Прибыль:
- Возможность применять принципы КВКК, открытого согласия и минимизации данных при обработке данных пациентов в инструментах искусственного интеллекта.
- Способность обосновать анонимность, выбор местных/институциональных инструментов и решения о хранении данных.
- Способность распознавать этические дилеммы (предвзятость, прозрачность, предоставление информации о пациентах) и создавать политику ответственного использования.
Физиотерапевт имеет доступ к самой частной информации о своем пациенте: о состоянии его здоровья, его теле, фотографиях, видео, повседневной жизни. Это доверие имеет основополагающее значение для профессии и охраняется законом. Как только инструменты искусственного интеллекта (ИИ) начнут обрабатывать эти данные, ответственность за конфиденциальность не исчезает; Напротив, все становится еще сложнее. Потому что теперь данные могут покинуть ваш компьютер и попасть на сервер другой компании. В этом модуле вы изучите правовую основу, защищающую данные пациентов в эпоху искусственного интеллекта (КВКК), практические способы защиты (анонимизация, выбор инструментов) и этические принципы (предвзятость, прозрачность, информирование пациента).
КВКК и данные о здоровье
КВКК (Закон о защите персональных данных) регулирует обработку персональных данных. В этом законе данные о здоровье классифицируются как особые персональные данные; то есть имеет высший уровень защиты. Диагностика, лечение, измерения, снимки пациента; Как правило, для их обработки требуется явное согласие пациента (свободное согласие, данное при знании того, для чего они будут использоваться). Передача этих данных в инструмент искусственного интеллекта также является «обработкой». Поэтому всегда возникают три вопроса: есть ли у меня юридическое основание для обработки (явное согласие)? Обрабатываю ли я только необходимые данные (минимизация данных)? Данные в безопасности?
Внимание: вставка имени, диагноза или изображения пациента в облачный инструмент искусственного интеллекта без явного согласия и анонимизации может быть незаконной передачей данных с точки зрения KVKK. Это создает риск причинения вреда пациенту, юридических санкций и нарушения профессиональной этики.
Минимизация и анонимизация данных
Самый надежный способ защитить себя — свести к минимуму объем данных, подлежащих защите. Минимизация данных — это обработка только минимального количества данных, необходимого для этой цели. ИИ не нуждается в имени, идентификаторе или контактной информации пациента для составления программы упражнений; для этого нужен только анонимный клинический контекст, такой как «45-летняя женщина, хроническая боль в пояснице, 3 месяца». Анонимизация означает удаление из данных всех элементов, определяющих личность (имя, идентификатор, адрес, дата, учреждение, лицо). Правильно обезличенные данные больше не являются персональными данными и могут обрабатываться гораздо безопаснее.
Тип данных
пример
Стоит ли отдавать его ИИ?
Метод
Прямой идентификатор
Имя, ТР ID, телефон
нет
Выньте это полностью
косвенный идентификатор
Редкий диагноз + город + дата
осторожный
Обобщить/сделать вывод
клинический контекст
Возрастной диапазон, диагноз, стадия
Да (анонимно)
Дайте если надо
Изображение/видео
видимая запись лица
Нет (как правило)
Скрыть лицо, согласие, безопасный инструмент
Выбор автомобиля и хранение данных
Не все инструменты ИИ одинаковы. Некоторые хранят ваши данные для обучения модели; Некоторые люди этого не скрывают. Некоторые передают ваши данные на серверы за границей. Физиотерапевт должен знать политику данных инструмента, который он использует: используются ли данные в обучении? Где и как долго он хранится? Соответствует ли это КВКК? Если возможно, следует отдавать предпочтение корпоративным/контрактным, не требующим передачи данных или локально работающим инструментам. Корпоративное соглашение об обработке данных (DPA) и четкая политика хранения являются признаками безопасного выбора инструмента.
Совет: «Бесплатный» инструмент часто может означать оплату данными. Когда дело доходит до данных пациентов, чтение политики данных автомобиля — это не роскошь, а необходимость. В случае сомнений анонимизируйте данные и не сообщайте никаких идентификаторов.
В масштабе предприятия конфиденциальность выходит за рамки индивидуального внимания и становится вопросом политики. Если десять разных физиотерапевтов ведут себя в клинике десятью разными способами, даже самый осторожный из них не сможет покрыть риск, который представляет собой самый неосторожный. Вот почему так важна письменная политика использования данных: какие инструменты разрешены, какие данные никогда не подлежат разглашению, что делать в случае взлома. Кроме того, следует заранее подготовить план утечки данных (кто будет уведомлен при обнаружении утечки, как она будет ограничена, уведомление компетентного учреждения и пациента, если необходимо). КВКК налагает обязанность уведомлять об определенных нарушениях; В момент происшествия об этом узнавать уже поздно. Хорошей новостью является то, что при применении основных дисциплин в этом подразделе (анонимизация, минимизация, безопасный инструмент, прозрачность) вероятность и последствия взлома значительно снижаются.
Этика: предвзятость, прозрачность, информирование пациента.
Конфиденциальность является областью закона; Этика шире. Выделяются три этические проблемы. Предвзятость: ИИ может быть более неточным для групп, недостаточно представленных в данных обучения (определенный возраст, пол, этническая принадлежность, инвалидность); результаты необходимо более тщательно проверять в этих группах. Прозрачность: вы должны четко сообщить пациенту, что используете ИИ; Сокрытие ущерба подрывает доверие. Информация и автономия пациента: Пациент имеет право принимать решения относительно своих собственных данных; автоматические и тайные решения не могут быть приняты от его имени.
Шаг за шагом: безопасное и этичное использование данных
- Получите согласие. Объясните, что данные пациентов будут обрабатываться и будет использоваться искусственный интеллект, и получите явное согласие.
