Zyski:
- Możliwość rozpoznawania osadzonych informacji identyfikacyjnych (nagłówka i danych wypalonych) w obrazach DICOM oraz stosowania reguł anonimizacji i bezpiecznego udostępniania
- Umiejętność krytycznej oceny walidacji, poziomu dowodów, zatwierdzenia przez organy regulacyjne (CE/przepisy) i lokalnej walidacji modelu sztucznej inteligencji
- Umiejętność rozwiązywania problemów etycznych, takich jak stronniczość algorytmiczna, zgoda pacjenta, odpowiedzialność i przejrzystość w kontekście obrazowania
Dane radiologiczne to jeden z najbardziej wrażliwych rodzajów danych osobowych. Obraz przekazuje nie tylko chorobę, ale także to, czyja to choroba; MRI mózgu może zidentyfikować osobę poprzez rekonstrukcję twarzy, plik DICOM przechowuje w nagłówku imię i nazwisko pacjenta, numer identyfikacyjny i datę urodzenia. W dobie sztucznej inteligencji łatwo jest załadować te dane do narzędzia, udostępnić je lub wykorzystać do szkolenia modelu – i właśnie ta łatwość stwarza największe ryzyko dla prywatności. W tej jednostce omówimy od początku do końca anonimizację DICOM, KVKK/prywatność, walidację modelu i kwestie etyczne.
Podstawowa zasada: Zdjęcia i raporty radiologiczne stanowią szczególne dane osobowe. Dane identyfikacyjne zawarte w nagłówku DICOM i osadzone w obrazie nie przedostają się do żadnego zewnętrznego narzędzia bez anonimizacji. Wiarygodność modelu; Walidacja jest oceniana na podstawie poziomu dowodów, zatwierdzenia przez organy regulacyjne i weryfikacji lokalnej. Odpowiedzialność, podpis i ostateczna decyzja zawsze ponoszą radiolog.
DICOM przenosi tożsamość w dwóch warstwach
Dane radiologiczne, w przeciwieństwie do innych danych dotyczących zdrowia, przechowują tożsamość w dwóch oddzielnych warstwach, a anonimizacja jest niekompletna bez oczyszczenia obu.
1. Nagłówek DICOM: Pola strukturalne na początku pliku obrazu — imię i nazwisko pacjenta, numer identyfikacyjny/protokołu, data urodzenia, płeć, instytucja, data badania, urządzenie. Obszary te można usunąć/zamaskować za pomocą narzędzia, ale jeśli zostaną zapomniane, obraz będzie nadal nosił znamiona identyfikacji, choć będzie uważany za „anonimowy”.
2. Wypalone dane: Na niektórych obrazach – szczególnie w obrazach ultrasonograficznych, zrzutach ekranowych fluoroskopii i skanach zewnętrznych – informacje o pacjencie są zapisywane bezpośrednio w pikselach. Wyczyszczenie nagłówka nie usuwa tego; osadzony tekst należy zamaskować (zakryć) lub przyciąć ten obszar.
Dodatkowo ryzyko rekonstrukcji twarzy: twarz można zrekonstruować trójwymiarowo na podstawie tomografii komputerowej i rezonansu magnetycznego głowy/mózgu o wysokiej rozdzielczości; To również jest formą ujawnienia tożsamości i w niektórych kontekstach wymaga „zniesławienia”.
