Keuntungan:
- Keupayaan untuk mengurus perkongsian data dalam alatan AI dalam rangka kerja KVKK, mengetahui bahawa data kesihatan pesakit adalah data peribadi khas
- Keupayaan untuk menukar konsep seperti anonimasi, perjanjian pemprosesan data, pemindahan antarabangsa dan penyimpanan menjadi senarai semak praktikal
- Keupayaan untuk menilai keselamatan, lokasi data, pensijilan dan kriteria kontrak apabila memilih alat AI untuk klinik
Data yang diproses dalam pergigian bukanlah data biasa. Nama pesakit, nombor TR ID, radiografi, diagnosis dan sejarah rawatan; Ia dianggap "data peribadi berkualiti khas" - iaitu, data kesihatan - dalam skop KVKK (Undang-undang Perlindungan Data Peribadi) dan memerlukan tahap perlindungan tertinggi. Inilah isu yang paling kerap diabaikan tetapi mewujudkan liabiliti paling berat apabila memperkenalkan alat AI ke dalam klinik. Dalam unit ini, kita akan melihat cara memproses data kesihatan dengan selamat dalam alatan AI, cara memilih alat dengan kriteria apa dan cara menyediakan senarai semak pematuhan.
Prinsip asas: Data kesihatan pesakit diproses hanya dalam sistem yang mematuhi KVKK, selamat dan berkontrak. Jangan muat naik sebarang maklumat mengenal pasti pesakit ke alat yang anda tidak pasti selamat.
Mengapa data kesihatan peribadi?
KVKK melindungi data peribadi; Ia menyediakan perlindungan tambahan dengan menganggap data kesihatan sebagai "kualiti istimewa". Kebocoran data kesihatan boleh menyebabkan kemudaratan yang tidak dapat dipulihkan: privasi pesakit dilanggar, dia mungkin tertakluk kepada diskriminasi, reputasi klinik dan kedudukan undang-undang rosak. Oleh itu, pemprosesan data kesihatan memerlukan persetujuan yang jelas, had tujuan dan langkah keselamatan yang kukuh.
Awas: Memuat naik radiograf pesakit ke alat sembang awam "hanya untuk ulasan" mungkin meletakkan data tersebut di luar kawalan anda. Jangan kongsi sebarang maklumat pengenalpastian tanpa mengetahui cara alat menyimpan dan menggunakan data anda.
Anonimisasi: barisan pertahanan pertama
Anonimisasi bermaksud mengalih keluar semua maklumat yang mengenal pasti orang itu daripada data (nama, nama keluarga, ID TR, tarikh lahir, kenalan, nombor fail, ciri yang boleh dikenali dalam imej muka/mulut). Jika anda hanya akan mendapat ulasan umum atau garis besar daripada alat AI, awanamakan data dahulu. Tetapi berhati-hati: beberapa data sahaja, seperti radiografi atau imej muka, secara tidak langsung boleh mengenal pasti seseorang; Pastikan keselamatan alat sebelum berkongsinya.
maklumat mengenal pasti
apa nak buat
Nama, nama keluarga, TR
Alih keluar/beri kod
Tarikh lahir, umur
Keluarkan jika tidak diperlukan, julat umur jika perlu
Kenalan (telefon, alamat)
Pasti mengeluarkannya
Nombor fail/pesakit
Alih keluar atau kod tanpa nama
Radiografi/foto
Beroperasi hanya dalam kenderaan yang selamat dan berkontrak
Kriteria pemilihan kenderaan yang selamat
Sebelum membawa alat AI ke klinik, tanya soalan ini:
- Syarat pemprosesan data: Untuk apa dasar privasi alat menggunakan data anda? Adakah ia menggunakannya untuk melatih model?
- Lokasi data (storan): Di manakah data disimpan? Di dalam atau di luar negara?
- Pemindahan antarabangsa: Jika data dipindahkan ke luar negara, adakah syarat yang ditetapkan oleh KVKK dipenuhi?
- Perjanjian pemprosesan data: Adakah terdapat perjanjian bertulis (DPA) dengan pembekal sebagai pemproses data?
- Langkah keselamatan: Adakah terdapat penyulitan, kawalan akses, pembalakan?
- Pensijilan / peraturan: Jika digunakan untuk tujuan perubatan, adakah ia mematuhi perundangan peranti perubatan yang berkaitan?
