Добивки:
- Способност за примена на принципите на KVKK, отворена согласност и минимизирање податоци при обработката на податоците за пациентите во алатките за вештачка интелигенција
- Способност да се оправда анонимизација, избор на локални/институционални алатки и одлуки за задржување податоци
- Способност да се препознаат етичките дилеми (пристрасност, транспарентност, обезбедување информации за пациентот) и да се создаде политика за одговорна употреба
Физиотерапевтот има пристап до најприватните информации на својот пациент: неговата здравствена состојба, неговото тело, фотографии, видеа, секојдневниот живот. Оваа доверба е фундаментална за професијата и заштитена со закон. Штом алатките за вештачка интелигенција (ВИ) ќе почнат да ги обработуваат овие податоци, одговорноста за приватност не исчезнува; Напротив, станува уште посложена. Бидејќи сега податоците може да го напуштат вашиот компјутер и да одат на серверот на друга компанија. Во оваа единица, ќе ја научите правната рамка која ги штити податоците за пациентите во AI доба (KVKK), практичните начини на заштита (анонимизација, избор на алатка) и етичките принципи (пристрасност, транспарентност, информирање на пациентот).
КВКК и здравствени податоци
КВКК (Закон за заштита на лични податоци) ја регулира обработката на личните податоци. Здравствените податоци во овој закон се класифицирани како посебни лични податоци; односно има највисок степен на заштита. Дијагноза, третман, мерења, слики на пациент; По правило, за нивна обработка е потребна експлицитна согласност од пациентот (бесплатна согласност дадена со знаење за што ќе се користат). Давањето на овие податоци на алатка за вештачка интелигенција е исто така „обработка“. Затоа, секогаш важат три прашања: Дали имам правна основа за обработка (експлицитна согласност)? Дали ги обработувам само потребните податоци (минимизирање на податоците)? Дали податоците се безбедни?
Внимание: Вметнувањето име, дијагноза или слика на пациентот во алатка за вештачка интелигенција на облак без експлицитна согласност и анонимизација може да биде незаконски пренос на податоци во смисла на KVKK. Ова претставува ризик од повреда на пациентот, законски санкции и повреда на професионалната етика.
Минимизирање и анонимизација на податоците
Најсилниот начин да се заштитите е да ги минимизирате податоците што треба да се заштитат. Минимизирањето на податоците е обработка само на минималните податоци потребни за таа цел. На вештачката интелигенција не му треба името на пациентот, лична карта или информации за контакт за да подготви програма за вежбање; потребен е само анонимен клинички контекст како „45-годишна жена, хронична болка во долниот дел на грбот, 3 месеци“. Анонимизација значи отстранување на сите елементи кои го одредуваат идентитетот (име, лична карта, адреса, датум, институција, лице) од податоците. Правилно анонимизираните податоци повеќе не се лични податоци и можат многу побезбедно да се обработуваат.
Тип на податоци
пример
Дали треба да се даде на вештачката интелигенција?
Метод
Директен идентификатор
Име, TR ID, телефон
бр
Извадете го целосно
индиректен идентификатор
Ретка дијагноза + град + датум
внимателен
Генерализирај/заклучи
клинички контекст
Возрасен опсег, дијагноза, фаза
Да (анонимно)
Дајте ако е потребно
Слика/видео
видлив запис за лице
Не (по правило)
Скриј лице, согласност, безбедна алатка
Избор на возило и складирање на податоци
Не сите алатки за вештачка интелигенција се еднакви. Некои ги складираат вашите податоци за да го обучат моделот; Некои луѓе не го кријат тоа. Некои ги пренесуваат вашите податоци на сервери во странство. Физиотерапевтот мора да ја знае политиката на податоци на алатката што ја користи: Дали податоците се користат во обуката? Каде и колку долго се чува? Дали е во согласност со KVKK? Доколку е можно, треба да се претпочитаат корпоративни/договорни алатки, без податоци или локални работни алатки. Договор за корпоративна обработка на податоци (DPA) и јасна политика за задржување се знаци за безбеден избор на алатки.
