Privacy del paziente, riservatezza dei dati ed etica

Guadagni:

• Capacità di definire perché i dati dei pazienti sono dati personali sensibili e come proteggerli prima che vengano forniti a strumenti di intelligenza artificiale
• Capacità di deidentificare il contesto, scegliere strumenti che non utilizzino i dati nell'istruzione e praticare l'abitudine di rispettare la politica istituzionale.
• Capacità di comprendere le conseguenze professionali, legali ed etiche delle violazioni della privacy e la priorità di proteggere la fiducia dei pazienti.

Un paziente ti affida le sue informazioni più private: la sua malattia, il suo passato, le sue paure, a volte i segreti che non ha raccontato a nessuno. Questa fiducia è la base della professione infermieristica e la riservatezza del paziente è la controparte concreta di questa fiducia. Sebbene gli strumenti di intelligenza artificiale siano potenti, rappresentano anche un rischio per la privacy: digitare incautamente le informazioni sui pazienti in uno strumento di intelligenza artificiale significa far uscire tali informazioni senza sapere dove vanno, se sono archiviate e se vengono utilizzate nell’istruzione. In questa unità imparerai come proteggere i dati dei pazienti nell'era dell'intelligenza artificiale. Il principio di base è questo: i dati del paziente sono dati personali speciali; Non viene fornito a nessuno strumento di intelligenza artificiale senza essere deidentificato e utilizzando uno strumento sicuro e approvato.

Perché i dati dei pazienti sono protetti privatamente

I dati personali sono qualsiasi informazione che identifica una persona (nome, numero identificativo, indirizzo). I dati personali particolari sono categorie più sensibili; Tra questi i dati sanitari vengono al primo posto. Quando la malattia di una persona viene rivelata, il lavoro, l'assicurazione, le relazioni sociali e la dignità possono risentirne. Ecco perché la legge (KVKK - Legge sulla protezione dei dati personali nel nostro Paese; GDPR in Europa) protegge i dati sanitari al massimo livello e vincola il loro trattamento a regole rigorose. Anche le istituzioni sanitarie hanno le proprie politiche sulla privacy e normative sui diritti dei pazienti.

Quando digiti le informazioni del paziente in uno strumento di intelligenza artificiale, tali informazioni spesso vanno a un server esterno alla tua istituzione. Non hai alcun controllo su come lo strumento archivia i dati, chi vi accede e se li utilizza nella formazione. Pertanto, i dati devono essere protetti prima che raggiungano il veicolo.

Attenzione: "Chiedevo solo aiuto" non giustifica un'invasione della privacy. Scrivere il nome, l'ID, la diagnosi rara o i dettagli identificativi di un paziente in uno strumento di intelligenza artificiale non approvato; È una violazione professionale, etica e legale. Il danno non può essere riparato.

Come anonimizzare

La deidentificazione (anonimizzazione) consiste nel rimuovere da un testo tutte le informazioni che possono identificare una persona o sostituirle con un tag. Gli identificatori come nome, cognome, TR ID, numero di pratica, data di nascita, indirizzo, telefono, data, combinazione di diagnosi rare e professione vengono cancellati. Attenzione: a volte informazioni che singolarmente sembrano innocue, messe insieme, possono far conoscere una persona (ad esempio "l'unico dializzato del villaggio"). Nella deidentificazione, la semplice cancellazione del nome non è sufficiente; È necessario assicurarsi che il contesto non tradisca la persona.

Lavorare con testo deidentificato è sufficiente per la maggior parte dei compiti: una bozza di un piano di assistenza, un layout SBAR, un materiale formativo, un riepilogo della procedura possono essere prodotti senza una reale identificazione. L’identità non è quasi mai essenziale per la qualità del compito.

tre mini custodie

Caso 1: utilizzo sicuro. Un'infermiera vuole farsi aiutare dall'intelligenza artificiale per organizzare un caso complesso. Toglie dal testo nome, carta d'identità, data e dati identificativi e lo scrive con espressioni generiche come "paziente di 68 anni". Utilizza uno strumento approvato dall'istituzione che non utilizza i dati nell'istruzione. Completa il compito in sicurezza. L'ID non è mai stato richiesto.

