Hagnaður:
- Geta til að skilgreina gögn um sjúklinga sem sérstakar persónuupplýsingar og skyldur samkvæmt KVKK
- Geta til að innleiða nafnlausn samhengis, lágmarka gagnamagn og val á verkfærum í samræmi við fyrirtæki/stefnu
- Að skilja klínískar, lagalegar og siðferðilegar afleiðingar gagnabrots og forvarnarkeðju
Sjúklingagögn eru nánustu upplýsingar einstaklingsins: sjúkdómar hans, erfðaeiginleikar, geðheilsa, fíkn, kynheilbrigði. Í Türkiye skilgreina lög um persónuvernd nr. 6698 (KVKK) heilsufarsupplýsingar sem sérstakar persónuupplýsingar; Með öðrum orðum, það veitir hæsta stig verndar. Að færa þessi gögn kæruleysislega inn í gervigreind (AI) tól skerðir bæði friðhelgi sjúklings og lagalega ábyrgð. Í þessari einingu muntu læra hvernig á að vernda gögn sjúklinga þegar unnið er með gervigreind, nafnleynd og gagnalágmörkun, val á öruggum verkfærum og afleiðingar brots. Grunnregla: Ekki gefa upp óþarfa gögn; nafnleyndu það sem þú gefur; nota aðeins viðeigandi verkfæri sem samræmast stefnum.
Af hverju eru heilsufarsgögn einkamál?
Samkvæmt KVKK eru persónuupplýsingar allar upplýsingar sem tilheyra auðkenndum eða auðkenndum einstaklingi. Heilbrigðisupplýsingar eru hins vegar „sérstaks eðlis“: vinnsla þeirra krefst að jafnaði skýrt samþykki eða sérstakar aðstæður sem lög leyfa og strangari öryggisráðstafanir eru nauðsynlegar. Jafnvel þótt sjúklingur hafi ekki nafn; Þegar sjaldgæfur sjúkdómur, ákveðin saga, stofnun og aldur sameinast er hægt að endurskilgreina mann. Þess vegna er hugmyndin um „Ég eyddi nafninu, ég er örugg“ villandi; Óbein auðkenni hafa einnig í för með sér áhættu.
Athugið: Að slá inn heilsufarsgögn í gervigreindarþjónustu sem notar gögn til þjálfunar líkana eða þar sem netþjónar/reglur eru óljósar er brot á KVKK ef það er ekki beint samþykki og viðeigandi varúðarráðstafanir. Ábyrgðin er hjá lækninum og stofnuninni; „Ég vissi það ekki“ er ekki vörn.
Þrjár grunnvarnir
1. Lágmörkun gagna. Gefðu aðeins upplýsingar sem eru raunverulega nauðsynlegar fyrir verkefnið. Það er engin þörf á nafni sjúklings, auðkenni eða heimilisfangi til að einfalda tungumálið í epicrisis.
2. Nafnleynd. Fjarlægðu eða skiptu um bein auðkenni (nafn, eftirnafn, auðkenni, skráarnúmer, sími, heimilisfang, dagsetning) með merkimiða. Alhæfa einnig óbein auðkenni (sjaldgæf greining + stofnun + dagsetning).
3. Öruggt ökutækisval. Veldu verkfæri sem samræmast samningum, fyrirtækja og KVKK sem tryggja að gögnin verði ekki notuð í menntun. Lestu persónuverndarstefnuna: hvar eru gögnin geymd, hversu lengi eru þau geymd, hver hefur aðgang?
Skref fyrir skref: KVKK samhæfð gervigreind notkun
- Eru þessi gögn nauðsynleg? Gefðu aldrei það sem ekki er nauðsynlegt.
- Nafnlaus. Hreinsa bein og óbein auðkenni.
- Staðfestu tólið. Stefna, varðveisla, fræðslunotkun, staðsetningu netþjóns.
- Þarf skýrt samþykki? Ef nauðsyn krefur skal framkvæma ferlið samkvæmt verklagi stofnunarinnar.
- Varðveittu framleiðsluna líka. Er auðkennisleki í AI framleiðsla?
