Nyereség:
- Képes adatmegosztás kezelésére mesterséges intelligencia eszközökben a KVKK keretein belül, annak ismeretében, hogy a betegek egészségügyi adatai speciális személyes adatok
- Képes gyakorlati ellenőrzőlistává alakítani az olyan fogalmakat, mint az anonimizálás, az adatfeldolgozási megállapodás, a nemzetközi továbbítás és tárolás
- Képesség a biztonság, az adatok helyének, a tanúsítás és a szerződéses kritériumok értékelésére a klinika mesterséges intelligencia-eszközének kiválasztásakor
A fogászatban feldolgozott adatok nem közönséges adatok. A beteg neve, TR azonosító száma, röntgenfelvétel, diagnózis és kezelési előzmény; A KVKK (személyes adatok védelméről szóló törvény) hatálya alá tartozó "különleges minőségű személyes adatnak" - azaz egészségügyi adatnak - minősül, és a legmagasabb szintű védelmet igényli. Ez az a probléma, amelyet leggyakrabban figyelmen kívül hagynak, de ez jelenti a legnagyobb felelősséget az AI-eszközök klinikán történő bevezetésekor. Ebben az egységben látni fogjuk, hogyan lehet biztonságosan feldolgozni az egészségügyi adatokat az AI-eszközökben, hogyan válasszuk ki, hogy melyik eszközt milyen feltételekkel, és hogyan állíthatunk fel megfelelőségi ellenőrzőlistát.
Alapelv: A betegek egészségügyi adatait csak a KVKK-nak megfelelő, biztonságos és szerződéses rendszerekben dolgozzuk fel. Ne töltsön fel semmilyen azonosító beteginformációt olyan eszközbe, amelynek biztonságosságában nem biztos.
Miért privátak az egészségügyi adatok?
A KVKK védi a személyes adatokat; További biztosítékokat nyújt azáltal, hogy az egészségügyi adatokat „különleges minőségnek” tekinti. Az egészségügyi adatok kiszivárogtatása visszafordíthatatlan károkat okozhat: sérül a beteg magánélete, hátrányos megkülönböztetésnek lehet kitéve, sérül a klinika jó hírneve, jogállása. Ezért az egészségügyi adatok feldolgozásához kifejezett hozzájárulásra, a cél korlátozására és szigorú biztonsági intézkedésekre van szükség.
Vigyázat: Ha a páciens röntgenfelvételét feltölti egy nyilvános csevegőeszközbe „csak megjegyzés céljából”, az adatok az Ön ellenőrzésén kívül eshetnek. Ne osszon meg semmilyen azonosító információt anélkül, hogy tudná, hogyan tárolja és használja fel az eszköz az Ön adatait.
Anonimizálás: az első védelmi vonal
Az anonimizálás azt jelenti, hogy az adatokból eltávolítanak minden olyan információt, amely a személyt azonosítja (név, vezetéknév, TR azonosító, születési dátum, elérhetőség, ügyiratszám, felismerhető jellemzők az arc/száj képen). Ha csak általános megjegyzést vagy vázlatot szeretne kapni egy AI-eszköztől, először anonimizálja az adatokat. De legyen óvatos: egyes adatok önmagukban, mint például a röntgenfelvétel vagy az arckép, közvetetten azonosíthatják a személyt; Győződjön meg az eszköz biztonságáról, mielőtt megosztaná őket.
azonosító információk
Mit tegyek
Név, vezetéknév, TR
Távolítsa el/adja meg a kódot
Születési idő, életkor
Távolítsa el, ha nem szükséges, korhatárt, ha szükséges
Elérhetőség (telefon, cím)
Határozottan távolítsa el
Iratszám/betegszám
Távolítsa el vagy névtelen kódot
Radiográfia/fénykép
Csak biztonságos, szerződéses járműben üzemeltesse
Biztonságos járműválasztás kritériumai
Mielőtt bevinne egy AI-eszközt a klinikára, tegye fel a következő kérdéseket:
- Adatkezelési feltételek: Mire használja fel az eszköz adatvédelmi szabályzata az Ön adatait? Használja a modell betanítására?
- Adatok helye (tárolása): Hol tárolják az adatokat? Itthon vagy külföldön?
- Nemzetközi adattovábbítás: külföldre történő adattovábbítás esetén teljesülnek a KVKK által előírt feltételek?
- Adatkezelési megállapodás: Van-e írásbeli megállapodás (DPA) a szolgáltatóval, mint adatfeldolgozóval?
- Biztonsági intézkedések: Van titkosítás, hozzáférés-vezérlés, naplózás?
