Guadagni:
- Capacità di distinguere i dati che rendono identificabile direttamente o indirettamente la donna incinta e di deidentificarli prima di fornirli all'intelligenza artificiale
- Capacità di applicare la minimizzazione dei dati e acquisire l'abitudine di utilizzare solo strumenti approvati dall'istituzione nell'ambito di KVKK
- "Questa persona può essere trovata da questo testo?" Capacità di gestire il rischio di reidentificazione applicando il test
L'ostetrica è una professione che tocca le informazioni più private delle persone: come avviene una gravidanza, gravidanze passate, aborti, perdite, relazioni, stato mentale, salute sessuale. Quando queste informazioni cadono nelle mani sbagliate, provocano danni irreversibili: una crisi interna, uno stigma sociale, una perdita di fiducia. Pertanto la riservatezza non è una “regola aggiuntiva” in ostetricia, ma il fondamento della professione. Una volta introdotta l'intelligenza artificiale nella tua attività, si apre una nuova frontiera della privacy: qualsiasi cosa digiti in un assistente chat potrebbe essere fuori dal tuo controllo. Questa unità ti insegna end-to-end come proteggere i dati della gravidanza quando si utilizza l'intelligenza artificiale, in particolare nel quadro della KVKK (legge sulla protezione dei dati personali; la legge che regola il trattamento dei dati personali in Turchia).
Il principio di base è racchiuso in una frase: qualsiasi informazione che renda riconoscibile una donna incinta non dovrebbe mai entrare in uno strumento di intelligenza artificiale. L'apprendimento di questa regola ha la precedenza su tutte le altre competenze del modulo; Perché una volta trapelati i dati non possono essere recuperati.
Attenzione: il testo digitato in uno strumento AI va ai server di quel servizio; possono essere archiviati, elaborati e in alcuni casi utilizzati per l'addestramento del modello. Dire "Volevo solo un riepilogo" non restituisce i dati. L'unico modo sicuro è non digitare mai la credenziale.
Cosa sono i dati personali, quali informazioni li rendono identificabili?
I dati personali sono tutte le informazioni che rendono una persona direttamente o indirettamente identificabile. In ostetricia questi rientrano soprattutto nella categoria speciale (come i dati sanitari, che ricevono la massima protezione dalla legge). Considera le informazioni che forniscono il riconoscimento in due gruppi:
Identificatori diretti: nome-cognome, numero TR ID, numero di pratica/protocollo, telefono, indirizzo, e-mail, data di nascita, account social media, foto.
Descrittori indiretti (combinati per renderlo riconoscibile): "L'unica gravidanza trigemellare in quel quartiere", "l'unica 44enne dell'istituto alla prima gravidanza", una malattia rara + un piccolo insediamento, luogo di lavoro + età gestazionale. Alcuni dettagli che sembrano innocenti da soli possono indicare una persona se messi insieme. Questo è chiamato rischio di reidentificazione.
La deidentificazione è il processo di rimozione di questi identificatori dal testo. Una deidentificazione ben eseguita cancella sia gli identificatori diretti che quelli indiretti.
Passo dopo passo: deidentificazione prima di fornire dati all'IA
- Elimina gli identificatori diretti: nome, ID, numero di telefono, numero di file, indirizzo, data: rimuovili tutti. Sostituiscilo con generalizzazioni come "Incinta A", "intorno ai 38 anni", "secondo trimestre".
- Sfoca gli indizi indiretti: trasforma l'età esatta in intervallo (ad esempio "primi anni '40"), la posizione precisa in regione, le combinazioni rare in generale.
- Scartare i dettagli non necessari: fornire le informazioni minime necessarie affinché l'IA possa svolgere il proprio lavoro (minimizzazione dei dati). La storia di una donna incinta non è necessaria per scrivere una scheda sull'allattamento al seno.
- Controllare la politica dell’istituto: alcuni istituti definiscono strumenti di IA approvati/istituzionali; potrebbe vietare l'inserimento dei dati del paziente in strumenti personali/gratuiti. Segui le regole del tuo istituto.
