se samo minimalni podaci potrebni za obavljanje zadatka (minimizacija podataka).
Vrsta podataka
Može li ući u javno vozilo?
sigurna alternativa
Ime, T.R., kontakt
nikada
anonimni kod
Serijski broj uređaja
nikada
Vrsta uređaja (općenito)
Neobrađeni audiogram + ID
br
Anonimni, anonimni pragovi
Anonimni klinički sažetak
Uvjetno (sigurno vozilo)
Bez ID-a, minimalni podaci
Evidentiranje podataka + identitet
br
Anonimni sažeti trend
Sigurna umjetna inteligencija u teleaudiologiji
Teleaudiologija je praksa u kojoj se pacijent procjenjuje na daljinu izvan klinike (od svoje kuće), a njegov uređaj se podešava ili prati na daljinu. Umjetna inteligencija je tu; Može pomoći u zadacima kao što je sažimanje podataka o daljinskom korištenju, sastavljanje odgovora na poruke pacijenata ili stvaranje podsjetnika za naknadne radnje. Ali preporuka za postavke temeljena na podacima o daljinskom korištenju ne može se izravno primijeniti: stvarna pritužba pacijenta mora se potvrditi profilom sluha i, ako je potrebno, novim mjerenjem, a postavke uređaja ne smiju se trajno mijenjati bez odobrenja stručnjaka.
Korak po korak: tijek rada zaštićen privatnošću
- Napravite popis podataka. Odredite koji dio vaših podataka otkriva identitet.
- Anonimiziraj. Ekstrahirajte izravne identifikatore, generalizirajte rijetke kombinacije.
- Odaberite vozilo. Ako je zadatak osjetljiv, odaberite siguran/poslovni alat; stavljanje osjetljivih podataka na javni alat.
- Podijelite minimum podataka. Pošaljite samo onoliko koliko je potrebno da obavite posao.
- Potvrdite prijedlog na daljinu. Potvrdite teleaudiološke preporuke kliničkom procjenom i mjerenjem ako je potrebno.
- Praćenje i pristanak. Provjerite je li dobivena potrebna suglasnost za obradu podataka i vodi li se evidencija.
Slab upit / Jak upit
Slab upit:
Ovo su podaci o korištenju iz aplikacije uređaja Ayşe Demir (TC 123...), kako da promijenim postavku: [potpuni podaci]
Uključuje izravan identitet i TC (ozbiljno kršenje KVKK) i zahtijeva odluku o postavci bez provjere udaljenih podataka.
Snažan upit:
Vaša uloga: teleaudiološki asistent za praćenje. Donošenje konačne prilagodbe ODLUKA; pripisati preporuku stručnoj provjeri. Podaci (anonimno): 65 godina, RIC uređaj, ~4 sata dnevno korištenje u posljednja 2 tjedna, uglavnom bučno okruženje, pacijent kaže "Teško mogu razumjeti govor u buci". Zadatak: navedite koji se mogući aspekti prilagodbe mogu pregledati iz ovog trenda; Za svaki aspekt napišite kako će se provjeriti s pacijentom i/ili mjerenjem. Navedite da trajne promjene podešavanja zahtijevaju odobrenje stručnjaka i nova mjerenja ako je potrebno.
Snažan upit je anoniman, koristi minimalan broj podataka i povezuje preporuku s provjerom valjanosti i odobrenjem stručnjaka.
tri mini kućišta
Slučaj 1 — Povratak nakon prekršaja. Audiolog se sprema zalijepiti pacijentovo puno ime, TC i cijeli audiogram u javno dostupan AI alat. Pamti korporativno pravilo privatnosti; uklanja identifikacijske informacije, anonimizira podatke kao što je "dob 58, desna srednje napredna senzoneuralna bolest" i dijeli samo pragove potrebne za tumačenje. Klinička namjera je ispunjena, nitko nije izložen.
Slučaj 2 — Udaljena provjera valjanosti preporuke. U teleaudiologiji podatke iz pacijentove aplikacije sažima umjetna inteligencija tako da se "pojačanje programa buke može povećati". Audiolog to ne primjenjuje izravno; On ili ona obavlja video poziv s pacijentom i razjašnjava pritužbu, planira REM kada je potrebno i mijenja postavku tek nakon odobrenja. Podaci o korištenju postali su trag, odluka je prepuštena stručnjaku.
