Keuntungan:
- Memahami risiko privasi dan kewajipan KVKK bagi alat bantuan pendengaran dan data peranti pengimbasan (pengelogan data, data aplikasi)
- Keupayaan untuk mereka bentuk penggunaan kecerdasan buatan dengan cara yang selamat dan tanpa nama dalam aliran teleaudiologi (pemasangan dan pemantauan jauh)
- Keupayaan untuk menggunakan had dan langkah anonimisasi untuk menghantar data pesakit ke alat kecerdasan buatan berasaskan awan
Audiologi moden tidak lagi berfungsi semata-mata dengan data yang dijana di klinik. Alat bantu pendengaran dan aplikasi mudah alih sentiasa mengumpul data; pesakit dipantau dari jauh; peranti pengimbasan disambungkan ke sistem awan. Walaupun ini menawarkan peluang yang hebat, ia juga mewujudkan tanggungjawab privasi yang serius. Dalam unit ini, kami akan meliputi risiko privasi alat bantuan pendengaran dan data saringan, penggunaan selamat kecerdasan buatan dalam teleaudiologi (aplikasi jauh dan pemantauan), dan had penghantaran data pesakit ke alatan berasaskan awan. Prinsip utama: Data pesakit dan peranti adalah data kesihatan kualiti khas; Ia memerlukan perlindungan tertinggi dalam skop KVKK. Sebelum menghantar data kepada kecerdasan buatan, data itu dirahasiakan, alat selamat dipilih dan hanya data yang diperlukan dikongsi.
Apakah data peranti yang dikumpulnya?
Alat bantu pendengaran dan aplikasi moden melakukan pengelogan data: berapa jam sehari peranti digunakan, di mana persekitaran (tenang, bising, muzik) berfungsi, program/paras bunyi yang disukai pesakit boleh dirakam. Apl mudah alih boleh menambah lokasi, tabiat penggunaan dan kadangkala data media audio pada ini. Data ini berharga untuk penjejakan dan penjejakan — tetapi ia juga mengandungi maklumat sensitif tentang pengaturan hidup seseorang.
Dalam skop KVKK (Undang-undang Perlindungan Data Peribadi), data kesihatan adalah data kualiti khas. Ini bermakna pemprosesannya memerlukan syarat yang lebih ketat, persetujuan yang jelas dan langkah keselamatan yang tinggi. Data alat bantu pendengaran juga disertakan dalam skop ini.
Awas: Data "Kelihatan tanpa nama" tidak selalunya tanpa nama. Apabila profil kehilangan pendengaran yang jarang berlaku digabungkan dengan umur dan lokasi tertentu, orang itu boleh dikenali semula. Anonimisasi bukan hanya tentang memadamkan nama, tetapi tentang menilai setiap petunjuk yang mungkin membawa kembali kepada identiti.
Had penghantaran data ke alatan AI awan
Segala-galanya yang anda taip ke dalam alat AI untuk kegunaan umum dan menghadap awam pergi ke pelayan perkhidmatan itu dan anda mempunyai kawalan terhad ke atas perkara yang berlaku. Kerana:
- Nama sebenar, T.C. Pengecam langsung seperti nombor ID, alamat, telefon, nombor siri peranti tidak pernah dimasukkan.
- Gabungan butiran jarang/unik yang boleh membawa kembali kepada identiti dielakkan.
- Jika boleh, alat korporat dan selamat dengan syarat pemprosesan data yang jelas lebih diutamakan.
- Hanya data minimum yang diperlukan untuk melaksanakan tugasan dikongsi (pengurangan data).
