Eining 10 / 11

Persónuvernd gagna, DICOM nafnleynd, KVKK, siðfræði og módelprófun

Hagnaður:

  • Geta til að þekkja innbyggðar auðkenningarupplýsingar (haus og innbrennd gögn) í DICOM myndum og beita nafnleynd og öruggum samnýtingarreglum
  • Hæfni til að meta á gagnrýninn hátt löggildingu, sönnunarstig, eftirlitssamþykki (CE/reglugerð) og staðbundið staðfestingu gervigreindarlíkans
  • Hæfni til að taka á siðferðilegum álitaefnum eins og reikniritmishlutdrægni, samþykki sjúklings, ábyrgð og gagnsæi í tengslum við myndgreiningu

Geislafræðileg gögn eru ein viðkvæmasta tegund persónuupplýsinga. Mynd miðlar ekki aðeins sjúkdómi, heldur hvers sjúkdóms það er; segulómun á heila getur borið kennsl á mann með endurgerð andlits, DICOM skrá geymir nafn sjúklings, kennitölu og fæðingardag í hausnum. Á tímum gervigreindar er auðvelt að hlaða þessum gögnum inn í tól, deila þeim eða nota þau til að þjálfa líkan - og það er einmitt þessi auðveldleiki sem skapar mestu persónuverndaráhættuna. Í þessari einingu munum við ræða DICOM nafnleynd, KVKK/næði, líkanamat og siðferðileg málefni enda til enda.

Kjarnaregla: Geislamyndir og skýrslur eru sérstakar persónuupplýsingar. Auðkennisgögnin í DICOM hausnum og felld inn í myndina fara ekki inn í nein utanaðkomandi tól án þess að vera nafnlaus. Áreiðanleiki líkans; Staðfesting er metin með sönnunarstigi, samþykki eftirlitsaðila og staðbundinni sannprófun. Ábyrgð, undirskrift og endanleg ákvörðun er alltaf hjá geislafræðingi.

DICOM ber auðkenni í tveimur lögum

Geislafræðileg gögn, ólíkt öðrum heilsufarsgögnum, bera auðkennið í tveimur aðskildum lögum og nafnleynd er ófullkomin án þess að hreinsa bæði.

1. DICOM haus: Skipulagðir reitir í upphafi myndskrárinnar — nafn sjúklings, auðkenni/samskiptanúmer, fæðingardagur, kyn, stofnun, skoðunardagur, tæki. Þessum svæðum er hægt að eyða/gríma með tóli, en ef gleymist mun myndin halda áfram að bera auðkenni á meðan hún er talin vera „nafnlaus“.

2. Innbrennd gögn: Í sumum myndum - sérstaklega ómskoðun, skjámyndatökur með flúrspeglun, utanaðkomandi skannanir - eru upplýsingar um sjúklinga skrifaðar beint inn í punktana. Að hreinsa hausinn fjarlægir þetta ekki; Innfelldur texti ætti að vera dulbúinn (hyljaður) eða það svæði ætti að vera klippt.

Að auki, andlitsendurbyggingarhætta: hægt er að endurbyggja andlitið í þrívídd úr háupplausnarsneiðmyndatökur fyrir höfuð/heila og segulómun; Þetta er líka tegund af birtingu auðkennis og í sumum samhengi krefst það „afmáðunar“.

lag

hvar

Hvernig á að þrífa

ef gleymist

DICOM haus

Skráartitill

Nafnlausnartæki

Skilríki eru áfram opin

innbyggður texti

innan pixla

Gríma/skera

Mynd ber sjálfsmynd

andlitsgögn

3D höfuðsýn

afsmíði

Þekkjast á andliti

Tilkynna texta

RIS/texti

Fjarlægir nafn/númer

Maðurinn er nafngreindur

KVKK og örugg miðlun

Í Türkiye meðhöndlar KVKK (lög um persónuvernd) heilsufarsgögn sem „persónuupplýsingar af sérstökum toga“ á hæsta verndarstigi; Í Evrópu er jafngildi þess GDPR. Grunnreglur: vinna gögn aðeins eins mikið og nauðsynlegt er í nauðsynlegum tilgangi; afnöfnun nafnleyndar utan stofnunarinnar; Ef þú ætlar að nota það í módelþjálfun, gefðu upp lagastoð og skýrt samþykki ef þörf krefur; Vita hvert gögnin þín fara. Að hlaða upp ónefndum myndum/skýrslum í opinber gervigreindartæki er gagnabrot. Verkfæri fyrirtækja sem eru með gagnavinnslusamning (DPA), nota ekki gögnin þín í líkanaþjálfun og helst vinna innanhúss/staðbundið ætti að vera valinn.

Athugið: Að segja „ég eyddi bara eftirnafninu“ eða „tólið er þegar öruggt“ er ekki nafnleynd. Engin gögn fara út fyrir stofnunina án þess að fjarlægja öll nafn, TR ID, siðareglur/prófunarnúmer, fæðingardag, tengilið, stofnun og innbyggð/hausauðkennisgögn. Nafnleynd er ekki venja, ekki einu sinni verkefni.

