Dobički:
- Sposobnost upravljanja deljenja podatkov v orodjih AI v okviru KVKK ob zavedanju, da so zdravstveni podatki pacientov posebni osebni podatki
- Sposobnost spreminjanja konceptov, kot so anonimizacija, pogodba o obdelavi podatkov, mednarodni prenos in shranjevanje, v praktičen kontrolni seznam
- Sposobnost ocenjevanja varnosti, lokalnosti podatkov, certificiranja in pogodbenih meril pri izbiri orodja AI za kliniko
Podatki, ki se obdelujejo v zobozdravstvu, niso običajni podatki. Ime pacienta, številka TR ID, radiografija, diagnoza in zgodovina zdravljenja; V okviru KVKK (Zakona o varstvu osebnih podatkov) se štejejo za »osebne podatke posebne kakovosti« – torej podatke o zdravstvenem stanju – in zahtevajo najvišjo stopnjo varstva. To je vprašanje, ki je najpogosteje zanemarjeno, vendar povzroča največjo odgovornost pri uvajanju orodij AI v kliniko. V tej enoti bomo videli, kako varno obdelati zdravstvene podatke v orodjih AI, kako izbrati orodje s kakšnimi merili in kako nastaviti kontrolni seznam skladnosti.
Osnovno načelo: Zdravstveni podatki pacientov se obdelujejo samo v KVKK skladnih, varnih in pogodbenih sistemih. Ne nalagajte nobenih identifikacijskih podatkov o bolniku v orodje, za katerega niste prepričani, da je varno.
Zakaj so zdravstveni podatki zasebni?
KVKK varuje osebne podatke; Zagotavlja dodatne zaščitne ukrepe, saj zdravstvene podatke obravnava kot "posebno kakovost". Uhajanje zdravstvenih podatkov lahko povzroči nepopravljivo škodo: kršena je pacientova zasebnost, lahko je izpostavljen diskriminaciji, okrnjena sta ugled in pravni položaj klinike. Zato obdelava zdravstvenih podatkov zahteva izrecno privolitev, omejitev namena in stroge varnostne ukrepe.
Pozor: če naložite rentgenski posnetek bolnika v orodje za javni klepet »samo za komentar«, lahko te podatke izpustite izven vašega nadzora. Ne delite nobenih identifikacijskih podatkov, ne da bi vedeli, kako orodje shranjuje in uporablja vaše podatke.
Anonimizacija: prva obrambna linija
Anonimizacija pomeni izbris vseh podatkov, ki osebo identificirajo (ime, priimek, TR ID, datum rojstva, kontakt, številka datoteke, razpoznavne poteze na sliki obraza/ust). Če želite od orodja AI dobiti samo splošen komentar ali oris, podatke najprej anonimizirajte. Vendar bodite previdni: nekateri podatki že sami, kot je radiografija ali podoba obraza, lahko osebo posredno identificirajo; Preden jih daste v skupno rabo, se prepričajte o varnosti orodja.
informacije za identifikacijo
Kaj narediti
Ime, priimek, TR
Odstrani/daj kodo
Datum rojstva, starost
Odstranite, če ni potrebno, starostni razpon, če je potrebno
Kontakt (telefon, naslov)
Vsekakor ga odstranite
Številka datoteke/pacienta
Odstrani ali anonimno kodo
Radiografija/fotografija
Delujte samo v varnem, pogodbenem vozilu
Merila za izbiro varnega vozila
Preden prinesete orodje AI v kliniko, zastavite ta vprašanja:
- Pogoji obdelave podatkov: Za kaj uporablja politika zasebnosti orodja vaše podatke? Ali ga uporablja za usposabljanje modela?
- Lokacija podatkov (shranjevanje): Kje so shranjeni podatki? Doma ali v tujini?
- Mednarodni prenos: Če se podatki prenašajo v tujino, ali so izpolnjeni pogoji, ki jih določa KVKK?
- Pogodba o obdelavi podatkov: Ali obstaja pisna pogodba (DPA) s ponudnikom kot obdelovalcem podatkov?
- Varnostni ukrepi: Ali obstaja šifriranje, nadzor dostopa, beleženje?
