Nyereség:
- Képes a KVKK, a nyílt hozzájárulási és adatminimalizálási elvek alkalmazására a betegadatok AI eszközökben történő feldolgozása során
- Képes az anonimizálásra, a helyi/intézményi eszközök kiválasztására és az adatmegőrzési döntésekre igazolni
- Képes az etikai dilemmák felismerésére (elfogultság, átláthatóság, betegtájékoztatás) és felelős felhasználási szabályzat kialakítása
A gyógytornász hozzáfér páciense legprivátabb információihoz: egészségi állapota, teste, fényképek, videók, mindennapi élete. Ez a bizalom alapvető a szakma számára, és törvény védi. Amint a mesterséges intelligencia (AI) eszközei elkezdik feldolgozni ezeket az adatokat, a magánélet védelméért való felelősség nem szűnik meg; Éppen ellenkezőleg, még bonyolultabbá válik. Mert most az adatok elhagyhatják a számítógépet, és egy másik cég szerverére kerülhetnek. Ebben a részben megismerheti a betegek adatait védő jogi kereteket a mesterséges intelligencia korában (KVKK), a védelem gyakorlati módjait (anonimizálás, eszközválasztás) és az etikai elveket (elfogultság, átláthatóság, a beteg tájékoztatása).
KVKK és egészségügyi adatok
A KVKK (személyes adatok védelméről szóló törvény) szabályozza a személyes adatok kezelését. Az egészségügyi adatok e törvényben különleges személyes adatnak minősülnek; vagyis a legmagasabb szintű védelemmel rendelkezik. Diagnózis, kezelés, mérések, betegfelvételek; Adatkezelésükhöz főszabály szerint a páciens kifejezett beleegyezése (ingyenes beleegyezése annak tudatában, hogy mire fogják használni) szükséges. Ezen adatok AI-eszköznek való átadása is „feldolgozás”. Ezért mindig három kérdés merül fel: Van-e jogalapom az adatkezeléshez (kifejezett hozzájárulás)? Csak a szükséges adatokat dolgozom fel (adatminimalizálás)? Biztonságban vannak az adatok?
Figyelem: A páciens nevének, diagnózisának vagy képének beillesztése egy felhő AI-eszközbe kifejezett hozzájárulás és anonimizálás nélkül a KVKK szempontjából jogellenes adattovábbításnak minősülhet. Ez a beteg károsodásának, jogi szankcióknak és a szakmai etika megsértésének kockázatát hordozza magában.
Adatminimalizálás és anonimizálás
A védekezés legerősebb módja a védendő adatok minimalizálása. Az adatminimalizálás csak a célhoz szükséges minimális adat feldolgozását jelenti. Az AI-nak nincs szüksége a páciens nevére, azonosítójára vagy elérhetőségi adataira egy edzésprogram elkészítéséhez; csak névtelen klinikai kontextusra van szüksége, például „45 éves nő, krónikus derékfájás, 3 hónap”. Az anonimizálás azt jelenti, hogy az adatokból eltávolítjuk az összes személyazonosságot meghatározó elemet (név, azonosító, cím, dátum, intézmény, arc). A helyesen anonimizált adatok már nem személyes adatok, és sokkal biztonságosabban kezelhetők.
Adattípus
példa
Meg kell adni az AI-nak?
módszer
Közvetlen azonosító
Név, TR azonosító, telefon
nem
Vegye ki teljesen
közvetett azonosító
Ritka diagnózis + város + dátum
óvatos
Általánosít/következtetés
klinikai kontextusban
Korosztály, diagnózis, stádium
Igen (névtelen)
Adj, ha szükséges
Kép/videó
arc látható rekord
Nem (szabály szerint)
Arc elrejtése, beleegyezés, biztonságos eszköz
Járműválasztás és adattárolás
Nem minden AI-eszköz egyenlő. Egyesek tárolják adatait a modell betanításához; Vannak, akik nem titkolják. Egyesek az adatokat külföldi szerverekre továbbítják. A gyógytornásznak ismernie kell az általa használt eszköz adatpolitikáját: Felhasználják-e az adatokat az edzés során? Hol és mennyi ideig tárolják? Megfelel a KVKK-nak? Lehetőség szerint a vállalati/szerződéses, adatmentes vagy helyben működő eszközöket kell előnyben részesíteni. A vállalati adatfeldolgozási megállapodás (DPA) és az egyértelmű adatmegőrzési politika a biztonságos eszközválasztás jelei.
