Табыстар:
- AI құралдарында пациент деректерін өңдеуде KVKK, ашық келісім және деректерді азайту принциптерін қолдану мүмкіндігі
- Анонимизацияны, жергілікті/институционалдық құралдарды таңдауды және деректерді сақтау шешімдерін негіздеу мүмкіндігі
- Этикалық дилеммаларды тану (біржақтылық, ашықтық, пациент туралы ақпарат беру) және жауапты пайдалану саясатын құру
Физиотерапевт пациенттің ең құпия ақпаратына қол жеткізеді: оның денсаулық жағдайы, денесі, фотосуреттері, бейнелері, күнделікті өмірі. Бұл сенім кәсіптің негізі болып табылады және заңмен қорғалады. Жасанды интеллект (AI) құралдары бұл деректерді өңдеуді бастағаннан кейін, құпиялылық үшін жауапкершілік жойылмайды; Керісінше, ол одан да күрделене түседі. Өйткені қазір деректер компьютерден шығып, басқа компанияның серверіне өтуі мүмкін. Бұл бөлімде сіз AI жасындағы емделуші деректерін (KVKK), қорғаудың практикалық әдістерін (анонимдеу, құралды таңдау) және этикалық принциптерді (біржақтылық, ашықтық, пациентке ақпарат) қорғайтын құқықтық базаны үйренесіз.
KVKK және денсаулық туралы деректер
KVKK (Жеке деректерді қорғау туралы заң) жеке деректерді өңдеуді реттейді. Денсаулық туралы деректер осы заңда арнайы дербес деректерге жатқызылады; яғни қорғаныстың ең жоғары деңгейіне ие. Науқастың диагностикасы, емі, өлшемдері, суреттері; Ереже бойынша, оларды өңдеу үшін пациенттің нақты келісімі (олардың не үшін пайдаланылатынын білу арқылы берілетін еркін келісім) қажет. Бұл деректерді AI құралына беру де «өңдеу» болып табылады. Сондықтан үш сұрақ әрқашан қолданылады: Менде өңдеуге заңды негіз бар ма (анық келісім)? Мен тек қажетті деректерді өңдеймін бе (деректерді азайту)? Деректер қауіпсіз бе?
Ескерту: Емделушінің атын, диагнозын немесе кескінін бұлттық AI құралына нақты келісімсіз және анонимизациясыз қою KVKK тұрғысынан заңсыз деректерді тасымалдау болуы мүмкін. Бұл пациентке зиян келтіру, заңды санкциялар, кәсіби этиканы бұзу қаупін тудырады.
Деректерді азайту және анонимдеу
Өзіңізді қорғаудың ең күшті жолы - қорғалатын деректерді азайту. Деректерді азайту – бұл мақсатқа қажетті ең аз деректерді ғана өңдеу. Жаттығу бағдарламасының жобасын жасау үшін AI пациенттің аты-жөні, жеке куәлігі немесе байланыс ақпаратын қажет етпейді; оған тек «45 жастағы әйел, созылмалы бел ауруы, 3 ай» сияқты анонимді клиникалық контекст қажет. Анонимизация деректерден сәйкестікті анықтайтын барлық элементтерді (аты, идентификаторы, мекенжайы, күні, мекеме, бет-әлпеті) жоюды білдіреді. Дұрыс анонимделген деректер енді жеке деректер болып табылмайды және оларды әлдеқайда қауіпсіз өңдеуге болады.
Деректер түрі
мысал
Оны АИ-ге беру керек пе?
Әдіс
Тікелей идентификатор
Аты, TR ID, телефон
жоқ
Оны толығымен алып тастаңыз
жанама идентификатор
Сирек диагноз + қала + күн
сақ
Жалпылау/қорытындылау
клиникалық контекст
Жас диапазоны, диагностикасы, кезеңі
Иә (анонимді)
Қажет болса беріңіз
Сурет/бейне
бет көрінетін жазба
Жоқ (әдетте)
Бетті жасыру, келісім, қауіпсіз құрал
Көлікті таңдау және деректерді сақтау
Барлық AI құралдары бірдей емес. Кейбіреулер үлгіні үйрету үшін деректеріңізді сақтайды; Кейбіреулер мұны жасырмайды. Кейбіреулер деректеріңізді шетелдегі серверлерге тасымалдайды. Физиотерапевт өзі қолданатын құралдың деректер саясатын білуі керек: Деректер жаттығуда қолданылады ма? Қайда және қанша уақыт сақталады? КВКК сәйкес пе? Мүмкін болса, корпоративтік/келісімшарттық, деректерсіз немесе жергілікті жұмыс істейтін құралдарға артықшылық беру керек. Корпоративтік деректерді өңдеу келісімі (DPA) және нақты сақтау саясаты құралды қауіпсіз таңдаудың белгілері болып табылады.