- Pemadaman dan penyimpanan: Bagaimanakah permintaan anda untuk memadamkan data dan tempoh pengekalan berfungsi?
Petua: Alat "percuma" boleh menggunakan data sebagai produk. Hanya kerana ia percuma tidak bermakna ia selamat; Sebaliknya, ia memerlukan membaca keadaan pemprosesan data dengan lebih teliti.
Mini kes 1: Persetujuan dan had tujuan
Sebuah klinik mendapatkan kebenaran yang jelas daripada pesakit untuk rawatan, tetapi persetujuan ini tidak termasuk pemprosesan data dalam alat AI. Klinik sedang menyemak tujuan pemprosesan data dan mewujudkan proses maklumat/persetujuan yang berasingan dan jelas untuk penggunaan AI. Pengajaran: persetujuan untuk satu tujuan tidak secara automatik dilanjutkan kepada yang lain; Penggunaan AI mesti dilaporkan secara telus.
Kes mini 2: Memasukkan ke dalam kenderaan yang salah
Seorang pembantu memuat naik radiograf panoramik pesakit, bersama-sama dengan nama dan nombor fail, ke dalam alat web percuma tanpa perjanjian pemprosesan data. Apabila klinik menyedari perkara ini, ia menghentikan proses, merekodkan acara dan mengeluarkan protokol yang mengingatkan seluruh pasukan bahawa "mengenal pasti data pesakit hanya diproses dalam alat yang diluluskan dan dikontrakkan." Pengajaran: satu pemasangan yang cuai boleh mencipta pelanggaran data yang serius; peraturan mesti ditulis dan dididik.
Kes mini 3: Memilih alat yang betul
Sebuah klinik membandingkan dua alat imlak AI. Satu adalah murah tetapi tidak mendedahkan tempat data disimpan dan tidak menawarkan kontrak; Yang lain memberikan perjanjian pemprosesan data, berjanji untuk tidak menggunakan data dalam latihan model, dan menyediakan penyulitan. Klinik memilih alat kedua, walaupun ia lebih mahal sedikit. Pengajaran: kriteria untuk memilih alat bukanlah harga, tetapi keselamatan dan pematuhan data.
Templat yang boleh disalin
Peranan: Penyemak anonimasi. Tugas: Tandai setiap ungkapan dalam teks di bawah yang boleh mengenal pasti orang itu secara langsung atau tidak langsung (nama, ID, tarikh, kenalan, nombor fail, ciri jarang) dan cadangkan cara untuk menamakan tanpa nama. Teks: [tampal]
Peranan: Penilai pematuhan alat AI. Tugas: Hasilkan soalan kawalan untuk menilai alat AI untuk kegunaan klinikal: keadaan pemprosesan data, lokasi storan, pemindahan asing, perjanjian pemprosesan data, penyulitan, dasar pemadaman, pematuhan peranti perubatan. Sediakan setiap soalan dalam format "ya/tidak + bukti".
Peranan: Penulis teks maklumat (data) pesakit. Tugas: Tulis draf maklumat yang menerangkan dalam bahasa mudah bahawa klinik menggunakan alat AI dalam proses tertentu, data yang mana diproses dan bagaimana, dan hak pesakit. Doktor/peguam akan mengesahkan kenyataan undang-undang; menulis hujah undang-undang yang muktamad.Konteks: [kawasan penggunaan]
Peranan: Penggubal tindak balas pelanggaran data. Tugas: Draf langkah yang akan diikuti oleh pasukan sekiranya berlaku kemungkinan pelanggaran data: pengesanan, pembendungan, rakaman, penilaian, kawalan kewajipan pemberitahuan, langkah berjaga-jaga. Tandai tempoh notis undang-undang dengan nota "mesti disahkan mengikut perundangan yang berkaitan".
Gesaan lemah / Gesaan kuat
Lemah: "Saya memuat naik x-ray ini dengan nama dan ID pesakit, izinkan saya menambah semua maklumat untuk analisis yang lebih baik."
Mengapa ia lemah: Ia mendedahkan data sensitif dengan cara yang tidak perlu dan tidak selamat; Ia mewujudkan risiko pelanggaran KVKK.
Kuat: "Alih keluar dan namakan semua maklumat yang mengenal pasti pesakit dalam teks ini; biarkan hanya kandungan yang diperlukan secara klinikal dan tidak dikenal pasti. Saya hanya akan memproses data kesihatan dalam cara yang dikontrak dan selamat."
