Табыстар:
- Неліктен генетикалық деректер жеке деректердің ерекше санаты екенін және қайта сәйкестендіру қаупін түсіну
- Ашық жасанды интеллект құралдарына емделуші деректерін бермес бұрын анонимдеу, келісім беру және деректерді азайту принциптерін қолдану мүмкіндігі
- KVKK/GDPR сияқты шеңберлерде генетикалық деректерді өңдеу және кәсіби этикалық жауапкершілік шегін қабылдау мүмкіндігі
Генетикалық деректер қарапайым жеке деректер емес. адамның ДНҚ тізбегі; Ол сізді бірегей түрде анықтайды, өзгерту мүмкін емес (құпия сөзді өзгерте аласыз, бірақ геномыңызды емес), болашақ аурудың қаупін аша алады және жеке адамға ғана емес, сонымен бірге қанмен байланысты барлық отбасы мүшелеріне де қатысты. Сондықтан, генетикалық деректермен жұмыс істеу кезінде жасанды интеллект (AI) пайдалану құпиялылық пен этиканың ең жоғары стандартын талап етеді. Бұл бөлімде сіз генетикалық деректер неге ерекше қорғалуы керектігін, AI құралдарын пайдалану кезінде қандай қателіктер ауыр зардаптарға әкелетінін және қауіпсіз жұмыс тәртібін білесіз.
Сыни принцип: Ешқашан пациенттің анықталатын генетикалық деректерін жалпыға қолжетімді AI құралына қоймаңыз. Көптеген жалпы мақсаттағы AI қызметтері сіз енгізген деректерді өңдей алады, сақтай алады немесе үлгіні жақсарту үшін пайдалана алады. Науқастың сирек нұсқаларының комбинациясы, аты, сәйкестендіру нөмірі немесе туған күні құралға енгізілгенде, құпиялылықтың қайтымсыз бұзылуы орын алуы мүмкін.
Генетикалық деректерді ерекше ететін бес ерекшелік
- Инварианттылық: Геном өмір бойы бірдей; егер ашылған болса, оны «жоюға» болмайды.
- Сәйкестік: сирек кездесетін нұсқалардың аз санының өзі адамды бірегей түрде анықтай алады; «Анонимді» деп есептелген деректерді қайта анықтауға болады.
- Отбасы мөлшері: Адамның геномында олардың туыстарының генетикалық ақпараты да бар; ақпарат олардың келісімінсіз жариялануы мүмкін.
- Болжамдық: Болашақ ауру қаупін көрсете алады; Сақтандыру еңбек бойынша кемсітушілікке негіз болуы мүмкін.
- Қайта сәйкестендіру қаупі: геномдық деректерді басқа дерекқорлармен қиылысу арқылы сәйкестендіруге байланыстыруға болады.
Құқықтық база: қысқаша шолу
Генетикалық деректер деректерді қорғау заңнамасында арнайы (сезімтал) жеке деректер санатына жатады және неғұрлым қатаң қорғалады. Түркияда KVKK (Жеке деректерді қорғау заңы) денсаулық пен генетикалық деректерді арнайы деректер ретінде қарастырады және әдетте оны өңдеуді нақты келісімге немесе ерекше ерекшеліктерге байланыстырады. Еуропада GDPR генетикалық деректерді арнайы санат ретінде қорғайды. АҚШ-та GINA заңы генетикалық ақпарат негізінде сақтандыру және жұмысқа орналасу бойынша кемсітушілікке тыйым салады. Егжей-тегжейлер әр елде әртүрлі болғанымен, ортақ принцип бірдей: генетикалық деректерді нақты келісімсіз, мақсатты шектеусіз және күшті қорғаусыз өңдеу мүмкін емес.
Кеңес: Пациенттен генетикалық тестілеуге келісім алған кезде, ақпаратты AI құралдарымен қалай өңдейтінін ашуға болады. «Деректерді талдау үшін қандай құралдармен және қайда өңдейміз?» Сұраққа ашық жауап беру жағдайында болыңыз.
