zisky:
- Porozumenie rizikám ochrany súkromia a povinnostiam KVKK v súvislosti s údajmi o načúvacom prístroji a snímacom zariadení (záznam údajov, údaje aplikácií)
- Schopnosť navrhnúť použitie umelej inteligencie bezpečným a anonymným spôsobom v teleaudiologickom toku (prispôsobovanie a monitorovanie na diaľku)
- Schopnosť aplikovať limity a kroky anonymizácie odosielania údajov o pacientoch do cloudových nástrojov umelej inteligencie
Moderná audiológia už nepracuje len s údajmi generovanými na klinike. Načúvacie prístroje a mobilné aplikácie neustále zbierajú údaje; pacienti sú monitorovaní na diaľku; skenovacie zariadenia sú pripojené ku cloudovým systémom. Aj keď to ponúka silné príležitosti, vytvára to aj vážnu zodpovednosť za ochranu súkromia. V tejto časti sa budeme zaoberať rizikami ochrany osobných údajov načúvacích prístrojov a skríningových údajov, bezpečným používaním umelej inteligencie v teleaudiológii (vzdialená aplikácia a monitorovanie) a obmedzeniami odosielania údajov o pacientoch do cloudových nástrojov. Hlavný princíp: Údaje o pacientovi a prístroji sú údaje o zdravotnom stave špeciálnej kvality; Vyžaduje si najvyššiu ochranu v rámci KVKK. Pred odoslaním dát umelej inteligencii sa tieto anonymizujú, vyberie sa bezpečný nástroj a zdieľajú sa len potrebné dáta.
Aké údaje o zariadení zhromažďuje?
Moderné načúvacie prístroje a aplikácie vykonávajú záznam údajov: koľko hodín denne sa prístroj používa, v akých prostrediach (tiché, hlučné, hudba) funguje, aké programy/úrovne zvuku pacient preferuje, možno zaznamenať. Mobilné aplikácie k tomu môžu pridať polohu, zvyky používania a niekedy aj údaje o zvukových médiách. Tieto údaje sú cenné na sledovanie a sledovanie – obsahujú však aj citlivé informácie o životných podmienkach osoby.
V rámci KVKK (zákon o ochrane osobných údajov) sú údaje o zdravotnom stave mimoriadne kvalitné údaje. To znamená, že jeho spracovanie si vyžaduje prísnejšie podmienky, výslovný súhlas a vysoké bezpečnostné opatrenia. V tomto rozsahu sú zahrnuté aj údaje o načúvacích prístrojoch.
Upozornenie: Údaje „Zdá sa, že sú anonymné“ nie sú vždy anonymné. Keď sa zriedkavý profil straty sluchu skombinuje s určitým vekom a lokalitou, môže byť osoba znovu rozpoznaná. Anonymizácia nie je len o odstránení mena, ale o vyhodnotení každej stopy, ktorá by mohla viesť späť k identite.
Obmedzenia odosielania údajov do cloudových nástrojov AI
Všetko, čo zadáte do univerzálneho nástroja AI pre verejnosť, ide na servery tejto služby a vy máte obmedzenú kontrolu nad tým, čo sa stane. Pretože:
- Skutočné meno, T.C. Nikdy sa nezadávajú priame identifikátory ako IČO, adresa, telefón, sériové číslo zariadenia.
- Vyhýba sa zriedkavým/jedinečným kombináciám detailov, ktoré by mohli viesť späť k identite.
- Ak je to možné, uprednostňujú sa firemné, bezpečné nástroje s jasnými podmienkami spracovania údajov.
- Zdieľa sa len minimum údajov potrebných na vykonanie úlohy (minimalizácia údajov).
