Ganhos:
- Capacidade de distinguir os dados que tornam a gestante direta ou indiretamente identificável e desidentificá-los antes de entregá-los à inteligência artificial
- Capacidade de aplicar minimização de dados e adquirir o hábito de usar apenas ferramentas aprovadas pela instituição no âmbito do KVKK
- 'Esta pessoa pode ser encontrada neste texto?' Capacidade de gerenciar o risco de reidentificação aplicando o teste
A obstetrícia é uma profissão que aborda as informações mais privadas das pessoas: como ocorre uma gravidez, gestações anteriores, abortos espontâneos, perdas, relacionamentos, estado mental, saúde sexual. Quando esta informação cai em mãos erradas, causa danos irreversíveis – uma crise interna, um estigma social, uma perda de confiança. Portanto, a confidencialidade não é uma “regra adicional” na obstetrícia, mas sim o fundamento da profissão. Depois que você introduz a IA em seu negócio, uma nova fronteira de privacidade se abre: qualquer coisa que você digita em um assistente de chat pode ficar fora de seu controle. Esta unidade ensina de ponta a ponta como proteger dados de gestantes ao usar IA - especialmente no âmbito da KVKK (Lei de Proteção de Dados Pessoais; a lei que regula o processamento de dados pessoais em Türkiye).
O princípio básico está em uma frase: qualquer informação que torne uma mulher grávida reconhecível nunca deve entrar em uma ferramenta de inteligência artificial. O aprendizado desta regra tem precedência sobre todas as outras habilidades do módulo; Porque, uma vez vazados, os dados não podem ser recuperados.
Atenção: O texto que você digita em uma ferramenta de IA vai para os servidores desse serviço; pode ser armazenado, processado e, em alguns casos, usado para treinamento de modelo. Dizer "Eu só queria um resumo" não retorna os dados. A única maneira segura é nunca digitar a credencial.
O que são dados pessoais, que informações os tornam identificáveis?
Dados pessoais são quaisquer informações que tornem uma pessoa direta ou indiretamente identificável. Na obstetrícia, estes estão especialmente na categoria especial (como os dados de saúde, que recebem a mais alta proteção legal). Considere as informações que fornecem reconhecimento em dois grupos:
Identificadores diretos: Nome-sobrenome, número TR ID, número do arquivo/protocolo, telefone, endereço, e-mail, data de nascimento, conta em mídia social, foto.
Descritores indiretos (combinados para torná-la reconhecível): “Única gravidez trigêmea daquele bairro”, “Única mulher de 44 anos da instituição com sua primeira gravidez”, doença rara + assentamento pequeno, local de trabalho + idade gestacional. Alguns detalhes que parecem inocentes por si só podem apontar para uma pessoa quando reunidos. Isso é chamado de risco de reidentificação.
A desidentificação é o processo de remoção desses identificadores do texto. Uma desidentificação bem feita limpa identificadores diretos e indiretos.
Passo a passo: Desidentificação antes de fornecer dados à IA
- Exclua identificadores diretos: nome, ID, número de telefone, número do arquivo, endereço, data – remova todos eles. Substitua-o por generalizações como “Grávida A”, “por volta dos 38 anos”, “segundo trimestre”.
- Desfoque pistas indiretas: transforme a idade exata em intervalo (por exemplo, "40 e poucos anos"), a localização precisa em região, combinações raras em geral.
- Descarte detalhes desnecessários: Forneça as informações mínimas necessárias para que a IA faça seu trabalho (minimização de dados). A história de uma mulher grávida não é necessária para escrever um cartão de amamentação.
- Verifique a política da instituição: Algumas instituições definem ferramentas de IA aprovadas/institucionais; pode proibir a inserção de dados do paciente em ferramentas pessoais/gratuitas. Siga as regras da sua instituição.
- Leitura final: Antes de enviar a pergunta “esta pessoa pode ser encontrada neste texto?” Leia mais uma vez.
O mais difícil desses cinco passos é o segundo – desfocar as pistas indiretas – porque excluir identificadores diretos é fácil e vem à mente primeiro, mas a maior parte do reconhecimento, na verdade, vem da combinação de detalhes indiretos. A combinação de profissão, idade, local de residência e condição rara pode reduzir uma pessoa a uma única pessoa, mesmo que nenhum nome seja mencionado. Portanto, a desidentificação não deve ser pensada como “apagar nomes”, mas como “garantir que ninguém que leia este texto possa adivinhar a pessoa”. Esta estrutura mental reduz radicalmente o risco de reidentificação.
Dica: Um bom teste: se você mostrasse o texto anonimizado para uma colega que conhece aquela gestante, ela diria “isto é fulano de tal”? Se ele pode dizer isso, significa que você não o desidentificou o suficiente.
três mini cases
Caso 1 — Reconhecimento indireto: Ao solicitar à IA um resumo do histórico, uma parteira omitiu a identificação, mas deixou a frase “a única gravidez quádrupla em nossa cidade”. Esta única frase aponta diretamente para a pessoa naquele pequeno lugar. Seu colega percebe e avisa; A parteira generaliza a expressão como “gravidez múltipla”. Lição: identificadores indiretos são tão perigosos quanto identificadores diretos.
Caso 2 — Minimização de dados: Uma segunda parteira costuma colar todo o arquivo da gestante na IA em vez de apenas imprimir um folheto de “nutrição na gravidez”. É verdade: nenhum dado pessoal é necessário para a brochura. Ele pega o folheto sem entregar a pasta, apenas escrevendo o assunto. Os dados mais seguros são aqueles que nunca são compartilhados.