Қадамдық: құпия генетикалық деректермен қауіпсіз AI пайдалану
1. Жіктеу. Сіздің қолыңыздағы деректерді анықтауға бола ма? Онда аты-жөні, жеке куәлігінің нөмірі, күні, сирек нұсқасы бар ма?
2. Анонимді болыңыз немесе мүлде аудармаңыз. Тікелей идентификаторларды жою; Бірақ есіңізде болсын, генетикалық деректердегі «анонимизация» толық кепілдік бермейді. Ашық көлікке жеке тұлғаны анықтайтын деректерді мүлдем енгізбеу қауіпсіз.
3. Құралдың деректер саясатын оқыңыз. Корпоративтік құралдарды таңдаңыз, деректерді өңдеу келісімі (DPA), білім беруде деректерді пайдаланбауға уәде беріңіз және жергілікті/жақын жұмыс істеген жөн.
4. Мәліметтерден тұжырымдамалық сұрақтарды ажыратыңыз. "ACMG PM2 қалай қолдануға болады?" Сіз AI тұжырымдамалық сұрақтарын қоя аласыз, мысалы; Бұл үшін пациенттің деректері қажет емес. Деректерді тек қажет болғанда және анонимді түрде пайдаланыңыз.
5. Жолды сақтаңыз. Қай деректерді, қандай құралмен және қандай мақсатта өңдейтініңізді құжаттаңыз; Тексеруге қабілеттілік этикалық және заңды талап болып табылады.
үш шағын іс
1-жағдай — Қойылған есеп. Жылдамдық үшін көмекші емделушінің толық аты-жөні мен нұсқалар тізімі бар есепті жалпы AI чатына қойып, «қорытындылау» деді. Аға маман мұны түсінді: аты мен сирек нұсқасы бірге науқасты анықтады, ал құрал деректерді сақтайды. Оқиға құпиялылықты бұзу туралы хабарламаны талап етті. Сабақ: ешқандай сәйкестендіру деректері, тіпті түйіндеме үшін де тасымалданбайды.
2-жағдай – Отбасының келісімі. Пациенттің деректерін пайдалану кезінде зерттеуші AI-ға нұсқа оның бауырында да табылғанын айтты. Алайда ағасы оның деректерін өңдеуге келісім бермеді. Генетикалық деректердің отбасылық аспектісі үшінші тараптың құпиялылығына да күмән келтірді; Тергеуші ағасы туралы мәліметтерді шығарды.
3-жағдай — растау алынды. Бір зертхана талдау алдында «анонимизацияны тексеру парағын» енгізді. Олар АИ-ге бермес бұрын аты-жөндерін, жеке нөмірлері мен күндерін шығарып алды; Оның үстіне, олар нұсқалардың өте сирек комбинациясы жеке басын анықтай алатынын түсінді және бұл үлгіні мүлдем хабарлаған жоқ. Тексеру парағы болмаса, «анонимді» деп есептелетін деректер қайта анықталуы мүмкін еді.
Көшірілетін төрт үлгі
1) Анонимизацияны бақылау:
Бұл мәтінді AI құралына бермес бұрын, емделушіні немесе олардың туыстарын анықтай алатын ондағы БАРЛЫҚ элементтерді (аты, идентификатор нөмірі, күні, мекенжайы, сирек нұсқалардың тіркесімі, сирек фенотип) тізімін жасаңыз. Әрқайсысы үшін «өткізбеу» немесе «үлгіні мүлде тасымалдамау» ұсыныңыз: [мәтін].
2) Концептуалды сұрақ (деректерсіз):
Пациент деректерімен бөліспей, мына тұжырымдамалық сұраққа жауап беріңіз: [ACMG/әдістер сұрағы]. Жалпы мысалдарды пайдаланыңыз; Мен пациент туралы нақты ақпаратты алғым келмейді.