Кеңес: «Тегін» құрал көбінесе деректермен төлеуді білдіреді. Пациент деректеріне келетін болсақ, көлік құралының деректер саясатын оқу сән-салтанат емес, қажеттілік болып табылады. Күмән туындаған кезде деректерді анонимизациялаңыз және идентификаторларды бөліспеңіз.
Кәсіпорын ауқымында құпиялылық жеке назардан тыс қалады және саясат мәселесіне айналады. Егер емханада он түрлі физиотерапевт өзін он түрлі жолмен ұстаса, ең мұқияттысы да ең абайсыз адам тудыратын қауіпті өтей алмайды. Сондықтан жазбаша деректерді пайдалану саясаты өте маңызды: қандай құралдарға рұқсат етіледі, қандай деректерді ешқашан бөлісуге болмайды, бұзушылық орын алса не істеу керек. Сонымен қатар, деректердің бұзылуының жоспары (ағып кету байқалған кезде кімге хабарланады, оның қалай шектелетіні, құзыретті мекемеге және қажет болған жағдайда пациентке хабарлау) алдын ала дайындалуы керек. КВКК белгілі бір бұзушылықтар үшін хабарлама міндеттемесін жүктейді; Оқиға кезінде мұны білу өте кеш. Жақсы жаңалық мынада, бұл бөлімдегі негізгі тәртіп (анонимдеу, азайту, қауіпсіз құрал, ашықтық) қолданылғанда, бұзушылықтың ықтималдығы мен әсері айтарлықтай төмендейді.
Этика: біржақтылық, ашықтық, науқасқа ақпарат беру
Құпиялылық – заң саласы; Этика кеңірек. Үш этикалық мәселе көзге түседі. Бейтараптық: Жаттығу деректерінде (белгілі бір жас, жыныс, этникалық, мүгедектік) аз көрсетілген топтар үшін AI дәлірек болуы мүмкін; шығуды осы топтарда мұқият тексеру қажет. Мөлдірлік: Сіз пациентке AI қолданып жатқаныңызды анық айтуыңыз керек; Жасыру сенімге нұқсан келтіреді. Пациентке ақпарат және дербестік: Пациент өз деректеріне қатысты шешім қабылдауға құқылы; оның атынан автоматты және жасырын шешімдер қабылдауға болмайды.
Қадамдық: қауіпсіз және этикалық деректерді пайдалану
- Келісім алыңыз. Пациент деректері өңделетінін және AI қолданылатынын түсіндіріп, нақты келісім алыңыз.
- Кішірейту. Осы мақсатта қажетсіз деректерді бөліспеңіз.
- Анонимдеу. Барлық идентификаторларды алып тастаңыз; клиникалық контекстті сақтау.
- Қауіпсіз көлікті таңдаңыз. Белгілі деректер саясаты бар KVKK сәйкес көлік құралын пайдаланыңыз.
- Алаңдаудан сақ болыңыз. Аз ұсынылған топтарда нәтижені неғұрлым қатаң түрде растаңыз.
- Мөлдір болыңыз. Науқасты хабардар ету, оның сұрақтарына жауап беру, оның шешімін құрметтеу.
- Оны құжаттаңыз. Қай деректер қалай өңделетінін жазып алыңыз және келісімді жазыңыз.
Үш шағын іс (санмен)
1-жағдай — анонимизация сақталады. Физиотерапевт есеп жасау үшін пациент файлын AI-ге қояды; Файлда аты, идентификаторы және мекенжайы болды. Оның орнына, 30 секунд ішінде ол барлық идентификаторларды алып тастап, тек «58 жастағы ер адам, тізенің толық ауыстырылуы, операциядан кейінгі 6 апта» контексін берді. Нәтиже бірдей сапа болды, жеке деректер ешқашан бөлісілмеді.
2-жағдай – Көлік саясатының айырмашылығы. Бір клиника тегін құрал модельдегі деректерді пайдаланып жатқанын анықтады және институционалдық, деректерсіз нұсқаға ауысты. Сонымен қатар, команда үшін «идентификаторлар бөлісілмейді» ережесі жазылды. 3 айдан кейін жүргізілген ішкі аудитте жеке деректердің сыртқа шығуы анықталған жоқ.
3-жағдай – Ашықтық және сенім. Науқас физиотерапевтінің AI көмегімен брошюралар жасап жатқанын білгенде, бастапқыда мазасызданды. Физиотерапевт AI тек мәтінді құру үшін қолданылғанын, оның жеке деректері бөлісілмейтінін және барлық шешімдердің өзі екенін түсіндірді. Науқастың сенімі артты. Сабақ: ашықтық сенімді азайтпайды, нығайтады.
Әлсіз шақыру / Күшті шақыру
Әлсіз: «Міне, науқастың файлы (оның ішінде аты-жөні, жеке куәлігі, диагнозы бар), есеп жазыңыз».
