Табыстар:
- Пациенттің денсаулығы туралы деректер арнайы жеке деректер екенін біле отырып, KVKK шеңберінде AI құралдарында деректерді ортақ пайдалануды басқару мүмкіндігі
- Анонимизация, деректерді өңдеу келісімі, халықаралық тасымалдау және сақтау сияқты ұғымдарды практикалық бақылау парағына айналдыру мүмкіндігі
- Клиника үшін AI құралын таңдау кезінде қауіпсіздікті, деректердің орналасуын, сертификаттауды және келісімшарттық критерийлерді бағалау мүмкіндігі
Стоматологияда өңделетін деректер қарапайым деректер емес. Науқастың аты-жөні, TR ID нөмірі, рентгенографиясы, диагнозы және емдеу тарихы; Ол «арнайы сапалы жеке деректер» - яғни денсаулық туралы деректер - KVKK (Жеке деректерді қорғау туралы заң) аясында қарастырылады және қорғаудың ең жоғары деңгейін талап етеді. Бұл көбінесе еленбейтін, бірақ клиникаға AI құралдарын енгізу кезінде ең ауыр жауапкершілікті тудыратын мәселе. Бұл бөлімде біз AI құралдарындағы денсаулық деректерін қалай қауіпсіз өңдеуге болатынын, қандай құралды қандай критерийлермен таңдауға болатынын және сәйкестікті тексеру тізімін қалай орнату керектігін көреміз.
Негізгі принцип: Пациент денсаулығы туралы деректер тек KVKK-мен үйлесімді, қауіпсіз және келісім-шартты жүйелерде өңделеді. Қауіпсіз екеніне сенімді емес құралға емделуші туралы ақпаратты жүктеп салмаңыз.
Денсаулық туралы деректер неге құпия?
KVKK жеке деректерді қорғайды; Ол денсаулық туралы деректерді «арнайы сапа» ретінде қарастыру арқылы қосымша қауіпсіздік шараларын қамтамасыз етеді. Денсаулық туралы деректердің ағып кетуі қайтымсыз зиян келтіруі мүмкін: пациенттің жеке өмірі бұзылады, ол кемсітуге ұшырауы мүмкін, емхананың беделі мен заңды беделіне нұқсан келеді. Сондықтан денсаулық деректерін өңдеу нақты келісімді, мақсатты шектеуді және күшті қауіпсіздік шараларын талап етеді.
Ескерту: Пациенттің рентгенограммасын қоғамдық чат құралына «тек түсініктеме үшін» жүктеп салу бұл деректерді бақылаудан тыс қалдыруы мүмкін. Құрал деректеріңізді қалай сақтайтынын және пайдаланатынын білмей, сәйкестендіретін ақпаратты бөліспеңіз.
Анонимизация: қорғаныстың бірінші желісі
Анонимизация деректерден адамды сәйкестендіретін барлық ақпаратты жоюды білдіреді (аты-жөні, тегі, TR ID, туған күні, байланысы, файл нөмірі, бет/ауыз суретіндегі танылатын белгілер). Егер сіз AI құралынан жалпы түсініктеме немесе схеманы ғана алғыңыз келсе, алдымен деректерді анонимизациялаңыз. Бірақ абай болыңыз: рентгенография немесе бет бейнесі сияқты кейбір деректердің өзі адамды жанама түрде анықтауы мүмкін; Бөліспес бұрын құралдың қауіпсіздігіне көз жеткізіңіз.
анықтау ақпараты
Не істеу керек
Аты, тегі, ТР
Кодты жою/беру
Туған күні, жасы
Қажет болмаса алып тастаңыз, қажет болса жас аралығын
Байланыс (телефон, мекен-жай)
Оны міндетті түрде алып тастаңыз
Файл/пациент нөмірі
Жою немесе анонимді код
Рентгенография/фото
Қауіпсіз, келісімшарты бар көлікте ғана жұмыс жасаңыз
Қауіпсіз көлікті таңдау критерийлері
Клиникаға AI құралын әкелмес бұрын мына сұрақтарды қойыңыз:
- Деректерді өңдеу шарттары: Құралдың құпиялылық саясаты деректеріңізді не үшін пайдаланады? Оны модельді үйрету үшін пайдаланады ма?
- Деректер орны (сақтау): Деректер қайда сақталады? Үйде ме, әлде шетелде ме?
- Халықаралық тасымалдау: Егер деректер шетелге тасымалданса, KVKK шарты орындалады ма?
- Деректерді өңдеу келісімі: деректерді өңдеуші ретінде провайдермен жазбаша келісім (DPA) бар ма?
- Қауіпсіздік шаралары: шифрлау, қол жеткізуді басқару, журнал жүргізу бар ма?
