Keuntungan:
- Kemampuan mengelola pembagian data pada alat AI dalam kerangka KVKK, mengingat data kesehatan pasien adalah data pribadi khusus
- Kemampuan untuk mengubah konsep seperti anonimisasi, perjanjian pemrosesan data, transfer dan penyimpanan internasional menjadi daftar periksa praktis
- Kemampuan untuk mengevaluasi keamanan, lokalitas data, sertifikasi, dan kriteria kontrak saat memilih alat AI untuk klinik
Data yang diolah dalam kedokteran gigi bukanlah data biasa. Nama pasien, nomor TR ID, radiografi, diagnosis dan riwayat pengobatan; Ini dianggap sebagai "data pribadi berkualitas khusus" - yaitu data kesehatan - dalam lingkup KVKK (UU Perlindungan Data Pribadi) dan memerlukan tingkat perlindungan tertinggi. Ini adalah masalah yang paling sering diabaikan namun menimbulkan tanggung jawab terberat ketika memperkenalkan alat AI ke dalam klinik. Dalam unit ini, kita akan melihat cara memproses data kesehatan dengan aman di alat AI, cara memilih alat dengan kriteria apa, dan cara menyiapkan daftar periksa kepatuhan.
Prinsip dasar: Data kesehatan pasien hanya diproses dalam sistem yang sesuai dengan KVKK, aman, dan terkontrak. Jangan mengunggah informasi identitas pasien apa pun ke alat yang Anda tidak yakin aman.
Mengapa data kesehatan bersifat pribadi?
KVKK melindungi data pribadi; Hal ini memberikan perlindungan tambahan dengan mempertimbangkan data kesehatan sebagai "kualitas khusus". Kebocoran data kesehatan dapat menyebabkan kerugian yang tidak dapat diperbaiki lagi: privasi pasien dilanggar, pasien dapat mengalami diskriminasi, reputasi klinik dan kedudukan hukumnya rusak. Oleh karena itu, pemrosesan data kesehatan memerlukan persetujuan eksplisit, batasan tujuan, dan langkah-langkah keamanan yang kuat.
Perhatian: Mengunggah radiografi pasien ke alat obrolan publik "hanya untuk berkomentar" dapat menempatkan data tersebut di luar kendali Anda. Jangan membagikan informasi identitas apa pun tanpa mengetahui cara alat tersebut menyimpan dan menggunakan data Anda.
Anonimisasi: garis pertahanan pertama
Anonimisasi berarti menghapus semua informasi yang mengidentifikasi orang tersebut dari data (nama, nama keluarga, ID TR, tanggal lahir, kontak, nomor file, fitur yang dapat dikenali pada gambar wajah/mulut). Jika Anda hanya ingin mendapatkan komentar umum atau garis besar dari alat AI, anonimkan datanya terlebih dahulu. Namun hati-hati: beberapa data saja, seperti radiografi atau gambar wajah, secara tidak langsung dapat mengidentifikasi seseorang; Pastikan keamanan alat sebelum membagikannya.
mengidentifikasi informasi
Apa yang harus dilakukan
Nama, nama keluarga, TR
Hapus/beri kode
Tanggal lahir, usia
Hapus jika tidak diperlukan, rentang usia jika perlu
Kontak (telepon, alamat)
Hapus saja
Nomor berkas/pasien
Hapus atau kode anonim
Radiografi/foto
Operasikan hanya di kendaraan yang aman dan dikontrak
Kriteria pemilihan kendaraan yang aman
Sebelum membawa alat AI ke klinik, ajukan pertanyaan berikut:
- Kondisi pemrosesan data: Untuk apa kebijakan privasi alat ini menggunakan data Anda? Apakah itu menggunakannya untuk melatih model?
- Lokasi data (penyimpanan): Dimana data disimpan? Di dalam negeri atau di luar negeri?
- Transfer internasional: Jika data ditransfer ke luar negeri, apakah syarat yang ditetapkan KVKK terpenuhi?
- Perjanjian pengolahan data: Apakah ada perjanjian tertulis (DPA) dengan pihak penyedia sebagai pengolah data?
- Langkah-langkah keamanan: Apakah ada enkripsi, kontrol akses, logging?
- Sertifikasi/regulasi: Jika digunakan untuk tujuan medis, apakah sesuai dengan undang-undang perangkat medis yang relevan?