- Tanúsítvány / szabályozás: Ha orvosi célra használják, megfelel-e a vonatkozó orvostechnikai eszközökre vonatkozó jogszabályoknak?
- Törlés és tárolás: Hogyan működik az adatok törlésére vonatkozó kérése és a megőrzési időszakok?
Tipp: Egy „ingyenes” eszköz felhasználhatja az adatokat termékként. Csak azért, mert ingyenes, nem jelenti azt, hogy biztonságos; Éppen ellenkezőleg, az adatkezelési feltételek alaposabb elolvasását igényli.
Mini eset 1: Hozzájárulás és a cél korlátozása
A klinika kifejezett hozzájárulást kér a betegektől a kezeléshez, de ez a hozzájárulás nem foglalja magában az adatok mesterséges intelligencia-eszközben történő feldolgozását. A klinika felülvizsgálja az adatfeldolgozás céljait, és külön és világos tájékoztatási/beleegyezési folyamatot hoz létre az MI használatához. Tanulság: az egyik célhoz való hozzájárulás nem terjed ki automatikusan a másikra; Az AI-használatot átláthatóan be kell jelenteni.
2. mini eset: Nem megfelelő járműbe rakodás
Az asszisztens feltölti a páciens panoráma röntgenfelvételét a névvel és a fájlszámmal együtt egy ingyenes webeszközbe, adatfeldolgozási megállapodás nélkül. Amikor a klinika ezt felismeri, leállítja a folyamatot, rögzíti az eseményt, és jegyzőkönyvet ad ki, amely emlékezteti az egész csapatot, hogy „a betegadatokat csak jóváhagyott, szerződéses eszközökkel dolgozzák fel”. Tanulság: egyetlen gondatlan telepítés komoly adatszivárgást okozhat; szabályokat kell írni és kioktatni.
Mini tok 3: A megfelelő szerszám kiválasztása
Egy klinika két mesterséges intelligencia diktáló eszközt hasonlít össze. Az egyik olcsó, de nem hozza nyilvánosságra, hol tárolják az adatokat, és nem kínál szerződést; A másik adatfeldolgozási megállapodást ad, vállalja, hogy az adatokat nem használja fel modellképzésben, valamint titkosítást biztosít. A klinika a második eszközt választja, bár ez valamivel drágább. Tanulság: az eszközválasztás kritériuma nem az ár, hanem az adatbiztonság és a megfelelőség.
Másolható sablonok
Szerep: Anonimizálás-ellenőrző. Feladat: Jelöljön meg minden olyan kifejezést az alábbi szövegben, amely közvetlenül vagy közvetve azonosíthatja a személyt (név, azonosító, dátum, elérhetőség, fájlszám, ritka jellemző), és javasolja az anonimizálás módját. Szöveg: [beillesztés]
Szerep: AI-eszköz megfelelőség-értékelő.Feladat: Ellenőrző kérdések generálása a klinikai használatra szánt AI-eszköz értékeléséhez:adatfeldolgozási feltételek, tárolási hely, külföldi továbbítás, adatfeldolgozási megállapodás, titkosítás, törlési szabályzat, orvostechnikai eszközök megfelelősége. Minden kérdést "igen/nem + bizonyíték" formátumban készítsen el.
Szerep: Betegtájékoztató (adat) szövegíró. Feladat: Készítsen tájékoztató tervezetet, amelyben közérthető nyelven elmagyarázza, hogy a klinika bizonyos folyamatok során mesterséges intelligencia eszközöket használ, mely adatokat és hogyan dolgozza fel, valamint a beteg jogait. Az orvos/ügyvéd ellenőrzi a jogi nyilatkozatokat; végleges jogi érv írása.Kontextus: [használati terület]
Szerep: Adatvédelmi incidensre adott válasz megfogalmazója. Feladat: Fogalmazza meg azokat a lépéseket, amelyeket a csapat egy esetleges adatszivárgás esetén követni fog: felderítés, elzárás, rögzítés, értékelés, bejelentési kötelezettség ellenőrzése, elővigyázatosság. Jelölje meg a jogi értesítési időszakokat "a vonatkozó jogszabályok szerint ellenőrizni kell" megjegyzéssel.
Gyenge felszólítás / Erős felszólítás
Gyenge: "Feltöltöttem ezt a röntgenfelvételt a páciens nevével és azonosítójával, hadd adjak hozzá minden információt a jobb elemzés érdekében."
Miért gyenge: szükségtelenül és nem biztonságos módon teszi közzé az érzékeny adatokat; Fennáll a KVKK megsértésének veszélye.
