Ieguvumi:
- Spēja pārvaldīt datu koplietošanu AI rīkos KVKK ietvaros, zinot, ka pacienta veselības dati ir īpaši personas dati
- Spēja pārvērst praktiskā kontrolsarakstā tādus jēdzienus kā anonimizācija, datu apstrādes līgums, starptautiska pārsūtīšana un uzglabāšana
- Spēja novērtēt drošību, datu atrašanās vietu, sertifikācijas un līguma kritērijus, izvēloties AI rīku klīnikai
Zobārstniecībā apstrādātie dati nav parastie dati. pacienta vārds, TR ID numurs, rentgenogrāfija, diagnoze un ārstēšanas vēsture; Tie tiek uzskatīti par "īpašas kvalitātes personas datiem" - tas ir, veselības datiem -, kas ietilpst KVKK (Personas datu aizsardzības likuma) darbības jomā, un tiem ir nepieciešams visaugstākais aizsardzības līmenis. Šī problēma visbiežāk tiek atstāta novārtā, bet rada vislielāko atbildību, ieviešot AI rīkus klīnikā. Šajā nodaļā mēs redzēsim, kā AI rīkos droši apstrādāt veselības datus, kā izvēlēties rīku ar kādiem kritērijiem un kā izveidot atbilstības kontrolsarakstu.
Pamatprincips: Pacientu veselības dati tiek apstrādāti tikai KVKK saderīgās, drošās sistēmās, ar kurām noslēgts līgums. Neaugšupielādējiet rīkā nekādu pacienta identificējošu informāciju, par kuru neesat pārliecināts par drošību.
Kāpēc veselības dati ir privāti?
KVKK aizsargā personas datus; Tas nodrošina papildu garantijas, uzskatot veselības datus par "īpašu kvalitāti". Veselības datu noplūde var radīt neatgriezenisku kaitējumu: tiek aizskarts pacienta privātums, viņš var tikt pakļauts diskriminācijai, tiek iedragāta klīnikas reputācija un tiesiskais stāvoklis. Tāpēc veselības datu apstrādei ir nepieciešama nepārprotama piekrišana, mērķa ierobežojums un stingri drošības pasākumi.
Uzmanību! Augšupielādējot pacienta rentgenogrammu publiskajā tērzēšanas rīkā "tikai komentēšanai", šie dati var nonākt ārpus jūsu kontroles. Nekopīgojiet nekādu identificējošu informāciju, nezinot, kā rīks uzglabā un izmanto jūsu datus.
Anonimizācija: pirmā aizsardzības līnija
Anonimizēšana nozīmē visas personas identificējošas informācijas izņemšanu no datiem (vārds, uzvārds, TR ID, dzimšanas datums, kontaktpersona, faila numurs, atpazīstamas pazīmes sejas/mutes attēlā). Ja vēlaties iegūt tikai vispārīgu komentāru vai izklāstu no AI rīka, vispirms anonimizējiet datus. Taču esiet uzmanīgi: daži dati vien, piemēram, rentgenogrāfija vai sejas attēls, var netieši identificēt personu; Pirms to kopīgošanas pārliecinieties, vai tie ir droši.
identificējoša informācija
Ko darīt
Vārds, uzvārds, TR
Noņemt / dot kodu
Dzimšanas datums, vecums
Noņemiet, ja tas nav nepieciešams, vecuma diapazons, ja nepieciešams
Kontaktpersona (tālrunis, adrese)
Noteikti noņemiet to
Faila/pacienta numurs
Noņemiet vai anonīmu kodu
Radiogrāfija/foto
Darbojieties tikai drošā, noslēgtā transportlīdzeklī
Droša transportlīdzekļa izvēles kritēriji
Pirms ienesat AI rīku klīnikā, uzdodiet šos jautājumus:
- Datu apstrādes nosacījumi: kādam nolūkam rīka privātuma politika izmanto jūsu datus? Vai tas to izmanto, lai apmācītu modeli?
- Datu atrašanās vieta (glabāšana): kur tiek glabāti dati? Mājās vai ārzemēs?
- Starptautiskā pārsūtīšana: ja dati tiek pārsūtīti uz ārzemēm, vai ir izpildīti KVKK paredzētie nosacījumi?
- Datu apstrādes līgums: vai ir rakstisks līgums (DPA) ar pakalpojumu sniedzēju kā datu apstrādātāju?
- Drošības pasākumi: vai ir šifrēšana, piekļuves kontrole, reģistrēšana?
- Sertifikācija/noteikumi: ja to izmanto medicīniskiem nolūkiem, vai tas atbilst attiecīgajiem medicīnas ierīču tiesību aktiem?
