Privasi Pasien, Kerahasiaan Data, dan Etika

Keuntungan:

• Kemampuan untuk menjelaskan mengapa data pasien merupakan data pribadi yang sensitif dan bagaimana melindunginya sebelum diberikan ke alat kecerdasan buatan
• Kemampuan untuk melakukan de-identifikasi konteks, memilih alat yang tidak menggunakan data dalam pendidikan, dan mempraktikkan kebiasaan mematuhi kebijakan institusi.
• Kemampuan untuk memahami konsekuensi profesional, hukum dan etika dari pelanggaran privasi dan prioritas melindungi kepercayaan pasien.

Seorang pasien memercayai Anda dengan informasi paling pribadinya: penyakitnya, masa lalunya, ketakutannya, terkadang rahasia yang belum dia ceritakan kepada siapa pun. Kepercayaan ini adalah dasar dari profesi keperawatan, dan kerahasiaan pasien adalah mitra nyata dari kepercayaan ini. Meskipun alat AI sangat canggih, namun juga menimbulkan risiko privasi: mengetik informasi pasien secara sembarangan ke dalam alat AI berarti menyebarkan informasi tersebut tanpa mengetahui ke mana informasi tersebut pergi, apakah informasi tersebut disimpan, dan apakah informasi tersebut digunakan dalam pendidikan. Di unit ini, Anda akan mempelajari cara melindungi data pasien di era kecerdasan buatan. Prinsip dasarnya adalah: Data pasien adalah data pribadi khusus; Itu tidak diberikan kepada alat kecerdasan buatan apa pun tanpa dideidentifikasi dan menggunakan alat yang aman dan disetujui.

Mengapa data pasien dilindungi secara pribadi

Data pribadi adalah segala informasi yang mengidentifikasi seseorang (nama, nomor ID, alamat). Data pribadi khusus merupakan kategori yang lebih sensitif; Data kesehatan menjadi prioritas utama. Jika penyakit seseorang terungkap, pekerjaan, asuransi, hubungan sosial, dan martabatnya mungkin akan terganggu. Itu sebabnya undang-undang (KVKK - Undang-undang Perlindungan Data Pribadi di negara kita; GDPR di Eropa) melindungi data kesehatan pada tingkat tertinggi dan mengikat pemrosesannya dengan aturan yang ketat. Institusi layanan kesehatan juga memiliki kebijakan privasi dan peraturan hak pasiennya sendiri.

Saat Anda mengetikkan informasi pasien ke dalam alat AI, informasi tersebut sering kali masuk ke server di luar institusi Anda. Anda tidak memiliki kendali atas bagaimana alat tersebut menyimpan data, siapa yang mengaksesnya, dan apakah alat tersebut menggunakannya dalam pelatihan. Oleh karena itu, data harus dilindungi sebelum sampai ke kendaraan.

Perhatian: "Saya hanya meminta bantuan" tidak membenarkan pelanggaran privasi. Menulis nama pasien, ID, diagnosis langka, atau detail identifikasi ke dalam alat kecerdasan buatan yang tidak disetujui; Ini merupakan pelanggaran profesional, etika dan hukum. Kerusakan tidak dapat diperbaiki.

Bagaimana cara melakukan de-identifikasi

De-identifikasi (anonimisasi) adalah menghapus dari teks semua informasi yang dapat mengidentifikasi seseorang atau menggantinya dengan tag. Pengidentifikasi seperti nama, nama keluarga, ID TR, nomor file, tanggal lahir, alamat, telepon, tanggal, kombinasi diagnosis langka, dan profesi dihapus. Perhatian: terkadang informasi yang tampaknya tidak berbahaya secara individu dapat membuat seseorang diketahui jika digabungkan (misalnya, "satu-satunya pasien dialisis di desa tersebut"). Dalam de-identifikasi, menghapus nama saja tidak cukup; Penting untuk memastikan bahwa konteksnya tidak mengkhianati orang tersebut.

Bekerja dengan teks yang tidak teridentifikasi sudah cukup untuk sebagian besar tugas: rancangan rencana perawatan, tata letak SBAR, materi pelatihan, ringkasan prosedur, semuanya dapat dibuat tanpa identifikasi nyata. Identitas hampir tidak pernah penting untuk kualitas tugas.

tiga kasus mini

Kasus 1 — Penggunaan yang aman. Seorang perawat ingin mendapatkan bantuan dari kecerdasan buatan untuk mengatur kasus yang kompleks. Dia menghapus nama, ID, tanggal dan rincian identifikasi dari teks dan menuliskannya dalam ekspresi umum seperti "pasien berusia 68 tahun". Ini menggunakan alat yang disetujui oleh institusi yang tidak menggunakan data dalam pendidikan. Dia menyelesaikan tugasnya dengan aman. ID tidak pernah diperlukan.