- Lettura finale: prima di inviare la richiesta "questa persona può essere trovata da questo testo?" Leggilo ancora una volta.
Il più difficile di questi cinque passaggi è il secondo, ovvero offuscare gli indizi indiretti, perché eliminare gli identificatori diretti è facile e viene in mente per primo, ma la maggior parte del riconoscimento deriva in realtà dalla combinazione di dettagli indiretti. La combinazione di professione, età, luogo di residenza e una malattia rara può ridurre una persona a una sola persona, anche se non viene menzionato il nome. Pertanto, la deidentificazione non dovrebbe essere intesa come "cancellare nomi" ma come "garantire che nessuno che legga questo testo possa indovinare la persona". Questa struttura mentale riduce radicalmente il rischio di reidentificazione.
Suggerimento: un buon test: se mostrassi il testo non identificato a un collega che conosce quella donna incinta, direbbe "questo è così e così"? Se può dirlo, significa che non l'hai disidentificato abbastanza.
tre mini custodie
Caso 1 – Riconoscimento indiretto: quando ha chiesto all’IA un riassunto della storia, un’ostetrica ha omesso il documento d’identità ma ha lasciato la frase “l’unica gravidanza quadrupla nella nostra città”. Questa singola frase indica direttamente la persona che si trova in quel piccolo posto. Il collega se ne accorge e avverte; L'ostetrica generalizza l'espressione come "gravidanza multipla". Lezione: gli identificatori indiretti sono altrettanto pericolosi degli identificatori diretti.
Caso 2 — Minimizzazione dei dati: una seconda ostetrica incolla abitualmente l'intera cartella della donna incinta nell'intelligenza artificiale invece di limitarsi a stampare un opuscolo "alimentazione in gravidanza". La verità è che per la brochure non sono richiesti dati personali. Prende la brochure senza consegnare il fascicolo, limitandosi a scriverne l'oggetto. I dati più sicuri sono quelli che non vengono mai condivisi.
Caso 3 – Strumento sbagliato: nel terzo esempio, un'ostetrica sta per digitare le informazioni del paziente in un'applicazione casuale sul suo telefono personale quando si ricorda della politica istituzionale: i dati del paziente possono essere elaborati solo in modo anonimo e utilizzando strumenti approvati dall'istituto. Non utilizzare l'app personale. Una fuga di dati spesso nasce da un momento di "convenienza" e non da un errore tecnico.
Modelli copiabili
Ruolo: sei l'assistente al controllo dell'anonimato. Compito: contrassegna ogni espressione nel testo sottostante che potrebbe identificare DIRETTAMENTE o INDIRETTAMENTE una persona: - Diretto: nome, carta d'identità, telefono, indirizzo, numero di file, data esatta, foto. - Indiretto: combinazione rara, luogo piccolo + situazione speciale, età esatta, luogo di lavoro, qualità unica/unica. Suggerisci una GENERALIZZAZIONE più sicura per ciascuno. Testo: [testo]
Ruolo: sei un consulente di minimizzazione dei dati. Compito: voglio fare questo lavoro: [lavoro]. Quali sono le informazioni minime che DEVO darti per fare questo? Contrassegnare le informazioni non necessarie sul paziente come "[NON FORNIRE]".
Ruolo: sei l'assistente di riepilogo sicuro. Compito: riassumi la storia DIDIDENTIFICATA di seguito. Se vedi informazioni identificative nel testo, non riassumerle; scrivi invece "Ho rilevato le credenziali, cancellale e inviale nuovamente". Storia: [storia]
Elenco di controllo per i promemoria delle politiche istituzionali (chiediti):- Questo strumento è approvato dalla mia istituzione?- Ci sono informazioni di identificazione personale nei dati che ho inserito?- Queste informazioni sono davvero necessarie per questo lavoro?- Qualcuno che conosco può trovare la persona se legge il testo?- Aggiungerò informazioni di identificazione quando salvo l'output?