warstwa
gdzie
Jak czyścić
jeśli zapomnisz
Nagłówek DICOM
Tytuł pliku
Narzędzie do anonimizacji
Identyfikator pozostaje otwarty
osadzony tekst
wewnątrzpikselowy
Maskowanie/kadrowanie
Obraz niesie tożsamość
dane twarzy
Widok głowy 3D
zniesławianie
Rozpoznawalny po twarzy
Tekst raportu
RIS/tekst
Usuwanie nazwy/numeru
Osoba jest identyfikowana
KVKK i bezpieczne udostępnianie
W Turcji KVKK (ustawa o ochronie danych osobowych) traktuje dane dotyczące zdrowia jako „dane osobowe o szczególnym charakterze” objęte najwyższym poziomem ochrony; W Europie jego odpowiednikiem jest RODO. Podstawowe zasady: przetwarzaj dane tylko w zakresie niezbędnym do niezbędnego celu; deanonimizacja poza instytucją; Jeśli zamierzasz wykorzystać je w szkoleniu modelek, podaj podstawę prawną i w razie potrzeby wyraźną zgodę; Dowiedz się, dokąd trafiają Twoje dane. Przesyłanie niezanonimizowanych obrazów/raportów do publicznego narzędzia AI stanowi naruszenie danych. Narzędzia korporacyjne, które mają umowę o przetwarzaniu danych (DPA), nie wykorzystują Twoich danych w szkoleniu modeli i najlepiej powinny pracować wewnętrznie/lokalnie.
Uwaga: Powiedzenie „właśnie usunąłem nazwisko” lub „narzędzie jest już bezpieczne” nie jest anonimizacją. Żadne dane nie wychodzą poza instytucję bez usunięcia całego imienia i nazwiska, identyfikatora TR, numeru protokołu/badania, daty urodzenia, osoby kontaktowej, instytucji oraz osadzonych w nagłówku danych identyfikacyjnych. Anonimizacja nie jest nawykiem ani jednorazowym zadaniem.
Walidacja modelu: kiedy zaufać modelowi
Nie wystarczy powiedzieć, że model „działa”; Trzeba zadać sobie pytanie, jak, gdzie i na ile to działa.
- Walidacja i poziom dowodów: w jakiej populacji, w ilu przypadkach, przy użyciu jakich wskaźników (czułość, swoistość, fałszywie ujemny) model testowano? Czy istnieją opublikowane, niezależne dowody?
- Zatwierdzenie regulacyjne: Czy produkt jest zatwierdzony jako wyrób medyczny (np. oznakowanie CE, odpowiednie zatwierdzenie regulacyjne)? Jakie zastosowanie obejmuje zezwolenie?
- Weryfikacja lokalna: najbardziej krytyczny krok. Czy model był testowany na Twoim własnym urządzeniu, Twoim protokole, Twojej własnej populacji? Dryft dystrybucji (spadek wydajności w miarę oddalania się od warunków treningowych) nie jest widoczny bez lokalnej walidacji.
- Identyfikowalność: czy śledzona jest wersja modelu, aktualizacje i zmiany wydajności?
Wymiar etyczny
Błąd algorytmiczny: jeśli model jest szkolony na określonej populacji, może działać gorzej w innych grupach (wiek, płeć, pochodzenie etniczne, rzadkie choroby) i pogłębiać nierówności. Zgoda pacjenta i przejrzystość: Czy pacjent powinien wiedzieć, że w jego diagnozie wykorzystuje się sztuczną inteligencję; W jaki sposób instytucja zapewnia przejrzystość tej kwestii? Odpowiedzialność: Jeśli odczyt wspomagany sztuczną inteligencją popełni błąd, kto jest za to odpowiedzialny – odpowiedź leży po stronie radiologa, który się podpisał; AI nie przejmuje odpowiedzialności. Sprawiedliwy dostęp: jeśli narzędzia AI są dostępne w niektórych ośrodkach, a w innych nie, może to być źródłem nierówności.
trzy mini etui
Przypadek 1 — Naruszenie zasad osadzonego tekstu. Lekarz przesyła interesujący obraz USG, czyści jego nagłówek i przesyła do publicznego narzędzia AI. Jednak w rogu obrazu wyryte jest w pikselu nazwisko pacjenta i numer protokołu; Mimo że nagłówek był czysty, zawierał osadzony identyfikator postu. Instytucja otrzymała powiadomienie KVKK. Prawidłowym sposobem było zamaskowanie osadzonego obszaru i udostępnienie go w ten sposób.
