Keuntungan:
- Memahami risiko privasi dan kewajiban KVKK terhadap alat bantu dengar dan pemindaian data perangkat (data logging, data aplikasi)
- Kemampuan untuk merancang penggunaan kecerdasan buatan dengan cara yang aman dan anonim dalam aliran teleaudiologi (pemasangan dan pemantauan jarak jauh).
- Kemampuan untuk menerapkan batasan dan langkah anonimisasi dalam pengiriman data pasien ke alat kecerdasan buatan berbasis cloud
Audiologi modern tidak lagi hanya bekerja dengan data yang dihasilkan di klinik. Alat bantu dengar dan aplikasi seluler terus mengumpulkan data; pasien dipantau dari jarak jauh; perangkat pemindaian terhubung ke sistem cloud. Meskipun hal ini menawarkan peluang yang besar, hal ini juga menimbulkan tanggung jawab privasi yang serius. Dalam unit ini, kami akan membahas risiko privasi alat bantu dengar dan data penyaringan, penggunaan kecerdasan buatan yang aman dalam teleaudiologi (aplikasi dan pemantauan jarak jauh), dan batasan pengiriman data pasien ke alat berbasis cloud. Prinsip utama: Data pasien dan perangkat merupakan data kesehatan yang berkualitas khusus; Hal ini memerlukan perlindungan setinggi-tingginya dalam lingkup KVKK. Sebelum mengirim data ke kecerdasan buatan, data tersebut dianonimkan, alat aman dipilih, dan hanya data yang diperlukan yang dibagikan.
Data perangkat apa yang dikumpulkannya?
Alat bantu dengar dan aplikasi modern melakukan pencatatan data: berapa jam sehari perangkat digunakan, di lingkungan mana (tenang, bising, musik) perangkat bekerja, program/tingkat suara mana yang disukai pasien dapat direkam. Aplikasi seluler dapat menambahkan lokasi, kebiasaan penggunaan, dan terkadang data media audio ke dalamnya. Data ini berharga untuk pelacakan dan pelacakan – tetapi juga berisi informasi sensitif tentang pengaturan tempat tinggal seseorang.
Dalam lingkup KVKK (UU Perlindungan Data Pribadi), data kesehatan merupakan data yang berkualitas khusus. Artinya, pemrosesannya memerlukan persyaratan yang lebih ketat, persetujuan eksplisit, dan langkah-langkah keamanan yang tinggi. Data alat bantu dengar juga termasuk dalam cakupan ini.
Perhatian: Data yang "tampak anonim" tidak selalu anonim. Jika profil gangguan pendengaran yang jarang terjadi digabungkan dengan usia dan lokasi tertentu, orang tersebut dapat dikenali kembali. Anonimisasi bukan hanya tentang menghapus nama, tetapi tentang mengevaluasi setiap petunjuk yang mungkin mengarah kembali ke identitas.
Batasan pengiriman data ke alat cloud AI
Segala sesuatu yang Anda ketikkan ke dalam alat AI untuk keperluan umum dan dapat dilihat oleh publik akan masuk ke server layanan tersebut, dan Anda memiliki kendali terbatas atas apa yang terjadi. Karena:
- Nama asli, T.C. Pengidentifikasi langsung seperti nomor ID, alamat, telepon, nomor seri perangkat tidak pernah dimasukkan.
- Kombinasi detail yang langka/unik yang dapat mengarah kembali ke identitas harus dihindari.
- Jika memungkinkan, alat perusahaan yang aman dengan kondisi pemrosesan data yang jelas lebih disukai.
- Hanya data minimum yang diperlukan untuk melakukan tugas yang dibagikan (minimalkan data).
