Dobički:
- Sposobnost uporabe načel KVKK, odprte privolitve in minimizacije podatkov pri obdelavi pacientovih podatkov v orodjih AI
- Sposobnost utemeljitve anonimizacije, izbire lokalnih/institucionalnih orodij in odločitev o hrambi podatkov
- Sposobnost prepoznavanja etičnih dilem (pristranskost, transparentnost, posredovanje informacij pacientu) in oblikovanja politike odgovorne uporabe
Fizioterapevt dostopa do najbolj zasebnih podatkov o svojem pacientu: njegovem zdravstvenem stanju, telesu, fotografijah, videih, vsakdanjem življenju. To zaupanje je temeljnega pomena za poklic in zaščiteno z zakonom. Ko orodja umetne inteligence (AI) začnejo obdelovati te podatke, odgovornost za zasebnost ne izgine; Nasprotno, postane še bolj zapleteno. Ker zdaj lahko podatki zapustijo vaš računalnik in gredo na strežnik drugega podjetja. V tej enoti se boste seznanili s pravnim okvirom, ki ščiti podatke pacientov v AI dobi (KVKK), praktičnimi načini zaščite (anonimizacija, izbira orodij) in etičnimi načeli (pristranskost, transparentnost, informiranost pacienta).
KVKK in zdravstveni podatki
KVKK (Zakon o varstvu osebnih podatkov) ureja obdelavo osebnih podatkov. Zdravstveni podatki so v tem zakonu uvrščeni med posebne osebne podatke; to pomeni, da ima najvišjo stopnjo zaščite. Diagnoza, zdravljenje, meritve, slike pacienta; Za njihovo obdelavo je praviloma potrebna izrecna privolitev pacienta (svobodna privolitev, podana z vedenjem, za kaj bodo uporabljeni). Dajanje teh podatkov orodju AI je prav tako "obdelava". Zato vedno veljajo tri vprašanja: Ali imam pravno podlago za obdelavo (izrecna privolitev)? Ali obdelujem samo potrebne podatke (minimizacija podatkov)? Ali so podatki varni?
Pozor: lepljenje pacientovega imena, diagnoze ali slike v orodje AI v oblaku brez izrecnega soglasja in anonimizacije je lahko nezakonit prenos podatkov v smislu KVKK. To predstavlja tveganje za oškodovanje pacienta, pravne sankcije in kršitev poklicne etike.
Minimizacija in anonimizacija podatkov
Najmočnejši način, da se zaščitite, je, da čim bolj zmanjšate podatke, ki jih je treba zaščititi. Minimizacija podatkov je obdelava le minimalnega števila podatkov, potrebnih za ta namen. Umetna inteligenca ne potrebuje pacientovega imena, ID-ja ali kontaktnih podatkov za pripravo programa vadbe; potrebuje samo anonimni klinični kontekst, kot je "45-letna ženska, kronična bolečina v križu, 3 mesece." Anonimizacija pomeni odstranitev vseh elementov, ki določajo identiteto (ime, osebna izkaznica, naslov, datum, ustanova, obraz) iz podatkov. Pravilno anonimizirani podatki niso več osebni podatki in se lahko obdelujejo veliko bolj varno.
Vrsta podatkov
primer
Ali bi ga morali dati AI?
Metoda
Neposredni identifikator
Ime, TR ID, telefon
št
Popolnoma ga odstranite
posredni identifikator
Redka diagnoza + mesto + datum
previden
Posploši/sklepaj
klinični kontekst
Starost, diagnoza, stadij
da (anonimno)
Daj po potrebi
Slika/video
obraz viden zapis
Ne (praviloma)
Skrij obraz, soglasje, varno orodje
Izbira vozila in shranjevanje podatkov
Niso vsa orodja AI enaka. Nekateri shranijo vaše podatke za usposabljanje modela; Nekateri tega ne skrivajo. Nekateri prenašajo vaše podatke na strežnike v tujini. Fizioterapevt mora poznati podatkovno politiko orodja, ki ga uporablja: Ali se podatki uporabljajo pri treningu? Kje in koliko časa je shranjen? Ali je v skladu s KVKK? Če je mogoče, je treba dati prednost podjetniškim/pogodbenim orodjem brez podatkov ali lokalno delujočim orodjem. Sporazum o obdelavi podatkov podjetja (DPA) in jasna politika hrambe sta znaka varne izbire orodja.