3) Келісім мен ашықтықты бақылау:
Маған генетикалық тестілеу үшін ақпарат/келісім мәтінін жасауға көмектесіңіз. Ол мыналарды қамтуы керек: деректер қандай мақсаттарда өңделеді, қандай құралдар түрлерімен талданады, отбасы мүшелеріне қатысты нәтижелер қалай өңделеді, сақтау және жою. Заңды шешім қабылдау үшін заң/этикалық бөлімге жүгініңіз.
4) Көлік құралын таңдау критерийлері:
Сезімтал генетикалық деректерді өңдейтін AI/талдау құралын таңдаған кезде қандай құпиялылық критерийлерін (деректерді өңдеу келісімі, білім беруде қолданбау міндеттемесі, жергілікті жұмыс, қол жеткізуді басқару, жою) сұрауым керек? Бағалаудың бақылау парағы жасалады.
Әлсіз шақыру / Күшті шақыру
Әлсіз: "Ахмет Йылмаздың түсініктемесі (TC: ...) BRCA1 нәтижесі: [толық нұсқалар тізімі]."
Мәселе: Тікелей идентификатор + генетикалық деректер ашық құралға өтеді; құпиялылықты өрескел бұзу.
Güçlü: "Ешкімді көрсетпей, BRCA1 жүйесіндегі кадр ауыстыру нұсқасы ACMG-де қалай бағаланатынын жалпы мысал арқылы түсіндіріңіз. Мен пациенттің нақты деректерін бөліспеймін."
Неліктен бұл күшті: оқу/бағалау қажеттілігі қанағаттандырылады, бірақ сәйкестендіру деректері тасымалданбайды.
Деректер түрі
Ол ашық AI құралына кіреді ме?
балама
Пациенттің аты-жөні/сәйкестендіру нөмірі
ешқашан
Аударым жоқ
Сирек нұсқа + тарих
Ешқашан (анықтайды)
Үлгіні тасымалдаңыз
тұжырымдамалық сұрақ
Иә
Жалпы мысал
Анонимді, қарапайым мысал
сақ
Кәсіпорын/жергілікті құрал
Жиынтық, анонимді статистика
жағдайға байланысты
DPA бар көлік
Жалпы қателер
- Сәйкестендіру деректерін «тек жиынтық үшін» қою. Қандай мақсат болса да, бұл бұзушылық.
- Толық қауіпсіздік ретінде генетикалық деректер үшін «анонимизация» қатесі. Қайта сәйкестендіру мүмкін.
- Отбасы аспектісін ұмыту. Адамның деректері оның туыстарын да көрсетеді.
- Көліктің деректер саясатын оқымау. Деректерді оқуда пайдалануға немесе сақтауға болады.
- Есептік жазбаларды жүргізбеу. Бақылау мүмкіндігі болмаса, жауапкершілікті көрсету мүмкін емес.
Ескерту: Көп жағдайда құпиялылықты бұзу зиянды ниеттен емес, «тезірек алу» рефлексінен туындайды. Ең үлкен қауіп - кездейсоқ жұмыс процесінде есепті чат терезесіне абайсызда қою. Ақырындау; Генетикалық деректерде қайтару түймесі жоқ.
Тереңдігі: қайта сәйкестендірудің нақты математикасы және қауіпсіз архитектура
«Атын өшірдім, енді анонимді» деп ойлау неге дұрыс емес? Өйткені адамды анықтау үшін есімнің қажеті жоқ; Сирек мүмкіндіктердің тіркесімі жеткілікті. Классикалық тұжырымға сәйкес, туған күні + жынысы + пошта индексі үштігі АҚШ халқының басым көпшілігін ерекшелей алады. Генетикада жағдай күртірек: бірнеше сирек нұсқалардың қосындысы (әрқайсысы популяцияда мыңнан бірде кездеседі, бірге миллионнан бірден аз) бір жеке тұлғаны көрсетеді. Сонымен қатар, геномдық деректерді генеалогиялық деректер базасымен қиылысуға болады, тіпті егер адам басқа жерде ешқандай деректер бермесе де, жеке тұлғаны туысының жеке басын байланыстыруға болады - бұл әдебиетте көрсетілген шабуылдың нақты түрі.
