Nyereség:
- A hallókészülék és a leolvasó készülék adatainak (adatnaplózás, alkalmazásadatok) adatvédelmi kockázatainak és KVKK-kötelezettségeinek megértése
- Képes a mesterséges intelligencia biztonságos és anonim módon történő használatának megtervezésére a teleaudiológia (távillesztés és monitorozás) áramlásában
- Korlátozások és anonimizálási lépések alkalmazásának képessége a páciensadatok felhőalapú mesterséges intelligencia-eszközökbe történő küldésére
A modern audiológia már nem kizárólag a klinikán generált adatokkal dolgozik. A hallókészülékek és a mobilalkalmazások folyamatosan adatokat gyűjtenek; a betegeket távolról figyelik; A szkennelő eszközök felhőrendszerekhez csatlakoznak. Bár ez hatalmas lehetőségeket kínál, komoly adatvédelmi kötelezettségeket is felró. Ebben az egységben kitérünk a hallókészülékek és a szűrési adatok magánéleti kockázataira, a mesterséges intelligencia biztonságos használatára a teleaudiológiában (távalkalmazás és monitorozás), valamint a betegek adatainak felhőalapú eszközökbe küldésének korlátaira. Fő elv: A beteg- és készülékadatok különleges minőségű egészségügyi adatok; A KVKK keretein belül a legmagasabb védelmet igényli. Mielőtt elküldené az adatokat a mesterséges intelligenciának, anonimizálják, kiválasztják a biztonságos eszközt, és csak a szükséges adatokat osztják meg.
Milyen eszközadatokat gyűjt?
A modern hallókészülékek és alkalmazások adatnaplózást végeznek: naponta hány órát használják a készüléket, milyen környezetben (csendes, zajos, zenés) működik, a páciens milyen programokat/hangszinteket szeretne rögzíteni. A mobilalkalmazások hozzáadhatnak ehhez helyet, használati szokásokat és néha audio médiaadatokat. Ezek az adatok értékesek a nyomon követéshez, de érzékeny információkat is tartalmaznak egy személy életviteléről.
A KVKK (Személyes Adatvédelmi Törvény) hatályán belül az egészségügyi adatok különleges minőségű adatok. Ez azt jelenti, hogy feldolgozása szigorúbb feltételeket, kifejezett hozzájárulást és magas szintű biztonsági intézkedéseket igényel. Ebbe a körbe tartoznak a hallókészülékek adatai is.
Figyelem: A „névtelennek látszó” adatok nem mindig névtelenek. Ha egy ritka hallásvesztési profilt kombinálnak egy bizonyos életkorral és hellyel, a személy újra felismerhető. Az anonimizálás nem csak a név törlését jelenti, hanem minden olyan nyom kiértékelését, amely az identitáshoz vezethet.
A felhő AI-eszközökbe történő adatküldés korlátai
Minden, amit egy általános célú, nyilvános mesterségesintelligencia-eszközbe ír be, az adott szolgáltatás szervereire kerül, és korlátozott mértékben szabályozhatja, hogy mi történik. Mert:
- Valódi név, T.C. Az olyan közvetlen azonosítók, mint az azonosítószám, cím, telefon, készülék sorozatszáma soha nem kerülnek megadásra.
- Kerüljük a részletek ritka/egyedi kombinációit, amelyek visszavezethetnek az azonossághoz.
- Lehetőség szerint a vállalati, biztonságos, egyértelmű adatfeldolgozási feltételekkel rendelkező eszközöket részesítjük előnyben.
- Csak a feladat elvégzéséhez szükséges minimális adatot osztják meg (adatminimalizálás).
Adattípus
Beülhet-e tömegközlekedési járműbe?
biztonságos alternatíva
Név, T.R., elérhetőség
soha
névtelen kód
A készülék sorozatszáma
soha
Eszköz típusa (általános)
Nyers audiogram + azonosító
nem
Anonim, névtelen küszöbök
Névtelen klinikai összefoglaló
Feltételes (biztonságos jármű)
Nincs azonosító, minimális adat
Adatnaplózás + identitás
nem
Névtelen összefoglaló trend
Biztonságos mesterséges intelligencia a teleaudiológiában
A teleaudiológia egy olyan gyakorlat, amelyben a pácienst a klinikán kívülről (otthonról) távolról értékelik, és készülékét távolról állítják be vagy figyelik. Itt van a mesterséges intelligencia; Segíthet olyan feladatokban, mint például a távhasználati adatok összegzése, a betegek üzeneteire adott válaszok megfogalmazása vagy nyomon követési emlékeztetők létrehozása. De a távhasználati adatokon alapuló beállítási javaslat közvetlenül nem alkalmazható: a páciens tényleges panaszát a hallásprofillal kell igazolni, és szükség esetén új mérést kell végezni, a készülék beállítását pedig szakember jóváhagyása nélkül nem szabad tartósan megváltoztatni.
