Ieguvumi:
- Spēja pielietot KVKK, atklātās piekrišanas un datu minimizēšanas principus pacientu datu apstrādē AI rīkos
- Spēja pamatot anonimizāciju, vietējo/institucionālo rīku izvēli un lēmumus par datu saglabāšanu
- Spēja atpazīt ētiskas dilemmas (neobjektivitāte, caurspīdīgums, pacienta informācijas sniegšana) un veidot atbildīgas lietošanas politiku
Fizioterapeits piekļūst visprivātākajai informācijai par savu pacientu: viņa veselības stāvokli, ķermeni, fotogrāfijām, video, ikdienas dzīvi. Šī uzticēšanās ir profesijas pamats, un to aizsargā likums. Tiklīdz mākslīgā intelekta (AI) rīki sāk apstrādāt šos datus, atbildība par privātumu nepazūd; Gluži pretēji, tas kļūst vēl sarežģītāks. Jo tagad dati var atstāt jūsu datoru un nonākt cita uzņēmuma serverī. Šajā nodaļā jūs apgūsit tiesisko regulējumu, kas aizsargā pacientu datus mākslīgā intelekta laikmetā (KVKK), praktiskos aizsardzības veidus (anonimizēšana, rīku izvēle) un ētikas principus (neobjektivitāte, caurspīdīgums, informācija pacientam).
KVKK un veselības dati
KVKK (Personas datu aizsardzības likums) regulē personas datu apstrādi. Veselības dati šajā likumā ir klasificēti kā īpašie personas dati; tas ir, tai ir visaugstākais aizsardzības līmenis. Diagnoze, ārstēšana, mērījumi, pacienta attēli; Parasti to apstrādei ir nepieciešama pacienta nepārprotama piekrišana (brīva piekrišana, kas dota, zinot, kādam nolūkam tie tiks izmantoti). Šo datu nodošana AI rīkam arī ir “apstrāde”. Tāpēc vienmēr ir spēkā trīs jautājumi: vai man ir tiesisks pamats apstrādei (skaidra piekrišana)? Vai es apstrādāju tikai nepieciešamos datus (datu minimizēšana)? Vai dati ir droši?
Uzmanību! Pacienta vārda, diagnozes vai attēla ielīmēšana mākoņa AI rīkā bez nepārprotamas piekrišanas un anonimizācijas var būt nelikumīga datu pārsūtīšana KVKK ziņā. Tas rada kaitējumu pacientam, juridiskas sankcijas un profesionālās ētikas pārkāpumus.
Datu minimizēšana un anonimizācija
Spēcīgākais veids, kā sevi aizsargāt, ir minimizēt aizsargājamo datu apjomu. Datu minimizēšana ir tikai minimālā datu apstrāde, kas nepieciešama šim mērķim. AI nav nepieciešams pacienta vārds, ID vai kontaktinformācija, lai izstrādātu vingrojumu programmu; tam nepieciešams tikai anonīms klīniskais konteksts, piemēram, "45 gadus veca sieviete, hroniskas muguras sāpes, 3 mēneši". Anonimizācija nozīmē visu elementu, kas nosaka identitāti (vārds, ID, adrese, datums, iestāde, seja), noņemšanu no datiem. Pareizi anonimizēti dati vairs nav personas dati un tos var apstrādāt daudz drošāk.
Datu tips
piemērs
Vai tas būtu jāpiešķir AI?
Metode
Tiešais identifikators
Vārds, TR ID, tālrunis
nē
Izņemiet to pilnībā
netiešais identifikators
Reta diagnoze + pilsēta + datums
uzmanīgi
Vispārināt/secināt
klīniskais konteksts
Vecuma diapazons, diagnoze, stadija
Jā (anonīms)
Dodiet, ja nepieciešams
Attēls/video
sejas redzams ieraksts
Nē (kā likums)
Slēpt seju, piekrišana, drošs rīks
Transportlīdzekļa izvēle un datu glabāšana
Ne visi AI rīki ir vienādi. Daži saglabā jūsu datus, lai apmācītu modeli; Daži cilvēki to neslēpj. Daži pārsūta jūsu datus uz serveriem ārzemēs. Fizioterapeitam ir jāzina viņa izmantotā rīka datu politika: Vai dati tiek izmantoti apmācībā? Kur un cik ilgi tas tiek glabāts? Vai tas atbilst KVKK? Ja iespējams, priekšroka jādod korporatīvajiem/līgumajiem, bez datiem vai lokāliem darba rīkiem. Korporatīvās datu apstrādes līgums (DPA) un skaidra saglabāšanas politika liecina par drošu rīku izvēli.
Padoms. “Bezmaksas” rīks bieži var nozīmēt maksājumu ar datiem. Runājot par pacientu datiem, transportlīdzekļa datu politikas lasīšana nav greznība, bet gan nepieciešamība. Ja rodas šaubas, anonimizējiet datus un neizpaudiet nekādus identifikatorus.
