Privacy van patiënten, vertrouwelijkheid van gegevens en ethiek — Kunstmatige intelligentie in de verpleegkunde

Winst:

Mogelijkheid om te definiëren waarom patiëntgegevens gevoelige persoonlijke gegevens zijn en hoe deze kunnen worden beschermd voordat deze aan kunstmatige intelligentie-instrumenten worden doorgegeven
Vermogen om de context te de-identificeren, instrumenten te kiezen die geen data gebruiken in het onderwijs, en de gewoonte in praktijk te brengen om te voldoen aan institutioneel beleid.
Vermogen om de professionele, juridische en ethische gevolgen van privacyschendingen te begrijpen en de prioriteit van het beschermen van het vertrouwen van patiënten.

Een patiënt vertrouwt u zijn meest persoonlijke informatie toe: zijn ziekte, zijn verleden, zijn angsten, soms de geheimen die hij aan niemand heeft verteld. Dit vertrouwen is de basis van het beroep van verpleegkundige, en de vertrouwelijkheid van de patiënt is de concrete tegenhanger van dit vertrouwen. Hoewel AI-tools krachtig zijn, vormen ze ook een risico voor de privacy: het onzorgvuldig intypen van patiëntinformatie in een AI-tool betekent dat die informatie wordt vrijgegeven zonder te weten waar deze naartoe gaat, of deze wordt opgeslagen en of deze in het onderwijs wordt gebruikt. In dit onderdeel leert u hoe u patiëntgegevens kunt beschermen in het tijdperk van kunstmatige intelligentie. Het uitgangspunt is dit: Patiëntgegevens zijn bijzondere persoonsgegevens; Het wordt aan geen enkel hulpmiddel voor kunstmatige intelligentie gegeven zonder dat het wordt geanonimiseerd en met behulp van een veilig en goedgekeurd hulpmiddel.

Waarom patiëntgegevens privé worden beschermd

Persoonsgegevens zijn alle gegevens die een persoon identificeren (naam, ID-nummer, adres). Bijzondere persoonsgegevens zijn gevoeligere categorieën; Gezondheidsgegevens komen daarbij op de eerste plaats. Wanneer de ziekte van een persoon bekend wordt gemaakt, kunnen de werkgelegenheid, de verzekeringen, de sociale relaties en de waardigheid eronder lijden. Daarom beschermt de wet (KVKK – Wet bescherming persoonsgegevens in ons land; GDPR in Europa) gezondheidsgegevens op het hoogste niveau en verbindt de verwerking ervan aan strikte regels. Zorginstellingen hebben ook hun eigen privacybeleid en patiëntenrechtenregelingen.

Wanneer u patiëntgegevens in een AI-tool typt, gaat die informatie vaak naar een server buiten uw instelling. U hebt geen controle over hoe de tool de gegevens opslaat, wie er toegang toe heeft en of deze tijdens trainingen wordt gebruikt. Daarom moeten gegevens worden beschermd voordat deze het voertuig bereiken.

Let op: "Ik vroeg alleen maar om hulp" rechtvaardigt geen inbreuk op de privacy. Het schrijven van de naam, ID, zeldzame diagnose of identificerende details van een patiënt in een niet-goedgekeurd hulpmiddel voor kunstmatige intelligentie; Het is een professionele, ethische en juridische overtreding. De schade kan niet ongedaan worden gemaakt.

Hoe te de-identificeren

De-identificatie (anonimisering) is het verwijderen uit een tekst van alle informatie die een persoon kan identificeren of vervangen door een tag. Identificatiegegevens zoals naam, achternaam, TR ID, dossiernummer, geboortedatum, adres, telefoon, datum, zeldzame diagnosecombinatie en beroep worden gewist. Let op: soms kan informatie die individueel onschadelijk lijkt, bij elkaar een persoon bekend maken (bijvoorbeeld "de enige dialysepatiënt in het dorp"). Bij de-identificatie is het simpelweg verwijderen van de naam niet voldoende; Het is noodzakelijk om ervoor te zorgen dat de context de persoon niet verraadt.

Voor de meeste taken is het werken met geanonimiseerde tekst voldoende: een concept van een zorgplan, een SBAR-lay-out, trainingsmateriaal, een samenvatting van de procedure kunnen allemaal worden geproduceerd zonder echte identificatie. Identiteit is bijna nooit essentieel voor de kwaliteit van de taak.

drie minikoffers

Geval 1 — Veilig gebruik. Een verpleegkundige wil hulp krijgen van kunstmatige intelligentie om een complexe zaak te organiseren. Hij verwijdert de naam, het identiteitsbewijs, de datum en identificerende gegevens uit de tekst en schrijft deze in algemene uitdrukkingen als ‘68-jarige patiënt’. Er wordt gebruik gemaakt van een door de instelling goedgekeurde tool die de data niet gebruikt in het onderwijs. Hij voltooit de taak veilig. ID was nooit vereist.