Lépésről lépésre: adatvédelmi biztonságos munkafolyamat
- Készítsen adatleltárt. Határozza meg, hogy adatainak mely része fedi fel személyazonosságát.
- Anonimizálás. Közvetlen azonosítók kinyerése, ritka kombinációk általánosítása.
- Válassza ki a járművet. Ha a feladat kényes, válasszon biztonságos/vállalati eszközt; kényes adatok nyilvános eszközön való elhelyezése.
- Minimális adat megosztása. Csak annyit küldjön, amennyi a munka elvégzéséhez szükséges.
- Ellenőrizze a javaslatot távolról. Ha szükséges, erősítse meg a teleaudiológiai ajánlásokat klinikai értékeléssel és méréssel.
- Felügyelet és beleegyezés. Győződjön meg arról, hogy az adatkezeléshez szükséges hozzájárulást megkapta, és nyilvántartást vezet.
Gyenge felszólítás / Erős felszólítás
Gyenge felszólítás:
Ezek Ayşe Demir (TC 123...) eszközalkalmazásának használati adatai, hogyan kell módosítani a beállítást: [teljes adat]
Tartalmazza a közvetlen személyazonosságot és a TC-t (súlyos KVKK-sértés), és beállítási döntést kér a távoli adatok ellenőrzése nélkül.
Erőteljes felszólítás:
Az Ön szerepköre: teleaudiológiai nyomon követési asszisztens. végső kiigazítási DÖNTÉS; az ajánlást szakértői igazolásnak tulajdonítsa.Adatok (anonim): 65 éves, RIC készülék, napi ~4 óra használat az elmúlt 2 hétben, többnyire zajos környezet, a beteg azt mondja: "Zajban alig értem a beszédet".Feladat: sorolja fel, hogy ebből a trendből mely lehetséges beállítási szempontokat lehet áttekinteni; Minden szemponthoz írja meg, hogy miként kerül ellenőrzésre a pácienssel és/vagy méréssel. Közölje, hogy az állandó változtatásokhoz szakértői jóváhagyás és szükség esetén új mérések szükségesek.
Az erős prompt névtelen, minimális adatot használ, és összekapcsolja az ajánlást az érvényesítéssel és a szakértői jóváhagyással.
három mini tok
1. eset – A szabálysértésből való visszatérés. Az audiológus egy nyilvánosan elérhető mesterségesintelligencia-eszközbe szeretné beilleszteni a páciens teljes nevét, TC-jét és teljes audiogramját. Emlékszik a vállalati adatvédelmi szabályra; eltávolítja az azonosító információkat, anonimizálja az olyan adatokat, mint „58 éves kor, jobb közép-fejlett szenzorineurális állapot”, és csak az értelmezéshez szükséges küszöbértékeket osztja meg. A klinikai szándék teljesül, senki sincs kitéve.
2. eset – Távoli ajánlás érvényesítése. A teleaudiológiában a páciens alkalmazásából származó adatokat a mesterséges intelligencia összegzi, így "növelhető a zajprogram-erősítés". Az audiológus ezt nem alkalmazza közvetlenül; Videohívást kezdeményez a pácienssel, tisztázza a panaszt, szükség esetén megtervezi a REM-et, és csak jóváhagyás után módosítja a beállítást. A használati adatok nyomravezetővé váltak, a döntést a szakértőre bízták.
3. eset – Újbóli azonosítás veszélye. Egy szakértő azt akarja írni, hogy "X megyében az egyetlen eset a 7 éves, ritka szindrómával járó halláskárosodással". Felismeri, hogy ez a kombináció teszi felismerhetővé a személyt; kihagyja a helyet és a ritka részleteket, így csak klinikailag releváns információkat hagy meg. A név meg nem írása önmagában nem biztosított anonimitást.