Kasus 2 — Pengidentifikasi rahasia. Seorang perawat menghapus nama tersebut tetapi menulis, "Satu-satunya saudara kembar di rumah sakit kami sedang hamil." Ungkapan ini membuat orang tersebut dikenal. Seorang rekan memperingatkan; Perawat menggeneralisasi konteksnya. Pelajaran: menghapus nama saja tidak cukup; Konteksnya juga tidak boleh membuat orang tersebut begitu saja.

Kasus 3 — Kendaraan yang tidak disetujui. Seorang perawat secara acak menempelkan ringkasan pasien ke dalam aplikasi gratis sambil bergegas. Dia kemudian mengetahui bahwa alat ini menyimpan data dan menggunakannya dalam pelatihan. Masalah privasi yang serius muncul. Pelajaran: periksa kebijakan privasi alat dan persetujuan agensi sebelum digunakan.

Langkah demi langkah: menggunakan kecerdasan buatan sekaligus melindungi privasi

1. Apakah ini benar-benar diperlukan? Data apa yang minimal cukup untuk tugas tersebut?
2. Disidentifikasi. Hapus nama, ID, tanggal, alamat dan detail identitas.
3. Periksa konteksnya. Apakah informasi yang tersisa memberikan informasi kepada orang tersebut?
4. Pilih alatnya. Institusi disetujui, tidak menggunakan data dalam pendidikan, mematuhi kebijakan.
5. Bekerja dengan data minimum. Jangan memberi terlalu banyak.
6. Jika ragu, jangan berbagi. Jika Anda tidak yakin, konsultasikan dengan penanggung jawab.

Empat templat yang dapat disalin

Tugas: De-identifikasi teks pasien di bawah ini. Ganti nama Anda, nama keluarga, nomor ID TR, nomor file, tanggal lahir, alamat, telepon, tanggal dan detail langka yang mungkin membuat orang tersebut dapat dikenali dengan [TAGET]; mempertahankan signifikansi klinis. Teks: [...]

Tugas: Dalam teks anonim di bawah, tandai informasi yang mungkin tampak tidak berbahaya secara individual tetapi dapat membuat orang tersebut dapat dikenali jika digabungkan, dan sarankan cara menggeneralisasikannya.Teks: [...]

Tugas: Menyiapkan daftar periksa untuk mengevaluasi alat kecerdasan buatan dalam hal data pasien: apakah alat tersebut menggunakan data tersebut untuk pendidikan, di mana alat tersebut menyimpannya, apakah ada persetujuan institusi, bagaimana kebijakan penghapusan datanya? Biarkan keputusan ada di tangan saya.

Tugas: Mengatur kasus (anonim) ini untuk seorang perawat. Jangan menambahkan atau meminta kredensial apa pun selama tugas berlangsung; Menggunakan pengidentifikasi selain usia/gender umum.Kasus: [...]

Perintah lemah / Perintah kuat

Lemah: "Ahmet Yılmaz, 62, TC 123..., dirawat di rumah sakit dengan diagnosis berikut, tulis rencana perawatan untuknya."

Kuat: "Buat rancangan rencana perawatan untuk pasien pria berusia 62 tahun (anonim) dengan informasi klinis umum yang saya berikan. Sepanjang penugasan, saya tidak akan meminta, dan Anda tidak akan menambahkan, nama, ID, tanggal, atau informasi pengenal pribadi lainnya. Bekerja hanya dengan konteks klinis umum."

Dalam prompt kuat, identifikasi tidak pernah diberikan; kualitas tidak menderita karenanya.

Kesalahan umum

• Menghapus nama dan melupakan konteksnya. Detail yang dapat dikenali dapat membuat seseorang menjauh.
• Menggunakan alat yang tidak disetujui/gratis tanpa berpikir panjang. Kebijakan privasi dan persetujuan institusional diperiksa terlebih dahulu.
• Berpikir bahwa identitas "diperlukan untuk kualitas". Hampir tidak ada misi yang memerlukan ID asli.
• Tempel dengan tergesa-gesa. Setelah keluar, data tidak dapat diambil.
• Berbagi dalam keraguan. Jika Anda tidak yakin, jangan berikan; Konsultasikan dengan orang yang bertanggung jawab.

