Hagnaður:
- Hæfni til að beita KVKK, opnu samþykki og gagnalágmörkunarreglum við vinnslu sjúklingagagna í gervigreindarverkfærum
- Geta til að réttlæta nafnleynd, val á tólum á staðnum/stofnana og ákvarðanir um varðveislu gagna
- Hæfni til að viðurkenna siðferðileg vandamál (hlutdrægni, gagnsæi, veita upplýsingar um sjúklinga) og búa til ábyrga notkunarstefnu
Sjúkraþjálfarinn hefur aðgang að persónulegustu upplýsingum um sjúkling sinn: heilsufar hans, líkama hans, myndir, myndbönd, daglegt líf. Þetta traust er grundvallaratriði í faginu og varið með lögum. Þegar gervigreind (AI) verkfæri byrja að vinna úr þessum gögnum hverfur ábyrgðin á friðhelgi einkalífsins ekki; Þvert á móti verður hún enn flóknari. Vegna þess að nú geta gögnin farið úr tölvunni þinni og farið á netþjón annars fyrirtækis. Í þessari einingu munt þú læra lagarammann sem verndar gögn sjúklinga á gervigreindartímanum (KVKK), hagnýtar leiðir til verndar (nafnleynd, val á verkfærum) og siðferðileg meginreglur (hlutdrægni, gagnsæi, upplýsingar til sjúklingsins).
KVKK og heilsufarsgögn
KVKK (Persónuverndarlög) sér um vinnslu persónuupplýsinga. Heilbrigðisupplýsingar flokkast sem sérstakar persónuupplýsingar í lögum þessum; það er, það hefur hæsta verndarstig. Greining, meðferð, mælingar, myndir af sjúklingi; Að jafnaði þarf skýrt samþykki sjúklings (frjálst samþykki gefið með því að vita til hvers þeir verða notaðir) fyrir vinnslu þeirra. Að gefa þessi gögn til gervigreindartækis er líka „vinnsla“. Því gilda alltaf þrjár spurningar: Hef ég lagastoð fyrir vinnslunni (skýrt samþykki)? Er ég að vinna aðeins úr nauðsynlegum gögnum (gagnalágmörkun)? Eru gögnin örugg?
Varúð: Að líma nafn sjúklings, greiningu eða mynd inn í gervigreindarverkfæri í skýi án skýrs samþykkis og nafnleyndar getur verið ólöglegur gagnaflutningur samkvæmt KVKK. Þetta hefur í för með sér hættu á skaða fyrir sjúklinginn, lagaviðurlög og brot á starfssiðferði.
Lágmörkun gagna og nafnleynd
Sterkasta leiðin til að vernda sjálfan þig er að lágmarka gögnin sem á að vernda. Lágmörkun gagna er aðeins vinnsla þeirra lágmarksgagna sem krafist er í þeim tilgangi. Gervigreind þarf ekki nafn sjúklings, auðkenni eða tengiliðaupplýsingar til að semja æfingaáætlun; það þarf aðeins nafnlaust klínískt samhengi eins og „45 ára kona, langvarandi mjóbaksverkir, 3 mánuðir. Nafnleynd þýðir að fjarlægja alla þætti sem ákvarða auðkenni (nafn, auðkenni, heimilisfang, dagsetning, stofnun, andlit) úr gögnunum. Rétt nafnlaus gögn eru ekki lengur persónuupplýsingar og hægt er að vinna þau með mun öruggari hætti.
Gagnategund
dæmi
Ætti það að vera gefið til gervigreindar?
Aðferð
Beint auðkenni
Nafn, TR ID, sími
nei
Taktu það alveg út
óbeint auðkenni
Sjaldgæf greining + borg + dagsetning
varkár
Alhæfa/álykta
klínískt samhengi
Aldursbil, greining, stig
Já (nafnlaust)
Gefið ef þarf
Mynd/myndband
andlit sýnilegt met
Nei (að jafnaði)
Fela andlit, samþykki, öruggt tól
Val á ökutækjum og gagnageymslur
Ekki eru öll gervigreind verkfæri jöfn. Sumir geyma gögnin þín til að þjálfa líkanið; Sumir leyna því ekki. Sumir flytja gögnin þín á netþjóna erlendis. Sjúkraþjálfarinn verður að þekkja gagnastefnu tækisins sem hann notar: Eru gögnin notuð í þjálfun? Hvar og hversu lengi er það geymt? Er það í samræmi við KVKK? Ef mögulegt er, ætti að velja verkfæri fyrir fyrirtæki/samning, gagnalaus eða staðbundin verkfæri. Samningur um gagnavinnslu fyrirtækja (DPA) og skýr varðveislustefna eru merki um öruggt val á verkfærum.