Másolható prompt sablonok
ANONIMIZÁLÁS + KIVITELEZÉS SABLON A következő szövegben (1) távolítsa el a közvetlen azonosítókat (név, azonosító, elérhetőség, sorozatszám), (2) általánosítson olyan ritka kombinációkat, amelyek felismerhetővé tehetik a személyt (helyszín + ritka diagnózis + életkor), (3) törölje a feladathoz szükségtelen adatokat. Szöveg: [szöveg]
ADATKEZELÉSI SABLON Az alábbi adatkészletben minden mezőt "közvetlen azonosító / közvetett azonosító / klinikailag lényeges / szükségtelen" kategóriába soroljon, és jelölje meg, melyiket ne küldje el az eszköznek. Adatok: [mezők]
TELEODIOLÓGIAI AJÁNLÁS ELLENŐRZÉSI SABLON Az alábbi távoli felhasználási adatokból sorolja fel a lehetséges beállítási irányokat; MINDEN szemponthoz írja be az ellenőrzés lépését a páciens megkérdezésével és/vagy méréssel. A tartós változtatáshoz szakértői jóváhagyás szükséges, ezt jelezze. Adatok (névtelen): [használati adatok]
BEJELENTKEZÉS/FIGYELŐ ELLENŐRZÉSI SABLON Sorolja fel azokat a tételeket, amelyeket a KVKK szempontjából ellenőrizni kell egy teleaudiológiai/adatfeldolgozási folyamatban (kifejezett hozzájárulás, adatminimalizálás, biztonságos eszköz, tárolási időszak, hozzáférési rekord). Adja meg ellenőrző listaként.
Gyakori hibák
- Azonosító adatok bevitele a járműbe. A KVKK megsértése névvel, TR azonosítóval és sorozatszámmal.
- Arra gondol, hogy "kitöröltem a nevet és névtelenné vált". A ritka kombinációk újrafelismerésének kockázatának figyelmen kívül hagyása.
- Érzékeny adatok elhelyezése egy nyilvánosan elérhető eszközön. Inkább általános vezetés, mint biztonságos vezetés, ha a feladat érzékeny.
- Túl sok adat megosztása. Az adatminimalizálás megkerülése és a szükségtelen információk küldése.
- Távoli javaslat közvetlen alkalmazása. A teleaudiológiai beállítási javaslat állandóvá tétele szakértői jóváhagyás és ellenőrzés nélkül.
Összefoglalva
A hallókészülék és a szűrési adatok speciális egészségügyi adatok, és a KVKK a legmagasabb védelmet igényli. Mielőtt elküldené az adatokat az MI-nek, a közvetlen azonosítók kinyerésre kerülnek, az újraazonosítás veszélyének kitett kombinációkat általánosítják, kiválasztják a biztonságos eszközt, és csak a minimálisan szükséges adatokat osztják meg. A teleaudiológiában a távolról érkező javaslatok értékes támpontok, de szakértői jóváhagyás és ellenőrzés nélkül nem válnak állandó módosításokká.
Pályázati feladat
Adjon meg egy névtelen „adatkészletet” (amely vegyes mezőket tartalmaz, például név, azonosító, eszköz sorozatszáma, életkor, hely, ritka diagnózis, audiogram küszöbértékek stb.). Osztályozza az egyes mezőket az „adatleltár” sablonnal, majd rögzítse azokat, hogy az „anonimizálás + minimalizálás” sablonnal elküldhető legyen az eszköznek. Ezenkívül a teleaudiológiai használati adatok példájához használja az „ajánlás ellenőrzése” sablont, és írja be az ellenőrzési lépést minden beállítási szemponthoz.
ellenőrző lista
- [ ] A közvetlen azonosítókat (név, azonosító, sorszám) eltávolítottam.
- [ ] Általánosítottam az újraazonosítás veszélyének kitett kombinációkat.
- [ ] A biztonságos/megfelelő eszközt a feladat érzékenységének megfelelően választottam.
- [ ] Csak a minimálisan szükséges adatokat osztottam meg.
- [ ] A teleaudiológiai ajánlást összekapcsoltam a szakértői jóváhagyással és ellenőrzéssel.
- [ ] Ellenőriztem a hozzájárulási és ellenőrzési kötelezettségeket.