利益:
- 患者データが機密個人データである理由と、人工知能ツールに渡される前にそれを保護する方法を定義する能力
- コンテキストを匿名化し、教育でデータを使用しないツールを選択し、教育機関のポリシーに準拠する習慣を実践する能力。
- プライバシー侵害による専門的、法的、倫理的な影響と、患者の信頼を守ることの優先事項を理解する能力。
患者は、自分の病気、過去、恐怖、時には誰にも話していない秘密など、最も個人的な情報をあなたに信頼します。この信頼は看護専門職の基礎であり、患者の機密保持はこの信頼の具体的な対応物です。 AI ツールは強力ですが、プライバシーのリスクも伴います。AI ツールに患者情報を不用意に入力すると、その情報がどこに行くのか、保存されるのか、教育で使用されるのかがわからないまま外部に流出することになります。この単元では、人工知能時代に患者データを保護する方法を学びます。基本原則は次のとおりです。患者データは特別な個人データです。匿名化され、安全で承認されたツールを使用しない限り、いかなる人工知能ツールにもそれが与えられることはありません。
患者データが非公開で保護される理由
個人データとは、個人を特定する情報（氏名、ID番号、住所）を指します。特別な個人データは、より機密性の高いカテゴリです。この中では健康データが最初に登場します。人の病気が明らかになると、雇用、保険、社会的関係、尊厳が損なわれる可能性があります。そのため、法律 (我が国では KVKK - 個人データ保護法、ヨーロッパでは GDPR) が医療データを最高レベルで保護し、その処理を厳格なルールに拘束しています。医療機関にも独自のプライバシー ポリシーと患者の権利規制があります。
AI ツールに患者情報を入力すると、多くの場合、その情報は施設外のサーバーに送信されます。そのツールがデータをどのように保存するか、誰がデータにアクセスするか、トレーニングでデータを使用するかどうかを制御することはできません。したがって、データは車両に届く前に保護する必要があります。
注意: 「私はただ助けを求めていただけです」という言葉はプライバシーの侵害を正当化するものではありません。患者の名前、ID、まれな診断名、または詳細を未承認の人工知能ツールに書き込む。それは専門的、倫理的、法的違反です。ダメージを元に戻すことはできません。
匿名化する方法
匿名化（匿名化）とは、テキストから個人を特定できるすべての情報を削除するか、タグに置き換えることです。名前、姓、TR ID、ファイル番号、生年月日、住所、電話番号、日付、まれな診断の組み合わせ、職業などの識別情報がクリアされます。注意: 個別には無害に見える情報でも、総合するとその人物が判明することがあります (例: 「村で唯一の透析患者」)。匿名化では、単に名前を削除するだけでは十分ではありません。文脈によってその人が分からなくなることがないように注意する必要があります。
ほとんどのタスクでは、匿名化されたテキストを使用するだけで十分です。ケア プランの草案、SBAR レイアウト、トレーニング資料、手順の概要はすべて、実際の識別なしで作成できます。アイデンティティがタスクの品質にとって不可欠であることはほとんどありません。
ミニケース3個
ケース 1 — 安全な使用。看護師は、複雑な症例を整理するために人工知能の助けを得たいと考えています。彼は本文から名前、ID、日付、個人を特定できる詳細を削除し、「68 歳の患者」などの一般的な表現で書きました。教育機関によって承認されたツールを使用しており、データは教育には使用されません。彼は無事に任務を完了した。身分証明書は決して要求されませんでした。
ケース 2 — シークレット識別子。看護師は名前を削除したが、「当院にいる唯一の双子が妊娠している」と書いた。この表現はその人を認識させます。同僚は警告する。看護師は状況を一般化しています。教訓: 名前を消すだけでは十分ではありません。文脈によってその人を判断してはいけません。
ケース 3 — 未承認車両。看護師は急いでいる間に患者の概要を無料アプリにランダムに貼り付けます。彼は後に、このツールがデータを保存し、トレーニングに使用していることを知りました。プライバシーに関する重大な懸念が生じます。教訓: 使用前にツールのプライバシー ポリシーと政府機関の承認を確認してください。
ステップバイステップ: プライバシーを保護しながら人工知能を使用する
- 本当に必要なのでしょうか？タスクに最低限必要なデータは何ですか?
- 匿名化する。名前、ID、日付、住所、および識別の詳細を明確にします。
- コンテキストを確認してください。残りの情報からその人物が特定されてしまうのでしょうか？
- ツールを選択します。教育機関が承認し、教育でデータを使用せず、ポリシーに準拠しています。
- 最小限のデータで作業します。与えすぎないでください。
- 疑わしい場合は、共有しないでください。ご不明な場合は担当者にご相談ください。
コピー可能な 4 つのテンプレート
タスク: 以下の患者テキストを匿名化します。あなたの名前、姓、TR ID 番号、ファイル番号、生年月日、住所、電話番号、日付、および個人を識別できる可能性のあるまれな詳細を [TAGET] に置き換えます。臨床的意義を維持します。テキスト: [...]
タスク: 以下の匿名のテキストで、個別には無害に見えても、まとめるとその人物が認識できる可能性がある情報にマークを付け、それを一般化する方法を提案してください。テキスト: [...]