Líkanlöggilding: hvenær á að treysta líkani

Það er ekki nóg að segja að módel "virki"; Það þarf að spyrja hvernig, hvar og hversu mikið það virkar.

  • Sannprófun og sönnunarstig: Í hvaða þýði, í hversu mörgum tilfellum, með hvaða mælikvarða (næmi, sértækni, falskt neikvætt) var líkanið prófað? Eru til birtar, óháðar sannanir?
  • Samþykki eftirlitsaðila: Er varan samþykkt sem lækningatæki (t.d. CE-merki, viðeigandi eftirlitssamþykki)? Hvaða notkun fellur undir samþykkið?
  • Staðbundin sannprófun: Mikilvægasta skrefið. Hefur líkanið verið prófað á þínu eigin tæki, eigin samskiptareglum, eigin þýði? Dreifingarrek (minnkun á frammistöðu þegar maður fjarlægist æfingaskilyrði) sést ekki án staðbundinnar staðfestingar.
  • Rekjanleiki: Er gerð útgáfa, uppfærslur og frammistöðubreytingar raktar?

Siðferðileg vídd

Algóritmísk hlutdrægni: Ef líkanið er þjálfað á tilteknu þýði getur það staðið sig verr í öðrum hópum (aldur, kyn, þjóðerni, sjaldgæfur sjúkdómur) og aukið ójöfnuð. Samþykki og gagnsæi sjúklings: Ætti sjúklingur að vita að gervigreind er notuð við greiningu hans; Hvernig gerir stofnunin þetta gagnsætt? Ábyrgð: Ef AI-aðstoð lestur gerir mistök, hver er ábyrgur - svarið liggur hjá geislafræðingnum sem skrifaði undir; Gervigreind tekur ekki við ábyrgð. Sanngjarn aðgangur: Ef gervigreind verkfæri eru tiltæk í sumum miðstöðvum en ekki í öðrum getur þetta verið uppspretta ójöfnuðar.

þrjú smámál

Mál 1 - Innfelld textabrot. Læknir hleður upp áhugaverðri ómskoðunarmynd, hreinsar hausinn og hleður henni upp á opinbert gervigreindarverkfæri. En í horni myndarinnar er nafn sjúklings og samskiptanúmer greypt inn í pixlann; Jafnvel þó að hausinn væri hreinn bar hann innfellt færsluauðkenni. Stofnunin rekst á tilkynningu KVKK. Rétta leiðin var að fela innfellda svæðið og deila því þannig.

Mál 2 — Miðlun án staðbundinnar sannprófunar. Miðstöð kynnir reglulega beinaldurslíkan sem er þjálfað á erlenda íbúa án þess að staðfesta það í eigin sjúklingahópi. Mánuðum síðar er tekið eftir því að líkanið er kerfisbundið hlutdrægt í þýðum þess. Ef staðbundin sannprófun væri gerð væri þetta séð frá upphafi. Lærdómur: Jafnvel eftirlitssamþykki kemur ekki í stað staðbundinnar sannprófunar.

Mál 3 — Tilkynna nafnleynd. Geislafræðingur vill ræða erfið mál við kollega sinn í gegnum gervigreindartæki. Hann endurskrifar söguna sem „62 ára kona, þekkt saga um brjóstakrabbamein“ í stað „Ayşe Yılmaz, siðareglur 2024-114523, brjóstakrabbamein“; Deilir myndinni með hreinsaðan DICOM haus og innfellda textann með grímu. Klínísk umræða fer fram, engin auðkenni eru gefin upp. Rétt nafnleynd gerði örugga gervigreindarnotkun kleift.

Veik kvaðning / Sterk kvaðning

Veik kvaðning:

Ayşe Yılmaz, TC 123..., siðareglur 2024-114523, brjóstakrabbamein, túlkaðu þessa segulómun.

Sjálfsmynd er deilt opinskátt; Þetta er KVKK-brot, það hefði átt að hætta áður en tilkynningin var skrifuð.

Öflug tilvitnun:

Hlutverk þitt: aðstoðarmaður nafnlausnarstjórnunar. Fjarlægðu nafn þitt, TR auðkenni, siðareglur/prófunarnúmer, fæðingardag, tengiliða- og stofnunarupplýsingar úr textanum hér að neðan; skiptu því út fyrir "[fjarlægt]". Skildu aðeins eftir klínískt nauðsynlegar nafnlausar upplýsingar (aldurshópur, kyn, viðeigandi saga). Minntu mig líka á: ef ég ætla að deila mynd þarf ég líka að hreinsa DICOM hausinn og textann sem er felldur inn í myndina og huga að andlitsgögnum í höfuð/heilamyndum. Texti: [líma texta]

Öflug hvetja dregur út auðkenni, minnir á innbyggð / haus og andlitsgögn.