- Spor og pólitík. Farið eftir gagnavinnsluskrá fyrirtækja.
þrjú smámál
Mál 1 - Komið í veg fyrir brot. Aðstoðarmaður vill draga saman áhugavert mál með gervigreind til kynningar. Í fyrsta lagi dregur það nafn, auðkenni, skráarnúmer og dagsetningu úr textanum, alhæfir stofnunina og velur tól sem stofnunin hefur samþykkt sem notar ekki gögnin í menntun. Þannig flýtir það bæði fyrir vinnu sinni og verndar friðhelgi einkalífsins.
Mál 2 — Hætta á óbeinni auðkenningu. Læknir setur setninguna „Eini barnakrabbameinssjúklingurinn í X-sýslu“ inn í gervigreind. Það er ekkert nafn, en þessi lýsing vísar til eins barns; hægt að endurskilgreina. Samkvæmt samstarfsmanni sínum alhæfir læknirinn yfirlýsinguna ("tilfelli um krabbameinslækningar barna") og útilokar áhættuna.
Mál 3 - Rangt verkfæri. Heilsugæslustöð notar ókeypis tól til að svara skilaboðum sjúklinga án þess að lesa persónuverndarstefnuna; Síðar kom í ljós að tólið notaði gögnin í þjálfun. Stofnunin stöðvar ökutækið, fer yfir ferlið og fer yfir í KVKK-samhæfða lausn. Lestur stefnunnar fyrirfram hefði komið í veg fyrir þessa áhættu í fyrsta lagi.
Tafla yfir auðkennisgerðir
Tegund
dæmi
á að gera
Beint auðkenni
Nafn, TR ID, skráarnúmer, sími
Fjarlægja/merkja
hálflýsandi
Fullur fæðingardagur, fullt heimilisfang
Alhæfa (ár, umdæmi)
óbeint auðkenni
Sjaldgæf greining + stofnun + saga
Alhæfa samhengið
frjáls texti
Nafn/atburður nefndur í athugasemd
Skannaðu og hreinsaðu
Úttaksleki
Auðkenni í gervigreindum texta
Athugaðu einnig úttakið
Fjögur afritanleg sniðmát
Verkefni: Finndu og flokkaðu ÖLL persónu-/heilsuauðkenni í textanum hér að neðan: beint (nafn, auðkenni, skráarnúmer, sími, heimilisfang), hálfgerð (full dagsetning), óbein (sjaldgæf greining + stofnun + dagsetning). Skiptu um hvert fyrir sig fyrir [LABEL], sem heldur klínískri þýðingu. Texti: [...]
Verkefni: Meta hættuna á RAUÐUM Auðkenni þessa samantektar máls. Hvaða samsetning upplýsinga gæti bent til viðkomandi? Hvaða staðhæfingar ætti ég að alhæfa til að draga úr áhættu? Samantekt: [...]
Verkefni: Búðu til gátlista fyrir mig til að meta persónuverndarstefnu gervigreindartækis: eru gögnin notuð í þjálfun, hversu mikið er geymt, hvar er þjónninn, hverjir hafa aðgang að þeim, er KVKK/gagnavinnslusamningur fyrir hendi?
Verkefni: Skannaðu og merktu eftirfarandi AI OUTPUT fyrir hvers kyns auðkennandi eða endurauðkennandi upplýsingar sem það kann að innihalda. Ef það er leki skaltu benda á hreinsaða útgáfu. Framleiðsla: [...]
Veik kvaðning / Sterk kvaðning
Veik: "Ahmet Yılmaz, TC 123..., skrá 456, X Hospital, dregur saman epicrisis sjúklingsins sem er lagður inn á sjúkrahús með eftirfarandi greiningu."
Güçlü: "Einfaldaðu nafnlausa samantekt mála: Karlmaður á sextugsaldri, sjúkrahúsvist á lyflækningadeild, [GREINING], [MEÐFERÐ]. Nafn, auðkenni, skráarnúmer, stofnun og full dagsetning eru ekki gefin upp. Ekki koma fram neinar auðkennisupplýsingar á útprentuninni."
