Hagnaður:
- Geta til að stjórna gagnadeilingu í gervigreindarverkfærum innan ramma KVKK, vitandi að heilsufarsgögn sjúklinga eru sérstakar persónuupplýsingar
- Hæfni til að breyta hugtökum eins og nafnleynd, gagnavinnslusamningi, alþjóðlegum flutningi og geymslu í hagnýtan gátlista
- Geta til að meta öryggi, gagnastað, vottun og samningsviðmið þegar valið er gervigreindartæki fyrir heilsugæslustöðina
Gögnin sem unnið er með í tannlækningum eru ekki venjuleg gögn. Nafn sjúklings, TR kennitala, röntgenmyndataka, greining og meðferðarsaga; Þær eru taldar „sérstakar gæða persónuupplýsingar“ - það er að segja heilsufarsupplýsingar - innan gildissviðs KVKK (Persónuverndarlaga) og krefjast hæsta verndarstigs. Þetta er það mál sem oftast er vanrækt en skapar þyngstu ábyrgðina þegar gervigreind verkfæri eru innleidd á heilsugæslustöðina. Í þessari einingu munum við sjá hvernig á að vinna úr heilsufarsgögnum á öruggan hátt í gervigreindarverkfærum, hvernig á að velja hvaða tól með hvaða forsendum og hvernig á að setja upp gátlista fyrir samræmi.
Grunnregla: Heilsuupplýsingar sjúklinga eru aðeins unnar í KVKK samhæfðum, öruggum og samningsbundnum kerfum. Ekki hlaða upp neinum auðkennandi sjúklingaupplýsingum í tæki sem þú ert ekki viss um að sé öruggt.
Af hverju eru heilsufarsgögn einkamál?
KVKK verndar persónuupplýsingar; Það veitir frekari öryggisráðstafanir með því að líta á heilsufarsgögn sem „sérstök gæði“. Leki heilsufarsgagna getur valdið óafturkræfum skaða: Friðhelgi sjúklings er brotið, hann getur orðið fyrir mismunun, orðspor heilsugæslustöðvarinnar og réttarstaða skaðast. Þess vegna krefst vinnsla heilsufarsupplýsinga skýrt samþykki, takmörkun á tilgangi og sterkar öryggisráðstafanir.
Varúð: Ef þú hleður upp röntgenmynd af sjúklingi í opinbert spjallverkfæri „bara til að gera athugasemdir“ getur það komið þér fyrir að þessi gögn séu óviðráðanleg. Ekki deila neinum auðkennandi upplýsingum án þess að vita hvernig tólið geymir og notar gögnin þín.
Nafnlausn: fyrsta varnarlínan
Nafnleynd þýðir að fjarlægja allar upplýsingar sem auðkenna manneskjuna úr gögnunum (nafn, eftirnafn, TR auðkenni, fæðingardagur, tengiliður, skráarnúmer, auðþekkjanleg einkenni í andlits-/munnmyndinni). Ef þú ætlar aðeins að fá almennar athugasemdir eða útlínur frá gervigreindarverkfæri skaltu nafngreina gögnin fyrst. En vertu varkár: Sum gögn ein og sér, eins og röntgenmynd eða andlitsmynd, geta óbeint auðkennt mann; Gakktu úr skugga um öryggi tólsins áður en þú deilir þeim.
auðkennandi upplýsingar
Hvað á að gera
Nafn, eftirnafn, TR
Fjarlægja/gefa kóða
Fæðingardagur, aldur
Fjarlægðu ef ekki er þörf, aldursbil ef þörf krefur
Tengiliður (sími, heimilisfang)
Fjarlægðu það örugglega
Skráar-/sjúklinganúmer
Fjarlægðu eða nafnlausan kóða
Röntgenmynd/mynd
Notaðu aðeins í öruggu, samningsbundnu ökutæki
Örugg ökutækisvalsskilyrði
Áður en þú færð gervigreindartæki inn á heilsugæslustöðina skaltu spyrja þessara spurninga:
- Skilyrði gagnavinnslu: Til hvers notar persónuverndarstefna tólsins gögnin þín? Notar það það til að þjálfa líkanið?
- Staðsetning gagna (geymsla): Hvar eru gögnin geymd? Heima eða erlendis?
- Millilandaflutningur: Ef gögn eru flutt til útlanda, eru þá skilyrði sem KVKK setur uppfyllt?
- Gagnavinnslusamningur: Er skriflegur samningur (DPA) við veitandann sem gagnavinnsluaðila?
- Öryggisráðstafanir: Er dulkóðun, aðgangsstýring, skógarhögg?
