Jednotka 11 / 11

Ochrana osobných údajov, regulácia, etika a end-to-end riadenie

zisky:

  • Pochopenie, že zdravotné údaje sú údaje špeciálnej kvality a pravidlá anonymizácie, uchovávania a zdieľania v rámci KVKK/legislatívy
  • Schopnosť navrhovať etické princípy (férovosť, transparentnosť, zodpovednosť) a politiku správy a riadenia pri využívaní umelej inteligencie
  • Byť schopný vytvoriť rámec riadenia, v ktorom výstupy umelej inteligencie nenahrádzajú manažérske a klinické rozhodnutia a zodpovednosť a konečné schválenie vždy zostáva na človeku.

V celom tomto module sme použili AI ako akcelerátor v každej prevádzkovej oblasti, od schôdzok po lôžka, od prognóz po príjmy, od kvality po zásoby. Ale je tu strecha nad všetkými týmito výkonnými spôsobmi použitia: súkromie údajov, dodržiavanie predpisov a etika. Bez tohto rámca je každé podnikanie, ktoré urýchlite, tiež zvýšeným rizikom. Táto posledná jednotka spája rozptýlené pravidlá do jedného rámca riadenia. Riadenie je systém riadenia, ktorý definuje, kto čo môže v inštitúcii robiť a podľa akých pravidiel a ako funguje zodpovednosť a kontrola. Povedzme si hlavný princíp ešte raz, čo najjasnejšie: výstup AI nenahrádza manažérske a klinické rozhodnutia; Zodpovednosť a konečné schválenie je vždy na človeku.

Prečo sú zdravotné údaje súkromné?

Údaje o zdraví nie sú bežné údaje. V Türkiye KVKK (zákon o ochrane osobných údajov) považuje zdravotné údaje za „osobné údaje špeciálnej povahy“; To znamená najvyššiu úroveň ochrany. Jeho európskym ekvivalentom je GDPR. Ak sa odhalí pacientova diagnóza, liečba, číslo protokolu, dôjde k nezvratnému poškodeniu: stigma, diskriminácia, strata dôvery. Existuje teda niekoľko základných pravidiel. Anonymizácia spočíva v odstránení všetkých informácií, ktoré identifikujú osobu (meno, ID, protokol, zriedkavá diagnóza + vek + kombinácia miesta) z údajov. Minimalizácia údajov pracuje s najmenším množstvom údajov, ktoré túto úlohu vykonajú. Obmedzenie účelu znamená použitie údajov iba na účel, na ktorý boli zhromaždené. Limit uchovávania nie je uchovávať údaje dlhšie, ako je potrebné.

Vloženie údajov o pacientoch do verejného nástroja AI znamená odoslanie údajov na externý server a je to vážne porušenie. Správny prístup: anonymizovať údaje, ak je to možné, vybrať nástroje s podnikovými zmluvami a zmluvami o spracovaní údajov (ktoré nepoužívajú vaše údaje na modelové školenie) a mať písomnú politiku o tom, ktoré údaje môžu ísť do akého nástroja. Pamätajte: keď sa spoja malé kúsky, človek môže byť predefinovaný; Kým „68-ročná žena“ je v bezpečí, „68-ročná žena, z obce X, so zriedkavým ochorením Y“ už nie je anonymná.

Etika a komplexné riadenie

Dobrá správa AI je založená na troch etických princípoch. Spravodlivé je, že AI systematicky neznevýhodňuje skupinu pacientov (starších ľudí, ľudí s nízkymi príjmami, vidieckych); Príkladom toho bolo nepoužívanie skóre no-show na vylúčenie. Transparentnosť znamená vedieť vysvetliť, na čom je rozhodnutie založené; Uprednostňuje sa návrh s viditeľným odôvodnením, nie návrh „čiernej skrinky“. Zodpovednosť znamená mať za každým rozhodnutím zodpovednú osobu; „AI to povedala“ nie je obrana.

