Privatumas, KVKK, Etika ir duomenų saugumas

Pelnas:

• Gebėjimas taikyti KVKK, atviro sutikimo ir duomenų minimizavimo principus apdorojant pacientų duomenis dirbtinio intelekto priemonėse
• Gebėjimas pagrįsti anonimiškumą, vietos/institucinių priemonių pasirinkimą ir duomenų saugojimo sprendimus
• Gebėjimas atpažinti etines dilemas (šališkumą, skaidrumą, paciento informacijos teikimą) ir sukurti atsakingo naudojimo politiką

Kineziterapeutas gauna privačią informaciją apie savo pacientą: jo sveikatos būklę, kūną, nuotraukas, vaizdo įrašus, kasdienį gyvenimą. Šis pasitikėjimas yra profesijos pagrindas ir saugomas įstatymų. Dirbtinio intelekto (AI) įrankiams pradėjus apdoroti šiuos duomenis, atsakomybė už privatumą neišnyksta; Priešingai, jis tampa dar sudėtingesnis. Kadangi dabar duomenys gali palikti jūsų kompiuterį ir patekti į kitos įmonės serverį. Šiame skyriuje sužinosite apie teisinę bazę, saugančią pacientų duomenis AI amžiuje (KVKK), praktinius apsaugos būdus (anonimiškumą, įrankių parinkimą) ir etikos principus (šališkumą, skaidrumą, paciento informavimą).

KVKK ir sveikatos duomenys

KVKK (Asmens duomenų apsaugos įstatymas) reglamentuoja asmens duomenų tvarkymą. Sveikatos duomenys šiame įstatyme priskiriami ypatingiems asmens duomenims; tai yra aukščiausio lygio apsauga. Diagnozė, gydymas, matavimai, paciento atvaizdai; Paprastai jų tvarkymui reikalingas aiškus paciento sutikimas (laisvas sutikimas, duotas žinant, kam jie bus naudojami). Šių duomenų suteikimas AI įrankiui taip pat yra „apdorojimas“. Todėl visada galioja trys klausimai: Ar turiu teisinį pagrindą tvarkyti (aiškus sutikimas)? Ar apdoroju tik būtinus duomenis (duomenų sumažinimas)? Ar duomenys saugūs?

Įspėjimas: paciento vardo, diagnozės ar vaizdo įklijavimas į debesies AI įrankį be aiškaus sutikimo ir anonimiškumo gali būti neteisėtas duomenų perdavimas KVKK požiūriu. Dėl to kyla žalos pacientui, teisinių sankcijų ir profesinės etikos pažeidimo rizika.

Duomenų sumažinimas ir anonimiškumas

Stipriausias būdas apsisaugoti – sumažinti saugotinų duomenų kiekį. Duomenų mažinimas – tai tik minimalių duomenų, reikalingų šiam tikslui, apdorojimas. AI nereikia paciento vardo, ID ar kontaktinės informacijos, kad būtų galima parengti pratimų programą; jam reikia tik anoniminio klinikinio konteksto, pvz., „45 metų moteris, lėtinis nugaros skausmas, 3 mėnesiai“. Anonimizavimas reiškia visų tapatybę lemiančių elementų (vardas, ID, adresas, data, institucija, veidas) pašalinimą iš duomenų. Teisingai anonimizuoti duomenys nebėra asmens duomenys ir gali būti tvarkomi daug saugiau.

Duomenų tipas

pavyzdys

Ar tai turėtų būti suteikta AI?

Metodas

Tiesioginis identifikatorius

Vardas, pavardė, TR ID, telefonas

ne

Išimkite jį visiškai

netiesioginis identifikatorius

Reta diagnozė + miestas + data

atsargus

Apibendrinti / daryti išvadą

klinikinis kontekstas

Amžiaus intervalas, diagnozė, stadija

Taip (anonimas)

Duok, jei reikia

Vaizdas / vaizdo įrašas

veidas matomas įrašas

Ne (paprastai)

Slėpti veidą, sutikimas, saugus įrankis

Transporto priemonių pasirinkimas ir duomenų saugojimas

Ne visi AI įrankiai yra vienodi. Kai kurie saugo jūsų duomenis, kad mokytų modelį; Kai kurie žmonės to neslepia. Kai kurie perkelia jūsų duomenis į serverius užsienyje. Kineziterapeutas turi žinoti naudojamo įrankio duomenų politiką: Ar duomenys naudojami treniruotėse? Kur ir kiek laiko jis saugomas? Ar tai atitinka KVKK? Jei įmanoma, pirmenybė turėtų būti teikiama korporatyvinėms / sutartinėms, be duomenų arba vietinėms darbo priemonėms. Įmonės duomenų apdorojimo sutartis (DPA) ir aiški saugojimo politika yra saugaus įrankio pasirinkimo požymiai.