Tipp: Az "ingyenes" eszköz gyakran jelenthet adatokkal történő fizetést. Ha betegadatokról van szó, a jármű adatkezelési szabályzatának elolvasása nem luxus, hanem szükséglet. Ha kétségei vannak, anonimizálja az adatokat, és ne ossza meg azonosítóit.
Vállalati léptékben az adatvédelem túlmutat az egyéni figyelmen, és irányelvek tárgyává válik. Ha tíz különböző gyógytornász tízféleképpen viselkedik egy klinikán, még a leggondosabb sem tudja fedezni a legóvatlanabb kockázatot. Ezért elengedhetetlen az írásos adathasználati szabályzat: milyen eszközök engedélyezettek, milyen adatok nem oszthatók meg soha, mit tegyünk, ha incidens történik. Emellett előzetesen adatszivárgási tervet kell készíteni (kit értesítenek, ha szivárgást észlelnek, hogyan korlátozzák azt, értesítést az illetékes intézménynek és szükség esetén a betegnek). A KVKK egyes jogsértések esetén bejelentési kötelezettséget ír elő; Az incidens idején túl késő ezt megtanulni. A jó hír az, hogy ha az egység alapvető szabályait (anonimizálás, minimalizálás, biztonságos eszköz, átláthatóság) alkalmazzák, a jogsértés valószínűsége és hatása jelentősen csökken.
Etika: elfogultság, átláthatóság, a beteg tájékoztatása
A magánélet a jog területe; Az etika tágabb. Három etikai probléma tűnik fel. Elfogultság: A mesterséges intelligencia pontatlanabb lehet a képzési adatokban alulreprezentált csoportok esetében (bizonyos életkor, nem, etnikai hovatartozás, fogyatékosság); a kimenetet alaposabban kell érvényesíteni ezekben a csoportokban. Átláthatóság: Világosan meg kell mondania a páciensnek, hogy mesterséges intelligenciát használ; Az elrejtés rontja a bizalmat. A beteg tájékoztatása és autonómiája: A betegnek joga van döntést hozni saját adataival kapcsolatban; az ő nevében nem hozhatók automatikus és titkos döntések.
Lépésről lépésre: biztonságos és etikus adathasználat
- Szerezzen beleegyezést. Magyarázza el, hogy a betegek adatait feldolgozzák és mesterséges intelligenciát használnak, és kérje ki a kifejezett hozzájárulását.
- Minimalizálás. Ne ossza meg semmilyen felesleges adatot a cél érdekében.
- Anonimizálás. Távolítsa el az összes azonosítót; fenntartani a klinikai kontextust.
- Válasszon biztonságos járművet. Használjon KVKK-kompatibilis járművet ismert adatkezelési szabályzattal.
- Óvakodj az előítéletektől. Az alulreprezentált csoportokban szigorúbban érvényesítse a kimenetet.
- Legyen átlátszó. Tájékoztassa a beteget, válaszoljon kérdéseire, tartsa tiszteletben döntését.
- Dokumentálja. Rögzítse, hogy mely adatokat hogyan kezeli, és rögzítse a hozzájárulást.
Három mini tok (számokban)
1. eset – Az anonimizálás ment. A fizikoterapeuta beilleszti a páciens aktáját az MI-be, hogy jelentést készítsen; A fájlban szerepelt a név, az azonosító és a cím. Ehelyett 30 másodperc alatt eltávolította az összes azonosítót, és csak az „58 éves férfi, teljes térdprotézis, 6 héttel a műtét után” szövegkörnyezetet adta meg. Az eredmény ugyanaz volt, a személyes adatokat soha nem osztották meg.
2. eset – Különbség a járművekre vonatkozó irányelvekben. Az egyik klinika megállapította, hogy egy ingyenes eszköz a modellben szereplő adatokat használja, és átváltott egy intézményi, adatmentes verzióra. Ezenkívül egy „nincs megosztott azonosító” szabályt írtak a csapatra. A 3 hónappal később lefolytatott belső ellenőrzés során személyes adatszivárgást nem találtak.
3. eset – Átláthatóság és bizalom. Egy beteg kezdetben nyugtalan volt, amikor megtudta, hogy gyógytornásza brosúrákat készít az MI-vel. A gyógytornász elmagyarázta, hogy az AI-t csak szövegszerkesztésre használták, személyes adatait nem osztották meg, és minden döntést ő hozott. A beteg önbizalma megnőtt. Tanulság: az átláthatóság erősíti a bizalmat, nem csökkenti.
Gyenge felszólítás / Erős felszólítás
Gyenge: "Itt van a beteg aktája (beleértve a nevét, azonosítóját, diagnózisát), írjon jelentést."