- Certificiranje/predpisi: Če se uporablja v medicinske namene, ali je v skladu z ustrezno zakonodajo o medicinskih pripomočkih?
- Brisanje in shranjevanje: Kako deluje vaša zahteva za izbris podatkov in obdobja hrambe?
Namig: »brezplačno« orodje lahko uporablja podatke kot izdelek. Samo zato, ker je brezplačen, še ne pomeni, da je varen; Nasprotno, zahteva natančnejše branje pogojev obdelave podatkov.
Mini primer 1: Privolitev in omejitev namena
Klinika od pacientov pridobi izrecno soglasje za zdravljenje, vendar to soglasje ne vključuje obdelave podatkov v orodju AI. Klinika pregleduje namene obdelave podatkov in vzpostavlja ločen in jasen postopek obveščanja/privolitve za uporabo AI. Nauk: privolitev za en namen se samodejno ne razširi na drugega; O uporabi umetne inteligence je treba poročati pregledno.
Mini primer 2: Nakladanje v napačno vozilo
Asistent naloži panoramski rentgenski posnetek bolnika skupaj z imenom in številko datoteke v brezplačno spletno orodje brez pogodbe o obdelavi podatkov. Ko klinika to ugotovi, ustavi postopek, zabeleži dogodek in izda protokol, ki celotno ekipo opomni, da se "identifikacija podatkov o bolnikih obdeluje samo v odobrenih, pogodbenih orodjih." Lekcija: ena sama neprevidna namestitev lahko povzroči resno kršitev podatkov; pravila morajo biti zapisana in izobražena.
Mini primer 3: Izbira pravega orodja
Klinika primerja dve orodji za narekovanje z umetno inteligenco. Ena je poceni, vendar ne razkrije, kje so podatki shranjeni, in ne ponuja pogodbe; Drugi daje pogodbo o obdelavi podatkov, se zavezuje, da podatkov ne bo uporabljal pri usposabljanju modelov in zagotavlja šifriranje. Klinika izbere drugo orodje, čeprav je nekoliko dražje. Nauk: merilo za izbiro orodja ni cena, temveč varnost podatkov in skladnost.
Kopirane predloge
Vloga: Preverjevalec anonimizacije. Naloga: Označite vsak izraz v spodnjem besedilu, ki lahko neposredno ali posredno identificira osebo (ime, ID, datum, kontakt, številka datoteke, redka funkcija) in predlagajte, kako anonimizirati. Besedilo: [prilepi]
Vloga: Ocenjevalec skladnosti orodja AI. Naloga: Ustvari kontrolna vprašanja za oceno orodja AI za klinično uporabo: pogoji obdelave podatkov, lokacija shranjevanja, prenos v tujino, pogodba o obdelavi podatkov, šifriranje, politika izbrisa, skladnost medicinskih pripomočkov. Vsako vprašanje pripravite v obliki "da/ne + dokazi".
Vloga: Pisec besedila (podatkov) o pacientih. Naloga: Napišite informativni osnutek, v katerem boste v preprostem jeziku pojasnili, da klinika v določenih procesih uporablja orodja AI, kateri podatki se obdelujejo in kako ter pravice pacienta. Zdravnik/odvetnik bo preveril pravne izjave; pisanje dokončnega pravnega argumenta. Kontekst: [področje uporabe]
Vloga: pripravljavec odgovorov na kršitev podatkov. Naloga: Osnutek korakov, ki jih bo skupina upoštevala v primeru morebitne kršitve podatkov: odkrivanje, zadrževanje, beleženje, vrednotenje, nadzor obveznosti obveščanja, previdnostni ukrepi. Pravne odpovedne roke označite z opombo "morajo biti preverjeni v skladu z ustrezno zakonodajo".
Šibek poziv/močan poziv
Slabo: "Naložil sem ta rentgenski posnetek z imenom in ID-jem bolnika, naj dodam vse informacije za boljšo analizo."
Zakaj je šibek: občutljive podatke izpostavlja na nepotreben in nevaren način; Ustvarja tveganje za kršitev KVKK.
Močno: "Odstranite in anonimizirajte vse podatke, ki omogočajo identifikacijo pacienta, v tem besedilu; pustite samo klinično potrebno, deidentificirano vsebino. Zdravstvene podatke bom obdeloval samo na pogodbene in varne načine."
