zisky:
- Schopnosť riadiť zdieľanie údajov v nástrojoch AI v rámci KVKK s vedomím, že údaje o zdravotnom stave pacienta sú špeciálne osobné údaje
- Schopnosť premeniť pojmy ako anonymizácia, dohoda o spracovaní údajov, medzinárodný prenos a uchovávanie na praktický kontrolný zoznam
- Schopnosť vyhodnotiť bezpečnosť, dátovú lokalitu, certifikáciu a zmluvné kritériá pri výbere nástroja AI pre kliniku
Údaje spracovávané v zubnom lekárstve nie sú bežnými údajmi. meno pacienta, číslo TR ID, rádiografia, diagnóza a história liečby; Považuje sa za „osobné údaje osobitnej kvality“ – teda zdravotné údaje – v rámci KVKK (zákon o ochrane osobných údajov) a vyžaduje najvyššiu úroveň ochrany. Toto je problém, ktorý sa najčastejšie zanedbáva, no predstavuje najväčšiu zodpovednosť pri zavádzaní nástrojov AI do kliniky. V tejto časti uvidíme, ako bezpečne spracovávať zdravotné údaje v nástrojoch AI, ako si vybrať, ktorý nástroj s akými kritériami, a ako nastaviť kontrolný zoznam súladu.
Základný princíp: Údaje o zdravotnom stave pacienta sa spracúvajú iba v zabezpečených a zmluvne dohodnutých systémoch vyhovujúcich KVKK. Nenahrávajte žiadne identifikačné informácie o pacientovi do nástroja, o ktorom si nie ste istí, či je bezpečný.
Prečo sú zdravotné údaje súkromné?
KVKK chráni osobné údaje; Poskytuje dodatočné záruky tým, že zdravotné údaje považuje za „špeciálnu kvalitu“. Únik zdravotných údajov môže spôsobiť nezvratnú ujmu: je narušené súkromie pacienta, môže byť vystavený diskriminácii, je poškodená povesť kliniky a jej právne postavenie. Spracovanie zdravotných údajov si preto vyžaduje výslovný súhlas, obmedzenie účelu a prísne bezpečnostné opatrenia.
Upozornenie: Odovzdanie röntgenového snímku pacienta do nástroja verejného rozhovoru „len na komentár“ môže spôsobiť, že tieto údaje nebudete mať pod kontrolou. Nezdieľajte žiadne identifikačné informácie bez toho, aby ste vedeli, ako nástroj ukladá a používa vaše údaje.
Anonymizácia: prvá línia obrany
Anonymizácia znamená odstránenie všetkých informácií, ktoré osobu identifikujú z údajov (meno, priezvisko, TR ID, dátum narodenia, kontakt, číslo spisu, rozpoznateľné črty na obrázku tváre/úst). Ak chcete získať iba všeobecný komentár alebo obrys z nástroja AI, najprv údaje anonymizujte. Buďte však opatrní: len niektoré údaje, ako napríklad rádiografia alebo snímka tváre, môžu nepriamo identifikovať osobu; Pred ich zdieľaním skontrolujte bezpečnosť nástroja.
identifikačné informácie
Čo robiť
Meno, priezvisko, TR
Odstrániť/dať kód
Dátum narodenia, vek
Odstráňte, ak to nie je potrebné, v prípade potreby vekový rozsah
Kontakt (telefón, adresa)
Určite to odstráňte
Číslo spisu/pacienta
Odstráňte alebo anonymný kód
Rádiografia/foto
Prevádzkujte iba v bezpečnom zmluvnom vozidle
Kritériá výberu bezpečného vozidla
Predtým, ako prinesiete nástroj AI na kliniku, položte si tieto otázky:
- Podmienky spracovania údajov: Na čo používajú zásady ochrany osobných údajov nástroja vaše údaje? Používa to na trénovanie modelu?
- Umiestnenie údajov (úložisko): Kde sú údaje uložené? Doma alebo v zahraničí?
- Medzinárodný prenos: Ak sa údaje prenášajú do zahraničia, sú splnené podmienky stanovené KVKK?
- Zmluva o spracovaní údajov: Existuje písomná zmluva (DPA) s poskytovateľom ako spracovateľom údajov?
- Bezpečnostné opatrenia: Existuje šifrovanie, kontrola prístupu, protokolovanie?
