Прибыль:
- Понимание рисков конфиденциальности и обязательств KVKK в отношении данных слуховых аппаратов и сканирующих устройств (регистрация данных, данные приложений)
- Возможность безопасного и анонимного использования искусственного интеллекта в телеаудиологии (дистанционная настройка и мониторинг).
- Возможность применять ограничения и этапы анонимизации при отправке данных пациентов в облачные инструменты искусственного интеллекта.
Современная аудиология больше не работает исключительно с данными, полученными в клинике. Слуховые аппараты и мобильные приложения постоянно собирают данные; пациенты наблюдаются удаленно; сканирующие устройства подключены к облачным системам. Хотя это открывает огромные возможности, это также накладывает серьезные обязательства по обеспечению конфиденциальности. В этом модуле мы рассмотрим риски конфиденциальности данных слуховых аппаратов и скрининга, безопасное использование искусственного интеллекта в телеаудиологии (удаленное применение и мониторинг), а также ограничения на отправку данных пациентов в облачные инструменты. Основной принцип: данные о пациентах и устройствах представляют собой данные о состоянии здоровья особого качества; Требует высочайшей защиты в рамках КВКК. Перед отправкой данных в искусственный интеллект они анонимизируются, выбирается безопасный инструмент и передаются только необходимые данные.
Какие данные об устройстве он собирает?
Современные слуховые аппараты и приложения выполняют регистрацию данных: можно записать, сколько часов в день используется устройство, в каких условиях (тихо, шумно, музыка) оно работает, какие программы/уровни звука предпочитает пациент. Мобильные приложения могут добавлять к этому местоположение, привычки использования, а иногда и аудиомедиаданные. Эти данные ценны для отслеживания и отслеживания, но они также содержат конфиденциальную информацию об условиях жизни человека.
В рамках KVKK (Закона о защите персональных данных) данные о здоровье представляют собой данные особого качества. Это означает, что его обработка требует более строгих условий, явного согласия и высоких мер безопасности. Данные о слуховых аппаратах также включены в эту область.
Внимание: данные, кажущиеся анонимными, не всегда анонимны. Когда редкий профиль потери слуха сочетается с определенным возрастом и местоположением, человека можно снова узнать. Анонимизация заключается не только в удалении имени, но и в оценке каждой подсказки, которая может привести к установлению личности.
Ограничения отправки данных в облачные инструменты искусственного интеллекта
Все, что вы вводите в общедоступный инструмент искусственного интеллекта общего назначения, поступает на серверы этого сервиса, и вы имеете ограниченный контроль над тем, что происходит. Потому что:
- Настоящее имя, Т.С. Прямые идентификаторы, такие как идентификационный номер, адрес, телефон и серийный номер устройства, никогда не вводятся.
- Редкие/уникальные комбинации деталей, которые могут привести к идентичности, избегаются.
- По возможности предпочтение отдается корпоративным безопасным инструментам с четкими условиями обработки данных.
- Передаются только минимальные данные, необходимые для выполнения задачи (минимизация данных).
Тип данных
Может ли он сесть в общественный транспорт?
безопасная альтернатива
Имя, Т.Р., контакт
никогда
анонимный код
Серийный номер устройства
никогда
Тип устройства (общий)
Необработанная аудиограмма + идентификатор
нет
Анонимные, анонимные пороги
Анонимное клиническое резюме
Условный (безопасный автомобиль)
Нет удостоверения личности, минимум данных
Регистрация данных + идентификация
нет
Анонимная сводная тенденция
Безопасный искусственный интеллект в телеаудиологии
Телеаудиология — это практика, при которой состояние пациента оценивается удаленно, находясь за пределами клиники (из дома), а его устройство настраивается или контролируется удаленно. Искусственный интеллект уже здесь; Это может помочь в таких задачах, как обобщение данных об удаленном использовании, составление ответов на сообщения пациентов или создание последующих напоминаний. Но рекомендации по настройке, основанные на данных дистанционного использования, не могут быть применены напрямую: фактическая жалоба пациента должна быть подтверждена профилем слуха и, при необходимости, новым измерением, а настройки устройства не должны изменяться навсегда без одобрения эксперта.
Шаг за шагом: рабочий процесс, обеспечивающий конфиденциальность
- Проведите инвентаризацию данных. Определите, какая часть ваших данных раскрывает личность.
- Анонимизировать. Извлекайте прямые идентификаторы, обобщайте редкие комбинации.
- Выберите транспортное средство. Если задача деликатна, выберите безопасный/корпоративный инструмент; размещение конфиденциальных данных в общедоступном инструменте.
- Поделитесь минимумом данных. Отправляйте ровно столько, сколько необходимо для выполнения работы.
- Подтвердите предложение удаленно. Подтвердите рекомендации телеаудиологии с помощью клинической оценки и измерений, если необходимо.
- Мониторинг и согласие. Убедитесь, что необходимое согласие на обработку данных получено и запись ведется.
Слабая подсказка / Сильная подсказка
Слабая подсказка:
Это данные об использовании приложения устройства Айше Демир (TC 123...), как мне изменить настройку: [полные данные]
Он включает в себя прямую идентификацию и ТС (серьезное нарушение КВКК) и запрашивает решение о настройке без проверки удаленных данных.