Совет: „бесплатна“ алатка често може да значи плаќање со податоци. Кога станува збор за податоците за пациентите, читањето на политиката за податоци на возилото не е луксуз, туку неопходност. Кога се сомневате, анонимизирајте ги податоците и не споделувајте никакви идентификатори.
На ниво на претпријатие, приватноста го надминува индивидуалното внимание и станува прашање на политика. Ако десет различни физиотерапевти се однесуваат на десет различни начини на клиника, дури и највнимателниот не може да го покрие ризикот што го носи најневнимателниот. Затоа е од суштинско значење писмената политика за користење податоци: кои алатки се дозволени, кои податоци никогаш не може да се споделат, што да се прави ако се случи прекршување. Дополнително, однапред треба да се подготви план за прекршување на податоците (кој ќе биде известен кога ќе се забележи протекување, како ќе се ограничи, известување до надлежната институција и пациентот доколку е потребно). КВКК наметнува обврска за известување за одредени прекршоци; Доцна е да се дознае ова во моментот на инцидентот. Добрата вест е дека кога се применува основната дисциплина во оваа единица (анонимизација, минимизирање, безбедна алатка, транспарентност), веројатноста и влијанието на прекршувањето значително се намалуваат.
Етика: пристрасност, транспарентност, информирање на пациентот
Приватноста е домен на законот; Етиката е поширока. Се издвојуваат три етички прашања. Пристрасност: ВИ може да биде понеточна за групите кои се недоволно застапени во податоците за обуката (одредена возраст, пол, етничка припадност, попреченост); излезот треба повнимателно да се потврди во овие групи. Транспарентност: мора јасно да му кажете на пациентот дека користите вештачка интелигенција; Криењето ја оштетува довербата. Информации и автономија на пациентот: Пациентот има право да донесува одлуки во врска со неговите/нејзините податоци; не може да се носат автоматски и тајни одлуки во негово име.
Чекор по чекор: безбедно и етичко користење на податоците
- Добијте согласност. Објаснете дека податоците за пациентот ќе бидат обработени и ќе се користи вештачка интелигенција и добијте експлицитна согласност.
- Минимизирајте. Не споделувајте никакви непотребни податоци за таа цел.
- Анонимизирај. Отстранете ги сите идентификатори; одржување на клинички контекст.
- Изберете безбедно возило. Користете возило во согласност со KVKK со позната политика за податоци.
- Пазете се од предрасуди. Поригорозно валидирајте го излезот во недоволно застапените групи.
- Бидете транспарентни. Информирајте го пациентот, одговорете на неговите прашања, почитувајте ја неговата одлука.
- Документирајте го. Запишете кои податоци како се обработуваат и запишете согласност.
Три мини футроли (во бројки)
Случај 1 - Анонимизацијата зачувува. Физиотерапевтот ќе го залепи досието на пациентот во вештачката интелигенција за да подготви извештај; Во досието имало име, лична карта и адреса. Наместо тоа, за 30 секунди, ги отстрани сите идентификатори и го даде само контекстот „58-годишен маж, целосна замена на коленото, 6 недели по операцијата“. Резултатот беше ист квалитет, личните податоци никогаш не беа споделени.
Случај 2 - Разлика во политиката на возилото. Една клиника откри дека бесплатна алатка користи податоци во моделот и се префрли на институционална верзија без податоци. Дополнително, за тимот беше напишано правило „не се споделуваат идентификатори“. Не беше откриено протекување на лични податоци во внатрешната ревизија спроведена 3 месеци подоцна.
Случај 3 - Транспарентност и доверба. На еден пациент првично му било непријатно кога дознал дека неговиот физиотерапевт создава брошури со вештачка интелигенција. Физиотерапевтот објасни дека вештачката интелигенција се користела само за изработка на текст, неговите лични податоци не се споделувале и сите одлуки биле негови. Довербата на пациентот се зголеми. Поука: транспарентноста ја зајакнува довербата, а не ја намалува.
Слаб промпт / Силен промпт
Слабо: „Еве го досието на пациентот (вклучувајќи име, лична карта, дијагноза), напишете извештај“.