Tipe data
Bisakah dia memasuki kendaraan umum?
alternatif yang aman
Nama, T.R., Kontak
tidak pernah
kode anonim
Nomor seri perangkat
tidak pernah
Jenis perangkat (umum)
Audiogram mentah + ID
tidak
Ambang batas anonim dan anonim
Ringkasan klinis anonim
Bersyarat (kendaraan aman)
Tanpa ID, data minim
Pencatatan data + identitas
tidak
Tren ringkasan anonim
Kecerdasan buatan yang aman dalam teleaudiologi
Teleaudiologi adalah praktik di mana pasien dievaluasi dari jarak jauh dari luar klinik (dari rumahnya), dan perangkatnya disesuaikan atau dipantau dari jarak jauh. Kecerdasan buatan ada di sini; Ini dapat membantu tugas-tugas seperti merangkum data penggunaan jarak jauh, menyusun respons terhadap pesan pasien, atau membuat pengingat tindak lanjut. Namun rekomendasi pengaturan berdasarkan data penggunaan jarak jauh tidak dapat diterapkan secara langsung: keluhan pasien yang sebenarnya harus diverifikasi dengan profil pendengaran dan, jika perlu, pengukuran baru, dan pengaturan perangkat tidak boleh diubah secara permanen tanpa persetujuan ahli.
Langkah demi langkah: alur kerja yang menjaga privasi
- Lakukan inventarisasi data. Tentukan bagian mana dari data Anda yang mengungkapkan identitas.
- Anonimkan. Ekstrak pengidentifikasi langsung, generalisasikan kombinasi langka.
- Pilih kendaraan. Jika tugasnya sensitif, pilih alat yang aman/perusahaan; menempatkan data sensitif pada alat publik.
- Bagikan data minimum. Kirimkan secukupnya saja untuk menyelesaikan pekerjaan.
- Verifikasi saran dari jarak jauh. Konfirmasikan rekomendasi teleaudiologi dengan evaluasi dan pengukuran klinis jika perlu.
- Pemantauan dan persetujuan. Verifikasi bahwa persetujuan yang diperlukan untuk pemrosesan data telah diperoleh dan catatannya disimpan.
Perintah lemah / Perintah kuat
Perintah yang lemah:
Ini adalah data penggunaan dari aplikasi perangkat Ayşe Demir (TC 123...), bagaimana cara mengubah pengaturannya: [data lengkap]
Ini mencakup identitas langsung dan TC (pelanggaran berat KVKK), dan meminta keputusan pengaturan tanpa memverifikasi data jarak jauh.
Perintah yang kuat:
Peran Anda: asisten tindak lanjut teleaudiologi. Membuat KEPUTUSAN penyesuaian akhir; mengaitkan rekomendasi tersebut dengan verifikasi ahli.Data (anonim): 65 tahun, perangkat RIC, ~4 jam penggunaan sehari-hari dalam 2 minggu terakhir, sebagian besar lingkungan bising, pasien mengatakan "Saya sulit memahami pembicaraan dalam kebisingan".Tugas: membuat daftar aspek penyesuaian yang mungkin dapat ditinjau dari tren ini; Untuk setiap aspek, tulis bagaimana aspek tersebut akan diverifikasi dengan pasien dan/atau pengukuran. Nyatakan bahwa perubahan penyesuaian permanen memerlukan persetujuan ahli dan pengukuran baru jika diperlukan.
Perintah kuat bersifat anonim, menggunakan data minimal, dan menghubungkan rekomendasi dengan validasi dan persetujuan ahli.
tiga kasus mini
Kasus 1 — Kembali dari pelanggaran. Seorang audiolog akan menempelkan nama lengkap pasien, TC, dan audiogram lengkap ke dalam alat AI yang tersedia untuk umum. Mengingat aturan privasi perusahaan; ia menghapus informasi identitas, menganonimkan data seperti “usia 58 tahun, sensorineural kanan menengah-lanjutan,” dan hanya membagikan ambang batas yang diperlukan untuk interpretasi. Niat klinis terpenuhi, tidak ada yang terpapar.
Kasus 2 — Validasi rekomendasi jarak jauh. Dalam teleaudiologi, data dari aplikasi pasien dirangkum oleh kecerdasan buatan sehingga “perolehan program kebisingan dapat ditingkatkan”. Audiolog tidak menerapkan hal ini secara langsung; Ia melakukan panggilan video dengan pasien dan mengklarifikasi keluhannya, merencanakan REM bila diperlukan, dan mengubah pengaturan hanya setelah mendapat persetujuan. Data penggunaan menjadi petunjuk, keputusan diserahkan kepada ahlinya.
Kasus 3 — Risiko identifikasi ulang. Seorang ahli akan menulis, "Anak berusia 7 tahun dengan gangguan pendengaran yang berhubungan dengan sindrom langka adalah satu-satunya kasus di Kabupaten X." Dia menyadari bahwa kombinasi ini membuat orang tersebut dapat dikenali; menghilangkan lokasi dan detail yang langka, hanya menyisakan informasi yang relevan secara klinis. Tidak menulis nama saja tidak memberikan anonimitas.