Erős: "Távolítsa el és tegye anonimizálni az összes betegazonosító információt ebben a szövegben; csak klinikailag szükséges, azonosítatlan tartalmat hagyjon meg. Az egészségügyi adatokat csak szerződéses és biztonságos módon dolgozom fel."
Miért erős: Az adatminimalizálás és anonimizálás elvét valósítja meg, előírva a jármű biztonságát.
Adatminimalizálás és csapatkultúra
A KVKK egyik alapelve az adatminimalizálás: a munkavégzéshez szükséges legkevesebb adat felhasználásával kell dolgozni. Ez az elv az AI-eszközök aranyszabálya. Szövegvázlat elkészítéséhez nem kell megadnia a páciens nevét, azonosítóját vagy elérhetőségét; A klinikai tartalom gyakran identitás nélkül is értelmes. Tegye fel magának a kérdést minden telepítésnél: "Valóban szükséges ez az információ ehhez a feladathoz?" Ha a válasz nem, ne adja meg ezt az információt. Ez az egyszerű szokás radikálisan csökkenti az esetleges szivárgás hatását.
De még a legjobb szabályok sem használnak, ha a csapat nem tartja be azokat. Az adatbiztonság az egész klinikai csapat kultúrája, nem egyetlen emberé. A titkártól az asszisztensig, a technikustól az orvosig mindenkinek tudnia kell, hogy melyik eszköz engedélyezett, milyen információkat hova lehet feltölteni, és mit kell tenni kétség esetén. Ezért elengedhetetlen az írásos „adathasználati szabályzat”, a rendszeres rövid tréningek és a „jóváhagyott eszközök listája”. Az a kultúra, amely bátorítja a jelentéstételt, mielőtt hiba történik, meggátolja a hibák elrejtését, és erősíti a rendszert.
Mini case 4: Egyáltalán nem ad felesleges adatokat
Az asszisztens szünetet tart, amikor a teljes betegfájlt az AI-ba tölti be, hogy az információs szöveget állítson elő: valójában csak az „egyetlen hiányzó őrlőfog protetikai lehetőségei” információ elegendő. Identitás és történelem nélkül, identitás nélkül és minimális vágy mellett ugyanazt az eredményt kapja. Tanulság: a legbiztonságosabb adatok azok az adatok, amelyeket soha nem osztanak meg; A minimalizálás kiküszöböli a kockázatot, mielőtt az bekövetkezne.
Gyakori hibák
- A betegazonosító adatok feltöltése egy nem biztonságos/ingyenes eszközbe.
- Feltételezve, hogy a célhoz való hozzájárulás magában foglalja a mesterséges intelligencia használatát.
- Nem ellenőrzi, hogy az eszköz felhasználja-e az adatokat a modellképzés során.
- Adatkezelési megállapodás (DPA) nélküli szolgáltató használata.
- A nemzetközi adattovábbítási és megőrzési időszakok figyelmen kívül hagyása.
Összefoglalva
A betegek egészségügyi adatai a KVKK hatálya alá tartozó speciális adatok, és a legmagasabb szintű védelmet igénylik. Amikor az AI-eszközökben adatokat dolgoz fel, először anonimizálja azokat; Az azonosító információkat csak biztonságos, szerződéses és KVKK-kompatibilis rendszerekben dolgozza fel. A járműválasztás kritériuma nem az ár vagy a népszerűség; az adatkezelés feltételei, tárolási helye, nemzetközi továbbítása, szerződés, titkosítás és szabályozási megfelelőség. A mesterséges intelligencia használatáról átláthatóan tájékoztatni kell a pácienst, és meg kell szerezni a szükséges beleegyezést.
Pályázati feladat
Sorolja fel az összes mesterséges intelligencia és digitális eszközt, amely kapcsolatba kerül a klinikáján lévő betegadatokkal. Válaszoljon az „AI eszköz megfelelőségi értékelője” kérdésre (adathely, szerződés, titkosítás, törlés) feltett kérdésekre. Jelölje meg azokat, amelyek nem felelnek meg az előírásoknak, és hozzon létre egy „jóváhagyott eszközök” és egy „tiltott/felfüggesztett eszközök” listát, és jelentse be csapatának.
ellenőrző lista
- [ ] A betegazonosító adatokat csak jóváhagyott, szerződéses eszközökben dolgozom fel.
- [ ] Szükség esetén anonimizáltam az adatokat.
- [ ] Külön tájékoztatási/beleegyezési eljárást alakítottam ki az MI használatára.
- [ ] Az egyes eszközök adathelyét, szerződését és biztonsági állapotát értékeltem.
- [ ] Bejelentettem a csapatnak a jóváhagyott és tiltott járművek listáját.