Przypadek 2 – Rozpowszechnianie bez lokalnej weryfikacji. Ośrodek rutynowo wprowadza model wieku kostnego przeszkolony na populacji zagranicznej, nigdy nie sprawdzając go we własnej grupie pacjentów. Kilka miesięcy później zauważono, że model jest systematycznie obciążony w swoich populacjach. Gdyby przeprowadzono weryfikację lokalną, byłoby to widoczne od początku. Lekcja: nawet zatwierdzenie organów regulacyjnych nie zastępuje weryfikacji lokalnej.
Przypadek 3 – Zgłoś anonimizację. Radiolog chce omówić trudny przypadek ze swoim kolegą za pomocą narzędzia AI. Przepisuje tę historię jako „62-letnia kobieta, znana historia raka piersi” zamiast „Ayşe Yılmaz, protokół 2024-114523, rak piersi”; Udostępnia obraz z wyczyszczonym nagłówkiem DICOM i zamaskowanym osadzonym tekstem. Trwa dyskusja kliniczna, nie ujawnia się tożsamości. Właściwa anonimizacja umożliwiła bezpieczne korzystanie z AI.
Słaba zachęta/silna zachęta
Słaba zachęta:
Ayşe Yılmaz, TC 123..., protokół 2024-114523, rak piersi, zinterpretuj to MRI.
Tożsamość jest otwarcie dzielona; Jest to naruszenie KVKK, powinno zostać zatrzymane przed napisaniem zachęty.
Potężny monit:
Twoja rola: asystent kontroli anonimizacji. Usuń swoje imię i nazwisko, identyfikator TR, numer protokołu/badania, datę urodzenia, dane kontaktowe i informacje o instytucji z poniższego tekstu; zamień go na „[usunięto]”. Pozostaw jedynie klinicznie niezbędne anonimowe informacje (grupa wiekowa, płeć, istotna historia). Przypomnij mi również: jeśli mam zamiar udostępnić obraz, muszę także wyczyścić nagłówek DICOM i tekst osadzony w obrazie oraz uwzględnić dane twarzy w obrazach głowy/mózgu. Tekst: [wklej tekst]
Potężny monit wyodrębnia identyfikator, przypomina dane osadzone/nagłówkowe i twarzowe.
Kopiowalne szablony podpowiedzi
SZABLON KONTROLI ANONYMIZACJITwoja rola: asystent anonimizacji. Wyodrębnij z tekstu imię i nazwisko, numer TR ID, numer protokołu/badania, datę urodzenia, dane kontaktowe i informacje o instytucji; Wpisz „[usunięto]”. Pozostawiaj jedynie anonimowe informacje wymagane klinicznie. Przypomnij mi, że jeśli mam zamiar udostępnić obraz, muszę wyczyścić nagłówek + osadzić + dane twarzy. Tekst: [pisz]
SZABLON ZAPYTANIA O WALIDACJĘ MODELUTwoja rola: ASYSTENT. Ocenię model AI. Wygeneruj pytania, które muszę zadać: jaka populacja/liczba przypadków/metryki, zakres zatwierdzenia przez organy regulacyjne, czy przeprowadzono lokalną walidację, ryzyko dryfu dystrybucji, śledzenie wersji. Decyzja leży w rękach instytucji. Informacje o modelu: [lato]
SZABLON KONTROLI ETYKI/UPRZECZNOŚCII poda kontekst stosowania modelu sztucznej inteligencji. Oceń pod kątem stronniczości algorytmicznej (która może słabo działać w grupach), zgody/przejrzystości pacjenta, odpowiedzialności i sprawiedliwego dostępu; Pod każdym nagłówkiem napisz pytanie, które instytucja powinna zadać. Kontekst: [napisz]
SZABLON PRYWATNOŚCI PRZEPŁYWU DANYCHI przedstawi Ci scenariusz przesyłania danych do narzędzia AI. Utwórz listę kontrolną z pytaniem, dokąd trafiają dane, czy są przechowywane, czy są wykorzystywane w szkoleniu modeli oraz jaki jest ich status w ramach DPA/podstawy prawnej. Przypominamy o obowiązku anonimizacji pojazdów zewnętrznych. Scenariusz: [pisz]
Typowe błędy
- Po prostu wyczyść nagłówek i zapomnij o osadzonym tekście. Obraz nadal nosi w sobie tożsamość.