Jika terjadi kebocoran: batasan kerusakan

Bahkan perawat yang paling berhati-hati pun bisa melakukan kesalahan: seperti secara tidak sengaja menempelkan teks berisi identitas ke dalam kendaraan yang tidak disetujui. Dalam situasi seperti ini, panik atau bersembunyi adalah respons terburuk. Pendekatan yang benar adalah pembatasan kerusakan: segera laporkan kejadian tersebut kepada perawat penanggung jawab dan unit keamanan/kepatuhan data lembaga Anda, catat data mana yang dibawa ke mana, dan ikuti prosedur pelaporan insiden lembaga tersebut. Banyak alat yang memiliki opsi untuk menghapus percakapan sebelumnya atau mematikan penggunaan data; ini harus digunakan. Pelaporan yang dini dan jujur ​​akan melindungi pasien dan menjaga Anda tetap berada di sisi yang benar secara profesional. Menyembunyikan insiden privasi merupakan pelanggaran yang lebih besar daripada insiden itu sendiri.

Sebagian besar lembaga mempunyai proses pelaporan dan evaluasi atas insiden-insiden tersebut; Tujuannya bukan untuk menyalahkan, tapi untuk mencegah terulangnya kembali. Jadi jangan ragu untuk melaporkannya.

Transparansi dan persetujuan kepada pasien

Privasi bukan hanya tentang menyembunyikan data, namun juga tentang kejujuran kepada pasien. Seorang pasien berhak mengetahui bagaimana informasinya digunakan. Saat menggunakan alat AI dalam proses perawatan, transparansi dalam kerangka kebijakan institusi dan hak-hak pasien sangat penting: transaksi terkait data pasien harus dilakukan sesuai dengan proses pengungkapan dan persetujuan institusi. Sebagai seorang perawat, kompas yang baik saat mengolah data pasien di suatu alat adalah dengan bertanya “apakah ini sesuai dengan kepercayaan yang diberikan pasien kepada saya?” Jika Anda merasa tidak nyaman menjelaskan suatu prosedur dengan jelas kepada pasien, sebaiknya Anda tidak melakukannya. Privasi adalah hubungan kepercayaan sebelum menjadi aturan teknis; Teknologi seharusnya memperkuat hubungan ini, bukan melemahkannya.

Tip: Cara praktis untuk menjadikan de-identifikasi sebagai kebiasaan adalah dengan bertanya pada diri sendiri pertanyaan terus-menerus sebelum menangani data pasien: “Jika teks ini secara tidak sengaja keluar dari institusi, dapatkah seseorang mengetahui siapa orang ini?” Meskipun jawabannya "mungkin", generalisasikan konteksnya lebih lanjut. Aturan praktis lainnya adalah terus membatasi jumlah data: berikan AI informasi minimum yang diperlukan untuk tugas tersebut, jangan menambahkan detail tambahan "untuk berjaga-jaga". Informasi tambahan apa pun yang diberikan tidak perlu dan berisiko. Privasi bukanlah pemeriksaan satu kali, namun disiplin yang diterapkan pada setiap penekanan tombol; Disiplin ini menjadi refleks seiring berjalannya waktu dan melindungi Anda dan pasien.

Singkatnya

Data pasien merupakan data pribadi yang khusus dan menjadi dasar kepercayaan pasien. Alat kecerdasan buatan membawa risiko memindahkan data ini ke luar organisasi. De-identifikasi data sebelum digunakan, pastikan konteksnya tidak mengungkapkan individunya, pilih alat yang disetujui institusi yang tidak menggunakan data dalam pelatihan, dan hanya bekerja dengan sedikit data. Pelanggaran privasi tidak dapat diubah; Jangan berbagi keraguan. Identifikasi tidak diperlukan untuk hampir semua tugas.

Tugas aplikasi

Dapatkan lembar fakta nyata dari layanan Anda sendiri. De-identifikasi dia: nama yang jelas, ID, tanggal, alamat dan detail yang dapat dikenali, lalu periksa apakah konteksnya masih memberikan identitas orang tersebut. Kemudian, buka kebijakan privasi alat kecerdasan buatan yang Anda gunakan dan catat apakah alat tersebut menggunakan data dalam pendidikan dan apakah alat tersebut memiliki persetujuan institusional. Jika Anda menemukan risiko privasi, tuliskan.

daftar periksa

• [ ] Saya menetapkan data minimum untuk tugas tersebut.
• [ ] Saya membersihkan nama, ID, tanggal, alamat dan pengenal.
• [ ] Saya telah memeriksa bahwa konteks yang tersisa tidak memberikan orang tersebut begitu saja.
• [ ] Saya memilih alat yang disetujui institusi yang tidak digunakan dalam pelatihan.
• [ ] Saya bekerja hanya dengan data minimum yang diperlukan.
• [ ] Saya telah memeriksa kebijakan privasi alat tersebut.
• [ ] Ketika saya ragu, saya tidak membagikannya dan berkonsultasi dengan orang yang bertanggung jawab.