- Vottun / reglugerð: Ef það er notað í læknisfræðilegum tilgangi, samræmist það viðeigandi löggjöf um lækningatæki?
- Eyðing og geymsla: Hvernig virkar beiðni þín um að eyða gögnum og varðveislutímabilum?
Ábending: „ókeypis“ tól getur notað gögn sem vöru. Þó það sé ókeypis þýðir það ekki að það sé öruggt; Þvert á móti krefst það að lesa betur gagnavinnsluskilyrðin.
Smámál 1: Samþykki og takmörk tilgangs
Heilsugæslustöð fær skýrt samþykki sjúklinga fyrir meðferð, en þetta samþykki felur ekki í sér að vinna gögnin í gervigreindartæki. Heilsugæslustöðin er að fara yfir tilgang gagnavinnslu og koma á sérstakt og skýrt upplýsinga-/samþykkisferli fyrir notkun gervigreindar. Lexía: samþykki í einum tilgangi nær ekki sjálfkrafa til annars; Tilkynna verður um notkun gervigreindar á gagnsæjan hátt.
Mini kassi 2: Hleðst í rangt farartæki
Aðstoðarmaður hleður upp röntgenmynd sjúklings, ásamt nafni og skráarnúmeri, í ókeypis vefverkfæri án gagnavinnslusamnings. Þegar heilsugæslustöðin áttar sig á þessu stöðvar hún ferlið, skráir atburðinn og gefur út siðareglur sem minnir allt teymið á að „að bera kennsl á gögn um sjúklinga er aðeins unnið í viðurkenndum, samningsbundnum verkfærum. Lexía: ein kærulaus uppsetning getur skapað alvarlegt gagnabrot; reglur verða að vera skrifaðar og fræddar.
Mini case 3: Velja rétt verkfæri
Heilsugæslustöð ber saman tvö gervigreindarverkfæri. Einn er ódýr en gefur ekki upp hvar gögnin eru geymd og býður ekki upp á samning; Hinn gefur gagnavinnslusamning, skuldbindur sig til að nota ekki gögnin í líkanaþjálfun og veitir dulkóðun. Heilsugæslustöðin velur annað tólið, þó það sé aðeins dýrara. Lexía: viðmiðunin fyrir vali á tæki er ekki verð, heldur gagnaöryggi og samræmi.
Afritanleg sniðmát
Hlutverk: Nafnleysisprófari. Verkefni: Merktu hverja tjáningu í textanum hér að neðan sem getur beint eða óbeint auðkennt viðkomandi (nafn, auðkenni, dagsetningu, tengilið, skráarnúmer, sjaldgæft eiginleika) og stungið upp á því hvernig eigi að nafngreina. Texti: [líma]
Hlutverk: AI tól samræmismatsmaður. Verkefni: Búa til eftirlitsspurningar til að meta gervigreind tól til klínískrar notkunar: gagnavinnsluaðstæður, geymslustaður, erlendur flutningur, gagnavinnslusamningur, dulkóðun, eyðingarstefnu, samræmi við lækningatæki. Undirbúðu hverja spurningu á "já/nei + sönnunargögn" sniði.
Hlutverk: Sjúklingaupplýsingar (gögn) textahöfundur. Verkefni: Skrifaðu upplýsingadrög þar sem skýrt er á einföldu máli að heilsugæslustöðin noti gervigreindarverkfæri í ákveðnum ferlum, hvaða gögn eru unnin og hvernig og réttindi sjúklingsins. Læknirinn/lögfræðingurinn mun sannreyna lagalegar yfirlýsingar; skrifa endanlegt lagalegt rök. Samhengi: [notkunarsvæði]
Hlutverk: Höfundur viðbragða við gagnabrot. Verkefni: Gerðu drög að þeim skrefum sem teymið mun fylgja ef hugsanlegt gagnabrot verður: uppgötvun, innilokun, skráning, mat, eftirlit með tilkynningaskyldu, varúðarráðstöfun. Merktu löglega uppsagnarfresti með athugasemdinni „verður að vera sannreyndur samkvæmt viðeigandi lögum“.
Veik kvaðning / Sterk kvaðning
Veik: "Ég hlóð upp þessari röntgenmynd með nafni sjúklings og auðkenni, leyfðu mér að bæta við öllum upplýsingum til að fá betri greiningu."
Hvers vegna það er veikt: Það afhjúpar viðkvæm gögn á óþarfa og óöruggan hátt; Það skapar hættu á KVKK broti.
Strong: "Fjarlægðu og nafnleyndu allar upplýsingar sem auðkenna sjúklinga í þessum texta; skildu aðeins eftir klínískt nauðsynlegt, afagreint efni. Ég mun aðeins vinna úr heilsufarsgögnum með samningsbundnum og öruggum hætti."