Geval 2 — Geheime identificatie. Een verpleegster schrapte de naam, maar schreef: 'De enige tweeling in ons ziekenhuis is zwanger.' Deze uitdrukking maakt de persoon bekend. Een collega waarschuwt; De verpleegkundige generaliseert de context. Les: het wissen van de naam is niet voldoende; De context mag de persoon ook niet verraden.

Geval 3 — Niet-goedgekeurd voertuig. Een verpleegkundige plakt terwijl ze haastig een patiëntoverzicht willekeurig in een gratis app. Later leert hij dat deze tool gegevens opslaat en deze gebruikt tijdens trainingen. Er ontstaat een ernstig privacyprobleem. Les: controleer vóór gebruik het privacybeleid van de tool en de goedkeuring van de instantie.

Stap voor stap: gebruik maken van kunstmatige intelligentie en tegelijkertijd de privacy beschermen

Is het echt nodig? Welke gegevens zijn minimaal voldoende voor de taak?
Disidentificeer. Duidelijke naam, ID, datum, adres en identificerende gegevens.
Controleer de context. Verraadt de resterende informatie de persoon?
Selecteer het gereedschap. Goedgekeurd door de instelling, gebruikt geen data in het onderwijs, voldoet aan het beleid.
Werk met minimale gegevens. Geef niet te veel.
Bij twijfel niet delen. Als u het niet zeker weet, raadpleeg dan de verantwoordelijke persoon.

Vier kopieerbare sjablonen

Taak: De-identificeer de onderstaande patiënttekst. Vervang uw naam, achternaam, TR ID-nummer, dossiernummer, geboortedatum, adres, telefoonnummer, datum en zeldzame gegevens die de persoon herkenbaar kunnen maken met [TAGET]; klinische betekenis behouden. Tekst: [...]

Taak: Markeer in de anonieme tekst hieronder informatie die individueel misschien onschadelijk lijkt, maar die de persoon bij elkaar opgeteld herkenbaar kan maken, en geef aan hoe je deze kunt generaliseren.Tekst: [...]

Taak: Stel een checklist op om een hulpmiddel voor kunstmatige intelligentie te evalueren in termen van patiëntgegevens: gebruikt het de gegevens in het onderwijs, waar worden deze opgeslagen, is er institutionele goedkeuring, wat is het beleid voor gegevensverwijdering? Laat de beslissing de mijne zijn.

Taak: Organiseer deze (anonieme) casus voor een verpleegkundige. Voeg tijdens de hele taak geen inloggegevens toe en vraag deze ook niet aan; Gebruik van andere identificatiegegevens dan algemene leeftijd/geslacht.Case: [...]

Zwakke prompt/sterke prompt

Zwak: "Ahmet Yılmaz, 62, TC 123..., wordt in het ziekenhuis opgenomen met de volgende diagnose, schrijf een zorgplan voor hem."

Strong: "Maak een conceptzorgplan voor een 62-jarige mannelijke patiënt (anoniem) met de algemene klinische informatie die ik verstrek. Gedurende de opdracht zal ik niet vragen naar, en jij zult ook geen naam, ID, datum of andere persoonlijk identificeerbare informatie toevoegen. Werk alleen met de algemene klinische context."

In de sterke prompt wordt nooit identificatie gegeven; kwaliteit lijdt hier niet onder.

Veel voorkomende fouten

De naam verwijderen en de context vergeten. Herkenbare details kunnen een persoon verraden.
Een niet-goedgekeurde/gratis tool gebruiken zonder na te denken. Het privacybeleid en de institutionele goedkeuring worden eerst gecontroleerd.
Denken dat identiteit ‘noodzakelijk is voor kwaliteit’. Bijna geen enkele missie vereist een echte ID.
Plak haastig. Eenmaal buiten kunnen de gegevens niet meer worden opgehaald.
Delen bij twijfel. Als je het niet zeker weet, geef het dan niet; Raadpleeg de verantwoordelijke persoon.