Ábending: „ókeypis“ tól getur oft þýtt greiðslu með gögnum. Þegar kemur að gögnum sjúklinga er það ekki lúxus að lesa gagnastefnu ökutækisins heldur nauðsyn. Ef þú ert í vafa skaltu nafngreina gögn og ekki deila neinum auðkennum.
Á fyrirtækjaskala fer friðhelgi einkalífsins út fyrir einstaklingsbundna athygli og verður stefnumál. Ef tíu mismunandi sjúkraþjálfarar hegða sér á tíu mismunandi hátt á heilsugæslustöð, getur jafnvel sá varkárasti ekki staðið undir áhættunni sem stafar af þeim óvarlegasta. Þess vegna er skrifleg gagnanotkunarstefna nauðsynleg: hvaða verkfæri eru leyfð, hvaða gögnum er aldrei hægt að deila, hvað á að gera ef brot á sér stað. Að auki ætti að útbúa gagnabrotsáætlun (hverjum verður tilkynnt þegar vart verður við leka, hvernig hann verður takmarkaður, tilkynning til þar til bærrar stofnunar og sjúklings ef þörf krefur) fyrirfram. KVKK leggur tilkynningarskyldu á tiltekin brot; Það er of seint að læra þetta þegar atvikið átti sér stað. Góðu fréttirnar eru þær að þegar grunngreininni í þessari einingu (nafnlausn, lágmörkun, öruggt tæki, gagnsæi) er beitt, minnka líkurnar á og áhrifum brots verulega.
Siðfræði: hlutdrægni, gagnsæi, upplýsingar til sjúklings
Friðhelgi einkalífs er svið laganna; Siðfræði er víðtækara. Þrjú siðferðileg álitamál standa upp úr. Hlutdrægni: gervigreind gæti verið ónákvæmari fyrir hópa sem eru undirfulltrúar í þjálfunargögnum (ákveðinn aldur, kyn, þjóðerni, fötlun); fullgilda þarf úttakið betur í þessum hópum. Gagnsæi: Þú verður greinilega að segja sjúklingnum að þú sért að nota gervigreind; Að fela skaðabótatraust. Upplýsingar og sjálfræði til sjúklings: Sjúklingur hefur rétt til að taka ákvarðanir um eigin gögn; ekki er hægt að taka sjálfvirkar og leynilegar ákvarðanir fyrir hans hönd.
Skref fyrir skref: örugg og siðferðileg gagnanotkun
- Fáðu samþykki. Útskýrðu að unnið verði úr sjúklingagögnum og gervigreind notuð og fáðu skýrt samþykki.
- Lágmarka. Ekki deila neinum óþarfa gögnum í þeim tilgangi.
- Nafnlaus. Fjarlægðu öll auðkenni; viðhalda klínísku samhengi.
- Veldu öruggt farartæki. Notaðu KVKK-samhæft farartæki með þekkta gagnastefnu.
- Varist fordóma. Staðfestu framleiðsla af meiri nákvæmni í undirfulltrúa hópa.
- Vertu gegnsær. Upplýsa sjúklinginn, svara spurningum hans, virða ákvörðun hans.
- Skjalaðu það. Skráðu hvaða gögn eru unnin hvernig og skráðu samþykki.
Þrjú smáhylki (í tölum)
Tilvik 1 — Nafnleynd vistar. Sjúkraþjálfarinn myndi líma sjúklingaskrána inn í gervigreindina til að semja skýrslu; Í skránni var nafn, auðkenni og heimilisfang. Þess í stað, á 30 sekúndum, fjarlægði það öll auðkenni og gaf aðeins samhengið „58 ára karlmaður, algjör hnéskipting, 6 vikum eftir aðgerð. Niðurstaðan var sömu gæði, persónuupplýsingum var aldrei deilt.
Mál 2 — Munur á stefnu ökutækja. Ein heilsugæslustöð komst að því að ókeypis tól notaði gögn í líkaninu og skipti yfir í stofnanalausa útgáfu. Að auki var regla „engin auðkenni er deilt“ skrifuð fyrir liðið. Enginn leki á persónuupplýsingum fannst í innri endurskoðun sem gerð var 3 mánuðum síðar.
Mál 3 — Gagnsæi og traust. Sjúklingur var upphaflega órólegur þegar hann frétti að sjúkraþjálfarinn hans væri að búa til bæklinga með gervigreind. Sjúkraþjálfarinn útskýrði að gervigreindin væri eingöngu notuð til textagerðar, persónuupplýsingum hans var ekki deilt og allar ákvarðanir væru hans eigin. Sjálfstraust sjúklingsins jókst. Lærdómur: Gagnsæi styrkir traust en dregur ekki úr því.
Veik kvaðning / Sterk kvaðning
Veik: "Hér er skrá sjúklingsins (þar á meðal nafn, auðkenni, greining), skrifaðu skýrslu."