Caso 3 — Ferramenta errada: No terceiro exemplo, uma parteira está prestes a digitar informações do paciente numa aplicação aleatória no seu telefone pessoal quando se lembra da política institucional: os dados do paciente só podem ser processados sem identificação e utilizando ferramentas aprovadas pela instituição. Não usar o aplicativo pessoal. Muitas vezes, um vazamento de dados surge de um momento de “conveniência” e não de um erro técnico.
Modelos copiáveis
Função: Você é o assistente de controle de desidentificação.Tarefa: Marque cada expressão no texto abaixo que possa identificar DIRETA ou INDIRETAMENTE uma pessoa:- Direto: nome, RG, telefone, endereço, número do arquivo, data exata, foto.- Indireto: combinação rara, lugar pequeno + situação especial, idade exata, local de trabalho, qualidade única/única.Sugira uma GENERALIZAÇÃO mais segura para cada um.Texto: [texto]
Função: Você é um consultor de minimização de dados. Tarefa: Quero fazer este trabalho: [trabalho]. Qual é a informação mínima que DEVO fornecer a VOCÊ para fazer isso? Marque as informações desnecessárias do paciente como "[NÃO FORNECER]".
Função: Você é o assistente de resumo seguro. Tarefa: Resuma a história DIDIDENTIFICADA abaixo. Caso veja informações de identificação no texto, não resuma; em vez disso, escreva "Detectei credenciais, limpe e reenvie."História: [história]
Lista de verificação de lembretes de política institucional (pergunte a si mesmo): - Esta ferramenta é aprovada pela minha instituição? - Existe alguma informação de identificação pessoal nos dados que inseri? - Esta informação é realmente necessária para este trabalho? - Alguém que conheço pode encontrar a pessoa se ler o texto?
Alerta fraco / Alerta forte
Fraco: "Ayşe Y., 39, terceira gravidez, no hospital seguinte, arquivo número 4412; resumir sua história."
Este prompt está cheio de identificadores diretos; Dados privados vazaram assim que foram enviados.
Forte:
Função: assistente de resumo seguro. Resuma a seguinte história anônima. "Grávida A, quase 30 anos, terceira gravidez, [detalhes médicos relacionados anônimos]." Caso veja informações identificadoras no texto, não resuma, avise.
Diferença: Não há identificadores diretos/indiretos na versão forte; há apenas o contexto sem identidade necessário para fazer o trabalho. A segurança começa antes que o prompt seja gravado.
O que compartilhar e o que não compartilhar
Tipo de informação
Isso se enquadra na IA?
alternativa
Nome, TR ID, telefone, endereço, número do arquivo
nunca
"Grávida A"
Idade exata/data exata
não
Faixa etária/trimestre
Combinação rara + lugar pequeno
não
generalizar
Contexto médico geral (anônimo)
Sim, se necessário
Aplicar minimização de dados
Foto/imagem
Não (rosto/sinal)
não é necessário
Veículo não homologado pela instituição
Nenhum dado do paciente
Veículo aprovado
Erros comuns
- Apenas apagando o nome e deixando pistas indiretas: o risco de reidentificação permanece.
- Colar o arquivo inteiro por “conveniência”: Viola o princípio da minimização de dados.
- Inserir dados do paciente em dispositivos pessoais/não aprovados: pode ser contra a política institucional e a KVKK.
- Compartilhando uma foto/captura de tela: O rosto, o nome e o número do arquivo na imagem podem permanecer confidenciais.
- Adicionar um ID ao salvar a saída: Adicionar um ID à saída que vem sem ID traz o risco de volta.
- Supondo que "ele seja excluído de qualquer maneira": você não sabe quais são os dados; A única garantia é não enviar nada.
Resumindo
Ao usar inteligência artificial, a privacidade é um pré-requisito, não um detalhe técnico. Qualquer informação que torne uma mulher grávida diretamente (nome, RG, telefone) ou indiretamente (combinação rara + pequena localização) reconhecível não deve entrar em uma ferramenta de IA. Pratique a minimização de dados – forneça as informações mínimas necessárias para realizar o trabalho – e use apenas ferramentas aprovadas pela sua organização. Sem enviar a mensagem "esta pessoa pode ser encontrada neste texto?" faça o teste. Uma vez vazados, os dados não podem ser recuperados; Portanto, a segurança começa antes da gravação do prompt.
Tarefa de aplicativo
Faça um histórico real de gravidez (no papel) e limpe o texto passo a passo usando o modelo de desidentificação: primeiro identificadores diretos, depois indiretos. Mostre o texto limpo a um colega e pergunte "quem poderia ser?" perguntar; Se você puder reconhecê-lo, generalize ainda mais. Encontre também a política de IA/dados da sua própria instituição, resuma-a em uma frase e observe quais ferramentas são aprovadas.
lista de verificação
- [] Removi todos os identificadores diretos (nome, RG, telefone, endereço, número do arquivo).
- [ ] Generalizei descritores indiretos (combinação rara, localização pequena, idade exata).
- [ ] Forneci apenas as informações mínimas necessárias para realizar o trabalho.
- [ ] Usei apenas uma ferramenta aprovada pela minha instituição.
- [] "Essa pessoa pode ser encontrada neste texto?" Eu fiz o teste.
- [] Não adicionei nenhuma credencial à saída posteriormente.