- Penghapusan dan penyimpanan: Bagaimana cara kerja permintaan Anda untuk menghapus data dan periode penyimpanan?
Tip: Alat “gratis” dapat menggunakan data sebagai produk. Hanya karena gratis bukan berarti aman; Sebaliknya, diperlukan pembacaan kondisi pengolahan data yang lebih cermat.
Kasus mini 1: Persetujuan dan batasan tujuan
Sebuah klinik memperoleh persetujuan eksplisit dari pasien untuk pengobatan, namun persetujuan ini tidak termasuk pemrosesan data dalam alat AI. Klinik ini sedang meninjau tujuan pemrosesan data dan menetapkan proses informasi/persetujuan yang terpisah dan jelas untuk penggunaan AI. Pelajaran: persetujuan untuk satu tujuan tidak secara otomatis meluas ke tujuan lain; Penggunaan AI harus dilaporkan secara transparan.
Kasus mini 2: Memuat ke kendaraan yang salah
Seorang asisten mengunggah radiografi panoramik pasien, beserta nama dan nomor file, ke alat web gratis tanpa perjanjian pemrosesan data. Ketika klinik menyadari hal ini, klinik tersebut menghentikan prosesnya, mencatat kejadian tersebut, dan mengeluarkan protokol yang mengingatkan seluruh tim bahwa “identifikasi data pasien hanya diproses menggunakan alat yang disetujui dan dikontrak.” Pelajaran: satu instalasi yang ceroboh dapat menyebabkan pelanggaran data yang serius; aturan harus ditulis dan dididik.
Kasus mini 3: Memilih alat yang tepat
Sebuah klinik membandingkan dua alat dikte AI. Yang satu murah tetapi tidak mengungkapkan di mana datanya disimpan dan tidak menawarkan kontrak; Yang lain memberikan perjanjian pemrosesan data, berjanji untuk tidak menggunakan data dalam pelatihan model, dan menyediakan enkripsi. Klinik memilih alat kedua, meski sedikit lebih mahal. Pelajaran: kriteria dalam memilih alat bukanlah harga, namun keamanan dan kepatuhan data.
Templat yang dapat disalin
Peran: Pemeriksa anonimisasi. Tugas: Tandai setiap ekspresi dalam teks di bawah yang dapat secara langsung atau tidak langsung mengidentifikasi orang tersebut (nama, ID, tanggal, kontak, nomor file, fitur langka) dan menyarankan cara menganonimkan. Teks: [tempel]
Peran: Penilai kepatuhan alat AI. Tugas: Menghasilkan pertanyaan kontrol untuk mengevaluasi alat AI untuk penggunaan klinis: kondisi pemrosesan data, lokasi penyimpanan, transfer luar negeri, perjanjian pemrosesan data, enkripsi, kebijakan penghapusan, kepatuhan perangkat medis. Persiapkan setiap pertanyaan dalam format "ya/tidak + bukti".
Peran: Penulis teks informasi (data) pasien. Tugas: Menulis draf informasi yang menjelaskan dengan bahasa sederhana bahwa klinik menggunakan alat AI dalam proses tertentu, data mana yang diproses dan bagaimana caranya, serta hak-hak pasien. Dokter/pengacara akan memverifikasi pernyataan hukum; menulis argumen hukum yang pasti. Konteks: [area penggunaan]
Peran: Perancang respons pelanggaran data. Tugas: Menyusun langkah-langkah yang akan diikuti tim jika terjadi kemungkinan pelanggaran data: deteksi, penahanan, pencatatan, evaluasi, pengendalian kewajiban pemberitahuan, tindakan pencegahan. Tandai periode pemberitahuan hukum dengan catatan “harus diverifikasi sesuai dengan peraturan perundang-undangan yang relevan”.
Perintah lemah / Perintah kuat
Lemah: "Saya mengunggah rontgen ini dengan nama dan ID pasien, izinkan saya menambahkan semua informasi untuk analisis yang lebih baik."
Mengapa lemah: Ini mengekspos data sensitif dengan cara yang tidak perlu dan tidak aman; Hal ini menimbulkan risiko pelanggaran KVKK.
Kuat: "Hapus dan anonimkan semua informasi identitas pasien dalam teks ini; tinggalkan hanya konten yang diperlukan secara klinis dan tidak teridentifikasi. Saya hanya akan memproses data kesehatan dengan cara yang terkontrak dan aman."