To, čo uvádza tieto princípy do praxe, je politika riadenia. Dobrá politika definuje: aké údaje sa môžu dostať do ktorého vozidla (klasifikácia údajov); pravidlá anonymizácie; body schvaľovania ľudí pre každú prácu (kto čo podpisuje); zodpovednosť a audit trail (kto kedy urobil čo – záznam o stope); a etické princípy. Táto politika spája všetky vyhlásenia „ľudia rozhodnú“, ktoré sme videli v module, do jedného inštitucionálneho rámca.

Pozor: Veta „AI navrhol, implementoval som“ nie je prenosom zodpovednosti. Z právneho a etického hľadiska zostáva zodpovednosť na osobe, ktorá návrh prijme a zrealizuje. Vďaka správe je táto zodpovednosť viditeľná a sledovateľná.

tri mini prípady

Prípad 1 – Riziko opätovnej identifikácie. Jedna jednotka zdieľala „anonymné“ zhrnutie prípadu: „Jediný pacient po transplantácii srdca v našom meste, 34-ročný muž, prepustený minulý mesiac.“ V tejto vete nebolo podstatné meno, ale kombinácia túto osobu jednoznačne opisovala. Proti tomu namietal úradník kvality; Kombinácia vzácnych funkcií narúša anonymitu. Zhrnutie bolo prepísané odstránením popisných detailov a ich zovšeobecnením.

Prípad 2 – Hodnota záznamu sledovania. V nemocnici sa číslo v správe manažmentu vytvorenej pomocou AI ukázalo ako nesprávne a vedeniu boli zaslané nesprávne informácie. Pri audite zaznela otázka „odkiaľ sa vzalo toto číslo, kto ho potvrdil?“. spýtal sa. Keďže politika riadenia organizácie nariaďuje záznam „zdroj + overovateľ + dátum“ pre každý výstup AI, bolo okamžite zrejmé, že chyba nastala tam, kde sa preskočil krok overenia. Záznam stôp slúžil na nápravu procesu, nie na pátranie po zločincoch.

Prípad 3 – Politika predchádza kríze. Nový zamestnanec sa chystal nahrať svoj zoznam prepustení do verejného nástroja AI. Jasná politika inštitúcie uvádzala, že „do otvoreného nástroja nevstupujú žiadne súbory obsahujúce identifikáciu pacienta, najskôr sa anonymizujú a používa sa len schválený inštitucionálny nástroj“. Zamestnanec si zapamätal zásady, anonymizoval údaje a použil schválený nástroj. Písomné riadenie zabránilo individuálnej chybe ako inštitucionálnemu reflexu.

Štyri kopírovateľné šablóny

1) Návrh pravidiel klasifikácie údajov:

Vaša úloha: asistent pracovníka pre informačnú bezpečnosť/kvalitu zdravotníckeho zariadenia. Navrhnite klasifikačnú tabuľku „Aké údaje môžu vstúpiť do AI“ pre našu inštitúciu: červená (nikdy: ID pacienta, ID, protokol), žltá (anonymizované), zelená (zadarmo: verejné, neosobné). Napíšte príklady a pravidlá pre každú triedu. Uveďte, že ide o návrh a právne oddelenie/oddelenie súladu ho musí schváliť.

2) Kontrolný zoznam anonymizácie:

Pripravte si anonymizačný kontrolný zoznam, ktorý spustím pred poskytnutím akýchkoľvek údajov AI: či ide o meno/TC/protokolový výstup, identifikuje osoba vzácna kombinácia funkcií (vek+miesto+zriedkavá diagnóza), či je tam nejaký nepotrebný priestor, či ide o nástroj schválený spoločnosťou. Nech je každá položka označená áno/nie.

3) Mapa bodov schválenia ľuďmi:

Vytvorte tabuľku „kto schvaľuje“ pre nasledujúce oblasti použitia AI (správa, prognóza dopytu, priorita lôžka, účtovací kód, rozvrh zmien): úroveň rizika a povinná autorita schvaľovania človekom pre každú oblasť. Zdôraznite potrebu dvojitého klinicko-administratívneho schválenia vo vysoko rizikových oblastiach.