Patarimas: „nemokamas“ įrankis dažnai gali reikšti mokėjimą naudojant duomenis. Kalbant apie paciento duomenis, transporto priemonės duomenų politikos skaitymas yra ne prabanga, o būtinybė. Jei abejojate, anonimuokite duomenis ir nesidalykite jokiais identifikatoriais.

Įmonės mastu privatumas peržengia individualų dėmesį ir tampa politikos reikalu. Jei klinikoje dešimt skirtingų kineziterapeutų elgiasi dešimčia skirtingų būdų, net pats atidiausias negali padengti neatsargiausio keliamos rizikos. Štai kodėl būtina rašytinė duomenų naudojimo politika: kokios priemonės yra leidžiamos, kokiais duomenimis niekada negalima dalytis, ką daryti, jei įvyksta pažeidimas. Be to, iš anksto turėtų būti parengtas duomenų pažeidimo planas (kas bus informuotas pastebėjus nutekėjimą, kaip jis bus ribojamas, informavimas kompetentingai institucijai ir pacientui, jei reikia). KVKK už tam tikrus pažeidimus nustato pranešimo prievolę; Per vėlu tai sužinoti įvykio metu. Geros naujienos yra tai, kad pritaikius pagrindinę šio skyriaus discipliną (anonimiškumą, sumažinimą, saugų įrankį, skaidrumą), pažeidimo tikimybė ir poveikis žymiai sumažėja.

Etika: šališkumas, skaidrumas, informavimas pacientui

Privatumas yra teisės sritis; Etika yra platesnė. Išryškėja trys etikos klausimai. Šališkumas: AI gali būti netikslesnis grupėms, kurių mokymo duomenyse nepakankamai atstovaujama (tam tikras amžius, lytis, etninė kilmė, negalia); šiose grupėse produkcija turi būti atidžiau patvirtinta. Skaidrumas: turite aiškiai pasakyti pacientui, kad naudojate AI; Slėpimas kenkia pasitikėjimui. Informacija ir savarankiškumas pacientui: pacientas turi teisę priimti sprendimus dėl savo duomenų; jo vardu negalima priimti automatinių ir slaptų sprendimų.

Žingsnis po žingsnio: saugus ir etiškas duomenų naudojimas

1. Gaukite sutikimą. Paaiškinkite, kad bus tvarkomi pacientų duomenys ir naudojamas dirbtinis intelektas, ir gaukite aiškų sutikimą.
2. Sumažinti. Nesidalinkite jokiais nereikalingais duomenimis.
3. Anonimizuoti. Pašalinkite visus identifikatorius; išlaikyti klinikinį kontekstą.
4. Pasirinkite saugią transporto priemonę. Naudokite KVKK suderinamą transporto priemonę su žinoma duomenų politika.
5. Saugokitės išankstinių nusistatymų. Griežčiau patvirtinkite išvestį nepakankamai atstovaujamose grupėse.
6. Būkite skaidrūs. Informuokite pacientą, atsakykite į jo klausimus, gerbkite jo sprendimą.
7. Dokumentuokite tai. Užrašykite, kokie duomenys kaip tvarkomi, ir užrašykite sutikimą.

Trys mini dėklai (skaičiais)

1 atvejis – anonimiškumas išsaugomas. Fizinis terapeutas įklijuos paciento bylą į AI, kad parengtų ataskaitą; Byloje buvo pavardė, ID ir adresas. Vietoj to, per 30 sekundžių jis pašalino visus identifikatorius ir pateikė tik kontekstą „58 metų vyras, visas kelio sąnario pakeitimas, praėjus 6 savaitėms po operacijos“. Rezultatas buvo ta pati kokybė, asmeniniais duomenimis niekada nebuvo dalijamasi.

2 atvejis – transporto priemonių politikos skirtumas. Viena klinika nustatė, kad nemokama priemonė naudoja modelio duomenis, ir perėjo į institucinę versiją be duomenų. Be to, komandai buvo parašyta taisyklė „identifikatoriai nebendrinami“. Po 3 mėnesių atlikto vidaus audito asmens duomenų nutekėjimo nenustatyta.

3 atvejis. Skaidrumas ir pasitikėjimas. Iš pradžių pacientas buvo neramus, kai sužinojo, kad jo kineziterapeutas kuria brošiūras apie AI. Kineziterapeutas paaiškino, kad dirbtinis intelektas buvo naudojamas tik teksto rengimui, jo asmens duomenimis nesidalijo ir visi sprendimai buvo jo paties. Padidėjo paciento pasitikėjimas savimi. Pamoka: skaidrumas stiprina pasitikėjimą, o ne jį mažina.

Silpnas raginimas / Stiprus raginimas

Silpnas: "Čia yra paciento byla (įskaitant vardą, pavardę, ID, diagnozę), parašykite ataskaitą."

Perduoda asmeninius ir privačius duomenis be aiškaus sutikimo ir anonimiškumo; Tai kelia KVKK pažeidimo riziką.