Jenis data
Bolehkah dia memasuki kenderaan awam?
alternatif selamat
Nama, T.R., kenalan
tidak pernah
kod tanpa nama
Nombor siri peranti
tidak pernah
Jenis peranti (umum)
Audiogram mentah + ID
tidak
Ambang tanpa nama, tanpa nama
Ringkasan klinikal tanpa nama
Bersyarat (kenderaan selamat)
Tiada ID, data minimum
Pengelogan data + identiti
tidak
Aliran ringkasan tanpa nama
Kecerdasan buatan yang selamat dalam teleaudiologi
Teleaudiologi ialah amalan di mana pesakit dinilai dari jauh dari luar klinik (dari rumahnya), dan perantinya diselaraskan atau dipantau dari jauh. Kecerdasan buatan ada di sini; Ia boleh membantu dengan tugas seperti meringkaskan data penggunaan jauh, mendraf respons kepada mesej pesakit atau membuat peringatan susulan. Tetapi pengesyoran tetapan berdasarkan data penggunaan jauh tidak boleh digunakan secara langsung: aduan sebenar pesakit mesti disahkan dengan profil pendengaran dan, jika perlu, ukuran baharu dan tetapan peranti tidak boleh ditukar secara kekal tanpa kelulusan pakar.
Langkah demi langkah: aliran kerja selamat privasi
- Ambil inventori data. Tentukan bahagian mana data anda mendedahkan identiti.
- anonimkan. Ekstrak pengecam langsung, umumkan gabungan yang jarang berlaku.
- Pilih kenderaan. Jika tugas itu sensitif, pilih alat selamat/perusahaan; meletakkan data sensitif pada alat awam.
- Kongsi data minimum. Hantar hanya cukup untuk menyelesaikan kerja.
- Sahkan cadangan dari jauh. Sahkan cadangan teleaudiologi dengan penilaian klinikal dan pengukuran jika perlu.
- Pemantauan dan persetujuan. Sahkan bahawa persetujuan yang diperlukan untuk pemprosesan data telah diperoleh dan rekod disimpan.
Gesaan lemah / Gesaan kuat
Gesaan yang lemah:
Ini ialah data penggunaan daripada aplikasi peranti Ayşe Demir (TC 123...), bagaimana saya perlu menukar tetapan: [data penuh]
Ia termasuk identiti langsung dan TC (pelanggaran KVKK yang teruk), dan meminta keputusan tetapan tanpa mengesahkan data jauh.
Gesaan kuat:
Peranan anda: pembantu susulan teleaudiologi. Membuat KEPUTUSAN pelarasan akhir; atribut pengesyoran kepada pengesahan pakar.Data (tanpa nama): 65 tahun, peranti RIC, ~4 jam penggunaan harian dalam 2 minggu lepas, kebanyakannya persekitaran yang bising, pesakit berkata "Saya sukar memahami pertuturan dalam bunyi bising".Tugas: senaraikan aspek pelarasan yang mungkin boleh disemak daripada aliran ini; Untuk setiap aspek, tulis bagaimana ia akan disahkan dengan pesakit dan/atau ukuran. Nyatakan bahawa perubahan pelarasan kekal memerlukan kelulusan pakar dan ukuran baharu jika perlu.
Gesaan kuat adalah tanpa nama, menggunakan data minimum dan memautkan pengesyoran kepada pengesahan dan kelulusan pakar.
tiga kes mini
Kes 1 — Pulang dari pelanggaran. Seorang pakar audio akan menampal nama penuh pesakit, TC dan audiogram penuh ke dalam alat AI yang tersedia untuk umum. Mengingati peraturan privasi korporat; ia menanggalkan maklumat mengenal pasti, menamakan data seperti "umur 58 tahun, sensorineural pertengahan lanjutan kanan," dan berkongsi hanya ambang yang diperlukan untuk tafsiran. Hasrat klinikal dipenuhi, tiada siapa yang terdedah.
Kes 2 — Pengesahan pengesyoran jauh. Dalam teleaudiologi, data daripada apl pesakit diringkaskan oleh kecerdasan buatan supaya "keuntungan program hingar dapat ditingkatkan." Pakar audiologi tidak menggunakan ini secara langsung; Dia membuat panggilan video dengan pesakit dan menjelaskan aduan, merancang REM apabila perlu, dan menukar tetapan hanya selepas diluluskan. Data penggunaan menjadi petunjuk, keputusan diserahkan kepada pakar.
Kes 3 — Risiko pengenalan semula. Seorang pakar akan menulis, "Kanak-kanak berusia 7 tahun dengan kehilangan pendengaran yang dikaitkan dengan sindrom jarang berlaku adalah satu-satunya kes di County X." Dia menyedari bahawa gabungan ini menjadikan orang itu dikenali; meninggalkan lokasi dan butiran yang jarang berlaku, hanya meninggalkan maklumat yang berkaitan secara klinikal. Tidak menulis nama sahaja tidak memberikan kerahasiaan.