Prompt debole / Prompt forte
Debole: "Ayşe Y., 39 anni, terza gravidanza, nel seguente ospedale, fascicolo numero 4412; riassumi la sua storia."
Questo prompt è pieno di identificatori diretti; I dati privati sono trapelati non appena sono stati inviati.
Forte:
Ruolo: assistente di riepilogo sicuro. Riassumi la seguente storia anonima. "Incinta A, sulla trentina, terza gravidanza, [dettagli medici correlati anonimi]." Se vedi informazioni identificative nel testo, non riassumere, avvisa.
Differenza: non ci sono identificatori diretti/indiretti nella versione forte; c'è solo il contesto senza identità necessario per svolgere il lavoro. La sicurezza inizia prima che venga scritta la richiesta.
Cosa condividere e cosa non condividere
Tipo di informazioni
Rientra nell'intelligenza artificiale?
alternativa
Nome, ID TR, telefono, indirizzo, numero di file
mai
"Incinta A"
Età esatta/data esatta
no
Fascia d'età/trimestre
Combinazione rara + piccolo posto
no
generalizzare
Contesto medico generale (anonimo)
Sì, se necessario
Applicare la minimizzazione dei dati
Foto/immagine
No (viso/segno)
non necessario
Veicolo non omologato dall'ente
Nessun dato del paziente
Veicolo omologato
Errori comuni
- Basta cancellare il nome e lasciare indizi indiretti: resta il rischio di reidentificazione.
- Incollare l'intero file per "comodità": viola il principio di minimizzazione dei dati.
- Inserimento dei dati del paziente in dispositivi personali/non approvati: potrebbe essere contrario alla politica istituzionale e alla KVKK.
- Condivisione di una foto/screenshot: il volto, il nome e il numero del file nell'immagine possono rimanere confidenziali.
- Aggiunta di un ID durante il salvataggio dell'output: l'aggiunta di un ID all'output fornito senza ID ripristina il rischio.
- Supponendo che "vengono cancellati comunque": non sai quali sono i dati; L'unica garanzia è di non inviare nulla.
In sintesi
Quando si utilizza l’intelligenza artificiale, la privacy è un prerequisito, non un tecnicismo. Qualsiasi informazione che renda riconoscibile una donna incinta direttamente (nome, ID, telefono) o indirettamente (combinazione rara + piccola posizione) non dovrebbe essere inserita in uno strumento di intelligenza artificiale. Pratica la minimizzazione dei dati: fornisci le informazioni minime necessarie per svolgere il lavoro e utilizza solo strumenti approvati dalla tua organizzazione. Senza inviare la richiesta "questa persona può essere trovata da questo testo?" fare la prova. Una volta trapelati, i dati non possono essere recuperati; Pertanto, la sicurezza viene avviata prima della scrittura del prompt.
Compito dell'applicazione
Prendi una storia reale della gravidanza (su carta) ed elimina il testo passo dopo passo utilizzando il modello di deidentificazione: prima gli identificatori diretti, poi quelli indiretti. Mostra il testo cancellato a un collega e chiedi "chi potrebbe essere?" chiedere; Se riesci a riconoscerlo, generalizzalo ulteriormente. Trova anche la politica relativa all'intelligenza artificiale e ai dati del tuo istituto, riassumila in una frase e annota quali strumenti sono approvati.
lista di controllo
- [ ] Ho rimosso tutti gli identificatori diretti (nome, ID, telefono, indirizzo, numero di file).
- [ ] Ho generalizzato i descrittori indiretti (combinazione rara, piccola localizzazione, età esatta).
- [ ] Ho fornito solo le informazioni minime necessarie per svolgere il lavoro.
- [ ] Ho utilizzato solo uno strumento approvato dalla mia istituzione.
- [ ] "Questa persona può essere trovata da questo testo?" Ho fatto il test.
- [ ] Successivamente non ho aggiunto alcuna credenziale all'output.