Stiprus: „Parašykite ataskaitos projektą, pagrįstą toliau nurodytu anoniminiu klinikiniu kontekstu. Jokių asmeninių identifikatorių, tik amžiaus intervalas, diagnozė, stadija ir matavimai. Kontekstas: [anonimizuoti duomenys]. Naudokite tai išvalę identifikatorius, atlikdami atskirą anonimizacijos veiksmą.

Keturi kopijuojami šablonai

Užduotis: anonimizuoti šį tekstą.Tekstas: [tekstas, kuriame yra asmens duomenų]Taisyklė: Vardą, ID, telefoną, adresą, datą, įstaigą, unikalius identifikatorius pakeiskite [TAG]. Išsaugokite klinikinį kontekstą (amžiaus intervalą, diagnozę, stadiją, matavimą). Išvestis: tik anoniminis tekstas.

Užduotis: sudaryti AI įrankio duomenų politikos kontrolinį sąrašą. Kontekstas: [įrankis įvertintas] Ko aš noriu: Klausimai, kuriuos turiu užduoti - ar duomenys naudojami švietime, kur/kiek saugomi, ar yra KVKK/DPA, ar yra pervedimas į užsienį, kokia teisė ištrinti? Sprendimas yra mano; tiesiog duok man kontrolinį sąrašą.

Užduotis: Parašykite aiškaus sutikimo JUODRAŠTĮ / informacinį tekstą.Apimtis: [fizioterapija + AI padedamas turinys / tolesni veiksmai]Turi būti: kokie duomenys, koks tikslas, AI vaidmuo, saugojimas, paciento teisės, patvirtinimo / nepritarimo pareiškimas. Paprasta kalba. Nenaudoti be sutikimo.

Užduotis: Peržiūrėkite šią AI išvestį, ar nėra šališkumo.Išvestis: [rekomendacija / turinys], pacientų grupė: [galbūt nepakankamai atstovaujama grupė] Noriu: pažymėti taškus, kurie gali būti netikslūs / neišsamūs / apibendrinantys šiai grupei + griežtesnio patvirtinimo rekomendacija. Neapsispręsk, rodyk riziką.

Dažnos klaidos

• Asmens duomenų įklijavimas. Vardas, ID, vaizdas negali būti bendrinamas be aiškaus sutikimo ir anonimiškumo.
• Nežinantis transporto priemonių politikos. Aklai naudoti įrankius, kurie saugo / moko jūsų duomenis, yra rizikinga.
• Praleidžiamas duomenų sumažinimas. Dalijimasis nereikalingais duomenimis padidina paviršiaus plotą, kurį reikia apsaugoti.
• Ignoruojant išankstinį nusistatymą. Nepakankamai atstovaujamų grupių rezultatai turėtų būti atidžiau patvirtinti.
• Nebūdamas skaidrus. Slėpimas, kad pacientas naudojasi AI, kenkia pasitikėjimui ir etikai.
• Nedokumentuoja sutikimo. Tvarkymas ir sutikimas turi būti užfiksuoti atsekama forma.

Apibendrinant

Sveikatos duomenys pagal KVKK yra specialūs ir reikalauja aukščiausios apsaugos. Dirbtinio intelekto amžiuje atsakomybė už privatumą didėja. Gaukite aiškų sutikimą, sumažinkite duomenų kiekį, anonimizuokite identifikatorius, pasirinkite saugius įrankius, kuriuose žinote duomenų politiką, būkite atsargūs dėl šališkumo, būkite skaidrūs pacientui ir dokumentuokite procesą. Anonimizavimas daugeliu atvejų yra pati praktiškiausia ir galingiausia apsauga: duomenys, kurių nesidalijate, nebus nutekinti.

Taikymo užduotis

Paruoškite paciento teksto pavyzdį su asmens duomenimis. Atlikite anonimiškumą naudodami pirmąjį šabloną ir patikrinkite rezultatą (ar liko identifikatorių?). Įvertinkite AI įrankio, kurį naudojate su antruoju šablonu, duomenų politiką. Galiausiai, naudodami trečiąjį šabloną, sukurkite paprastą aiškaus sutikimo / informacijos teksto juodraštį savo klinikai.

kontrolinis sąrašas

• [ ] Gavau aiškų sutikimą tvarkyti pacientų duomenis.
• [ ] Apdorojau tik minimalius reikalingus duomenis (duomenų minimizavimas).
• [ ] Aš anonimizuojau visus identifikatorius.
• [ ] Patikrinau naudojamos transporto priemonės duomenų politiką (saugojimo, mokymo, KVKK).
• [ ] Aš griežčiau patvirtinau antišališkumą nepakankamai atstovaujamose grupėse.
• [ ] Skaidriai informavau pacientą apie AI naudojimą ir dokumentavau procesą.