Жеке және жеке деректерді нақты келісімсіз және жасырын түрде тасымалдайды; Бұл KVKK бұзу қаупін тудырады.
Күшті: "Келесі жасырын клиникалық контекст негізінде есеп жобасын жазыңыз. Жеке идентификаторлар жоқ, тек жас ауқымы, диагноз, кезең және өлшемдер. Мәтінмән: [анонимді деректер]." Мұны алдымен жеке анонимизация қадамымен идентификаторларды тазалағаннан кейін пайдаланыңыз.
Көшірілетін төрт үлгі
Тапсырма: Осы мәтінді анонимдеу. Мәтін: [жеке деректерден тұратын мәтін]Ереже: Аты-жөні, жеке куәлігі, телефоны, мекенжайы, күні, мекемесі, бірегей идентификаторларын [TAG] белгісімен ауыстырыңыз. Клиникалық контекстті сақтаңыз (жас диапазоны, диагноз, кезең, өлшем). Шығару: тек анонимделген мәтін.
Тапсырма: AI құралы деректер саясатының бақылау тізімін жасаңыз. Мәтінмән: [құрал бағаланады] Мен нені қалаймын: Мен сұрағым келетін сұрақтар — білім беруде қолданылған деректер, қайда/қанша сақталады, KVKK/DPA бар ма, шетелге аударым бар ма, жоюға қандай құқығы бар? Шешім менікі; маған тексеру парағын беріңіз.
Тапсырма: Ашық келісімнің жобасын / ақпараттық мәтінді жазыңыз. Қолдану аясы: [физиотерапия + AI-көмектесетін мазмұн/бақылау] Құрамында: қандай деректер, қандай мақсат, AI рөлі, сақтау, пациенттің құқықтары, мақұлдау/мақұлдау туралы мәлімдеме. Қарапайым тіл. Рұқсатсыз қолданбаңыз.
Тапсырма: осы AI шығысын қиғаштық үшін қарап шығыңыз. Шығару: [ұсыным/мазмұн], емделуші тобы: [мүмкін аз ұсынылған топ]Мен қалаймын: осы топ үшін дәл емес/толық емес/жалпылануы мүмкін нүктелерді белгілеңіз +қатаң тексеруге арналған ұсыныс. Шешімеңіз, тәуекелді көрсетіңіз.
Жалпы қателер
- Жеке деректерді қою. Аты-жөні, идентификаторы, суреті нақты келісімсіз және анонимизациясыз бөлісілмейді.
- Көлік саясатын білмеу. Деректеріңізді сақтайтын/жаттықтыратын құралдарды соқыр пайдалану қауіпті.
- Деректерді азайтуды өткізіп жіберу. Қажетсіз деректерді ортақ пайдалану қорғауды қажет ететін бетті арттырады.
- Алдын ала пікірді елемеу. Аз ұсынылған топтардағы нәтиже мұқият тексерілуі керек.
- Мөлдір емес. Науқасқа AI қолдануды жасыру сенім мен этикаға нұқсан келтіреді.
- Келісімді құжаттамау. Өңдеу және келісім қадағаланатын нысанда жазылуы керек.
Қысқаша
Денсаулық туралы деректер KVKK бойынша арнайы деректер болып табылады және ең жоғары қорғауды қажет етеді. Жасанды интеллект дәуірінде жеке өмірге деген жауапкершілік артады. Нақты келісім алыңыз, деректерді азайтыңыз, идентификаторларды анонимизациялаңыз, деректер саясатын білетін қауіпсіз құралдарды таңдаңыз, біржақтылыққа сақ болыңыз, емделуші үшін мөлдір болыңыз және процесті құжаттаңыз. Анонимизация көп жағдайда ең практикалық және күшті қорғаныс болып табылады: сіз бөліспейтін деректер сыртқа шықпайды.
Қолданбалы тапсырма
Жеке деректері бар пациент мәтінінің үлгісін дайындаңыз. Бірінші үлгімен анонимизациялаңыз және нәтижені тексеріңіз (идентификаторлар қалды ма?). Екінші үлгімен пайдаланатын AI құралының деректер саясатын бағалаңыз. Соңында, үшінші үлгімен жеке клиника үшін нақты келісім/ақпарат мәтінінің қарапайым жобасын жасаңыз.
бақылау парағы
- [ ] Мен пациент деректерін өңдеуге нақты келісім алдым.
- [ ] Мен ең аз қажетті деректерді ғана өңдедім (деректерді азайту).
- [ ] Мен барлық идентификаторларды жасырдым.
- [ ] Мен пайдаланатын көліктің деректер саясатын (сақтау, оқыту, KVKK) тексердім.
- [ ] Мен аз ұсынылған топтардағы қарсылықты қатаңырақ растадым.
- [ ] Мен пациентке AI қолданылуын ашық түрде жеткіздім және процесті құжаттадым.