- Certifikácia/predpis: Ak sa používa na lekárske účely, je v súlade s príslušnou legislatívou o zdravotníckych pomôckach?
- Vymazanie a uloženie: Ako funguje vaša žiadosť o vymazanie údajov a doby uchovávania?
Tip: „Bezplatný“ nástroj môže používať údaje ako produkt. Len preto, že je to zadarmo, neznamená, že je to bezpečné; Naopak, vyžaduje si pozornejšie čítanie podmienok spracovania údajov.
Mini prípad 1: Súhlas a obmedzenie účelu
Klinika získa od pacientov výslovný súhlas s liečbou, tento súhlas však nezahŕňa spracovanie údajov v nástroji AI. Klinika prehodnocuje účely spracovania údajov a zavádza samostatný a jasný proces informovania/súhlasu na používanie AI. Poučenie: súhlas na jeden účel sa automaticky nerozšíri na iný; Používanie AI sa musí hlásiť transparentne.
Mini prípad 2: Nakladanie do nesprávneho vozidla
Asistent odovzdá panoramatický röntgenový snímok pacienta spolu s menom a číslom súboru do bezplatného webového nástroja bez zmluvy o spracovaní údajov. Keď si to klinika uvedomí, zastaví proces, zaznamená udalosť a vydá protokol, ktorý celému tímu pripomenie, že „identifikačné údaje o pacientoch sa spracúvajú iba v schválených, zmluvne dohodnutých nástrojoch“. Poučenie: jedna neopatrná inštalácia môže spôsobiť vážne porušenie údajov; pravidlá musia byť napísané a poučené.
Mini kufrík 3: Výber správneho nástroja
Klinika porovnáva dva nástroje na diktovanie AI. Jeden je lacný, ale nezverejňuje, kde sú údaje uložené, a neponúka zmluvu; Druhý dáva súhlas so spracovaním údajov, zaväzuje sa nepoužívať údaje pri modelovom školení a poskytuje šifrovanie. Klinika si vyberá druhý nástroj, aj keď je o niečo drahší. Ponaučenie: Kritériom výberu nástroja nie je cena, ale bezpečnosť údajov a súlad.
Kopírovateľné šablóny
Úloha: Kontrolór anonymizácie. Úloha: Označte každý výraz v nižšie uvedenom texte, ktorý môže priamo alebo nepriamo identifikovať osobu (meno, ID, dátum, kontakt, číslo súboru, vzácna vlastnosť) a navrhnite spôsob anonymizácie. Text: [prilepiť]
Úloha: Posudzovateľ súladu nástrojov AI. Úloha: Generovanie kontrolných otázok na vyhodnotenie nástroja AI na klinické použitie: podmienky spracovania údajov, miesto uloženia, zahraničný prenos, dohoda o spracovaní údajov, šifrovanie, politika vymazania, súlad so zdravotníckymi pomôckami. Pripravte si každú otázku vo formáte „áno/nie + dôkazy“.
Úloha: Autor textu informácií o pacientovi (údajov). Úloha: Napíšte informačný návrh, ktorý zrozumiteľným jazykom vysvetlí, že klinika používa nástroje AI v určitých procesoch, ktoré údaje sa spracúvajú a akým spôsobom, ako aj práva pacienta. Lekár/právnik overí právne vyjadrenia; napísanie definitívneho právneho argumentu. Kontext: [oblasť použitia]
Úloha: Navrhovateľ odpovede na porušenie ochrany údajov. Úloha: Navrhnite kroky, ktorými sa tím bude riadiť v prípade možného narušenia údajov: detekcia, zadržiavanie, zaznamenávanie, vyhodnotenie, kontrola oznamovacej povinnosti, preventívne opatrenie. Výpovedné lehoty označte poznámkou „treba overiť podľa príslušných právnych predpisov“.
Slabá výzva / Silná výzva
Slabý: "Nahral som tento röntgen s menom a ID pacienta, dovoľte mi pridať všetky informácie pre lepšiu analýzu."
Prečo je slabý: Odhaľuje citlivé údaje nepotrebným a nezabezpečeným spôsobom; Vytvára riziko porušenia KVKK.
Strong: "Odstráňte a anonymizujte všetky informácie identifikujúce pacienta v tomto texte; ponechajte len klinicky nevyhnutný, neidentifikovateľný obsah. Zdravotné údaje budem spracovávať len zmluvne a bezpečným spôsobom."