Mengapa ini kuat: Ini menerapkan prinsip minimalisasi dan anonimisasi data, yang menetapkan keamanan kendaraan.
Minimalkan data dan budaya tim
Salah satu prinsip dasar KVKK adalah minimalisasi data: bekerja dengan data paling sedikit yang dibutuhkan untuk melakukan suatu pekerjaan. Prinsip ini adalah aturan emas dalam alat AI. Anda tidak perlu memberikan nama, ID, atau informasi kontak pasien untuk membuat draf teks; Konten klinis seringkali bermakna tanpa identitas. Tanyakan pada diri Anda pada setiap instalasi: "Apakah informasi ini benar-benar diperlukan untuk tugas ini?" Jika jawabannya tidak, jangan berikan informasi tersebut. Kebiasaan sederhana ini secara radikal mengurangi dampak potensi kebocoran.
Namun aturan terbaik pun tidak ada gunanya jika tim tidak mengikutinya. Keamanan data adalah budaya seluruh tim klinis, bukan satu orang. Setiap orang, mulai dari sekretaris hingga asisten, dari teknisi hingga dokter, harus mengetahui alat mana yang disetujui, informasi apa yang dapat diunggah di mana, dan apa yang harus dilakukan jika ada keraguan. Itulah mengapa “kebijakan penggunaan data” tertulis, pelatihan singkat rutin, dan “daftar alat yang disetujui” sangat penting. Budaya yang mendorong pelaporan sebelum memberikan hukuman ketika terjadi kesalahan akan mencegah kesalahan disembunyikan dan memperkuat sistem.
Mini case 4: Tidak memberikan data yang tidak perlu sama sekali
Seorang asisten berhenti sejenak saat dia hendak memuat seluruh file pasien ke dalam AI agar menghasilkan teks informasi: sebenarnya, hanya informasi "opsi prostetik untuk satu gigi geraham yang hilang" sudah cukup. Tanpa jati diri dan segala sejarahnya, tanpa jati diri dan dengan keinginan yang minim, maka hasilnya sama saja. Pelajaran: data yang paling aman adalah data yang tidak pernah dibagikan; Minimalisasi menghilangkan risiko sebelum terjadi.
Kesalahan umum
- Mengunggah informasi identitas pasien ke alat yang tidak aman/gratis.
- Dengan asumsi bahwa persetujuan untuk suatu tujuan mencakup penggunaan AI.
- Tidak memeriksa apakah alat tersebut menggunakan data dalam pelatihan model.
- Menggunakan penyedia tanpa perjanjian pemrosesan data (DPA).
- Mengabaikan transfer data internasional dan periode penyimpanan.
Singkatnya
Data kesehatan pasien merupakan data khusus dalam lingkup KVKK dan memerlukan perlindungan tertinggi. Saat memproses data dalam alat AI, anonimkan terlebih dahulu; Proses mengidentifikasi informasi hanya dalam sistem yang aman, kontrak, dan sesuai dengan KVKK. Kriteria dalam memilih kendaraan bukanlah harga atau popularitas; kondisi pemrosesan data, lokasi penyimpanan, transfer internasional, kontrak, enkripsi, dan kepatuhan terhadap peraturan. Penggunaan AI harus dikomunikasikan secara transparan kepada pasien dan persetujuan yang diperlukan harus diperoleh.
Tugas aplikasi
Cantumkan semua AI dan alat digital yang berhubungan dengan data pasien di klinik Anda. Jawab pertanyaan yang dihasilkan oleh perintah “Penilai Kepatuhan Alat AI” untuk masing-masing pertanyaan (lokasi data, kontrak, enkripsi, penghapusan). Tandai alat yang tidak mematuhi dan buat daftar “alat yang disetujui” dan daftar “alat yang dilarang/ditangguhkan” dan umumkan ke tim Anda.
daftar periksa
- [ ] Saya memproses identifikasi data pasien hanya pada alat yang disetujui dan dikontrak.
- [ ] Saya menganonimkan data jika diperlukan.
- [ ] Saya telah menetapkan proses informasi/persetujuan terpisah untuk penggunaan AI.
- [ ] Saya mengevaluasi lokasi data, kontrak, dan status keamanan setiap alat.
- [ ] Saya mengumumkan daftar kendaraan yang disetujui dan dilarang kepada tim.