Személyes és személyes adatokat kifejezett hozzájárulás és anonimizálás nélkül továbbít; Fennáll a KVKK megsértésének veszélye.
Erős: "Jelentéstervezet írása a következő anonim klinikai kontextus alapján. Nincsenek személyes azonosítók, csak korosztály, diagnózis, stádium és mérések. Kontextus: [anonimizált adatok]." Használja ezt az azonosítók törlése után egy külön anonimizálási lépéssel.
Négy másolható sablon
Feladat: A szöveg anonimizálása.Szöveg: [személyes adatokat tartalmazó szöveg]Szabály: Cserélje ki a nevet, azonosítót, telefont, címet, dátumot, intézményt, egyedi azonosítókat a [TAG]-re. A klinikai kontextus megőrzése (életkor, diagnózis, stádium, mérés). Kimenet: csak névtelen szöveg.
Feladat: Készítsen AI-eszköz adatszabályzati ellenőrzőlistát. Kontextus: [az eszköz kiértékelve] Amit szeretnék: Kérdések, amiket fel kell tennem – felhasználják-e az adatokat az oktatásban, hol/mennyit tárolnak, van-e KVKK/DPA, van-e külföldre utalás, mi a törlési jog? A döntés az enyém; csak add ide az ellenőrző listát.
Feladat: Írja meg a kifejezett hozzájárulás TERVEZETÉT / tájékoztató szöveget. Terjedelem: [fizioterápia + mesterséges intelligencia által támogatott tartalom / nyomon követés] Tartalmaznia kell: mely adatokat, milyen célt, AI szerepkört, tárolást, betegjogokat, jóváhagyó/elutasító nyilatkozatot. Egyszerű nyelv. Ne használja jóváhagyás nélkül.
Feladat: Tekintse át ezt az AI-kimenetet torzítás szempontjából.Kimenet: [ajánlás/tartalom], betegcsoport: [esetleg alulreprezentált csoport] Szeretnék: Pontatlan/hiányos/általánosító jelzőpontok ennél a csoportnál +szigorúbb érvényesítési javaslat. Ne döntsön, mutasson kockázatot.
Gyakori hibák
- Személyes adatok beillesztése. Név, azonosító, kép nem osztható meg kifejezett hozzájárulás és névtelenítés nélkül.
- Nem ismeri a járműszabályzatot. Az adatokat tároló/tanító eszközök vak használata kockázatos.
- Adatminimalizálás kihagyása. A szükségtelen adatok megosztása növeli a védendő felületet.
- Az előítélet figyelmen kívül hagyása. Az alulreprezentált csoportok eredményeit alaposabban kell érvényesíteni.
- Nem átlátszó. A mesterséges intelligencia használatának eltitkolása a páciens előtt aláássa a bizalmat és az etikát.
- Nem dokumentálja a hozzájárulást. A feldolgozást és a hozzájárulást nyomon követhető formában rögzíteni kell.
Összefoglalva
Az egészségügyi adatok a KVKK szerinti speciális adatok, és a legmagasabb szintű védelmet igénylik. A mesterséges intelligencia korában a magánéletért való felelősség megnő. Szerezzen kifejezett hozzájárulást, minimalizálja az adatokat, anonimizálja az azonosítókat, válasszon biztonságos eszközöket, ahol ismeri az adatkezelési szabályzatot, ügyeljen az elfogultságra, legyen átlátható a páciens számára, és dokumentálja a folyamatot. Az anonimizálás a legtöbb esetben a legpraktikusabb és leghatékonyabb védelem: az Ön által nem megosztott adatok nem fognak kiszivárogni.
Pályázati feladat
Készítsen minta betegszöveget, amely személyes adatokat tartalmaz. Anonimizálja az első sablont, és ellenőrizze az eredményt (maradt azonosító?). Értékelje a második sablonnal használt AI-eszköz adatpolitikáját. Végül a harmadik sablonnal készítse el a kifejezett beleegyező/tájékoztató szöveg egyszerű vázlatát a saját klinikája számára.
ellenőrző lista
- [ ] Kifejezett hozzájárulást kaptam a betegadatok feldolgozásához.
- [ ] Csak a minimálisan szükséges adatokat dolgoztam fel (adatminimalizálás).
- [ ] Az összes azonosítót anonimizáltam.
- [ ] Ellenőriztem az általam használt jármű adatszabályzatát (tárolás, betanítás, KVKK).
- [ ] Szigorúbban érvényesítettem az elfogultságellenességet az alulreprezentált csoportokban.
- [ ] Átláthatóan kommunikáltam a pácienssel az AI használatát, és dokumentáltam a folyamatot.