- Dzēšana un glabāšana: kā darbojas jūsu pieprasījums dzēst datus un saglabāšanas periodus?
Padoms. “Bezmaksas” rīks var izmantot datus kā produktu. Tas, ka tas ir bezmaksas, nenozīmē, ka tas ir drošs; Gluži pretēji, tas prasa rūpīgāk iepazīties ar datu apstrādes nosacījumiem.
1. minis gadījums: piekrišana un mērķa ierobežojums
Klīnika saņem nepārprotamu pacientu piekrišanu ārstēšanai, taču šī piekrišana neietver datu apstrādi mākslīgā intelekta rīkā. Klīnika pārskata datu apstrādes mērķus un izveido atsevišķu un skaidru informācijas/piekrišanas procesu mākslīgā intelekta izmantošanai. Mācība: piekrišana vienam mērķim automātiski neattiecas uz citu; AI izmantošana ir jāziņo pārredzami.
Mini korpuss 2: iekraušana nepareizajā transportlīdzeklī
Asistents augšupielādē pacienta panorāmas rentgenogrammu kopā ar nosaukumu un faila numuru bezmaksas tīmekļa rīkā bez datu apstrādes līguma. Kad klīnika to saprot, tā aptur procesu, reģistrē notikumu un izdod protokolu, atgādinot visai komandai, ka "pacientu datu identifikācija tiek apstrādāta tikai apstiprinātos, ar līgumu noslēgtos rīkos." Nodarbība: viena neuzmanīga instalēšana var radīt nopietnu datu pārkāpumu; noteikumi ir jāraksta un jāizglīto.
Mini futrālis 3: pareizā rīka izvēle
Klīnika salīdzina divus AI diktēšanas rīkus. Viens ir lēts, bet neatklāj, kur dati tiek glabāti, un nepiedāvā līgumu; Otrs dod datu apstrādes līgumu, apņemas neizmantot datus modeļu apmācībā un nodrošina šifrēšanu. Klīnika izvēlas otro rīku, lai gan tas ir nedaudz dārgāks. Nodarbība: rīka izvēles kritērijs nav cena, bet gan datu drošība un atbilstība.
Kopējamas veidnes
Loma: anonimizācijas pārbaudītājs. Uzdevums: Atzīmējiet katru izteicienu zemāk esošajā tekstā, kas var tieši vai netieši identificēt personu (vārds, ID, datums, kontaktpersona, faila numurs, reta iezīme) un ieteikt, kā padarīt anonimitāti. Teksts: [ielīmēt]
Loma: AI rīka atbilstības novērtētājs.Uzdevums: ģenerēt kontroles jautājumus, lai novērtētu AI rīku klīniskai lietošanai: datu apstrādes nosacījumi, uzglabāšanas vieta, ārzemju nosūtīšana, datu apstrādes līgums, šifrēšana, dzēšanas politika, medicīnas ierīču atbilstība. Sagatavojiet katru jautājumu formātā "jā/nē + pierādījumi".
Loma: pacientu informācijas (datu) teksta rakstītājs. Uzdevums: Uzrakstiet informācijas uzmetumu, kurā vienkāršā valodā paskaidrots, ka klīnika konkrētos procesos izmanto AI rīkus, kādi dati un kā tiek apstrādāti, kā arī pacienta tiesības. Ārsts/jurists pārbaudīs juridiskos paziņojumus; rakstot galīgu juridisku argumentu.Konteksts: [lietošanas joma]
Loma: datu pārkāpumu atbildes sastādītājs. Uzdevums: Izstrādājiet darbības, kuras komanda veiks iespējamā datu pārkāpuma gadījumā: atklāšana, ierobežošana, reģistrēšana, novērtēšana, paziņošanas pienākuma kontrole, piesardzība. Atzīmējiet juridisko paziņojumu periodus ar piezīmi "jāpārbauda saskaņā ar attiecīgajiem tiesību aktiem".
Vāja uzvedne / spēcīga uzvedne
Vāji: "Es augšupielādēju šo rentgena attēlu ar pacienta vārdu un ID, ļaujiet man pievienot visu informāciju labākai analīzei."
Kāpēc tas ir vājš: tas nevajadzīgā un nedrošā veidā atklāj sensitīvus datus; Tas rada KVKK pārkāpuma risku.
Spēcīgs: "Noņemiet un anonimizējiet visu pacientu identificējošo informāciju šajā tekstā; atstājiet tikai klīniski nepieciešamo saturu, kas nav identificēts. Es apstrādāšu veselības datus tikai līgumā paredzētos un drošos veidos."