Мощная подсказка:
Ваша роль: ассистент по телеаудиологии. Внесение окончательной корректировки РЕШЕНИЕ; приписать рекомендацию экспертной проверке. Данные (анонимные): 65 лет, устройство RIC, ~ 4 часа ежедневного использования в течение последних 2 недель, в основном шумная среда, пациент говорит: «Я с трудом понимаю речь в шуме». Задача: перечислить, какие возможные аспекты корректировки можно рассмотреть на основе этой тенденции; По каждому аспекту напишите, как он будет сверяться с пациентом и/или измерениями. Укажите, что постоянные изменения регулировки требуют одобрения эксперта и, при необходимости, проведения новых измерений.
Сильная подсказка анонимна, использует минимум данных и связывает рекомендацию с проверкой и одобрением эксперта.
три мини-кейса
Случай 1 — Возврат после нарушения. Аудиолог собирается вставить полное имя пациента, TC и полную аудиограмму в общедоступный инструмент искусственного интеллекта. Помнит правило корпоративной конфиденциальности; он удаляет идентифицирующую информацию, анонимизирует данные, такие как «возраст 58 лет, нейросенсорный уровень правого среднего уровня», и разделяет только пороговые значения, необходимые для интерпретации. Клинические намерения соблюдены, никто не заразился.
Случай 2 — Удаленная проверка рекомендаций. В телеаудиологии данные из приложения пациента суммируются с помощью искусственного интеллекта, так что «можно увеличить усиление программы шума». Аудиолог не применяет это напрямую; Он или она совершает видеозвонок с пациентом и уточняет жалобу, при необходимости планирует REM и меняет настройки только после одобрения. Данные об использовании стали ключом к разгадке, решение было оставлено за экспертом.
Случай 3 — Риск повторной идентификации. Эксперт собирается написать: «7-летний ребенок с потерей слуха, связанной с редким синдромом, — единственный случай в округе X». Он понимает, что это сочетание делает человека узнаваемым; опускает местоположение и редкие детали, оставляя только клинически значимую информацию. Отсутствие имени само по себе не обеспечивает анонимности.
Копируемые шаблоны подсказок
ШАБЛОН АНОНИМИЗАЦИИ + МИНИМИЗАЦИИ В следующем тексте (1) удалите прямые идентификаторы (имя, ID, контакт, серийный номер), (2) обобщите редкие комбинации, способные сделать человека узнаваемым (местоположение + редкий диагноз + возраст), (3) удалите любые ненужные для задачи данные. Текст: [текст]
ШАБЛОН ИНВЕНТАРИЗАЦИИ ДАННЫХВ приведенном ниже наборе данных классифицируйте каждое поле как «прямой идентификатор/косвенный идентификатор/клинически важное/ненужное» и укажите, какие поля не следует отправлять в инструмент. Данные: [поля]
ШАБЛОН ПРОВЕРКИ РЕКОМЕНДАЦИЙ ПО ТЕЛЕОДИОЛОГИИ Перечислите возможные направления корректировки на основе данных дистанционного использования ниже; Для КАЖДОГО аспекта напишите этап проверки путем опроса пациента и/или измерения. Постоянное изменение требует одобрения эксперта, укажите это. Данные (анонимные): [данные об использовании]
ШАБЛОН КОНТРОЛЯ СОГЛАСИЯ/МОНИТОРИНГА Перечислите элементы, которые необходимо проверить с точки зрения KVKK в процессе телеаудиологии/обработки данных (явное согласие, минимизация данных, безопасный инструмент, период хранения, запись доступа). Дайте это в качестве контрольного списка.
Распространенные ошибки
- Внесение идентификационных данных в транспортное средство. Нарушение КВКК с указанием имени, TR ID и серийного номера.
- Думая: «Я удалил имя, и оно стало анонимным». Игнорирование риска повторного распознавания редких сочетаний.
- Размещение конфиденциальных данных в общедоступном инструменте. Вождение в целом, а не безопасное вождение, когда задача деликатна.
- Передача слишком большого количества данных. Обход минимизации данных и отправка ненужной информации.
- Применение удаленного внушения напрямую. Сделать рекомендацию по настройке телеаудиологии постоянной без одобрения и проверки эксперта.
В заключение
Данные о слуховом аппарате и скрининге являются особыми данными о здоровье, и KVKK требует высочайшей защиты. Перед отправкой данных в ИИ извлекаются прямые идентификаторы, обобщаются комбинации, подверженные риску повторной идентификации, выбирается безопасный инструмент и передаются только минимально необходимые данные. В телеаудиологии внушения, поступающие на расстоянии, являются ценными подсказками, но они не становятся постоянными корректировками без одобрения и проверки эксперта.
Задача приложения
Определите анонимный «набор данных» (содержащий смешанные поля, такие как имя, идентификатор, серийный номер устройства, возраст, местоположение, редкий диагноз, пороговые значения аудиограммы и т. д.). Классифицируйте каждое поле с помощью шаблона «инвентаризация данных», а затем закрепите его, чтобы его можно было отправить в инструмент с помощью шаблона «анонимизация + минимизация». Кроме того, в качестве примера данных об использовании телеаудиологии примените шаблон «проверка рекомендаций» и напишите этап проверки для каждого аспекта настройки.
контрольный список
- [ ] Я удалил прямые идентификаторы (имя, идентификатор, серийный номер).
- [ ] Я обобщил комбинации, которые подвержены риску повторной идентификации.
- [ ] Я выбрал безопасный/подходящий инструмент в соответствии с деликатностью задачи.
- [ ] Я предоставил только минимально необходимые данные.
- [ ] Я связал рекомендацию по телеаудиологии с экспертным одобрением и проверкой.
- [ ] Я проверил согласие и обязательства по мониторингу.