- Свернуть. Не передавайте ненужные данные для этой цели.
- Анонимизировать. Удалите все идентификаторы; поддерживать клинический контекст.
- Выбирайте безопасный автомобиль. Используйте автомобиль, соответствующий требованиям KVKK, с известной политикой использования данных.
- Остерегайтесь предрассудков. Более тщательно проверяйте результаты в недостаточно представленных группах.
- Будьте прозрачными. Информируйте пациента, отвечайте на его вопросы, уважайте его решение.
- Задокументируйте это. Запишите, какие данные обрабатываются, и запишите согласие.
Три мини-кейса (в цифрах)
Случай 1 — Анонимизация спасает. Физиотерапевт вставлял файл пациента в ИИ, чтобы составить отчет; В файле было имя, идентификатор и адрес. Вместо этого за 30 секунд он удалил все идентификаторы и дал только контекст: «58-летний мужчина, полная замена коленного сустава, 6 недель после операции». Результат был того же качества, личные данные никогда не разглашались.
Случай 2. Разница в политике в отношении транспортных средств. Одна клиника обнаружила, что бесплатный инструмент использует данные модели, и перешла на институциональную версию без данных. Кроме того, для команды было написано правило «не разглашать идентификаторы». В ходе внутреннего аудита, проведенного спустя 3 месяца, утечек персональных данных обнаружено не было.
Случай 3 — Прозрачность и доверие. Пациент поначалу почувствовал беспокойство, когда узнал, что его физиотерапевт создает брошюры с помощью ИИ. Физиотерапевт пояснил, что ИИ использовался только для составления текста, его личные данные не разглашались и все решения он принимал самостоятельно. Уверенность пациента возросла. Урок: прозрачность укрепляет доверие, а не ослабляет его.
Слабая подсказка / Сильная подсказка
Слабое: «Вот файл пациента (включая имя, удостоверение личности, диагноз), напишите отчет».
Передаёт персональные и частные данные без явного согласия и анонимизации; Это несет в себе риск нарушения KVKK.
Стронг: «Напишите проект отчета на основе следующего анонимного клинического контекста. Никаких личных идентификаторов, только возраст, диагноз, стадия и измерения. Контекст: [анонимизированные данные]». Используйте это после очистки идентификаторов на отдельном этапе анонимизации.
Четыре копируемых шаблона
Задача: Анонимизировать этот текст.Текст: [текст, содержащий персональные данные]Правило: Замените имя, идентификатор, телефон, адрес, дату, учреждение, уникальные идентификаторы на [TAG]. Сохраните клинический контекст (возрастной диапазон, диагноз, стадия, измерение). Вывод: только анонимный текст.
Задача: составить контрольный список политики в отношении данных инструментов искусственного интеллекта. Контекст: [оценивается инструмент] Чего я хочу: Вопросы, которые мне нужно задать — используются ли данные в образовании, где/сколько они хранятся, есть ли КВКК/ДПА, есть ли передача за границу, какое право на удаление? Решение за мной; просто дай мне контрольный список.
Задача: Написать ПРОЕКТ явного согласия/информационного текста. Объем: [физиотерапия + контент/последующие действия с помощью ИИ] Должно содержать: какие данные, какая цель, роль ИИ, хранение, права пациента, заявление об одобрении/неодобрении. Простой язык. Не используйте без разрешения.
Задача: проверить эти выходные данные ИИ на наличие предвзятости. Результат: [рекомендация/содержание], группа пациентов: [возможно, недостаточно представленная группа]Я хочу: отметить точки, которые могут быть неточными/неполными/обобщающими для этой группы +рекомендация для более строгой проверки. Не решайте, проявите риск.
Распространенные ошибки
- Вставка личных данных. Имя, идентификатор и изображение не могут быть переданы без явного согласия и анонимности.
- Незнание политики в отношении транспортных средств. Слепо использовать инструменты, которые хранят/обучают ваши данные, рискованно.
- Пропуск минимизации данных. Обмен ненужными данными увеличивает площадь поверхности, которую необходимо защитить.
- Игнорирование предрассудков. Результаты в недостаточно представленных группах следует проверять более тщательно.
- Не быть прозрачным. Сокрытие от пациента использования ИИ подрывает доверие и этику.
- Не документальное согласие. Обработка и согласие должны быть зафиксированы в отслеживаемой форме.
В итоге
Данные о здоровье являются особыми данными согласно KVKK и требуют высочайшей защиты. В эпоху искусственного интеллекта ответственность за конфиденциальность возрастает. Получите явное согласие, минимизируйте данные, анонимизируйте идентификаторы, выбирайте безопасные инструменты, в которых вы знаете политику данных, будьте внимательны к предвзятости, будьте прозрачными для пациента и документируйте процесс. Анонимизация в большинстве случаев является наиболее практичной и мощной защитой: данные, которыми вы не делитесь, не будут раскрыты.
Задача приложения
Подготовьте образец текста пациента, содержащего личные данные. Анонимизируйтесь с помощью первого шаблона и проверьте результат (остались ли идентификаторы?). Оцените политику данных инструмента искусственного интеллекта, который вы используете, с помощью второго шаблона. Наконец, с помощью третьего шаблона создайте простой проект текста явного согласия/информации для вашей клиники.
контрольный список
- [ ] Я получил явное согласие на обработку данных пациентов.
- [ ] Я обработал только минимум необходимых данных (минимизация данных).
- [ ] Я анонимизировал все идентификаторы.
- [ ] Я проверил политику данных (хранение, обучение, KVKK) автомобиля, которым пользуюсь.
- [ ] Я более тщательно проверил отсутствие предвзятости в недостаточно представленных группах.
- [ ] Я открыто рассказал пациенту об использовании ИИ и задокументировал процесс.