Пренесува лични и приватни податоци без експлицитна согласност и анонимизација; Тоа носи ризик од прекршување на KVKK.
Силно: „Напишете нацрт-извештај врз основа на следниот анонимен клинички контекст. Нема лични идентификатори, само опсег на возраст, дијагноза, фаза и мерења. Контекст: [анонимизирани податоци]“. Користете го ова откако прво ќе ги избришете идентификаторите со посебен чекор за анонимизација.
Четири шаблони за копирање
Задача: Анонимизирајте го овој текст. Текст: [текст што содржи лични податоци]Правило: заменете го името, личната карта, телефонот, адресата, датумот, институцијата, единствените идентификатори со [TAG]. Зачувајте го клиничкиот контекст (возрасен опсег, дијагноза, фаза, мерење). Излез: само анонимизиран текст.
Задача: Направете листа за проверка на политиката за податоци од алатката за вештачка интелигенција. Контекст: [проценета алатка] Што сакам: Прашања што треба да ги поставам — дали податоците се користат во образованието, каде/колку се складирани, дали има KVKK/DPA, дали има некаков трансфер во странство, кое е правото на бришење? Одлуката е моја; само дај ми го списокот за проверка.
Задача: Напишете НАЦРТ на експлицитна согласност / информативен текст. Опсег: [физиотерапија + содржина/следење со помош на вештачка интелигенција]Мора да содржи: кои податоци, каква цел, улога на вештачка интелигенција, складирање, права на пациентот, изјава за одобрување/неодобрување. Обичен јазик. Не користете без одобрение.
Задача: Прегледајте го овој излез за вештачка интелигенција за пристрасност. Излез: [препорака/содржина], група пациенти: [можеби недоволно застапена група]Сакам: Означете ги точките што може да се неточни/нецелосни/генерализирани за оваа група + препорака за построга валидација. Не одлучувајте, покажете ризик.
Вообичаени грешки
- Вметнување лични податоци. Името, личната карта, сликата не може да се споделат без експлицитна согласност и анонимизација.
- Не знаејќи ја политиката за возилото. Слепо користење на алатки кои ги складираат/обучуваат вашите податоци е ризично.
- Прескокнување на минимизирање податоци. Споделувањето на непотребни податоци ја зголемува површината што треба да се заштити.
- Игнорирање на предрасудите. Исходот во недоволно застапените групи треба да се потврди повнимателно.
- Не се транспарентни. Прикривањето на употребата на вештачка интелигенција за пациентот ја поткопува довербата и етиката.
- Недокументирање на согласноста. Обработката и согласноста мора да се евидентираат во форма која може да се следи.
Сумирано
Здравствените податоци се специјални податоци под KVKK и бараат највисока заштита. Во ерата на вештачката интелигенција, одговорноста за приватноста се зголемува. Добијте експлицитна согласност, минимизирајте ги податоците, анонимизирајте ги идентификаторите, изберете безбедни алатки каде што ја знаете политиката за податоци, бидете внимателни за пристрасност, бидете транспарентни за пациентот и документирајте го процесот. Анонимизацијата е најпрактичната и најмоќната заштита во повеќето случаи: податоците што не ги споделувате нема да бидат протечени.
Задача за апликација
Подгответе примерок од текст на пациентот кој содржи лични податоци. Анонимизирајте со првиот шаблон и проверете го резултатот (дали останале идентификатори?). Оценете ја политиката за податоци на алатката за вештачка интелигенција што ја користите со вториот шаблон. Конечно, со третиот образец, изгответе едноставен нацрт на текстот за експлицитна согласност/информација за вашата клиника.
листа за проверка
- [ ] Добив експлицитна согласност за обработка на податоците за пациентот.
- [ ] Ги обработив само минималните потребни податоци (минимизирање на податоците).
- [ ] Ги анонимизирав сите идентификатори.
- [ ] Ја проверив политиката за податоци (складирање, обука, KVKK) на возилото што го користам.
- [ ] Поригорозно ја потврдив анти-пристрасноста во недоволно застапените групи.
- [ ] Јас транспарентно ја соопштував употребата на ВИ на пациентот и го документирав процесот.