Caso 2 — Identificatore segreto. Un'infermiera ha cancellato il nome ma ha scritto: "L'unica gemella nel nostro ospedale è incinta". Questa espressione rende nota la persona. Un collega avverte; L'infermiera sta generalizzando il contesto. Lezione: cancellare il nome non basta; Anche il contesto non dovrebbe tradire la persona.

Caso 3 — Veicolo non omologato. Un'infermiera incolla casualmente un riepilogo del paziente in un'app gratuita mentre è di fretta. Successivamente apprende che questo strumento memorizza i dati e li utilizza durante la formazione. Sorge una seria preoccupazione per la privacy. Lezione: controllare l'informativa sulla privacy dello strumento e l'approvazione dell'agenzia prima dell'uso.

Passo dopo passo: usare l’intelligenza artificiale tutelando la privacy

1. È davvero necessario? Quali dati sono minimamente sufficienti per l'attività?
2. Disidentificarsi. Nome, ID, data, indirizzo e dettagli identificativi chiari.
3. Controlla il contesto. Le restanti informazioni rivelano la persona?
4. Seleziona lo strumento. Approvato dall'istituto, non utilizza dati nel settore dell'istruzione, conforme alle politiche.
5. Lavora con dati minimi. Non dare troppo.
6. In caso di dubbio, non condividere. Se non sei sicuro, consulta la persona responsabile.

Quattro modelli copiabili

Compito: Anonimare il testo del paziente riportato di seguito. Sostituisci il tuo nome, cognome, numero TR ID, numero di pratica, data di nascita, indirizzo, telefono, data e dettagli rari che possano rendere riconoscibile la persona con [TAGET]; mantenere il significato clinico. Testo: [...]

Compito: Nel testo anonimo sottostante, evidenzia le informazioni che singolarmente possono sembrare innocue, ma che messe insieme potrebbero rendere riconoscibile la persona, e suggerire come generalizzarle.Testo: [...]

Compito: preparare una lista di controllo per valutare uno strumento di intelligenza artificiale in termini di dati dei pazienti: utilizza i dati nell'istruzione, dove li archivia, c'è l'approvazione istituzionale, qual è la politica di cancellazione dei dati? Lascia che la decisione sia mia.

Compito: organizzare questo caso (anonimo) per un'infermiera. Non aggiungere né richiedere credenziali durante l'attività; Utilizzo di identificatori diversi dall'età/sesso generale.Caso: [...]

Prompt debole / Prompt forte

Debole: "Ahmet Yılmaz, 62 anni, TC 123..., è ricoverato in ospedale con la seguente diagnosi, scrivetegli un piano di assistenza."

Forte: "Produrre una bozza di piano di cura per un paziente maschio di 62 anni (anonimo) con le informazioni cliniche generali che fornisco. Durante l'incarico, non chiederò e tu non aggiungerai nome, ID, data o qualsiasi altra informazione di identificazione personale. Lavora solo con il contesto clinico generale."

Nel prompt forte l'identificazione non viene mai data; la qualità non ne risente.

Errori comuni

• Cancellare il nome e dimenticare il contesto. I dettagli riconoscibili possono tradire una persona.
• Utilizzare uno strumento non approvato/gratuito senza pensare. La politica sulla privacy e l'approvazione istituzionale vengono prima verificate.
• Pensare che l'identità sia “necessaria alla qualità”. Quasi nessuna missione richiede un documento d'identità reale.
• Incolla frettolosamente. Una volta estratti, i dati non possono essere recuperati.
• Condivisione in dubbio. Se non sei sicuro, non darlo; Consultare il responsabile.

