zisky:
- Schopnosť aplikovať KVKK, otvorený súhlas a princípy minimalizácie údajov pri spracovaní údajov o pacientoch v nástrojoch AI
- Schopnosť zdôvodniť anonymizáciu, výber miestnych/inštitucionálnych nástrojov a rozhodnutia o uchovávaní údajov
- Schopnosť rozpoznať etické dilemy (zaujatosť, transparentnosť, poskytovanie informácií pacientovi) a vytvoriť politiku zodpovedného používania
Fyzioterapeut má prístup k najsúkromnejším informáciám svojho pacienta: jeho zdravotný stav, telo, fotografie, videá, každodenný život. Táto dôvera je základom profesie a je chránená zákonom. Keď nástroje umelej inteligencie (AI) začnú spracovávať tieto údaje, zodpovednosť za súkromie nezmizne; Naopak, stáva sa ešte zložitejším. Pretože teraz môžu údaje opustiť váš počítač a prejsť na server inej spoločnosti. In this unit, you will learn the legal framework that protects patient data in the AI age (KVKK), practical ways of protection (anonymization, tool selection) and ethical principles (bias, transparency, information to the patient).
KVKK a zdravotné údaje
KVKK (Zákon o ochrane osobných údajov) upravuje spracovanie osobných údajov. Zdravotné údaje sú v tomto zákone klasifikované ako osobitné osobné údaje; to znamená, že má najvyššiu úroveň ochrany. Diagnóza, liečba, merania, snímky pacienta; Na ich spracovanie je spravidla potrebný výslovný súhlas pacienta (slobodný súhlas daný tým, že vie, na čo budú použité). Poskytnutie týchto údajov nástroju AI je tiež „spracovanie“. Preto vždy platia tri otázky: Mám právny základ na spracovanie (výslovný súhlas)? Spracovávam iba nevyhnutné údaje (minimalizácia údajov)? Sú údaje v bezpečí?
Caution: Pasting a patient's name, diagnosis or image into a cloud AI tool without explicit consent and anonymization may be an unlawful data transfer in terms of KVKK. To predstavuje riziko poškodenia pacienta, právne sankcie a porušenie profesionálnej etiky.
Minimalizácia a anonymizácia údajov
Najsilnejší spôsob, ako sa chrániť, je minimalizovať údaje, ktoré sa majú chrániť. Minimalizácia údajov je spracovanie len minimálneho množstva údajov potrebných na daný účel. AI nepotrebuje meno, ID alebo kontaktné informácie pacienta na vypracovanie cvičebného programu; potrebuje iba anonymný klinický kontext, ako napríklad „45-ročná žena, chronická bolesť krížov, 3 mesiace“. Anonymizácia znamená odstránenie všetkých prvkov určujúcich identitu (meno, ID, adresa, dátum, inštitúcia, tvár) z údajov. Správne anonymizované údaje už nie sú osobnými údajmi a možno ich spracúvať oveľa bezpečnejšie.
Typ údajov
príklad
Malo by sa to dať AI?
Metóda
Priamy identifikátor
Meno, TR ID, tel
č
Vytiahnite ho úplne
nepriamy identifikátor
Zriedkavá diagnóza + mesto + dátum
opatrný
Zovšeobecniť/odvodiť
klinický kontext
Vekové rozpätie, diagnóza, štádium
áno (anonym)
V prípade potreby podajte
Obrázok/video
tvár viditeľný záznam
Nie (spravidla)
Skryť tvár, súhlas, bezpečný nástroj
Výber vozidla a ukladanie dát
Nie všetky nástroje AI sú rovnaké. Niektoré ukladajú vaše údaje na trénovanie modelu; Niektorí ľudia to neskrývajú. Niektorí prenášajú vaše údaje na servery v zahraničí. Fyzioterapeut musí poznať dátovú politiku nástroja, ktorý používa: Používajú sa dáta v tréningu? Kde a ako dlho je uložený? Je to v súlade s KVKK? Ak je to možné, mali by sa uprednostňovať firemné/zmluvné nástroje, nástroje bez údajov alebo lokálne fungujúce nástroje. Zmluva o spracovaní podnikových údajov (DPA) a jasná politika uchovávania sú znakmi bezpečného výberu nástrojov.
Tip: „Bezplatný“ nástroj môže často znamenať platbu dátami. Pokiaľ ide o údaje o pacientoch, čítanie údajovej politiky vozidla nie je luxus, ale nevyhnutnosť. Ak máte pochybnosti, anonymizujte údaje a nezdieľajte žiadne identifikátory.
