Guadagni:
- Possibilità di definire i dati del paziente come dati personali speciali e obblighi ai sensi della KVKK
- Capacità di implementare l'anonimizzazione del contesto, la minimizzazione dei dati e la selezione di strumenti conformi alle policy/aziendali
- Comprendere le conseguenze cliniche, legali ed etiche di una violazione dei dati e la catena di prevenzione
I dati dei pazienti sono le informazioni più intime di una persona: le sue malattie, le caratteristiche genetiche, la salute mentale, le dipendenze, la salute sessuale. In Turchia, la legge sulla protezione dei dati personali n. 6698 (KVKK) definisce i dati sanitari come dati personali speciali; In altre parole, fornisce il massimo livello di protezione. L’inserimento imprudente di questi dati in uno strumento di intelligenza artificiale (AI) compromette sia la privacy del paziente che la responsabilità legale. In questa unità imparerai come proteggere i dati dei pazienti quando lavori con l'intelligenza artificiale, l'anonimizzazione e la minimizzazione dei dati, la scelta di strumenti sicuri e le conseguenze di una violazione. Principio fondamentale: non fornire dati non necessari; anonimizzare ciò che dai; utilizzare solo strumenti appropriati e conformi alle politiche.
Perché i dati sanitari sono privati?
Secondo KVKK i dati personali sono tutte le informazioni appartenenti a una persona fisica identificata o identificabile. I dati sanitari, invece, hanno “carattere speciale”: il loro trattamento, di norma, richiede un consenso esplicito o circostanze particolari consentite dalla legge, e sono essenziali misure di sicurezza più rigorose. Anche se un paziente non ha un nome; Quando una malattia rara, una storia specifica, un’istituzione e un’età si combinano, una persona può essere ridefinita. Ecco perché l'idea del “ho cancellato il nome, sono salvo” è fuorviante; Anche gli identificatori indiretti comportano rischi.
Attenzione: l'inserimento di dati sanitari in un servizio di intelligenza artificiale che utilizza dati per l'addestramento di modelli o i cui server/policy non sono chiari costituisce una violazione della KVKK se non vi è un consenso esplicito e precauzioni adeguate. La responsabilità è del medico e dell'istituzione; "Non lo sapevo" non è una difesa.
Tre difese fondamentali
1. Minimizzazione dei dati. Fornire solo le informazioni veramente necessarie per l'attività. Non è necessario che il nome, l'ID o l'indirizzo del paziente semplifichino il linguaggio di un'epicrisi.
2. Anonimizzazione. Rimuovere o sostituire gli identificatori diretti (nome, cognome, ID, numero di pratica, telefono, indirizzo, data) con un'etichetta. Generalizzare anche gli identificatori indiretti (diagnosi rara + istituzione + data).
3. Selezione sicura del veicolo. Scegli strumenti contrattuali, aziendali e conformi a KVKK che garantiscano che i dati non verranno utilizzati nell'istruzione. Leggi l'informativa sulla privacy: dove vengono archiviati i dati, per quanto tempo vengono conservati, chi può accedervi?
Passo dopo passo: utilizzo dell'intelligenza artificiale conforme a KVKK
- Questi dati sono necessari? Non dare mai ciò che non è necessario.
- Anonimizza. Identificatori diretti e indiretti chiari.
- Verificare lo strumento. Politica, conservazione, uso didattico, posizione del server.
- È necessario il consenso esplicito? Se necessario, eseguire il processo secondo la procedura dell'istituto.
- Conserva anche l'output. C’è perdita di identità nell’output dell’intelligenza artificiale?
- Traccia e politica. Rispettare il registro del trattamento dei dati aziendali.
tre mini custodie
Caso 1 – Violazione impedita. Un assistente vuole riassumere un caso interessante con l'intelligenza artificiale per la presentazione. Innanzitutto, estrae il nome, l'ID, il numero del file e la data dal testo, generalizza l'istituto e seleziona uno strumento approvato dall'istituto che non utilizza i dati nell'istruzione. Pertanto, accelera il suo lavoro e protegge la privacy.
Caso 2 — Rischio di identificazione indiretta. Un medico inserisce nell'IA la frase "L'unico paziente oncologico pediatrico nella contea X". Non c'è nome, ma questa descrizione indica un unico bambino; può essere ridefinito. Secondo il collega, il medico generalizza l'affermazione ("un caso di oncologia pediatrica") ed elimina il rischio.
Caso 3: strumento sbagliato. Una clinica utilizza uno strumento gratuito per rispondere ai messaggi dei pazienti senza leggere l'informativa sulla privacy; Successivamente è diventato chiaro che lo strumento utilizzava i dati durante la formazione. L'istituzione ferma il veicolo, rivede il processo e passa a una soluzione conforme a KVKK. Leggere la politica in anticipo avrebbe evitato questo rischio in primo luogo.
Tabella dei tipi di identificatori
Genere
esempio
da fare
Identificatore diretto
Nome, ID TR, numero di file, telefono
Rimuovi/tagga
semi-descrittivo
Data di nascita completa, indirizzo completo
Generalizzare (anno, distretto)
identificatore indiretto
Diagnosi rara + istituzione + storia
Generalizzare il contesto
testo libero
Nome/evento menzionato nella nota
Scansiona e pulisci
Perdita in uscita
Identità nel testo generato dall'intelligenza artificiale
Controlla anche l'output
Quattro modelli copiabili
Compito: Trova e classifica TUTTI gli identificatori personali/sanitari nel testo seguente: diretto (nome, ID, numero di file, telefono, indirizzo), semi (data completa), indiretto (diagnosi rara + istituzione + data). Sostituirli ciascuno con [ETICHETTA], mantenendo il significato clinico.Testo: [...]