4) Šablóna záznamu výstupnej stopy AI:

Napíšte šablónu záznamu trasy, ktorú vyplníte pre každý výstup AI: dátum, použitý nástroj, trieda zadaných údajov (anonymné), zhrnutie výstupu, osoba, ktorá overila, manažér, ktorý schválil, rozhodnutie. Uveďte, že ide o audit a zodpovednosť.

Slabá výzva / Silná výzva

Slabá výzva:

Poskytnite údaje našich pacientov AI a nechajte ich analyzovať.

Anonymizácia, zabezpečenie vozidla, žiadne potvrdenie a žiadne zaznamenávanie stôp; Riziko priameho porušenia KVKK.

Výkonná výzva:

Navrhnite pravidlá riadenia AI pre našu organizáciu: (1) klasifikácia údajov (červená/žltá/zelená), (2) pravidlá anonymizácie, (3) body schvaľovania ľuďmi pre každý prípad použitia, (4) zaznamenávanie a auditovanie stopy, (5) princípy spravodlivosti/transparentnosti/zodpovednosti. Uveďte, že ide o návrh a vyžaduje si zákonné schválenie/schválenie súladu.

Prvok riadenia

Čo poskytuje

príklad

Klasifikácia údajov

Určuje, čo môže vstúpiť

ID = nikdy

Anonymizácia

Chráni človeka

Objaví sa kombinácia mena/vzácna

body schvaľovania ľudí

Definuje zodpovednosť

Dvojitá kontrola pri vysokom riziku

traťový rekord

Auditovateľnosť

Zdroj + overovateľ + dátum

Etické princípy

Spravodlivé, transparentné, zodpovedné

Použitie skóre na vylúčenie

Časté chyby

  • Zdieľanie identifikovateľných údajov v domnení, že je „anonymné“. Vzácna kombinácia vlastností dáva človeku preč.
  • Použitie neschváleného nástroja. Údaje idú na externý server.
  • Prenesenie zodpovednosti na AI. „AI povedala“ nie je právna obrana.
  • Nevedie si záznamy. Ak sa vyskytne chyba, nemôžete zobraziť zdroj a overenie.
  • Písanie politiky a nie jej implementácia. Pravidlo na papieri nechráni, pokiaľ nejde o reflex.
Tip: Korunujte svoju politiku riadenia zoznamom „zlatých pravidiel“, ktoré sa zmestia na jednu stránku a sú dostatočne jednoduché na to, aby si ich zapamätal každý: nezadávajte ID, neanonymizujte, používajte schválené vozidlo, overujte, ľudský podpis. Nikto nečíta dlhú politiku; Každý si pamätá pravidlo piatich.

V súhrne

Prevádzková sila AI je bezpečná len v pevnom rámci ochrany súkromia, legislatívy a etiky. Údaje o zdraví sú údaje špeciálnej kvality; Podstatná je anonymizácia, minimalizácia dát a schválený nástroj. dobrá správa vecí verejných; Spája klasifikáciu údajov, anonymizáciu, body schvaľovania človekom, záznam sledovania a etické princípy (spravodlivosť, transparentnosť, zodpovednosť) v jednom rámci. To je podstata tohto modulu v jednej vete: AI zrýchľuje, človek rozhoduje a nesie zodpovednosť. Neoverený výstup AI je rovnako riskantný ako nepodpísané rozhodnutie manažmentu.

Aplikačná úloha

Pripravte si jednostránkový návrh politiky riadenia pre svoju organizáciu pomocou šablón „výstupný záznam AI“ a „klasifikácia údajov“. Zahrňte zoznam „zlatého pravidla“ s najmenej piatimi položkami. Potom vyberte oblasť použitia, ktorú ste sa naučili v module (napríklad prioritu postele alebo fakturačný kód) a napíšte 5 položiek, ktoré kroky na schválenie a overenie táto politika v danej oblasti vyžaduje.

kontrolný zoznam

  • [ ] Sú zdravotné údaje klasifikované ako špeciálne a použil som pravidlá anonymizácie?
  • [ ] Skontroloval som riziko opätovnej identifikácie so zriedkavou kombináciou funkcií?
  • [ ] Definoval som bod schválenia človekom pre každý prípad použitia?
  • [ ] Uchovávam záznam (zdroj/overovateľ/dátum) pre výstupy AI?
  • [ ] Napísal som v politike, že zodpovednosť a konečné schválenie vždy leží na osobe?