V podnikovom meradle presahuje súkromie individuálnu pozornosť a stáva sa vecou politiky. Ak sa desať rôznych fyzioterapeutov na klinike správa desiatimi rôznymi spôsobmi, ani ten najopatrnejší nedokáže pokryť riziko, ktoré predstavuje ten najneopatrnejší. Preto je nevyhnutná písomná politika používania údajov: aké nástroje sú povolené, ktoré údaje nemožno nikdy zdieľať, čo robiť, ak dôjde k porušeniu. Okrem toho by sa mal vopred pripraviť plán narušenia údajov (kto bude informovaný, keď sa zistí únik, ako bude obmedzený, v prípade potreby oznámenie príslušnej inštitúcii a pacientovi). KVKK ukladá za niektoré porušenia oznamovaciu povinnosť; V čase incidentu je príliš neskoro sa to dozvedieť. Dobrou správou je, že pri uplatňovaní základnej disciplíny v tejto jednotke (anonymizácia, minimalizácia, bezpečný nástroj, transparentnosť) sa výrazne zníži pravdepodobnosť a dopad porušenia.
Etika: zaujatosť, transparentnosť, informovanosť pacienta
Súkromie je doménou zákona; Etika je širšia. Vynikajú tri etické problémy. Zaujatosť: AI môže byť nepresnejšia pre skupiny nedostatočne zastúpené v tréningových údajoch (určitý vek, pohlavie, etnická príslušnosť, postihnutie); v týchto skupinách je potrebné dôkladnejšie overiť výstup. Transparentnosť: Pacientovi musíte jasne povedať, že používate AI; Skrytie škôd dôveru. Informácie a autonómia voči pacientovi: Pacient má právo rozhodovať o svojich vlastných údajoch; v jeho mene nemožno robiť automatické a tajné rozhodnutia.
Krok za krokom: bezpečné a etické používanie údajov
- Získajte súhlas. Vysvetlite, že údaje o pacientoch budú spracované a bude sa používať AI, a získajte výslovný súhlas.
- Minimalizovať. Nezdieľajte na tento účel žiadne nepotrebné údaje.
- Anonymizovať. Odstráňte všetky identifikátory; zachovať klinický kontext.
- Vyberte si bezpečné vozidlo. Používajte vozidlo kompatibilné s KVKK so známou dátovou politikou.
- Pozor na predsudky. Dôslednejšie overujte výstup v nedostatočne zastúpených skupinách.
- Buďte transparentní. Informovať pacienta, odpovedať na jeho otázky, rešpektovať jeho rozhodnutie.
- Zdokumentujte to. Zaznamenajte, aké údaje sa spracúvajú, a zaznamenajte súhlas.
Tri mini puzdrá (v číslach)
Prípad 1 – Anonymizácia šetrí. Fyzikálny terapeut vloží súbor pacienta do AI, aby vypracoval správu; V súbore bolo meno, ID a adresa. Namiesto toho za 30 sekúnd odstránil všetky identifikátory a poskytol iba kontext „58-ročný muž, totálna náhrada kolena, 6 týždňov po operácii“. Výsledkom bola rovnaká kvalita, osobné údaje neboli nikdy zdieľané.
Prípad 2 – Rozdiel v politike vozidla. Jedna klinika zistila, že údaje v modeli používa bezplatný nástroj a prešla na inštitucionálnu verziu bez údajov. Okrem toho bolo pre tím napísané pravidlo „nezdieľajú sa žiadne identifikátory“. Pri internom audite vykonanom po 3 mesiacoch neboli zistené žiadne úniky osobných údajov.
Prípad 3 – Transparentnosť a dôvera. Pacient bol spočiatku znepokojený, keď sa dozvedel, že jeho fyzioterapeut vytvára brožúry s AI. Fyzioterapeut vysvetlil, že AI sa používala iba na písanie textu, jeho osobné údaje neboli zdieľané a všetky rozhodnutia boli jeho vlastné. Dôvera pacienta sa zvýšila. Ponaučenie: transparentnosť dôveru posilňuje, nie ju znižuje.
Slabá výzva / Silná výzva
Slabé: "Tu je spis pacienta (vrátane mena, ID, diagnózy), napíšte správu."
Prenáša osobné a súkromné údaje bez výslovného súhlasu a anonymizácie; Nesie so sebou riziko porušenia KVKK.