Hvers vegna það er öflugt: Það útfærir meginregluna um gagnalágmörkun og nafnleynd, sem kveður á um öryggi ökutækisins.
Lágmörk gagna og hópmenning
Ein af grunnreglum KVKK er gagnalágmörkun: að vinna með sem minnst gögn sem þarf til að vinna verk. Þessi regla er gullna reglan í gervigreindarverkfærum. Þú þarft ekki að gefa upp nafn sjúklings, auðkenni eða tengiliðaupplýsingar til að fá fram drög að texta; Klínískt efni er oft þýðingarmikið án sjálfsmyndar. Spyrðu sjálfan þig við hverja uppsetningu: "Eru þessar upplýsingar virkilega nauðsynlegar fyrir þetta verkefni?" Ef svarið er nei, ekki gefa þær upplýsingar. Þessi einfalda venja dregur verulega úr áhrifum hugsanlegs leka.
En jafnvel bestu reglurnar eru gagnslausar ef liðið fer ekki eftir þeim. Gagnaöryggi er menning alls klíníska liðsins, ekki eins manns. Allir, frá ritara til aðstoðarmanns, frá tæknimanni til læknis, ættu að vita hvaða tól er samþykkt, hvaða upplýsingar er hægt að hlaða upp hvar og hvað á að gera ef vafi leikur á. Þess vegna eru skrifleg „gagnanotkunarstefna“, regluleg stutt þjálfun og „listi yfir samþykkt verkfæri“ nauðsynleg. Menning sem hvetur til að tilkynna áður en refsað er þegar villa kemur upp kemur í veg fyrir að villur séu falin og styrkir kerfið.
Smámál 4: Alls ekki að gefa óþarfa gögn
Aðstoðarmaður staldrar við þegar hann er að fara að hlaða allri sjúklingaskránni inn í gervigreindina til að láta hana framleiða upplýsingatexta: í raun nægir aðeins upplýsingarnar „gervilimöguleikar fyrir einn vantar molar“. Án sjálfsmyndar og allrar sögunnar, án sjálfsmyndar og með lágmarksþrá, fær það sömu niðurstöðu. Lexía: Öruggustu gögnin eru gögn sem aldrei er deilt; Lágmörkun útilokar áhættu áður en hún á sér stað.
Algeng mistök
- Að hlaða inn auðkennandi sjúklingaupplýsingum í óöruggt/ókeypis tæki.
- Að því gefnu að samþykki í tilgangi feli í sér notkun gervigreindar.
- Ekki athugað hvort tólið noti gögnin í líkanaþjálfun.
- Að nota þjónustuaðila án gagnavinnslusamnings (DPA).
- Hunsa alþjóðleg gagnaflutning og varðveislutíma.
Í stuttu máli
Heilbrigðisgögn sjúklinga eru sérstök gögn innan gildissviðs KVKK og krefjast æðstu verndar. Þegar unnið er úr gögnum í gervigreindarverkfærum, nafnleyndu þau fyrst; Vinnið aðeins úr auðkenningarupplýsingum í öruggum, samningsbundnum og KVKK samhæfðum kerfum. Viðmiðunin fyrir því að velja ökutæki er ekki verð eða vinsældir; gagnavinnsluskilyrði, geymslustaður, alþjóðlegur flutningur, samningur, dulkóðun og samræmi við reglur. Notkun gervigreindar ætti að vera gagnsæ miðlað til sjúklings og nauðsynlegt samþykki ætti að liggja fyrir.
Umsóknarverkefni
Skráðu öll gervigreind og stafræn verkfæri sem komast í snertingu við sjúklingagögn á heilsugæslustöðinni þinni. Svaraðu spurningunum sem myndast af "AI tól samræmi matsmaður" hvetja fyrir hvern (staðsetning gagna, samningur, dulkóðun, eyðing). Flaggaðu þá sem ekki uppfylla kröfur og búðu til lista yfir „samþykkt verkfæri“ og lista yfir „bannað/stöðvað verkfæri“ og tilkynntu það til teymisins þíns.
gátlisti
- [ ] Ég vinn aðeins auðkennandi gögn um sjúklinga í viðurkenndum, samningsbundnum verkfærum.
- [ ] Ég nafngreindi gögn þar sem þörf krefur.
- [ ] Ég hef komið á sérstöku upplýsinga-/samþykkisferli fyrir notkun gervigreindar.
- [ ] Ég met gagnastaðsetningu, samning og öryggisstöðu hvers tóls.
- [ ] Ég tilkynnti liðinu um samþykkta og bannaða bílalista.