Templat gesaan yang boleh disalin
ANONYMIZATION + TEMPLATE MINIMIZATIONDalam teks berikut, (1) alih keluar pengecam langsung (nama, ID, kenalan, nombor siri), (2) umumkan kombinasi jarang yang boleh menjadikan orang itu dikenali (lokasi + diagnosis jarang + umur), (3) padamkan sebarang data yang tidak diperlukan untuk tugas itu. Teks: [teks]
TEMPLAT INVENTORI DATADalam set data di bawah, kelaskan setiap medan sebagai "pengecam langsung / pengecam tidak langsung / penting secara klinikal / tidak perlu" dan nyatakan yang tidak boleh dihantar ke alat. Data: [medan]
TEMPLATE PENGESAHAN CADANGAN TELEODIOLOGI Senaraikan arah pelarasan yang mungkin daripada data penggunaan jauh di bawah; Untuk SETIAP aspek, tulis langkah untuk pengesahan dengan menemu bual pesakit dan/atau pengukuran. Perubahan kekal memerlukan kelulusan pakar, nyatakan ini. Data (tanpa nama): [data penggunaan]
TEMPLATE KAWALAN PERSETUJUAN/PEMANTAUANSenaraikan item yang perlu disemak dari segi KVKK dalam proses teleaudiologi/pemprosesan data (persetujuan eksplisit, pengecilan data, alat selamat, tempoh penyimpanan, rekod capaian). Berikannya sebagai senarai semak.
Kesilapan biasa
- Memasukkan data pengenalan ke dalam kenderaan. Melanggar KVKK dengan nama, TR ID dan nombor siri.
- Berfikir "Saya memadamkan nama itu dan ia menjadi tanpa nama". Mengabaikan risiko pengiktirafan semula gabungan yang jarang berlaku.
- Meletakkan data sensitif pada alat yang tersedia untuk umum. Memandu secara am dan bukannya memandu dengan selamat apabila tugas itu sensitif.
- Berkongsi terlalu banyak data. Melangkau pengecilan data dan menghantar maklumat yang tidak diperlukan.
- Menggunakan cadangan jauh secara langsung. Menjadikan cadangan pelarasan teleaudiologi kekal tanpa kelulusan dan pengesahan pakar.
Secara ringkasnya
Data alat bantu pendengaran dan saringan adalah data kesihatan khas dan KVKK memerlukan perlindungan tertinggi. Sebelum menghantar data kepada AI, pengecam langsung diekstrak, gabungan berisiko untuk dikenal pasti semula digeneralisasikan, alat selamat dipilih dan hanya data minimum yang diperlukan dikongsi. Dalam teleaudiologi, cadangan yang datang dari jauh adalah petunjuk berharga, tetapi ia tidak menjadi pelarasan kekal tanpa kelulusan dan pengesahan pakar.
Tugasan permohonan
Tentukan "set data" tanpa nama (mengandungi medan bercampur seperti nama, ID, nombor siri peranti, umur, lokasi, diagnosis jarang berlaku, ambang audiogram, dsb.). Kelaskan setiap medan dengan templat "inventori data", kemudian selamatkannya supaya ia boleh dihantar ke alat dengan templat "anonimisasi + pengecilan". Selain itu, untuk contoh data penggunaan teleaudiologi, gunakan templat "pengesahan pengesyoran" dan tulis langkah pengesahan untuk setiap aspek tetapan.
senarai semak
- [ ] Saya mengalih keluar pengecam langsung (nama, ID, nombor siri).
- [ ] Saya telah membuat generalisasi gabungan yang berisiko pengecaman semula.
- [ ] Saya memilih alat yang selamat/sesuai mengikut sensitiviti tugasan.
- [ ] Saya hanya berkongsi data minimum yang diperlukan.
- [ ] Saya telah memautkan pengesyoran teleaudiologi kepada kelulusan dan pengesahan pakar.
- [ ] Saya telah menyemak persetujuan dan kewajipan pemantauan.