Afritanleg hvetja sniðmát

STJÓRNMÁTAMÁT ÞITT Hlutverk: nafnleyndaraðstoðarmaður. Dragðu nafn, TR kennitölu, siðareglur/prófunarnúmer, fæðingardag, tengiliða- og stofnunarupplýsingar úr textanum; Sláðu inn "[fjarlægt]". Skildu aðeins eftir klínískt nauðsynlegar nafnlausar upplýsingar. Minndu mig á að ef ég ætla að deila mynd þarf ég að hreinsa haus + embed + andlitsgögn. Texti: [skrifa]

FYRIR GERÐSVIÐFYRIRFRÆÐINGARHlutverk þitt: AÐSTOÐARmaður. Ég mun meta gervigreind líkan. Búðu til spurningarnar sem ég þarf að spyrja: hvaða íbúafjölda/tilvikafjölda/mælingar, umfang eftirlitssamþykkis, er staðbundin staðfesting gerð, hætta á dreifingu, útgáfurakning. Ákvörðunin er í höndum stofnunarinnar. Upplýsingar um gerð: [sumar]

SIÐFRÆÐI/HVERJANDI ATHUGIÐ sniðmátI mun gefa þér samhengið við að nota gervigreind líkan. Meta með tilliti til algrímshlutdrægni (sem getur virkað illa í hópum), samþykki/gagnsæi sjúklinga, ábyrgð og sanngjarnan aðgang; Skrifaðu spurninguna sem stofnunin ætti að spyrja undir hverjum lið. Samhengi: [skrifa]

DATA FLOW PRIVATE TEAMPLATEI mun gefa þér atburðarás um að senda gögn í gervigreindarverkfæri. Búðu til gátlista sem spyr hvert gögnin fara, hvort þau séu geymd, hvort þau séu notuð í líkanaþjálfun og DPA/réttarstöðu þeirra. Minnum á nafnleyndarskyldu utanaðkomandi ökutækja. Handrit: [skrifa]

Algeng mistök

  • Hreinsaðu bara hausinn og gleymdu innfellda textanum. Myndin ber enn sjálfsmynd.
  • Hunsa andlitsgögn. Hægt er að þekkja mann af þrívíddarmyndum höfuð/heila.
  • Koma í stað staðbundinnar staðfestingar með eftirlitssamþykki. Samþykki gefur til kynna umfang; Það tryggir ekki frammistöðu á eigin gögnum.
  • Spyr ekki um algorithmic bias. Líkanið gæti virkað illa fyrir suma hópa, aukið ójöfnuð.
  • Flytja ábyrgð til gervigreindar. Undirskriftin er hjá geislafræðingnum; Ábyrgð á mistökum er hjá mönnum.
Ábending: Áður en gögn eru send út fyrir stofnunina skaltu spyrja einnar spurningar: "Ef þessum gögnum var lekið, væri hægt að bera kennsl á sjúkling?" Ef svarið er „já“ eða „ekki viss,“ eru gögnin ekki enn nafnlaus - ekki senda þau.

Í stuttu máli

Geislamyndir og skýrslur eru sérstakar persónuupplýsingar og krefjast æðstu verndar innan gildissviðs KVKK/GDPR. DICOM gögn bera auðkenni í tveimur lögum - hausinn og textinn sem er felldur inn í myndina - og engin gögn yfirgefa fyrirtækið án þess að bæði sé skrúbbað, svo og andlitsgögn ef þörf krefur. Til að treysta líkani er löggilding þess, sönnunarstig, eftirlitssamþykki og staðbundin staðfesting, sérstaklega í þínu eigin tæki/þýði, metin; Samþykki eftirlitsaðila kemur ekki í stað staðbundinnar sannprófunar. Í siðferðilegu víddinni eru reiknireglur hlutdrægni, samþykki sjúklinga, gagnsæi, sanngjarnt aðgengi og ábyrgð dregin í efa. Í öllum tilvikum er undirskrift, ábyrgð og endanleg ákvörðun geislafræðings.

Umsóknarverkefni

Búðu til staðreyndatexta og mynddeilingaratburðarás. Nafnlausu texta með „Nafnleysingathugun“ sniðmátinu og listaðu skref fyrir haus/innfelldan texta/andlitsgögn. Metið síðan líkan sem þú ert að nota (eða íhugar) með „Model Validation Query“ sniðmátinu: íbúafjöldi, löggildingarsvið, staðbundin staðfestingarstaða. Að lokum, með sniðmátinu „Siðferði/hlutdrægni“, skrifaðu niður í hvaða hópum þetta líkan gæti virkað illa og spurningar um gagnsæi/ábyrgð.

gátlisti

  • [ ] Ég hreinsaði auðkennisreitina í DICOM hausnum.
  • [ ] Ég máske/klippti innbrennda textann á myndinni.
  • [ ] Ég mat hættuna á andlitsgögnum í myndum af höfði/heila.
  • [ ] Ég gerði skýrsluna/sögutextann nafnlaus (nafn, auðkenni, siðareglur, fæðingardagur).
  • [ ] Ég efaðist um gagnaflæði og DPA/lagalegan grundvöll fyrir ytra tólið.
  • [ ] Ég athugaði staðbundið sannprófun og löggildingarsvið líkansins.
  • [ ] Ég mat reikniritmishlutdrægni, gagnsæi og ábyrgð; Ég er með undirskriftina.