Modulová skúška

1. Manažér nemocnice priamo implementuje odporúčanie na pridelenie lôžok generované umelou inteligenciou bez akéhokoľvek klinického hodnotenia. V čom spočíva zásadná chyba tohto prístupu?

  • A) Konverzia výstupu umelej inteligencie na rozhodnutie bez toho, aby bola podrobená klinickej vhodnosti a administratívnemu overeniu; Ignorovanie, že zodpovednosť je na ľuďoch ✔
  • B) Je prísne zakázané používať umelú inteligenciu v manažmente postele
  • C) Umelá inteligencia vždy ukazuje počet postelí viac, ako v skutočnosti je
  • D) Návrh nie je uvedený v tabuľke

Popis: Umelá inteligencia vytvára štatistické odporúčanie; Pridelenie lôžka a priorita prepustenia však závisí od klinického stavu pacienta a konečné rozhodnutie patrí lekárovi/sestre a zodpovednému manažérovi. Neoverený výstup je ako nepodpísané rozhodnutie.

2. Ktorý z nasledujúcich prístupov je najvhodnejší pri zadávaní údajov o pacientoch do verejne dostupného nástroja umelej inteligencie?

  • A) Prilepte meno pacienta a číslo protokolu tak, ako je to pre rýchlosť
  • B) Odstráňte identifikačné údaje a anonymizujte údaje a ak je to možné, použite firemný zmluvný nástroj ✔
  • C) Skryte iba meno pacienta a ponechajte TR ID číslo
  • D) Pred zdieľaním údajov stačí získať ústny súhlas od pacienta.

Vysvetlenie: Zdravotné údaje sú špeciálne osobné údaje. Informácie o identite ako meno, TR ID, číslo protokolu by sa mali odstrániť, údaje by sa mali anonymizovať a ak je to možné, mali by sa uprednostniť zmluvné nástroje na spracovanie podnikových údajov.

3. Aké je najvhodnejšie využitie rizikového skóre vytvoreného umelou inteligenciou pri predpovedaní no-show?

  • A) Odmietnutie objednať sa u vysokorizikových pacientov
  • B) Ignorujte skóre a aplikujte rovnaký postup na všetkých pacientov
  • C) Plánovanie spravodlivých zásahov na zachovanie prístupu, ako sú upomienky a nadmerné rezervácie ✔
  • D) Trvalé zaradenie vysokorizikových pacientov na čiernu listinu

Vysvetlenie: Rizikové skóre je odhad pravdepodobnosti; Mal by sa použiť na usmernenie spravodlivých intervencií, ako je hustota pripomienok, nadmerná rezervácia a uľahčenie prístupu, nie odmietnutie pacientom. Prístupové práva pacienta musia byť chránené.

4. Aký je hlavný dôvod práce s intervalmi spoľahlivosti a scenármi namiesto jedného čísla daného umelou inteligenciou pri prognózovaní dopytu?

  • A) Uvedenie intervalu spôsobí, že sa prehľad zobrazí dlhšie
  • B) Pretože umelá inteligencia nedokáže produkovať jednotlivé čísla
  • C) Pretože interval spoľahlivosti vždy presne udáva skutočnú hodnotu
  • D) Keďže prognóza obsahuje neistotu, je potrebné flexibilne plánovať podľa scenárov a riadiť riziká ✔

Vysvetlenie: Prognóza je založená na historických údajoch a zahŕňa neistotu. Plánovanie podľa rozsahu a nie podľa jedného bodu vám umožňuje byť pripravený na scenáre nízkeho/vysokého dopytu a flexibilne riadiť kapacitu.