Nasvet: "brezplačno" orodje lahko pogosto pomeni plačilo s podatki. Ko gre za podatke o pacientih, branje pravilnika o podatkih vozila ni razkošje, temveč nuja. Če ste v dvomih, anonimizirajte podatke in ne delite nobenih identifikatorjev.
Na ravni podjetja zasebnost presega pozornost posameznika in postane stvar politike. Če se deset različnih fizioterapevtov v ambulanti obnaša na deset različnih načinov, tudi najbolj previden ne more pokriti tveganja najbolj neprevidnega. Zato je bistvenega pomena pisna politika uporabe podatkov: katera orodja so dovoljena, katerih podatkov nikoli ni mogoče deliti, kaj storiti, če pride do kršitve. Poleg tega je treba vnaprej pripraviti načrt kršitve podatkov (koga bomo obvestili, ko bo uhajanje uhajalo, kako ga omejiti, po potrebi obvestilo pristojni instituciji in pacientu). KVKK za nekatere kršitve nalaga obveznost obveščanja; Prepozno je, da bi se tega naučili v času incidenta. Dobra novica je, da se ob uporabi osnovne discipline v tej enoti (anonimizacija, minimizacija, varno orodje, preglednost) znatno zmanjšata verjetnost in vpliv kršitve.
Etika: pristranskost, transparentnost, informiranost pacienta
Zasebnost je domena zakona; Etika je širša. Izstopajo tri etična vprašanja. Pristranskost: umetna inteligenca je lahko bolj netočna za skupine, ki so premalo zastopane v podatkih o usposabljanju (določena starost, spol, etnična pripadnost, invalidnost); rezultate je treba v teh skupinah natančneje potrditi. Preglednost: Pacientu morate jasno povedati, da uporabljate AI; Skrivanje škodi zaupanju. Informiranost in avtonomija pacienta: pacient ima pravico do odločanja o svojih podatkih; v njegovem imenu ni mogoče sprejemati samodejnih in tajnih odločitev.
Korak za korakom: varna in etična uporaba podatkov
- Pridobite soglasje. Pojasnite, da bodo podatki o bolnikih obdelani in uporabljena AI, ter pridobite izrecno soglasje.
- Zmanjšaj. Ne delite nobenih nepotrebnih podatkov za ta namen.
- Anonimiziraj. Odstranite vse identifikatorje; ohraniti klinični kontekst.
- Izberite varno vozilo. Uporabite vozilo, skladno s KVKK, z znano politiko podatkov.
- Pazite se predsodkov. Strožje potrdite rezultate v premalo zastopanih skupinah.
- Bodite transparentni. Informirajte pacienta, odgovorite na njegova vprašanja, spoštujte njegovo odločitev.
- Dokumentirajte. Zapišite, kateri podatki se obdelujejo, kako in zabeležite soglasje.
Trije mini kovčki (v številkah)
1. primer – Anonimizacija shrani. Fizioterapevt bi prilepil bolnikovo kartoteko v AI in osnutek poročila; V datoteki so bili ime, ID in naslov. Namesto tega je v 30 sekundah odstranil vse identifikatorje in dal samo kontekst "58-letni moški, popolna zamenjava kolena, 6 tednov po operaciji." Rezultat je bil enake kakovosti, osebni podatki niso bili nikoli deljeni.
Primer 2 – razlika v politiki vozil. Ena klinika je ugotovila, da brezplačno orodje uporablja podatke v modelu, in prešla na institucionalno različico brez podatkov. Poleg tega je bilo za ekipo napisano pravilo "ni identifikatorjev v skupni rabi". Notranja revizija, izvedena 3 mesece pozneje, ni odkrila uhajanja osebnih podatkov.
Primer 3 – Preglednost in zaupanje. Pacient je bil sprva nelagoden, ko je izvedel, da njegov fizioterapevt ustvarja brošure z AI. Fizioterapevt je pojasnil, da je bila umetna inteligenca uporabljena samo za pisanje besedil, njegovi osebni podatki niso bili posredovani in vse odločitve so bile njegove. Bolnikovo zaupanje se je povečalo. Nauk: preglednost krepi zaupanje, ne pa ga zmanjšuje.
Šibek poziv/močan poziv
Slab: "Tukaj je pacientova datoteka (vključno z imenom, ID-jem, diagnozo), napišite poročilo."
Prenaša osebne in zasebne podatke brez izrecne privolitve in anonimizacije; Nosi tveganje za kršitev KVKK.