タスク: 患者データの観点から人工知能ツールを評価するためのチェックリストを準備します。教育でデータが使用されているか、どこに保存されているか、教育機関の承認があるか、データ削除ポリシーは何ですか?決定は私のものにしましょう。
タスク: 看護師向けにこの (匿名の) ケースを整理します。タスク全体を通じて資格情報を追加したり要求したりしないでください。一般的な年齢/性別以外の識別子の使用。ケース: [...]
弱いプロンプト / 強いプロンプト
弱い: 「アフメット ユルマズさん、62 歳、TC 123... は次の診断で入院しています。彼のケア プランを書いてください。」
ストロング: 「私が提供する一般的な臨床情報を使用して、62 歳の男性患者 (匿名) のケア プランの草案を作成してください。任務中、私は名前、ID、日付、その他の個人を特定できる情報を要求することはありませんし、追加することもありません。一般的な臨床状況のみを考慮して作業してください。」
強いプロンプトでは、識別は決して与えられません。これによって品質が損なわれることはありません。
よくある間違い
- 名前を削除し、コンテキストを忘れます。認識可能な詳細は、人を識別する可能性があります。
- 未承認・無料ツールをむやみに使用する。プライバシー ポリシーと機関の承認が最初にチェックされます。
- アイデンティティは「品質のために必要」であると考える。本物のIDを必要とするミッションはほとんどありません。
- 急いで貼り付けます。一度削除されると、データを取得することはできません。
- 疑問を共有します。よくわからない場合は、渡さないでください。担当者にご相談ください。
漏れが発生した場合: 損害の制限
最も慎重な看護師でも、身分証明書を含むテキストを誤って未承認の車両に貼り付けるなどの間違いを犯す可能性があります。このような状況でパニックになったり隠れたりするのは最悪の対応です。正しいアプローチは損害を制限することです。インシデントを直ちに担当看護師と政府機関のデータ セキュリティ/コンプライアンス部門に報告し、どのデータがどこに行くのかを記録し、機関のインシデント報告手順に従います。多くのツールには、過去の会話を削除したり、データ使用をオフにしたりするオプションがあります。これらを使用する必要があります。早期かつ正直な報告は、患者を保護するだけでなく、専門的に適切な立場を保つことができます。プライバシーに関する事件を隠蔽することは、事件そのものよりも重大な侵害です。
ほとんどの機関には、このような事件に対する報告と評価のプロセスがあります。目的は責めるのではなく、再発防止です。ですので、お気軽に報告してください。
透明性と患者への同意
プライバシーとは、単にデータを隠すことではなく、患者に対して正直であることを意味します。患者には、自分の情報がどのように使用されるかを知る権利があります。ケアプロセスで AI ツールを使用する場合、施設のポリシーと患者の権利の枠組み内の透明性が不可欠です。患者データに関連する取引は、施設の開示と同意のプロセスに従って実行される必要があります。看護師として、ツールで患者のデータを処理するときの良い羅針盤は、「これは患者が私に寄せている信頼と一致しているか?」と自問することです。患者に手順を明確に説明することに抵抗がある場合は、おそらくそれをすべきではありません。プライバシーは技術的なルールである前に信頼関係です。テクノロジーはこの関係を弱めるのではなく、強化するべきです。
ヒント: 匿名化を習慣にする実際的な方法は、患者データを扱う前に、「もしこのテキストが誤って施設の外に出てしまった場合、誰かがこの人物が誰であるかを知ることができるでしょうか?」と常に自問することです。たとえ答えが「おそらく」であっても、文脈をさらに一般化してください。もう 1 つの経験則は、データ量を常に制限することです。AI にはタスクに必要な最小限の情報を与え、「念のために」余分な詳細を追加しないでください。追加情報が与えられると、それは不必要かつ危険です。プライバシーは 1 回限りのチェックではなく、キーストロークごとに適用される規律です。この規律は時間の経過とともに反射的に現れ、あなたと患者の両方を守ります。
要約すると
患者データは特別な個人データであり、患者の信頼の基礎です。人工知能ツールには、このデータが組織外に移動されるリスクが伴います。使用する前にデータを匿名化し、コンテキストによって個人が特定されないようにし、トレーニングでデータを使用しない機関が承認したツールを選択し、最小限のデータのみを使用します。プライバシーの侵害は取り消すことができません。疑問を共有しないでください。ほとんどすべてのタスクで身分証明書は必要ありません。
アプリケーションタスク
独自のサービスから実際のファクトシートを入手してください。明確な名前、ID、日付、住所、認識可能な詳細を明らかにして、その人物を匿名化してから、コンテキストからその人物がまだ特定できるかどうかを確認します。次に、使用している人工知能ツールのプライバシー ポリシーを開き、そのツールが教育でデータを使用しているかどうか、および教育機関の承認を得ているかどうかを確認します。プライバシーのリスクを見つけた場合は、それを書き留めてください。
チェックリスト
- [ ] タスクの最低限のデータを設定しました。
- [ ] 名前、ID、日付、住所、識別子をクリアしました。
- [ ] 残っている文脈からその人物が特定できないことを確認しました。
- [ ] トレーニングでは使用されていない、教育機関が承認したツールを選択しました。
- [ ] 必要最小限のデータのみを使用して作業しました。
- [ ] ツールのプライバシーポリシーを確認しました。
- [ ] 迷ったときは共有せず、担当者に相談しました。