Prečo je výkonný: Implementuje princíp minimalizácie a anonymizácie dát, čím sa stanovuje bezpečnosť vozidla.
Minimalizácia dát a tímová kultúra
Jedným zo základných princípov KVKK je minimalizácia údajov: práca s čo najmenším množstvom údajov potrebných na vykonanie práce. Tento princíp je zlatým pravidlom v nástrojoch AI. Na vytvorenie návrhu textu nemusíte poskytnúť meno pacienta, jeho ID alebo kontaktné informácie; Klinický obsah je často zmysluplný bez identity. Opýtajte sa sami seba pri každej inštalácii: "Sú tieto informácie skutočne potrebné pre túto úlohu?" Ak je odpoveď nie, tieto informácie neuvádzajte. Tento jednoduchý zvyk radikálne znižuje dopad potenciálneho úniku.
Ale aj tie najlepšie pravidlá sú zbytočné, ak ich tím nedodržiava. Bezpečnosť údajov je kultúrou celého klinického tímu, nie jednej osoby. Každý, od sekretárky po asistenta, od technika po lekára, by mal vedieť, ktorý nástroj je schválený, aké informácie je možné kam nahrať a čo robiť v prípade pochybností. Preto je nevyhnutná písomná „politika používania údajov“, pravidelné krátke školenia a „zoznam schválených nástrojov“. Kultúra, ktorá podporuje hlásenie pred potrestaním, keď sa vyskytne chyba, zabraňuje skrytiu chýb a posilňuje systém.
Mini prípad 4: Neposkytovanie nepotrebných údajov vôbec
Asistent sa odmlčí, keď sa chystá načítať celý súbor pacienta do AI, aby vytvoril informačný text: v skutočnosti stačí iba informácia „možnosti protetiky pre jeden chýbajúci molár“. Bez identity a celej histórie, bez identity a s minimálnou túžbou to dostane rovnaký výsledok. Ponaučenie: najbezpečnejšie údaje sú údaje, ktoré sa nikdy nezdieľajú; Minimalizácia eliminuje riziko skôr, ako k nemu dôjde.
Časté chyby
- Nahrávanie identifikačných informácií o pacientovi do nezabezpečeného/bezplatného nástroja.
- Za predpokladu, že súhlas na určitý účel zahŕňa použitie AI.
- Nekontroluje sa, či nástroj používa údaje pri trénovaní modelu.
- Používanie poskytovateľa bez zmluvy o spracovaní údajov (DPA).
- Ignorovanie období medzinárodného prenosu a uchovávania údajov.
V súhrne
Údaje o zdravotnom stave pacienta sú špeciálne údaje v rámci KVKK a vyžadujú si najvyššiu ochranu. Pri spracovaní údajov v nástrojoch AI ich najskôr anonymizujte; Identifikačné informácie spracovávajte iba v zabezpečených, zmluvných systémoch vyhovujúcich KVKK. Kritériom výberu vozidla nie je cena alebo obľúbenosť; podmienky spracovania údajov, miesto uloženia, medzinárodný prenos, zmluva, šifrovanie a súlad s predpismi. Použitie AI by malo byť pacientovi transparentne oznámené a mal by sa získať potrebný súhlas.
Aplikačná úloha
Uveďte všetky AI a digitálne nástroje, ktoré prichádzajú do kontaktu s údajmi o pacientoch vo vašej klinike. Odpovedzte na otázky vygenerované výzvou „Posudzovateľ súladu nástrojov AI“ pre každú z nich (umiestnenie údajov, zmluva, šifrovanie, vymazanie). Označte tie, ktoré nevyhovujú, a vytvorte zoznam „schválených nástrojov“ a zoznam „zakázaných/pozastavených nástrojov“ a oznámte to svojmu tímu.
kontrolný zoznam
- [ ] Identifikačné údaje o pacientoch spracúvam iba v schválených, zazmluvnených nástrojoch.
- [ ] V prípade potreby som údaje anonymizoval.
- [ ] Zaviedol som samostatný proces informovania/súhlasu na používanie AI.
- [ ] Vyhodnotil som umiestnenie údajov, zmluvu a stav zabezpečenia každého nástroja.
- [ ] Oznámil som tímu zoznamy schválených a zakázaných vozidiel.