Kāpēc tas ir spēcīgs: tas īsteno datu minimizēšanas un anonimizācijas principu, kas nosaka transportlīdzekļa drošību.
Datu minimizēšana un komandas kultūra
Viens no KVKK pamatprincipiem ir datu minimizēšana: darbs ar vismazāko datu, kas nepieciešams darba veikšanai. Šis princips ir AI rīku zelta likums. Lai sagatavotu teksta melnrakstu, nav jānorāda pacienta vārds, ID vai kontaktinformācija; Klīniskais saturs bieži vien ir nozīmīgs bez identitātes. Katrā instalācijā pajautājiet sev: "Vai šī informācija patiešām ir nepieciešama šim uzdevumam?" Ja atbilde ir nē, nesniedziet šo informāciju. Šis vienkāršais ieradums radikāli samazina iespējamās noplūdes ietekmi.
Bet pat labākie noteikumi ir bezjēdzīgi, ja komanda tos neievēro. Datu drošība ir visas klīniskās komandas, nevis vienas personas kultūra. Ikvienam, sākot no sekretāra līdz asistentam, no tehniķa līdz ārstam, ir jāzina, kurš rīks ir apstiprināts, kādu informāciju kur var augšupielādēt un kā rīkoties šaubu gadījumā. Tāpēc būtiska ir rakstiska "datu izmantošanas politika", regulāras īsas apmācības un "apstiprināto rīku saraksts". Kultūra, kas mudina ziņot pirms sodīšanas par kļūdu, novērš kļūdu paslēpšanu un stiprina sistēmu.
4. minis gadījums: nevajadzīgu datu nesniegšana vispār
Asistents aptur pauzi, kad viņš gatavojas ielādēt visu pacienta failu AI, lai tas izveidotu informatīvu tekstu: patiesībā pietiek tikai ar informāciju "viena trūkstoša molāra protezēšanas iespējas". Bez identitātes un visas vēstures, bez identitātes un ar minimālu vēlmi tas iegūst to pašu rezultātu. Nodarbība: visdrošākie dati ir dati, kas nekad netiek kopīgoti; Minimizācija novērš risku, pirms tas notiek.
Biežas kļūdas
- Pacientu identificējošas informācijas augšupielāde nedrošā/bezmaksas rīkā.
- Pieņemot, ka piekrišana kādam mērķim ietver AI izmantošanu.
- Nepārbauda, vai rīks izmanto datus modeļa apmācībā.
- Izmantojot pakalpojumu sniedzēju bez datu apstrādes līguma (DPA).
- Starptautisko datu pārsūtīšanas un saglabāšanas periodu ignorēšana.
Rezumējot
Pacientu veselības dati ir īpaši dati, kas ietilpst KVKK darbības jomā, un tiem nepieciešama visaugstākā aizsardzība. Apstrādājot datus AI rīkos, vispirms anonimizē tos; Apstrādāt identifikācijas informāciju tikai drošās, līgumiskām un KVKK saderīgās sistēmās. Transportlīdzekļa izvēles kritērijs nav cena vai popularitāte; datu apstrādes nosacījumi, uzglabāšanas vieta, starptautiska pārsūtīšana, līgums, šifrēšana un atbilstība normatīvajiem aktiem. Par mākslīgā intelekta izmantošanu pacientam ir skaidri jāpaziņo un jāsaņem nepieciešamā piekrišana.
Lietojumprogrammas uzdevums
Uzskaitiet visus AI un digitālos rīkus, kas nonāk saskarē ar pacientu datiem jūsu klīnikā. Atbildiet uz jautājumiem, ko ģenerē “AI rīka atbilstības novērtētāja” uzvedne par katru (datu atrašanās vieta, līgums, šifrēšana, dzēšana). Atzīmējiet tos, kas neatbilst prasībām, izveidojiet “apstiprināto rīku” un “aizliegto/aizturēto rīku” sarakstu un paziņojiet par to savai komandai.
kontrolsaraksts
- [ ] Es apstrādāju pacienta identifikācijas datus tikai apstiprinātos, līgumos noslēgtos rīkos.
- [ ] Ja nepieciešams, es anonimizēju datus.
- [ ] Esmu izveidojis atsevišķu informācijas/piekrišanas procesu mākslīgā intelekta izmantošanai.
- [ ] Es novērtēju katra rīka datu atrašanās vietu, līgumu un drošības statusu.
- [ ] Paziņoju komandai apstiprinātos un aizliegtos transportlīdzekļu sarakstus.