Сондықтан сақтау «идентификаторларды жою» рефлексінен тыс сәулет шешімдерін талап етеді. Практикалық нұсқалар: деректерді ешқашан мекеме шекарасынан тыс қалдырмау үшін жергілікті/өздігінен орналастырылған үлгілерді пайдалану; егер бұлт пайдаланылса, деректерді өңдеу келісімі (DPA) және «оқытуда енгізуді пайдаланбау» міндеттемесі бар кәсіпорын деңгейлерін таңдаңыз; мүмкіндігінше пациентке тән бастапқы деректермен емес, алынған, жинақталған ақпаратпен жұмыс істеу; және ең аз артықшылықтар принципіне қол жеткізуді шектеу.
Нақты жағдай: орталық «анонимді» істер сериясын жалпы AI құралына айналдырды. Деректер жинағында атаулар жоқ, бірақ әр науқаста сирек кездесетін диагноз + жас + қала; Жергілікті газеттің репортажын салыстырған кезде науқасты анықтауға болады. Шикі идентификаторлардың болмауы қайта сәйкестендіруге кедергі келтірмеді.
қорғаныс қабаты
Не қамтамасыз етеді
шектеу
Идентификаторды жою
Идентификаторды тікелей жояды
Сирек комбинациялар қалады
Жергілікті/өздігінен орналастырылған үлгі
Деректер мекемеден шықпайды
Орнату/техникалық қызмет көрсету ауыртпалығы
DPA+ білім беруде пайдаланылмайды
Заңды/келісімшарттық қамтамасыз ету
Саясатты оқу керек
Агрегация/туынды
Жеке шрамды азайтады
Талдау тереңдігін шектейді
Қысқаша айтқанда
- Генетикалық деректер арнайы, өзгермейтін, сәйкестендіретін және отбасына қатысты деректер; қорғаудың ең жоғары стандартын талап етеді.
- Анықталатын пациенттің генетикалық деректері ешқашан ашық AI құралдарына енгізілмейді; концептуалды сұрақтар деректерден бөлінген.
- KVKK, GDPR, GINA сияқты құрылымдар нақты келісімді, мақсат шектеулерін және күшті қорғауды қажет етеді.
- Анонимизация толық кепілдік емес; Ең қауіпсіз нәрсе - маңызды деректерді мүлде тасымалдамау.
Қолданбалы тапсырма
Үлгі (ойдан шығарылған) генетикалық есеп алу. 1-үлгіні пайдаланып, ондағы барлық сәйкестендіргіш элементтерді тізіп, әрқайсысы үшін «алып тастау» немесе «аудармау» туралы шешім қабылдаңыз. Содан кейін бірдей клиникалық сұрақты сәйкестендіру деректерінсіз қайта жазыңыз (2-үлгі логикасын пайдаланып). Екі нұсқа арасындағы құпиялылық айырмашылығын бір сөйлеммен сипаттаңыз.
бақылау парағы
- [ ] Мен деректерді сәйкестендіру тұрғысынан жіктедім.
- [ ] Мен жеке тұлғаны анықтайтын деректерді ашық құралға енгізген жоқпын.
- [ ] Мен сирек нұсқалардың комбинациясын анықтауға болатынын байқадым.
- [ ] Құралдың деректер саясатын (сақтау, оқыту, DPA) тексердім.
- [ ] Мен отбасылық аспекті мен үшінші тарап келісімін қарастырдым.
- [ ] Мен транзакция ізін жазып алдым және қажет болған жағдайда оны этика/заң бөліміне жібердім.