Compito: Valutare il rischio di IDENTIFICAZIONE ROSSA della sintesi di questo caso. Quale combinazione di informazioni potrebbe indicare la persona? Quali affermazioni dovrei generalizzare per ridurre il rischio? Sommario: [...]
Compito: produrre una lista di controllo per valutare la politica sulla privacy di uno strumento di intelligenza artificiale: i dati vengono utilizzati nella formazione, quanto vengono archiviati, dov'è il server, chi vi accede, esiste un accordo KVKK/responsabile del trattamento dei dati?
Compito: scansionare e contrassegnare il seguente AI OUTPUT per eventuali informazioni identificative o reidentificative che potrebbe contenere. Se ci sono perdite, suggerire una versione pulita. Uscita: [...]
Prompt debole / Prompt forte
Debole: "Ahmet Yılmaz, TC 123..., fascicolo 456, X Ospedale, riassume l'epicrisi del paziente ricoverato con la seguente diagnosi."
Güçlü: "Semplificare un riassunto anonimo del caso: maschio sulla sessantina, ricovero in un reparto di medicina interna, [DIAGNOSI], [TRATTAMENTO]. Nome, ID, numero di pratica, istituzione e data completa non sono forniti. Non fornire alcuna informazione identificativa nella stampa."
Nel potente prompt, i dati sono ridotti al minimo e anonimi; sia la privacy che l'output sono protetti.
Errori comuni
- Pensando "Ho cancellato il nome, sono al sicuro". Anche gli identificatori indiretti descrivono.
- Fornire dati non necessari. Le informazioni che non sono necessarie per l'attività non devono essere inserite affatto.
- Non leggere la politica. Dovrebbe essere noto se lo strumento utilizza i dati durante la formazione.
- Non controllare l'output. L'identità può anche essere trapelata nell'output dell'IA.
- Aggirare il consenso. Il consenso esplicito e la procedura non dovrebbero essere trascurati quando necessari.
Se violato: anelli successivi della catena
L'anonimizzazione e la selezione degli strumenti sono difese preventive; Ma se c'è una violazione, si dovrebbe sapere in anticipo cosa fare. KVKK impone al titolare del trattamento alcuni obblighi: valutare tempestivamente la violazione qualora venga rilevata una violazione, informare le persone interessate e, se necessario, il Comitato per la protezione dei dati personali, limitare il danno. Nell’ambiente clinico, ciò richiede che sia l’istituzione, e non un singolo medico, a gestire il processo in qualità di responsabile del trattamento dei dati.
L’importante in pratica è non nascondere o minimizzare la violazione. L'atteggiamento del "non aveva comunque un nome" o "nessuno se ne accorge" mina ulteriormente sia il rischio legale che la fiducia del paziente. L’azione corretta è quella di segnalare immediatamente l’incidente all’unità competente dell’istituzione (responsabile del trattamento dei dati/compliance), documentare quali dati vanno dove e apportare la correzione per evitare che si ripeta. Una violazione è anche un'occasione di apprendimento che rivela l'anello debole del sistema: quale passaggio è stato saltato, quale regola è mancata?
Attenzione: nascondere una violazione della privacy può avere conseguenze più gravi della violazione stessa. Segnalazioni trasparenti e soluzioni rapide sono la strada giusta da percorrere, sia dal punto di vista legale che etico.
In sintesi
I dati dei pazienti sono dati personali speciali secondo KVKK e richiedono la massima protezione. Applica tre difese quando lavori con l’intelligenza artificiale: non fornire dati che non sono necessari (minimizzazione), rendi anonimo ciò che fornisci (identificatori diretti e indiretti), scegli solo strumenti conformi alle policy e non utilizzare i dati per la formazione. Controllare anche l'uscita per eventuali perdite. Le conseguenze della violazione sono clinicamente, legalmente ed eticamente gravi; La responsabilità è del medico e dell’istituzione.
Compito dell'applicazione
Valuta l'informativa sulla privacy di uno strumento di intelligenza artificiale che utilizzi con la lista di controllo sopra: i dati vengono utilizzati nella formazione, quanto viene archiviato, dov'è il server? Quindi anonimizzare il testo di un caso reale (con la propria mano); Trova e cancella ciascuno degli identificatori diretti, semi e indiretti. Valutare se permane il rischio di reidentificazione.
lista di controllo
- [ ] Non ho mai fornito dati non necessari per l'attività.
- [ ] Ho rimosso/contrassegnato gli identificatori diretti.
- [ ] Ho generalizzato gli identificatori semi- e indiretti.
- [ ] Ho valutato il rischio di reidentificazione.
- [ ] Ho letto la privacy policy dello strumento e ne ho verificato l'idoneità.
- [] Ho controllato l'output dell'AI per eventuali perdite di identità.
- [ ] Ho applicato il consenso esplicito e la procedura istituzionale ove necessario.