Mengapa ia berkuasa: Ia melaksanakan prinsip pengecilan data dan anonimisasi, yang menetapkan keselamatan kenderaan.
Pengurangan data dan budaya pasukan
Salah satu prinsip asas KVKK ialah meminimumkan data: bekerja dengan data paling sedikit yang diperlukan untuk melakukan sesuatu kerja. Prinsip ini adalah peraturan emas dalam alatan AI. Anda tidak perlu memberikan nama, ID atau maklumat hubungan pesakit untuk menghasilkan teks draf; Kandungan klinikal selalunya bermakna tanpa identiti. Tanya diri anda dengan setiap pemasangan: "Adakah maklumat ini benar-benar diperlukan untuk tugas ini?" Jika jawapannya tidak, jangan berikan maklumat itu. Tabiat mudah ini secara radikal mengurangkan kesan potensi kebocoran.
Tetapi peraturan terbaik pun tidak berguna jika pasukan tidak mematuhinya. Keselamatan data adalah budaya seluruh pasukan klinikal, bukan seorang pun. Setiap orang, daripada setiausaha kepada pembantu, daripada juruteknik kepada doktor, harus tahu alat mana yang diluluskan, maklumat apa yang boleh dimuat naik di mana, dan apa yang perlu dilakukan sekiranya terdapat keraguan. Itulah sebabnya "dasar penggunaan data" bertulis, latihan pendek biasa dan "senarai alat yang diluluskan" adalah penting. Budaya yang menggalakkan pelaporan sebelum menghukum apabila ralat berlaku menghalang ralat daripada disembunyikan dan mengukuhkan sistem.
Mini case 4: Tidak memberikan data yang tidak perlu sama sekali
Seorang pembantu berhenti seketika ketika dia akan memuatkan keseluruhan fail pesakit ke dalam AI untuk memintanya menghasilkan teks maklumat: sebenarnya, hanya maklumat "pilihan prostetik untuk molar tunggal yang hilang" adalah mencukupi. Tanpa identiti dan semua sejarah, tanpa identiti dan dengan keinginan yang minimum, ia mendapat hasil yang sama. Pengajaran: data yang paling selamat ialah data yang tidak pernah dikongsi; Pengurangan menghapuskan risiko sebelum ia berlaku.
Kesilapan biasa
- Memuat naik maklumat mengenal pasti pesakit ke alat yang tidak selamat/percuma.
- Dengan mengandaikan bahawa persetujuan untuk sesuatu tujuan termasuk penggunaan AI.
- Tidak menyemak sama ada alat menggunakan data dalam latihan model.
- Menggunakan pembekal tanpa perjanjian pemprosesan data (DPA).
- Mengabaikan pemindahan data antarabangsa dan tempoh pengekalan.
Secara ringkasnya
Data kesihatan pesakit adalah data khas dalam skop KVKK dan memerlukan perlindungan tertinggi. Apabila memproses data dalam alatan AI, awanamakannya dahulu; Memproses maklumat mengenal pasti hanya dalam sistem yang selamat, berkontrak dan mematuhi KVKK. Kriteria untuk memilih kenderaan bukanlah harga atau populariti; keadaan pemprosesan data, lokasi storan, pemindahan antarabangsa, kontrak, penyulitan dan pematuhan peraturan. Penggunaan AI harus dimaklumkan secara telus kepada pesakit dan persetujuan yang diperlukan harus diperolehi.
Tugasan permohonan
Senaraikan semua AI dan alatan digital yang bersentuhan dengan data pesakit di klinik anda. Jawab soalan yang dijana oleh gesaan "Penilai pematuhan alat AI" untuk setiap (lokasi data, kontrak, penyulitan, pemadaman). Tandai mereka yang tidak mematuhi dan buat senarai "alat yang diluluskan" dan senarai "alat yang dilarang/digantung" dan umumkan kepada pasukan anda.
senarai semak
- [ ] Saya memproses mengenal pasti data pesakit hanya dalam alat yang diluluskan dan dikontrakkan.
- [ ] Saya menamakan data jika perlu.
- [ ] Saya telah mewujudkan proses maklumat/persetujuan yang berasingan untuk penggunaan AI.
- [ ] Saya menilai lokasi data, kontrak dan status keselamatan setiap alat.
- [ ] Saya mengumumkan senarai kenderaan yang diluluskan dan dilarang kepada pasukan.