Se si verifica una perdita: limitazione del danno

Anche l'infermiera più attenta può commettere un errore: come incollare accidentalmente un testo contenente un documento di identificazione in un veicolo non omologato. In una situazione del genere, lasciarsi prendere dal panico o nascondersi è la risposta peggiore. L'approccio corretto è la limitazione del danno: segnalare immediatamente l'incidente all'infermiere responsabile e all'unità di sicurezza/conformità dei dati dell'agenzia, annotare quali dati vanno dove e seguire la procedura di segnalazione dell'incidente dell'agenzia. Molti strumenti hanno la possibilità di eliminare le conversazioni passate o disattivare l'utilizzo dei dati; questi dovrebbero essere usati. Una segnalazione tempestiva e onesta protegge il paziente e ti mantiene dalla parte giusta a livello professionale. Nascondere un incidente di privacy è una violazione più grave dell’incidente stesso.

La maggior parte delle istituzioni dispone di un processo di segnalazione e valutazione per tali incidenti; Lo scopo non è incolpare, ma prevenire il ripetersi. Quindi sentitevi liberi di segnalarlo.

Trasparenza e consenso al paziente

La privacy non significa solo nascondere i dati, ma anche essere onesti con il paziente. Un paziente ha il diritto di sapere come vengono utilizzate le sue informazioni. Quando si utilizzano strumenti di intelligenza artificiale nel processo di cura, la trasparenza nel quadro della politica istituzionale e dei diritti dei pazienti è essenziale: le transazioni relative ai dati dei pazienti devono essere effettuate in conformità con i processi di divulgazione e consenso dell'istituzione. Come infermiere, una buona bussola quando si elaborano i dati di un paziente in uno strumento è chiedersi "è coerente con la fiducia che il paziente ha riposto in me?" Se ti sentissi a disagio nello spiegare chiaramente una procedura a un paziente, probabilmente non dovresti farlo. La privacy è un rapporto di fiducia prima che una regola tecnica; La tecnologia dovrebbe rafforzare questa relazione, non indebolirla.

Suggerimento: un modo pratico per rendere la deidentificazione un'abitudine è porsi una domanda costante prima di lavorare con i dati del paziente: "Se questo testo uscisse accidentalmente dall'istituto, qualcuno potrebbe dire chi era questa persona?" Anche se la risposta è "forse", generalizza ulteriormente il contesto. Un'altra regola pratica è limitare costantemente la quantità di dati: fornire all'IA le informazioni minime necessarie per l'attività, non aggiungere ulteriori dettagli "per ogni evenienza". Qualsiasi informazione aggiuntiva fornita è inutile e rischiosa. La privacy non è un controllo una tantum, ma una disciplina applicata ad ogni pressione di un tasto; Questa disciplina diventa un riflesso nel tempo e protegge sia te che il paziente.

In sintesi

I dati dei pazienti sono dati personali speciali e costituiscono la base della fiducia dei pazienti. Gli strumenti di intelligenza artificiale comportano il rischio di spostare questi dati all’esterno dell’organizzazione. Anonimizzare i dati prima di ogni utilizzo, garantire che il contesto non riveli l'individuo, scegliere uno strumento approvato dall'istituto che non utilizzi dati nella formazione e lavorare solo con dati minimi. L'invasione della privacy è irreversibile; Non condividere nel dubbio. L'identificazione non è richiesta per quasi tutte le attività.

Compito dell'applicazione

Ottieni una scheda informativa reale dal tuo servizio. Anonimizzarlo: nome chiaro, documento d'identità, data, indirizzo e dettagli riconoscibili, quindi verificare se il contesto tradisce ancora la persona. Quindi, apri l'informativa sulla privacy di uno strumento di intelligenza artificiale che utilizzi e nota se utilizza dati nell'istruzione e se ha l'approvazione istituzionale. Se trovi un rischio per la privacy, scrivilo.

lista di controllo

• [ ] Ho impostato i dati minimi per l'attività.
• [ ] Ho cancellato nome, ID, data, indirizzo e identificatori.
• [ ] Ho controllato che il resto del contesto non tradisca la persona.
• [ ] Ho scelto uno strumento approvato dall'istituzione che non viene utilizzato nella formazione.
• [ ] Ho lavorato solo con i dati minimi richiesti.
• [ ] Ho controllato l'informativa sulla privacy dello strumento.
• [ ] Quando avevo dei dubbi, non l'ho condiviso e ho consultato la persona responsabile.