Flytur persónuleg og einkagögn án skýrs samþykkis og nafnleyndar; Það felur í sér hættu á KVKK broti.
Sterkt: "Skrifaðu skýrsludrög byggða á eftirfarandi nafnlausu klínísku samhengi. Engin persónuauðkenni, bara aldursbil, greining, stig og mælingar. Samhengi: [nafnlaus gögn]." Notaðu þetta eftir að hafa hreinsað auðkennin fyrst með sérstöku nafnleysisskref.
Fjögur afritanleg sniðmát
Verkefni: Gerðu þennan texta nafnlaus.Texti: [texti sem inniheldur persónuupplýsingar]Regla: Skiptu um nafn, auðkenni, síma, heimilisfang, dagsetningu, stofnun, einstök auðkenni fyrir [TAG]. Varðveita klínískt samhengi (aldursbil, greining, stig, mæling). Úttak: aðeins nafnlaus texti.
Verkefni: Búðu til gátlista um stefnuskrár um gervigreind tól. Samhengi: [tól metið] Það sem ég vil: Spurningar sem ég þarf að spyrja — eru gögnin sem notuð eru í menntun, hvar/hversu mikið þau eru geymd, er KVKK/DPA til, er einhver flutningur til útlanda, hver er rétturinn til að eyða? Ákvörðunin er mín; gefðu mér bara gátlistann.
Verkefni: Skrifaðu DRÖG að skýru samþykki / upplýsingatexta.Umfang: [sjúkraþjálfun + AI-stutt efni/eftirfylgni]Verður að innihalda: hvaða gögn, hvaða tilgangur, AI hlutverk, geymsla, réttindi sjúklings, yfirlýsing um samþykki/höfnun. Einfalt mál. Ekki nota án samþykkis.
Verkefni: Skoðaðu þetta gervigreindarúttak með tilliti til hlutdrægni. Úttak: [ráðleggingar/innihald], sjúklingahópur: [mögulega undirfulltrúa hópur]Ég vil: Merkja punkta sem kunna að vera ónákvæmir/ófullkomnir/alhæfa fyrir þennan hóp + tilmæli um strangari staðfestingu. Ekki ákveða, sýna áhættu.
Algeng mistök
- Líma persónuleg gögn. Nafni, auðkenni, mynd er ekki hægt að deila nema með sérstöku samþykki og nafnleynd.
- Að þekkja ekki bílastefnuna. Það er áhættusamt að nota verkfæri sem geyma/þjálfa gögnin þín í blindni.
- Sleppa gagnalágmörkun. Með því að deila óþarfa gögnum eykst yfirborðið sem þarf að vernda.
- Hunsa fordóma. Niðurstöður í undirfulltrúa hópa ættu að meta betur.
- Að vera ekki gegnsær. Að leyna notkun gervigreindar fyrir sjúklingnum grefur undan trausti og siðferði.
- Ekki skjalfesta samþykki. Vinnsla og samþykki skal skrá á rekjanlegu formi.
Í stuttu máli
Heilbrigðisgögn eru sérstök gögn undir KVKK og krefjast æðstu verndar. Á tímum gervigreindar eykst ábyrgð á persónuvernd. Fáðu skýrt samþykki, lágmarkaðu gögn, nafnleyndu auðkenni, veldu örugg verkfæri þar sem þú þekkir gagnastefnuna, vertu vakandi fyrir hlutdrægni, vertu gagnsæ fyrir sjúklingnum og skjalfestu ferlið. Nafnleynd er hagnýtasta og öflugasta vörnin í flestum tilfellum: gögnum sem þú deilir ekki verður ekki lekið.
Umsóknarverkefni
Útbúið sýnishorn af texta fyrir sjúkling sem inniheldur persónulegar upplýsingar. Nafnlaus með fyrsta sniðmátinu og athugaðu niðurstöðuna (eru einhver auðkenni eftir?). Metið gagnastefnu gervigreindartækis sem þú notar með öðru sniðmátinu. Að lokum, með þriðja sniðmátinu, búðu til einföld drög að skýru samþykki/upplýsingatexta fyrir þína eigin heilsugæslustöð.
gátlisti
- [ ] Ég hef fengið skýrt samþykki til að vinna úr gögnum sjúklinga.
- [ ] Ég vann aðeins lágmarks nauðsynleg gögn (gagnalágmörkun).
- [ ] Ég nafngreindi öll auðkenni.
- [ ] Ég skoðaði gagnastefnu (geymsla, þjálfun, KVKK) ökutækisins sem ég nota.
- [ ] Ég staðfesti af meiri nákvæmni and-hlutdrægni í undirfulltrúa hópa.
- [ ] Ég kom gagnsæjum á framfæri við notkun gervigreindar til sjúklingsins og skráði ferlið.