Typ údajov
Môže vojsť do verejného vozidla?
bezpečná alternatíva
Meno, T.R., kontakt
nikdy
anonymný kód
Sériové číslo zariadenia
nikdy
Typ zariadenia (všeobecné)
Neupravený audiogram + ID
č
Anonymné, anonymné prahy
Anonymný klinický súhrn
Podmienené (bezpečné vozidlo)
Žiadne ID, minimum údajov
Logovanie dát + identita
č
Anonymný súhrnný trend
Bezpečná umelá inteligencia v teleaudiológii
Teleaudiológia je prax, pri ktorej je pacient vyhodnocovaný na diaľku mimo ambulancie (z jeho domova) a jeho prístroj je nastavovaný alebo monitorovaný na diaľku. Umelá inteligencia je tu; Môže pomôcť s úlohami, ako je sumarizácia údajov o používaní na diaľku, vypracovanie odpovedí na správy pacientov alebo vytváranie pripomienok. Odporúčanie nastavenia založené na údajoch o používaní na diaľku sa však nedá použiť priamo: skutočná sťažnosť pacienta sa musí overiť pomocou profilu sluchu a v prípade potreby novým meraním a nastavenie zariadenia by sa nemalo trvalo meniť bez schválenia odborníkom.
Krok za krokom: pracovný postup s ochranou súkromia
- Vykonajte inventúru údajov. Zistite, ktorá časť vašich údajov odhaľuje identitu.
- Anonymizovať. Extrahujte priame identifikátory, zovšeobecnite zriedkavé kombinácie.
- Vyberte vozidlo. Ak je úloha citlivá, vyberte bezpečný/podnikový nástroj; umiestnenie citlivých údajov na verejný nástroj.
- Zdieľajte minimum údajov. Pošlite len toľko, aby ste dokončili prácu.
- Overte návrh na diaľku. V prípade potreby potvrďte teleaudiologické odporúčania s klinickým hodnotením a meraním.
- Monitorovanie a súhlas. Overte, či bol získaný potrebný súhlas na spracovanie údajov a je o tom vedený záznam.
Slabá výzva / Silná výzva
Slabá výzva:
Toto sú údaje o používaní z aplikácie zariadenia Ayşe Demir (TC 123...), ako mám zmeniť nastavenie: [úplné údaje]
Zahŕňa priamu identitu a TC (závažné porušenie KVKK) a vyžaduje rozhodnutie o nastavení bez overenia vzdialených údajov.
Výkonná výzva:
Vaša úloha: asistent sledovania teleaudiológie. Prijatie konečnej úpravy ROZHODNUTIE; odporúčanie priraďte odbornému overeniu.Údaje (anonymné): 65 rokov, zariadenie RIC, ~4 hodiny každodenného používania za posledné 2 týždne, väčšinou hlučné prostredie, pacient hovorí: „V hluku ťažko rozumiem reči“.Úloha: uveďte, ktoré možné aspekty úpravy možno z tohto trendu posúdiť; Pre každý aspekt napíšte, ako sa bude overovať u pacienta a/alebo merania. Uveďte, že trvalé zmeny nastavenia vyžadujú odborné schválenie a v prípade potreby nové merania.
Silná výzva je anonymná, využíva minimum údajov a spája odporúčanie s validáciou a schválením odborníkom.
tri mini prípady
Prípad 1 – Návrat z porušenia. Audiológ sa chystá vložiť celé meno pacienta, TC a úplný audiogram do verejne dostupného nástroja AI. Pamätá na firemné pravidlo ochrany osobných údajov; odstraňuje identifikačné informácie, anonymizuje údaje, ako napríklad „vek 58 rokov, stredná pokročilá senzorineurálna diagnostika“ a zdieľa iba prahové hodnoty potrebné na interpretáciu. Klinický zámer je splnený, nikto nie je odhalený.
Prípad 2 – Diaľkové overenie odporúčania. V teleaudiológii sú údaje z aplikácie pacienta zhrnuté umelou inteligenciou, aby sa „mohlo zvýšiť zisk programu šumu“. Audiológ to priamo neuplatňuje; Uskutoční videohovor s pacientom a objasní sťažnosť, v prípade potreby naplánuje REM a zmení nastavenie až po schválení. Údaje o používaní sa stali kľúčom, rozhodnutie bolo ponechané na odborníkovi.
Prípad 3 – Riziko opätovnej identifikácie. Odborník sa chystá napísať: "7-ročné dieťa so stratou sluchu spojenou so zriedkavým syndrómom je jediným prípadom v okrese X." Uvedomuje si, že táto kombinácia robí človeka rozpoznateľným; vynecháva polohu a vzácne detaily a ponecháva len klinicky relevantné informácie. Samotné napísanie mena nezabezpečilo anonymitu.