- Сертификаттау/ереже: Медициналық мақсатта пайдаланылса, ол тиісті медициналық құрылғы заңнамасына сәйкес келе ме?
- Жою және сақтау: Деректерді және сақтау мерзімдерін жою сұрауыңыз қалай жұмыс істейді?
Кеңес: «тегін» құрал деректерді өнім ретінде пайдалана алады. Оның тегін болуы оның қауіпсіз екенін білдірмейді; Керісінше, ол деректерді өңдеу шарттарын мұқият оқып шығуды талап етеді.
Шағын жағдай 1: Келісім және мақсат шегі
Клиника емделуге пациенттерден нақты келісім алады, бірақ бұл келісім AI құралындағы деректерді өңдеуді қамтымайды. Клиника деректерді өңдеу мақсаттарын қарастырады және АИ қолдану үшін бөлек және анық ақпарат/келісім процесін құруда. Сабақ: бір мақсатқа келісім автоматты түрде екіншісіне таралмайды; AI пайдалану туралы мөлдір хабарлау керек.
2-шағын жағдай: дұрыс емес көлікке тиеу
Көмекші пациенттің панорамалық рентгенограммасын аты мен файл нөмірімен бірге деректерді өңдеу келісімінсіз тегін веб-құралға жүктейді. Клиника мұны түсінгенде, ол процесті тоқтатады, оқиғаны тіркейді және бүкіл командаға «пациент деректерін анықтау тек бекітілген, келісім-шарттық құралдарда ғана өңделеді» деп еске салатын хаттама шығарады. Сабақ: бір рет ұқыпсыз орнату деректердің елеулі бұзылуына әкелуі мүмкін; ережелер жазылуы және оқытылуы керек.
3-ші шағын жағдай: Дұрыс құралды таңдау
Емхана екі AI диктант құралын салыстырады. Біреуі арзан, бірақ деректердің қайда сақталатынын ашпайды және келісімшартты ұсынбайды; Екіншісі деректерді өңдеу келісімін береді, модельді оқытуда деректерді пайдаланбауға міндеттенеді және шифрлауды қамтамасыз етеді. Клиника екінші құралды таңдайды, бірақ ол сәл қымбатырақ. Сабақ: құралды таңдау критерийі баға емес, деректер қауіпсіздігі мен сәйкестік болып табылады.
Көшіретін үлгілер
Рөл: анонимизацияны тексеруші. Тапсырма: Төмендегі мәтіндегі адамды тікелей немесе жанама түрде анықтауға болатын әрбір өрнекті белгілеңіз (аты-жөні, жеке куәлігі, күні, контактісі, файл нөмірі, сирек мүмкіндіктер) және анонимді ету жолын ұсыныңыз. Мәтін: [қою]
Рөл: AI құралының сәйкестігін бағалаушы. Тапсырма: Клиникалық қолдану үшін AI құралын бағалау үшін бақылау сұрақтарын жасаңыз: деректерді өңдеу шарттары, сақтау орны, шетелдік тасымалдау, деректерді өңдеу келісімі, шифрлау, жою саясаты, медициналық құрылғының сәйкестігі. Әрбір сұрақты «иә/жоқ + дәлел» форматында дайындаңыз.
Рөлі: Пациент туралы ақпарат (деректер) мәтінін жазушы. Тапсырма: Клиника белгілі бір процестерде AI құралдарын пайдаланатынын, қандай деректер және қалай өңделетінін және пациенттің құқықтарын қарапайым тілмен түсіндіретін ақпараттық жобаны жазыңыз. Дәрігер/заңгер заңды мәлімдемелерді тексереді; түпкілікті заңды дәлел жазу.Мәтінмән: [пайдалану аймағы]
Рөл: Деректерді бұзуға жауап әзірлеушісі. Тапсырма: ықтимал деректер бұзылған жағдайда топ орындайтын қадамдардың жобасын жасаңыз: анықтау, оқшаулау, тіркеу, бағалау, хабарландыру міндеттемелерін бақылау, сақтық шаралары. Заңды ескерту мерзімдерін «тиісті заңнамаға сәйкес тексерілуге тиіс» деген белгімен белгілеңіз.
Әлсіз шақыру / Күшті шақыру
Әлсіз: «Мен бұл рентгенді науқастың аты мен жеке куәлігімен жүктеп алдым, жақсырақ талдау үшін барлық ақпаратты қосуға рұқсат етіңіз».
Неліктен ол әлсіз: Ол құпия деректерді қажетсіз және қауіпті түрде көрсетеді; Бұл KVKK бұзу қаупін тудырады.
Күшті: "Осы мәтіндегі емделушіні анықтайтын барлық ақпаратты жойыңыз және анонимді болыңыз; тек клиникалық қажет, сәйкестендірілмеген мазмұнды қалдырыңыз. Мен денсаулық деректерін келісім-шартпен және қауіпсіз құралдармен ғана өңдеймін."