Zakaj je zmogljiv: Izvaja načelo minimizacije podatkov in anonimizacije, kar zagotavlja varnost vozila.
Minimizacija podatkov in timska kultura
Eno od osnovnih načel KVKK je minimizacija podatkov: delo z najmanj podatki, potrebnimi za opravljanje dela. To načelo je zlato pravilo v orodjih AI. Za izdelavo osnutka besedila vam ni treba posredovati pacientovega imena, ID-ja ali kontaktnih podatkov; Klinična vsebina je pogosto pomembna brez identitete. Pri vsaki namestitvi se vprašajte: "Ali so te informacije res potrebne za to nalogo?" Če je odgovor ne, ne posredujte teh informacij. Ta preprosta navada radikalno zmanjša vpliv morebitnega puščanja.
Toda tudi najboljša pravila so neuporabna, če jih ekipa ne upošteva. Varnost podatkov je kultura celotnega kliničnega tima in ne ene osebe. Vsi, od tajnice do asistenta, od tehnika do zdravnika, bi morali vedeti, katero orodje je odobreno, katere podatke je mogoče kam naložiti in kaj storiti v primeru dvoma. Zato so nujni pisna »politika uporabe podatkov«, redna kratka izobraževanja in »seznam odobrenih orodij«. Kultura, ki spodbuja poročanje pred kaznovanjem, ko pride do napake, preprečuje skrivanje napak in krepi sistem.
Mini primer 4: Sploh ne daje nepotrebnih podatkov
Asistent se ustavi, ko namerava naložiti celotno pacientovo datoteko v umetno inteligenco, da bi ustvarila informativno besedilo: pravzaprav zadostuje samo informacija "možnosti protetike za en sam manjkajoči molar". Brez identitete in vse zgodovine, brez identitete in z minimalno željo dobi isti rezultat. Lekcija: najbolj varni podatki so tisti, ki se nikoli ne delijo; Minimizacija odpravi tveganje, preden se pojavi.
Pogoste napake
- Nalaganje identifikacijskih informacij o bolniku v nezaščiteno/brezplačno orodje.
- Ob predpostavki, da privolitev za namen vključuje uporabo AI.
- Ne preverja, ali orodje uporablja podatke pri usposabljanju modela.
- Uporaba ponudnika brez pogodbe o obdelavi podatkov (DPA).
- Neupoštevanje mednarodnih obdobij prenosa in hrambe podatkov.
Če povzamem
Podatki o zdravstvenem stanju pacienta so posebni podatki v okviru KVKK in zahtevajo najvišjo raven varstva. Pri obdelavi podatkov v orodjih AI jih najprej anonimizirajte; Obdelujte podatke za identifikacijo samo v varnih, pogodbenih in skladnih s KVKK sistemih. Merilo za izbiro vozila ni cena ali priljubljenost; pogoji obdelave podatkov, lokacija shranjevanja, mednarodni prenos, pogodba, šifriranje in skladnost s predpisi. Pacientu je treba transparentno sporočiti uporabo umetne inteligence in pridobiti potrebno soglasje.
Aplikacijska naloga
Navedite vsa AI in digitalna orodja, ki pridejo v stik s podatki o pacientih v vaši kliniki. Odgovorite na vprašanja, ki jih ustvari poziv »ocenjevalec skladnosti orodij AI« za vsako (lokacija podatkov, pogodba, šifriranje, brisanje). Označite tiste, ki ne ustrezajo, in ustvarite seznam »odobrenih orodij« in seznam »prepovedanih/začasno ustavljenih orodij« ter to objavite svoji ekipi.
kontrolni seznam
- [ ] Identifikacijske podatke pacientov obdelujem samo v odobrenih pogodbenih orodjih.
- [ ] Po potrebi sem podatke anonimiziral.
- [ ] Vzpostavil sem ločen postopek obveščanja/soglasja za uporabo AI.
- [ ] Ocenil sem lokacijo podatkov, pogodbo in varnostni status vsakega orodja.
- [ ] Ekipi sem sporočil sezname odobrenih in prepovedanih vozil.