Strong: "Napišite osnutek poročila na podlagi naslednjega anonimnega kliničnega konteksta. Brez osebnih identifikatorjev, samo starost, diagnoza, stadij in meritve. Kontekst: [anonimizirani podatki]." To uporabite po čiščenju identifikatorjev z ločenim korakom anonimizacije.
Štiri predloge za kopiranje
Naloga: Anonimiziraj to besedilo. Besedilo: [besedilo, ki vsebuje osebne podatke] Pravilo: Zamenjaj ime, ID, telefon, naslov, datum, institucijo, edinstvene identifikatorje z [TAG]. Ohranite klinični kontekst (starost, diagnoza, stadij, meritev). Izhod: samo anonimizirano besedilo.
Naloga: Izdelajte kontrolni seznam pravilnika o podatkih orodja AI. Kontekst: [orodje ocenjeno] Kaj želim: Vprašanja, ki jih moram zastaviti — ali se podatki uporabljajo v izobraževanju, kje/koliko so shranjeni, ali obstaja KVKK/DPA, ali obstaja prenos v tujino, kakšna je pravica do izbrisa? Odločitev je moja; samo daj mi kontrolni seznam.
Naloga: Napišite OSNUTEK izrecne privolitve / informativnega besedila. Obseg: [fizioterapija + vsebina s pomočjo AI/nadaljevanje] Vsebovati mora: katere podatke, kakšen namen, vlogo AI, shranjevanje, pravice pacientov, izjavo o odobritvi/neodobravanju. Preprost jezik. Ne uporabljajte brez dovoljenja.
Naloga: Preglejte ta izhod umetne inteligence glede pristranskosti. Izhod: [priporočilo/vsebina], skupina bolnikov: [morda premalo zastopana skupina] Želim: Označite točke, ki so morda netočne/nepopolne/posplošljive za to skupino + priporočilo za strožjo validacijo. Ne odločajte se, pokažite tveganje.
Pogoste napake
- Lepljenje osebnih podatkov. Imena, ID-ja, slike ni mogoče deliti brez izrecnega soglasja in anonimizacije.
- Nepoznavanje pravilnika o vozilih. Slepa uporaba orodij, ki shranjujejo/usposabljajo vaše podatke, je tvegana.
- Preskok minimizacije podatkov. Deljenje nepotrebnih podatkov poveča površino, ki jo je treba zaščititi.
- Ignoriranje predsodkov. Rezultate v premalo zastopanih skupinah je treba skrbneje validirati.
- Ni pregleden. Prikrivanje uporabe umetne inteligence pacientu spodkopava zaupanje in etiko.
- Brez dokumentiranja soglasja. Obdelavo in privolitev je treba zabeležiti v sledljivi obliki.
Če povzamem
Zdravstveni podatki so posebni podatki po KVKK in zahtevajo najvišjo raven varstva. V dobi umetne inteligence se odgovornost za zasebnost povečuje. Pridobite izrecno soglasje, minimizirajte podatke, anonimizirajte identifikatorje, izberite varna orodja, pri katerih poznate politiko podatkov, bodite pozorni na pristranskost, bodite pregledni do pacienta in dokumentirajte postopek. Anonimizacija je v večini primerov najbolj praktična in zmogljiva zaščita: podatki, ki jih ne delite, ne bodo uhajali.
Aplikacijska naloga
Pripravite vzorec besedila bolnika z osebnimi podatki. Anonimiziraj s prvo predlogo in preveri rezultat (je ostalo še kaj identifikatorjev?). Ocenite politiko podatkov orodja AI, ki ga uporabljate z drugo predlogo. Na koncu s tretjo predlogo izdelajte preprost osnutek besedila izrecne privolitve/informacij za svojo kliniko.
kontrolni seznam
- [ ] Prejel sem izrecno privolitev za obdelavo podatkov o bolnikih.
- [ ] Obdelal sem le minimalno zahtevane podatke (minimizacija podatkov).
- [ ] Anonimiziral sem vse identifikatorje.
- [ ] Preveril sem politiko podatkov (shranjevanje, usposabljanje, KVKK) vozila, ki ga uporabljam.
- [ ] Bolj strogo sem potrdil protipristranskost v premalo zastopanih skupinah.
- [ ] Pacientu sem transparentno sporočil uporabo umetne inteligence in dokumentiral postopek.