Slučaj 3 — Rizik od ponovne identifikacije. Stručnjak se sprema napisati: "7-godišnje dijete s gubitkom sluha povezanog s rijetkim sindromom jedini je slučaj u županiji X." Shvaća da ta kombinacija čini osobu prepoznatljivom; izostavlja lokaciju i rijetke detalje, ostavljajući samo klinički relevantne informacije. Samo pisanje imena nije osiguravalo anonimnost.
Predlošci upita koji se mogu kopirati
PREDLOŽAK ANONIMIZACIJE + MINIMIZACIJE U sljedećem tekstu (1) uklonite izravne identifikatore (ime, ID, kontakt, serijski broj), (2) generalizirajte rijetke kombinacije koje osobu mogu učiniti prepoznatljivom (lokacija + rijetka dijagnoza + dob), (3) izbrišite sve podatke koji nisu potrebni za zadatak. Tekst: [tekst]
PREDLOG POPISA PODATAKA U donjem skupu podataka, klasificirajte svako polje kao "izravni identifikator / neizravni identifikator / klinički bitno / nepotrebno" i naznačite koje se ne bi trebalo slati alatu. Podaci: [polja]
TELEODIOLOGIJA PREPORUKA PREDLOŽAK ZA PROVJERU Navedite moguće upute za prilagodbu iz podataka za daljinsku upotrebu u nastavku; Za SVAKI aspekt napišite korak za provjeru intervjuiranjem pacijenta i/ili mjerenjem. Trajna promjena zahtijeva odobrenje stručnjaka, navedite ovo. Podaci (anonimno): [podaci o korištenju]
PRISTANAK/PRAĆENJE KONTROLNI TEMPLAT Navedite stavke koje je potrebno provjeriti u smislu KVKK u procesu teleaudiologije/obrade podataka (izričit pristanak, minimiziranje podataka, siguran alat, razdoblje pohrane, evidencija pristupa). Dajte to kao popis za provjeru.
Uobičajene greške
- Unos identifikacijskih podataka u vozilo. Kršenje KVKK s imenom, TR ID i serijskim brojem.
- Razmišljajući "Izbrisao sam ime i postalo je anonimno". Zanemarivanje rizika od ponovnog prepoznavanja rijetkih kombinacija.
- Stavljanje osjetljivih podataka na javno dostupan alat. Opća vožnja umjesto sigurne vožnje kada je zadatak osjetljiv.
- Dijeljenje previše podataka. Zaobilaženje minimizacije podataka i slanje nepotrebnih informacija.
- Izravna primjena daljinskog prijedloga. Učiniti preporuku teleaudiološke prilagodbe trajnom bez stručnog odobrenja i provjere.
Ukratko
Podaci o slušnom aparatu i pregledu su posebni zdravstveni podaci i KVKK zahtijeva najveću zaštitu. Prije slanja podataka umjetnoj inteligenciji izdvajaju se izravni identifikatori, generaliziraju se kombinacije koje su u opasnosti od ponovne identifikacije, odabire se siguran alat i dijeli se samo minimum potrebnih podataka. U teleaudiologiji sugestije koje dolaze iz daljine vrijedni su tragovi, ali ne postaju trajne prilagodbe bez odobrenja i provjere stručnjaka.
Zadatak aplikacije
Definirajte anonimni "skup podataka" (koji sadrži miješana polja kao što su ime, ID, serijski broj uređaja, dob, lokacija, rijetka dijagnoza, pragovi audiograma itd.). Klasificirajte svako polje s predloškom "inventar podataka", zatim ga osigurajte tako da se može poslati alatu s predloškom "anonimizacija + minimizacija". Također, za primjer podataka o korištenju teleaudiologije primijenite predložak "provjera preporuke" i napišite korak provjere za svaki aspekt postavke.
popis za provjeru
- [ ] Uklonio sam izravne identifikatore (ime, ID, serijski broj).
- [ ] Generalizirao sam kombinacije koje su u opasnosti od ponovne identifikacije.
- [ ] Odabrao sam siguran/odgovarajući alat u skladu s osjetljivošću zadatka.
- [ ] Podijelio sam samo minimalne potrebne podatke.
- [ ] Povezao sam teleaudiološke preporuke sa stručnim odobrenjem i provjerom.
- [ ] Provjerio sam obveze pristanka i nadzora.