- Ignorowanie danych twarzy. Osobę można rozpoznać na podstawie obrazów 3D głowy/mózgu.
- Zastąpienie zatwierdzenia regulacyjnego walidacją lokalną. Zgoda wskazuje zakres; Nie gwarantuje wydajności na własnych danych.
- Nie pytam o stronniczość algorytmiczną. Model może działać słabo w przypadku niektórych grup, pogłębiając nierówności.
- Przeniesienie odpowiedzialności na sztuczną inteligencję. Podpis jest u radiologa; Odpowiedzialność za błędy spoczywa na człowieku.
Wskazówka: Przed wysłaniem jakichkolwiek danych poza placówkę zadaj jedno pytanie: „Czy w przypadku wycieku tych danych można byłoby zidentyfikować pacjenta?” Jeśli odpowiedź brzmi „tak” lub „nie jestem pewien”, dane nie są jeszcze anonimowe – nie wysyłaj ich.
Podsumowując
Zdjęcia i raporty radiologiczne są szczególnymi danymi osobowymi i wymagają najwyższej ochrony w zakresie KVKK/RODO. Dane DICOM niosą tożsamość w dwóch warstwach — nagłówku i tekście osadzonym w obrazie — a żadne dane nie opuszczają przedsiębiorstwa bez oczyszczenia obu warstw, a także, jeśli to konieczne, danych twarzy. Aby można było zaufać modelowi, oceniana jest jego walidacja, poziom dowodów, zatwierdzenie przez organy regulacyjne i weryfikacja lokalna, szczególnie w przypadku Twojego własnego urządzenia/populacji; Zatwierdzenie regulacyjne nie zastępuje weryfikacji lokalnej. W wymiarze etycznym kwestionowane są stronniczość algorytmiczna, zgoda pacjenta, przejrzystość, sprawiedliwy dostęp i odpowiedzialność. We wszystkich przypadkach podpis, odpowiedzialność i ostateczna decyzja należą do radiologa.
Zadanie aplikacji
Utwórz tekst informacyjny i scenariusz udostępniania obrazów. Anonimizuj tekst za pomocą szablonu „Sprawdzanie anonimowości” i kroków sprawdzania nagłówka listy/osadzonego tekstu/danych twarzy. Następnie oceń model, którego używasz (lub rozważasz) za pomocą szablonu „Zapytanie o walidację modelu”: populacja, zakres walidacji, lokalny status walidacji. Na koniec, korzystając z szablonu „Kontrola etyki/uprzedzeń”, zapisz, w jakich grupach ten model może słabo działać i zapisz kwestie przejrzystości/odpowiedzialności.
lista kontrolna
- [ ] Wyczyściłem pola ID w nagłówku DICOM.
- [ ] Zamaskowałem/przyciąłem wypalony tekst na obrazie.
- [ ] Oceniłem ryzyko związane z danymi twarzy na obrazach głowy/mózgu.
- [ ] Zanonimizowałem tekst raportu/historii (imię i nazwisko, dowód osobisty, protokół, data urodzenia).
- [ ] Kwestionowałem przepływ danych i DPA/podstawę prawną narzędzia zewnętrznego.
- [ ] Sprawdziłem lokalną walidację i zakres walidacji modelu.
- [ ] Oceniłem stronniczość algorytmiczną, przejrzystość i odpowiedzialność; Mam podpis.