Templat cepat yang dapat disalin
TEMPLATE ANONIMASI + MINIMISASIDalam teks berikut, (1) hapus pengidentifikasi langsung (nama, ID, kontak, nomor seri), (2) menggeneralisasi kombinasi langka yang dapat membuat orang tersebut dikenali (lokasi + diagnosis langka + usia), (3) menghapus data apa pun yang tidak diperlukan untuk tugas tersebut. Teks: [teks]
TEMPLATE INVENTARISASI DATADalam kumpulan data di bawah ini, klasifikasikan setiap bidang sebagai "pengidentifikasi langsung / pengidentifikasi tidak langsung / penting secara klinis / tidak perlu" dan tunjukkan mana yang tidak boleh dikirim ke alat. Data: [bidang]
TEMPLATE VERIFIKASI REKOMENDASI TELEODIOLOGICantumkan kemungkinan arah penyesuaian dari data penggunaan jarak jauh di bawah ini; Untuk SETIAP aspek, tuliskan langkah verifikasi dengan mewawancarai pasien dan/atau pengukuran. Perubahan permanen memerlukan persetujuan ahli, nyatakan ini. Data (anonim): [data penggunaan]
TEMPLATE KONTROL PERSETUJUAN/MONITORING Buat daftar hal-hal yang perlu diperiksa KVKK dalam proses teleaudiologi/pengolahan data (persetujuan eksplisit, minimalisasi data, alat pengaman, jangka waktu penyimpanan, catatan akses). Berikan sebagai daftar periksa.
Kesalahan umum
- Memasukkan data identifikasi ke dalam kendaraan. Melanggar KVKK dengan nama, TR ID dan nomor urut.
- Berpikir "Saya menghapus nama itu dan menjadi anonim". Mengabaikan risiko pengenalan kembali kombinasi yang jarang terjadi.
- Menempatkan data sensitif pada alat yang tersedia untuk umum. Mengemudi secara umum daripada mengemudi dengan aman ketika tugasnya sensitif.
- Berbagi terlalu banyak data. Melewati minimalisasi data dan mengirimkan informasi yang tidak perlu.
- Menerapkan saran jarak jauh secara langsung. Menjadikan rekomendasi penyesuaian teleaudiologi bersifat permanen tanpa persetujuan dan verifikasi ahli.
Singkatnya
Data alat bantu dengar dan skrining merupakan data kesehatan khusus dan KVKK memerlukan perlindungan tertinggi. Sebelum mengirim data ke AI, pengidentifikasi langsung diekstraksi, kombinasi yang berisiko diidentifikasi ulang digeneralisasi, alat aman dipilih, dan hanya data minimum yang diperlukan yang dibagikan. Dalam teleaudiologi, saran yang datang dari jarak jauh merupakan petunjuk yang berharga, namun tidak menjadi penyesuaian permanen tanpa persetujuan dan verifikasi ahli.
Tugas aplikasi
Tentukan "kumpulan data" anonim (berisi bidang campuran seperti nama, ID, nomor seri perangkat, usia, lokasi, diagnosis langka, ambang batas audiogram, dll.). Klasifikasikan setiap bidang dengan templat “inventaris data”, lalu amankan agar dapat dikirim ke alat dengan templat “anonimisasi + minimalisasi”. Selain itu, untuk contoh data penggunaan teleaudiologi, terapkan template “verifikasi rekomendasi” dan tulis langkah verifikasi untuk setiap aspek pengaturan.
daftar periksa
- [ ] Saya menghapus pengidentifikasi langsung (nama, ID, nomor seri).
- [ ] Saya telah menggeneralisasi kombinasi yang berisiko teridentifikasi ulang.
- [ ] Saya memilih alat yang aman/sesuai sesuai dengan sensitivitas tugas.
- [ ] Saya hanya membagikan data minimum yang diperlukan.
- [ ] Saya telah menghubungkan rekomendasi teleaudiologi dengan persetujuan dan verifikasi ahli.
- [ ] Saya telah memeriksa kewajiban persetujuan dan pemantauan.