Uzņēmuma mērogā privātums pārsniedz individuālo uzmanību un kļūst par politikas jautājumu. Ja klīnikā desmit dažādi fizioterapeiti uzvedas desmit dažādos veidos, pat visrūpīgākais nevar segt risku, ko rada visnevērīgākais. Tāpēc būtiska ir rakstiska datu izmantošanas politika: kādi rīki ir atļauti, kādus datus nekad nevar kopīgot, kā rīkoties, ja noticis pārkāpums. Papildus iepriekš jāsagatavo datu pārkāpuma plāns (kuram tiks paziņots, kad tiks pamanīta noplūde, kā tā tiks ierobežota, ja nepieciešams, paziņojums kompetentajai iestādei un pacientam). KVKK uzliek ziņošanas pienākumu par atsevišķiem pārkāpumiem; Notikuma brīdī ir par vēlu to uzzināt. Labā ziņa ir tā, ka, piemērojot šīs vienības pamatdisciplīnu (anonimizēšana, minimizēšana, drošs rīks, caurspīdīgums), pārkāpuma iespējamība un ietekme ir ievērojami samazināta.
Ētika: neobjektivitāte, caurspīdīgums, informācija pacientam
Privātums ir tiesību joma; Ētika ir plašāka. Izceļas trīs ētikas jautājumi. Neobjektivitāte: AI var būt neprecīzāks grupām, kas nepietiekami pārstāvētas apmācības datos (noteikts vecums, dzimums, etniskā piederība, invaliditāte); iznākums šajās grupās ir rūpīgi jāapstiprina. Pārredzamība: Jums skaidri jāpasaka pacientam, ka izmantojat AI; Slēpšana kaitē uzticībai. Informācija un autonomija pacientam: pacientam ir tiesības pieņemt lēmumus par saviem datiem; viņa vārdā nevar pieņemt automātiskus un slepenus lēmumus.
Soli pa solim: droša un ētiska datu izmantošana
- Saņemiet piekrišanu. Paskaidrojiet, ka tiks apstrādāti pacientu dati un tiks izmantots mākslīgais intelekts, un saņemiet nepārprotamu piekrišanu.
- Minimizēt. Šim nolūkam nekopīgojiet nekādus nevajadzīgus datus.
- Anonimizēt. Noņemiet visus identifikatorus; uzturēt klīnisko kontekstu.
- Izvēlieties drošu transportlīdzekli. Izmantojiet KVKK saderīgu transportlīdzekli ar zināmu datu politiku.
- Sargieties no aizspriedumiem. Stingrāk pārbaudiet rezultātus nepietiekami pārstāvētajās grupās.
- Esi caurspīdīgs. Informējiet pacientu, atbildiet uz viņa jautājumiem, ievērojiet viņa lēmumu.
- Dokumentējiet to. Reģistrējiet, kādi dati tiek apstrādāti, un ierakstiet piekrišanu.
Trīs mini futrāļi (skaitļos)
1. gadījums — tiek saglabāta anonimizācija. Fizioterapeits ielīmēs pacienta failu AI, lai sagatavotu ziņojumu; Failā bija vārds, ID un adrese. Tā vietā 30 sekunžu laikā tika noņemti visi identifikatori un tika sniegts tikai konteksts “58 gadus vecs vīrietis, pilnīga ceļa locītavas protezēšana, 6 nedēļas pēc operācijas”. Rezultāts bija tāda pati kvalitāte, personas dati nekad netika kopīgoti.
2. gadījums — Transportlīdzekļa politikas atšķirība. Viena klīnika atklāja, ka bezmaksas rīks modelī izmantoja datus, un pārgāja uz institucionālo versiju bez datiem. Turklāt komandai tika uzrakstīts noteikums "nav dalīti identifikatori". 3 mēnešus vēlāk veiktajā iekšējā auditā personas datu noplūde netika konstatēta.
3. gadījums — Pārredzamība un uzticēšanās. Pacients sākotnēji bija nemierīgs, kad uzzināja, ka viņa fizioterapeits veido brošūras ar AI. Fizioterapeits skaidroja, ka mākslīgais intelekts tika izmantots tikai teksta sastādīšanai, viņa personas dati netika dalīti un visi lēmumi bija viņa paša pieņemtie lēmumi. Pacienta pārliecība palielinājās. Mācība: caurspīdīgums stiprina uzticību, nevis to mazina.
Vāja uzvedne / spēcīga uzvedne
Vāji: "Šeit ir pacienta lieta (ieskaitot vārdu, ID, diagnozi), uzrakstiet ziņojumu."
Pārsūta personas un privātos datus bez nepārprotamas piekrišanas un anonimizācijas; Tas rada KVKK pārkāpuma risku.