Indien er een lekkage optreedt: schadebeperking

Zelfs de meest voorzichtige verpleegkundige kan een fout maken: bijvoorbeeld per ongeluk een tekst met identificatie in een niet-goedgekeurd voertuig plakken. In zo'n situatie is paniek of zich verstoppen de slechtste reactie. De juiste aanpak is schadebeperking: meld het incident onmiddellijk aan de hoofdverpleegkundige en de eenheid voor gegevensbeveiliging/compliance van uw organisatie, noteer welke gegevens waar naartoe gaan en volg de procedure voor het melden van incidenten van de organisatie. Veel tools hebben de mogelijkheid om eerdere gesprekken te verwijderen of datagebruik uit te schakelen; deze moeten worden gebruikt. Vroegtijdige en eerlijke rapportage beschermt de patiënt en houdt u professioneel aan de goede kant. Het verbergen van een incident op het gebied van de privacy is een grotere schending dan het incident zelf.

De meeste instellingen beschikken over een rapportage- en evaluatieproces voor dergelijke incidenten; Het doel is niet om de schuld te geven, maar om herhaling te voorkomen. Meld het dus gerust.

Transparantie en instemming naar de patiënt

Privacy gaat niet alleen over het verbergen van gegevens, het gaat over eerlijk zijn tegenover de patiënt. Patiënten hebben het recht te weten hoe hun gegevens worden gebruikt. Bij het gebruik van AI-instrumenten in het zorgproces is transparantie binnen het kader van institutioneel beleid en patiëntenrechten essentieel: transacties met betrekking tot patiëntgegevens moeten worden uitgevoerd in overeenstemming met de openbaarmakings- en toestemmingsprocessen van de instelling. Als verpleegkundige is een goed kompas bij het verwerken van de gegevens van een patiënt in een tool de vraag: 'komt dit overeen met het vertrouwen dat de patiënt in mij heeft?' Als u het niet prettig vindt om een procedure duidelijk aan een patiënt uit te leggen, moet u dat waarschijnlijk niet doen. Privacy is een vertrouwensrelatie voordat het een technische regel is; Technologie moet deze relatie versterken, niet verzwakken.

Tip: Een praktische manier om van de-identificatie een gewoonte te maken, is door uzelf voortdurend de vraag te stellen voordat u met patiëntgegevens gaat werken: “Als deze tekst per ongeluk buiten de instelling terechtkomt, kan iemand dan vertellen wie deze persoon was?” Zelfs als het antwoord 'misschien' is, generaliseer de context dan nog verder. Een andere vuistregel is om de hoeveelheid data voortdurend te beperken: geef de AI de minimale informatie die nodig is voor de taak, voeg geen extra details toe ‘voor het geval dat’. Het verstrekken van aanvullende informatie is zowel onnodig als riskant. Privacy is geen eenmalige controle, maar een discipline die bij elke toetsaanslag wordt toegepast; Deze discipline wordt in de loop van de tijd een reflex en beschermt zowel u als de patiënt.

Samengevat

Patiëntgegevens zijn bijzondere persoonsgegevens en vormen de basis van het patiëntenvertrouwen. Hulpmiddelen voor kunstmatige intelligentie brengen het risico met zich mee dat deze gegevens buiten de organisatie worden verplaatst. De-identificeer gegevens vóór elk gebruik, zorg ervoor dat de context het individu niet verraadt, kies een door de instelling goedgekeurde tool die geen gegevens gebruikt tijdens trainingen en werk met slechts minimale gegevens. Schending van de privacy is onomkeerbaar; Deel niet in twijfel. Voor vrijwel elke taak is identificatie niet vereist.

Applicatie taak

Ontvang een echte factsheet van uw eigen dienst. De-identificeer hem/haar: duidelijke naam, ID, datum, adres en herkenbare gegevens, en controleer vervolgens of de context de persoon nog verraadt. Open vervolgens het privacybeleid van een kunstmatige-intelligentietool die u gebruikt en noteer of deze data gebruikt in het onderwijs en of deze institutionele goedkeuring heeft. Als u een privacyrisico constateert, schrijf dit dan op.

controlelijst

[ ] Ik heb de minimale gegevens voor de taak ingesteld.
[ ] Ik heb de naam, ID, datum, adres en identificatiegegevens gewist.
[ ] Ik heb gecontroleerd of de resterende context de persoon niet verraadt.
[ ] Ik heb gekozen voor een door de instelling goedgekeurde tool die niet wordt gebruikt in trainingen.
[ ] Ik heb alleen met de minimaal vereiste gegevens gewerkt.
[ ] Ik heb het privacybeleid van de tool gecontroleerd.
[ ] Bij twijfel heb ik het niet gedeeld en de verantwoordelijke persoon geraadpleegd.