5. Aké je najkritickejšie riziko, keď vám AI navrhne fakturačné kódy v cykle výnosov?

  • A) Umelá inteligencia vymyslí neplatný alebo nesprávny kód, plynule ho navrhne a bez overenia zapíše do faktúry ✔
  • B) Umelá inteligencia produkuje kódy veľmi pomaly
  • C) Návrh kódu SGK vždy automaticky akceptuje
  • D) Kódy môžu byť vyrobené iba v angličtine

Vysvetlenie: Umelá inteligencia dokáže plynule navrhnúť kód, ktorý v skutočnosti neexistuje alebo je nesprávny (halucinácie). Kódovanie a účtovanie sú regulované; Každý kód musí byť overený autorizovaným odborníkom s platnými zoznamami transakcií a pravidlami vrátenia peňazí.

6. Na paneli indikátora kvality interpretuje AI náhly pokles indikátora ako „zlepšenie“. Čo by mal manažér robiť?

  • A) Predloženie komentára priamo predstavenstvu
  • B) Preskúmajte, či zmena môže byť spôsobená kvalitou údajov, zmenou definície alebo cieľovou odchýlkou a overte kauzalitu ✔
  • C) Odstráňte indikátor z palubnej dosky
  • D) Dôverovať umelej inteligencii a nerobiť žiadne kontroly

Vysvetlenie: Zmena indikátora môže byť spôsobená problémom s kvalitou údajov, zmenou definície alebo hraním hier. Je na správcovi, aby overil kauzalitu a zdroj údajov komentára.

7. Aká je najčastejšia chyba pri analýze voľnej textovej spätnej väzby spokojnosti pacienta pomocou umelej inteligencie?

  • A) Rozdelenie textov do tém
  • B) Anonymizácia spätnej väzby
  • C) Zovšeobecnenie automatického označenia emócií a vzorky na všetkých pacientov bez ich overenia ✔
  • D) Uprednostňovanie sťažností

Vysvetlenie: Automatické označovanie emócií môže zaviesť iróniu, negáciu a nesprávne prečítaný kontext; Okrem toho iba názory autorov nesú vzorkovaciu zaujatosť. Zovšeobecňovanie by sa nemalo robiť bez overenia výsledkov odberom vzoriek a odčítaním.

8. Aký je hlavný účel ABC analýzy v riadení zásob?

  • A) Usporiadanie všetkých položiek v abecednom poradí
  • B) Počítajte iba lieky obsahujúce vitamín A
  • C) Zničenie produktov po expirácii
  • D) Klasifikácia skladových položiek podľa úrovne hodnoty/kritickosti a zameranie priority kontroly na najkritickejšie položky ✔

Vysvetlenie: Analýza ABC klasifikuje položky zásob z hľadiska hodnoty/kritickosti ako A (vysoká), B (stredná), C (nízka); preto sa pozornosť manažmentu a frekvencia kontroly sústreďujú na najkritickejšie položky.

9. Čo znamená pojem „úzke miesto“ pri zlepšovaní procesov?

  • A) Stupeň s najužšou kapacitou a obmedzením rýchlosti celého toku ✔
  • B) Najrýchlejšie prebiehajúci krok procesu
  • C) Jednotka, kde pracuje najviac personálu
  • D) Štádium, v ktorom sú pacienti najspokojnejší

Popis: Úzke miesto je krok s najužšou kapacitou, ktorý určuje rýchlosť celého procesu. Úsilie o zlepšenie by sa malo zamerať najskôr na úzke miesto; zlepšenie inde nezrýchľuje celkový tok.

10. Čo by mal manažér skontrolovať pred aplikáciou rozvrhu vytvoreného umelou inteligenciou pri plánovaní zmien?