Неліктен ол күшті: ол көліктің қауіпсіздігін қамтамасыз ете отырып, деректерді азайту және анонимдеу принципін жүзеге асырады.
Деректерді азайту және команда мәдениеті
KVKK негізгі принциптерінің бірі деректерді азайту болып табылады: жұмысты орындау үшін қажет ең аз деректермен жұмыс. Бұл принцип AI құралдарындағы алтын ереже болып табылады. Мәтін жобасын жасау үшін пациенттің аты-жөнін, жеке куәлігін немесе байланыс ақпаратын берудің қажеті жоқ; Клиникалық мазмұн көбінесе сәйкестендірусіз мағыналы болады. Әрбір орнату кезінде өзіңізден сұраңыз: «Бұл ақпарат осы тапсырма үшін шынымен қажет пе?» Жауап жоқ болса, бұл ақпаратты бермеңіз. Бұл қарапайым әдет ықтимал ағып кетудің әсерін түбегейлі азайтады.
Бірақ егер команда оларды орындамаса, ең жақсы ережелердің өзі пайдасыз. Деректер қауіпсіздігі - бұл бір адамның емес, бүкіл клиникалық топтың мәдениеті. Хатшыдан ассистентке дейін, техниктен дәрігерге дейін барлығы қандай құралдың бекітілгенін, қандай ақпаратты қайда жүктеуге болатынын және күмәнданған жағдайда не істеу керектігін білуі керек. Сондықтан жазбаша «деректерді пайдалану саясаты», тұрақты қысқа тренингтер және «бекітілген құралдар тізімі» өте маңызды. Қате орын алған кезде жазалаудан бұрын хабарлауға шақыратын мәдениет қателердің жасырылуын болдырмайды және жүйені нығайтады.
4-ші шағын жағдай: қажетсіз деректерді мүлдем бермеу
Көмекші кідіртеді, өйткені ол ақпараттық мәтінді шығару үшін пациенттің бүкіл файлын AI-ге жүктейді: шын мәнінде, тек «бір жетіспейтін молярға протездік нұсқалар» ақпараты жеткілікті. Сәйкестіксіз және бүкіл тарихсыз, сәйкестіксіз және минималды тілекпен ол бірдей нәтиже алады. Сабақ: ең қауіпсіз деректер – ешқашан ортақ пайдаланылмайтын деректер; Минимизациялау тәуекелді пайда болғанға дейін жояды.
Жалпы қателер
- Қауіпсіз/тегін құралға пациенттің сәйкестендіру ақпаратын жүктеп салу.
- Бір мақсатқа келісім AI пайдалануды қамтиды деп есептейік.
- Құрал деректерді модельді оқытуда пайдаланатынын тексермейді.
- Деректерді өңдеу келісімінсіз (DPA) провайдерді пайдалану.
- Халықаралық деректерді тасымалдау және сақтау мерзімдерін елемеу.
Қысқаша айтқанда
Пациент денсаулығы туралы деректер КВКК аясындағы арнайы деректер болып табылады және ең жоғары қорғауды қажет етеді. AI құралдарында деректерді өңдеу кезінде алдымен оны анонимизациялаңыз; Идентификациялық ақпаратты тек қауіпсіз, келісім-шартқа және KVKK үйлесімді жүйелерде өңдеңіз. Көлікті таңдау критерийі баға немесе танымалдық емес; деректерді өңдеу шарттары, сақтау орны, халықаралық тасымалдау, келісім-шарт, шифрлау және нормативтік талаптарға сәйкестік. АИ қолдану туралы пациентке ашық түрде хабарлау және қажетті келісімді алу керек.
Қолданбалы тапсырма
Емханаңыздағы емделуші деректерімен байланысатын барлық AI және сандық құралдарды тізімдеңіз. Әрқайсысы (деректер орны, келісім-шарт, шифрлау, жою) үшін «AI құралының сәйкестігін бағалаушы» сұрауы арқылы жасалған сұрақтарға жауап беріңіз. Сәйкес келмейтіндерді белгілеңіз және «бекітілген құралдар» тізімін және «тыйым салынған/тоқтатылған құралдар» тізімін жасаңыз және оны командаңызға хабарлаңыз.
бақылау парағы
- [ ] Мен емделушінің идентификациялық деректерін тек бекітілген, келісім-шарттық құралдарда өңдеймін.
- [ ] Қажет болған жағдайда деректерді анонимді еттім.
- [ ] Мен AI пайдалану үшін бөлек ақпарат/келісім процесін құрдым.
- [ ] Әрбір құралдың деректер орнын, келісім-шартын және қауіпсіздік күйін бағаладым.
- [ ] Мен командаға бекітілген және тыйым салынған көлік тізімдерін жарияладым.