Strong: "Napíšte návrh správy na základe nasledujúceho anonymného klinického kontextu. Žiadne osobné identifikátory, len vekový rozsah, diagnóza, štádium a miery. Kontext: [anonymizované údaje]." Použite to po prvom vymazaní identifikátorov pomocou samostatného kroku anonymizácie.
Štyri kopírovateľné šablóny
Úloha: Anonymizujte tento text.Text: [text obsahujúci osobné údaje]Pravidlo: Meno, ID, telefón, adresa, dátum, inštitúcia, jedinečné identifikátory nahraďte [TAG]. Zachovať klinický kontext (vekový rozsah, diagnóza, štádium, meranie). Výstup: iba anonymizovaný text.
Úloha: Vytvorte kontrolný zoznam politiky údajov nástroja AI. Kontext: [nástroj vyhodnotený] Čo chcem: Otázky, ktoré potrebujem položiť — používajú sa údaje v školstve, kde/koľko sú uložené, existujú KVKK/DPA, existuje nejaký prenos do zahraničia, aké je právo na vymazanie? Rozhodnutie je na mne; len mi daj kontrolný zoznam.
Úloha: Napíšte NÁVRH výslovného súhlasu / informačný text. Rozsah: [fyzioterapia + obsah s podporou AI/sledovanie] Musí obsahovať: ktoré údaje, aký účel, rola AI, uloženie, práva pacienta, vyhlásenie o schválení/nesúhlase. Obyčajný jazyk. Nepoužívajte bez schválenia.
Úloha: Skontrolujte skreslenie tohto výstupu AI. Výstup: [odporúčanie/obsah], skupina pacientov: [možno nedostatočne zastúpená skupina]Chcem: Označiť body, ktoré môžu byť nepresné/neúplné/zovšeobecnené pre túto skupinu +odporúčanie na prísnejšie overenie. Nerozhodujte sa, ukážte riziko.
Časté chyby
- Vkladanie osobných údajov. Meno, ID, obrázok nemožno zdieľať bez výslovného súhlasu a anonymizácie.
- Nepoznať politiku vozidiel. Slepo používať nástroje, ktoré ukladajú/trénujú vaše údaje, je riskantné.
- Preskočenie minimalizácie údajov. Zdieľanie nepotrebných údajov zväčšuje plochu, ktorú je potrebné chrániť.
- Ignorovanie predsudkov. Výsledky v nedostatočne zastúpených skupinách by sa mali overovať pozornejšie.
- Nebyť transparentný. Zatajovanie používania AI pacientovi podkopáva dôveru a etiku.
- Nedokladovanie súhlasu. Spracovanie a súhlas musia byť zaznamenané vo vysledovateľnej forme.
V súhrne
Zdravotné údaje sú špeciálne údaje podľa KVKK a vyžadujú si najvyššiu ochranu. Vo veku AI sa zvyšuje zodpovednosť za súkromie. Získajte výslovný súhlas, minimalizujte údaje, anonymizujte identifikátory, vyberte si bezpečné nástroje, pri ktorých poznáte zásady týkajúce sa údajov, dávajte pozor na zaujatosť, buďte transparentní pre pacienta a zdokumentujte proces. Anonymizácia je vo väčšine prípadov najpraktickejšou a najvýkonnejšou ochranou: údaje, ktoré nezdieľate, neuniknú.
Aplikačná úloha
Pripravte si vzorový text pacienta obsahujúci osobné údaje. Anonymizujte pomocou prvej šablóny a skontrolujte výsledok (zostali nejaké identifikátory?). Vyhodnoťte politiku údajov nástroja AI, ktorý používate s druhou šablónou. Nakoniec pomocou tretej šablóny vytvorte jednoduchý návrh textu výslovného súhlasu/informácií pre vašu vlastnú kliniku.
kontrolný zoznam
- [ ] Dostal som výslovný súhlas so spracovaním údajov pacienta.
- [ ] Spracoval som len minimum požadovaných údajov (minimalizácia údajov).
- [ ] Anonymizoval som všetky identifikátory.
- [ ] Skontroloval som dátovú politiku (skladovanie, školenie, KVKK) vozidla, ktoré používam.
- [ ] Dôslednejšie som potvrdil nestrannosť v nedostatočne zastúpených skupinách.
- [ ] Transparentne som pacientovi oznámil použitie AI a zdokumentoval som proces.