Kopírovateľné šablóny výziev
ANONYMIZAČNÁ + MINIMALIZAČNÁ ŠABLÓNAV nasledujúcom texte (1) odstráňte priame identifikátory (meno, ID, kontakt, sériové číslo), (2) zovšeobecnite zriedkavé kombinácie, vďaka ktorým bude osoba rozpoznateľná (poloha + zriedkavá diagnóza + vek), (3) vymažte všetky údaje nepotrebné pre danú úlohu. Text: [text]
ŠABLÓNA INVENTÁRA ÚDAJOV V súbore údajov nižšie klasifikujte každé pole ako „priamy identifikátor / nepriamy identifikátor / klinicky zásadné / nepotrebné“ a uveďte, ktoré sa nemá odosielať do nástroja. Údaje: [polia]
TELEODIOLOGICKÁ ŠABLONA ODPORÚČANIA OVERENIA Uveďte možné smery nastavenia z údajov o diaľkovom použití nižšie; Pre KAŽDÝ aspekt napíšte krok na overenie rozhovorom s pacientom a/alebo meraním. Trvalá zmena vyžaduje súhlas odborníka, uveďte to. Údaje (anonymné): [údaje o používaní]
ŠABLONA KONTROLY SÚHLASU/MONITOROVANIA Uveďte položky, ktoré je potrebné skontrolovať z hľadiska KVKK v procese teleaudiológie/spracovania údajov (výslovný súhlas, minimalizácia údajov, bezpečný nástroj, doba uchovávania, záznam o prístupe). Dajte to ako kontrolný zoznam.
Časté chyby
- Zadávanie identifikačných údajov do vozidla. Porušenie KVKK s menom, TR ID a sériovým číslom.
- Mysliac si: „Vymazal som meno a stalo sa anonymným“. Ignorovanie rizika opätovného rozpoznania zriedkavých kombinácií.
- Umiestňovanie citlivých údajov na verejne dostupný nástroj. Keď je úloha citlivá, radšej jazdite všeobecne než bezpečne.
- Zdieľate príliš veľa údajov. Obchádzanie minimalizácie dát a odosielanie nepotrebných informácií.
- Priame použitie vzdialeného návrhu. Zmeniť odporúčanie na úpravu teleaudiológie natrvalo bez odborného schválenia a overenia.
V súhrne
Načúvacie prístroje a skríningové údaje sú špeciálne zdravotné údaje a KVKK vyžaduje najvyššiu ochranu. Pred odoslaním údajov do AI sa extrahujú priame identifikátory, zovšeobecnia sa kombinácie, ktorým hrozí opätovná identifikácia, vyberie sa bezpečný nástroj a zdieľa sa len minimum potrebných údajov. V teleaudiológii sú podnety prichádzajúce z diaľky cennými indíciami, no nestanú sa trvalými úpravami bez odborného schválenia a overenia.
Aplikačná úloha
Definujte anonymný „súbor údajov“ (obsahujúci zmiešané polia, ako je meno, ID, sériové číslo zariadenia, vek, poloha, zriedkavá diagnóza, prahové hodnoty audiogramov atď.). Klasifikujte každé pole pomocou šablóny „inventár údajov“ a potom ho zabezpečte, aby ho bolo možné odoslať do nástroja pomocou šablóny „anonymizácia + minimalizácia“. Ako príklad údajov o používaní teleaudiológie tiež použite šablónu „overenie odporúčania“ a napíšte krok overenia pre každý aspekt nastavenia.
kontrolný zoznam
- [ ] Odstránil som priame identifikátory (meno, ID, sériové číslo).
- [ ] Zovšeobecnil som kombinácie, ktorým hrozí opätovná identifikácia.
- [ ] Bezpečný/vhodný nástroj som zvolil podľa citlivosti úlohy.
- [ ] Zdieľal som len minimum požadovaných údajov.
- [ ] Odporúčanie teleaudiológie som spojil so schválením a overením odborníkom.
- [ ] Skontroloval som súhlas a povinnosti monitorovania.