  • A) Či je graf vytlačený farebne alebo nie
  • B) Dodržiavanie pracovného práva, doby odpočinku, klinická spôsobilosť a pravidlá spravodlivosti ✔
  • C) Koľko sekúnd trvá umelej inteligencii vytvorenie grafu?
  • D) Či rozvrh uprednostňuje najvyšší personál

Popis: Graf; Musí spĺňať pravidlá pracovného práva (maximálny pracovný čas, odpočinok), práva zamestnancov, klinickú spôsobilosť a spravodlivosť. AI môže vytvoriť návrh, ktorý porušuje tieto pravidlá; Konečné schválenie je na manažérovi.

11. Čo z toho vyjadruje správnu hranicu využitia umelej inteligencie v manažmente zdravotníctva?

  • A) Umelá inteligencia dokáže robiť všetky manažérske rozhodnutia automaticky
  • B) Umelá inteligencia sa dá využiť len pri písaní textu, nie pri numerickej analýze
  • C) Umelá inteligencia je pomocníkom a nástrojom na podporu rozhodovania; Zodpovednosť a konečné schválenie kritických rozhodnutí je na ľuďoch ✔
  • D) Umelá inteligencia môže dokončiť rozhodnutia o splácaní bez súhlasu človeka

Popis: Asistent umelej inteligencie, generátor návrhov a nástroj na podporu rozhodovania. Zodpovednosť a konečné schválenie rozhodnutí ovplyvňujúcich alokáciu zdrojov, klinickú prioritu a bezpečnosť pacienta vždy spočíva na kompetentnom špecialistovi a zodpovednom manažérovi.

12. Prečo samotné zníženie ukazovateľa priemernej dĺžky pobytu (LOS) nie je dostatočným dôkazom „úspechu“?

  • A) Keďže dĺžku pobytu nemožno nikdy zmerať
  • B) Keďže dĺžku pobytu vie vypočítať len umelá inteligencia
  • C) Keďže dĺžka pobytu vôbec nie je relevantná pre preplatenie.
  • D) Ak pokles prichádza so zvýšeným predčasným prepustením a readmisiou, bezpečnosť pacienta môže byť narušená a malo by sa to interpretovať spolu s príslušnými indikátormi ✔

Vysvetlenie: Skrátený čas zotrvania môže naznačovať dobré využitie zdrojov; Ak však príde so zvýšeným predčasným prepustením a readmisiou, bezpečnosť pacienta môže byť narušená. Ukazovateľ by sa mal interpretovať spolu s ďalšími súvisiacimi ukazovateľmi.

13. Aký je stav prognózy dopytu na základe historických údajov v prípade náhleho narušenia, ako je epidémia alebo katastrofa?

  • A) Predpoveď prestáva byť vodítkom; Odborný úsudok a monitorovanie v reálnom čase preberajú vedenie ✔
  • B) Predikcia založená na historických údajoch sa v týchto situáciách stáva najspoľahlivejšou
  • C) Predpoveď sa automaticky upraví, nie je potrebný žiadny zásah
  • D) V týchto prípadoch by sa plánovanie malo úplne zastaviť

Popis: Predpovedanie AI je založené na minulých vzoroch. Pri štrukturálnych zlomoch, akými sú epidémie, katastrofy alebo legislatívne zmeny, minulé údaje prestávajú byť smerodajné; odborné posúdenie a monitorovanie v reálnom čase preberá vedenie.

14. Ktoré z nasledujúcich by mali byť zahrnuté do firemnej politiky riadenia AI?

  • A) Len ktorá značka nástroja umelej inteligencie bude zakúpená?
  • B) Klasifikácia údajov, anonymizácia, body schvaľovania ľuďmi, zodpovednosť/revízny záznam a etické princípy ✔
  • C) Pravidlo, že umelú inteligenciu môžu využívať iba manažéri
  • D) Článok, ktorý umožňuje umelej inteligencii robiť všetky rozhodnutia sama

Popis: Zdravé riadenie; Definuje, ktoré údaje môžu ísť do akého nástroja, pravidlá anonymizácie, body schvaľovania ľuďmi, záznamy o zodpovednosti a audite, etické princípy (férovosť, transparentnosť, zodpovednosť).