Spēcīgs: "Rakstīt ziņojuma melnrakstu, pamatojoties uz šādu anonīmu klīnisko kontekstu. Bez personas identifikatoriem, tikai vecuma diapazons, diagnoze, stadija un mērījumi. Konteksts: [anonīmi dati]." Izmantojiet to pēc identifikatoru notīrīšanas, veicot atsevišķu anonimizācijas darbību.
Četras kopējamas veidnes
Uzdevums: anonimizēt šo tekstu.Teksts: [teksts, kas satur personas datus]Noteikums: Aizstāt vārdu, uzvārdu, ID, tālruni, adresi, datumu, iestādi, unikālos identifikatorus ar [TAG]. Saglabājiet klīnisko kontekstu (vecuma diapazons, diagnoze, stadija, mērījumi). Izvade: tikai anonimizēts teksts.
Uzdevums: Izveidojiet AI rīka datu politikas kontrolsarakstu. Konteksts: [rīks novērtēts] Ko es vēlos: Jautājumi, kas man jāuzdod - vai dati tiek izmantoti izglītībā, kur/cik tie tiek glabāti, vai ir KVKK/DPA, vai notiek pārsūtīšana uz ārzemēm, kādas ir tiesības dzēst? Lēmums ir mans; vienkārši iedodiet man kontrolsarakstu.
Uzdevums: Uzrakstiet nepārprotamas piekrišanas uzmetumu / informatīvu tekstu. Darbības joma: [fizioterapija + AI atbalstīts saturs/sekošana] Jāiekļauj: kādi dati, kāds mērķis, AI loma, uzglabāšana, pacienta tiesības, apstiprinājuma/noraidīšanas paziņojums. Vienkārša valoda. Nelietot bez apstiprinājuma.
Uzdevums: Pārskatiet šo AI izvadi, lai konstatētu neobjektivitāti.Izvade: [ieteikums/saturs], pacientu grupa: [iespējams, nepietiekami pārstāvēta grupa]Es vēlos: atzīmējiet punktus, kas var būt neprecīzi/nepilnīgi/vispārinoši šai grupai +ieteikums stingrākai apstiprināšanai. Neizlemiet, parādiet risku.
Biežas kļūdas
- Personas datu ielīmēšana. Vārdu, ID, attēlu nevar kopīgot bez nepārprotamas piekrišanas un anonimizācijas.
- Nezinot transportlīdzekļa politiku. Akli izmantot rīkus, kas glabā/apmāca jūsu datus, ir riskanti.
- Datu samazināšanas izlaišana. Nevajadzīgu datu kopīgošana palielina aizsargājamo virsmu.
- Aizspriedumu ignorēšana. Rezultāti nepietiekami pārstāvētās grupās ir jāvalidē rūpīgāk.
- Nebūt caurspīdīgam. AI lietošanas slēpšana pacientam grauj uzticību un ētiku.
- Nedokumentē piekrišanu. Apstrāde un piekrišana jāreģistrē izsekojamā formā.
Rezumējot
Veselības dati ir īpaši dati saskaņā ar KVKK, un tiem nepieciešama visaugstākā aizsardzība. AI laikmetā atbildība par privātumu palielinās. Iegūstiet nepārprotamu piekrišanu, minimizējiet datus, anonimizējiet identifikatorus, izvēlieties drošus rīkus, kuros zināt datu politiku, esiet piesardzīgs pret neobjektivitāti, esiet pārredzams pacientam un dokumentējiet procesu. Vairumā gadījumu anonimizācija ir vispraktiskākā un efektīvākā aizsardzība: dati, kurus jūs nekopīgojat, netiks nopludināti.
Lietojumprogrammas uzdevums
Sagatavojiet pacienta teksta paraugu, kas satur personas datus. Anonimizējiet ar pirmo veidni un pārbaudiet rezultātu (vai ir palikuši identifikatori?). Novērtējiet AI rīka datu politiku, ko izmantojat ar otro veidni. Visbeidzot, izmantojot trešo veidni, izveidojiet vienkāršu nepārprotamas piekrišanas/informācijas teksta uzmetumu savai klīnikai.
kontrolsaraksts
- [ ] Esmu saņēmis nepārprotamu piekrišanu pacientu datu apstrādei.
- [ ] Es apstrādāju tikai minimāli nepieciešamos datus (datu minimizēšana).
- [ ] Es padarīju visus identifikatorus anonīmus.
- [ ] Es pārbaudīju izmantotā transportlīdzekļa datu politiku (glabāšana, apmācība, KVKK).
- [ ] Es stingrāk apstiprināju neobjektivitāti nepietiekami pārstāvētās grupās.
- [ ] Es pārskatāmi informēju pacientu par AI izmantošanu un dokumentēju procesu.