Í kraftmiklu hvetjunni eru gögn lágmarkuð og nafnlaus; bæði friðhelgi einkalífsins og framleiðsla eru vernduð.
Algeng mistök
- Að hugsa "ég eyddi nafninu, ég er öruggur". Óbein auðkenni lýsa einnig.
- Að gefa óþarfa gögn. Upplýsingar sem ekki er krafist fyrir verkefnið ætti alls ekki að slá inn.
- Les ekki stefnuna. Það ætti að vera vitað hvort tækið notar gögnin í þjálfun.
- Ekki stjórna úttakinu. Auðkenni getur einnig lekið í AI framleiðsla.
- Framhjá samþykki. Ekki má vanrækja skýrt samþykki og málsmeðferð þegar nauðsyn krefur.
Ef brotið er á: næstu hlekkir í keðjunni
Nafnlausn og verkfæraval eru fyrirbyggjandi varnir; En ef um brot er að ræða ætti að vita fyrirfram hvað á að gera. KVKK leggur ákveðnar skyldur á ábyrgð persónuupplýsinga: að meta brot án tafar ef brot verður vart, að upplýsa viðkomandi aðila og, þegar nauðsyn krefur, Persónuverndarráð, að takmarka tjónið. Í klínísku umhverfi krefst þetta að stofnunin, ekki einn læknir, reki ferlið sem ábyrgðaraðili gagna.
Það sem skiptir máli í framkvæmd er að fela ekki eða gera sem minnst úr brotinu. Viðhorfið „það hét samt ekki nafn“ eða „enginn tekur eftir“ grefur enn frekar undan bæði lagalegri áhættu og trausti sjúklinga. Rétta viðbragðið er að tilkynna atvikið tafarlaust til viðkomandi einingu stofnunarinnar (ábyrgðaraðili/fylgni), skjalfesta hvaða gögn fara hvert og gera leiðréttingu til að koma í veg fyrir endurtekningu. Brot er líka námstækifæri sem sýnir veikan hlekk kerfisins: hvaða skrefi var sleppt, hvaða reglu vantaði?
Varúð: Að leyna brot á friðhelgi einkalífs getur haft alvarlegri afleiðingar en brotið sjálft. Gagnsæ skýrsla og hröð úrbætur eru rétta leiðin, bæði lagalega og siðferðilega.
Í stuttu máli
Sjúklingagögn eru sérstakar persónuupplýsingar samkvæmt KVKK og krefjast ýtrustu verndar. Notaðu þrjár varnir þegar þú vinnur með gervigreind: láttu ekki í té gögn sem ekki er þörf á (lágmörkun), nafnleyndu það sem þú gefur upp (bein og óbein auðkenni), veldu aðeins verkfæri sem eru í samræmi við reglur og ekki nota gögn til þjálfunar. Athugaðu einnig úttakið fyrir leka. Afleiðingar brotsins eru klínískt, lagalega og siðferðilega alvarlegar; Ábyrgðin er hjá lækninum og stofnuninni.
Umsóknarverkefni
Metið persónuverndarstefnu gervigreindartækis sem þú notar sjálfur með gátlistanum hér að ofan: eru gögnin notuð í þjálfun, hversu mikið er geymt, hvar er þjónninn? Nafnaðu síðan raunverulegan málstexta (með eigin hendi); Finndu og hreinsaðu hvert bein, hálf og óbein auðkenni. Athugaðu hvort enn sé hætta á endurauðkenningu.
gátlisti
- [ ] Ég gaf aldrei óþarfa gögn fyrir verkefnið.
- [ ] Ég fjarlægði/merkti bein auðkenni.
- [ ] Ég alhæfði hálf- og óbein auðkenni.
- [ ] Ég hef metið hættuna á endurauðkenningu.
- [ ] Ég hef lesið persónuverndarstefnu tólsins og sannreynt hæfi þess.
- [ ] Ég athugaði AI framleiðsla fyrir auðkennisleka.
- [ ] Ég beitti skýru samþykki og stofnanaaðferð þar sem þörf krefur.