Fitimet:
- Aftësia për të menaxhuar ndarjen e të dhënave në mjetet e AI brenda kornizës së KVKK, duke ditur që të dhënat shëndetësore të pacientit janë të dhëna personale të veçanta
- Aftësia për të kthyer koncepte të tilla si anonimizimi, marrëveshja e përpunimit të të dhënave, transferimi dhe ruajtja ndërkombëtare në një listë kontrolli praktike
- Aftësia për të vlerësuar sigurinë, lokalitetin e të dhënave, certifikimin dhe kriteret kontraktuale kur zgjidhni një mjet AI për klinikën
Të dhënat e përpunuara në stomatologji nuk janë të dhëna të zakonshme. Emri i pacientit, numri TR ID, radiografia, diagnoza dhe historia e trajtimit; Konsiderohen "të dhëna personale të cilësisë së veçantë" - domethënë të dhëna shëndetësore - brenda fushëveprimit të KVKK (Ligji për Mbrojtjen e të Dhënave Personale) dhe kërkon nivelin më të lartë të mbrojtjes. Kjo është çështja që më së shpeshti neglizhohet, por krijon përgjegjësinë më të rëndë kur futen mjetet e AI në klinikë. Në këtë njësi, ne do të shohim se si të përpunojmë në mënyrë të sigurt të dhënat shëndetësore në mjetet e AI, si të zgjedhim cilin mjet me çfarë kriteresh dhe si të konfigurojmë një listë kontrolli të pajtueshmërisë.
Parimi bazë: Të dhënat e shëndetit të pacientit përpunohen vetëm në sisteme të sigurta dhe të kontraktuara në përputhje me KVKK. Mos ngarkoni asnjë informacion identifikues të pacientit në një mjet për të cilin nuk jeni të sigurt se është i sigurt.
Pse të dhënat shëndetësore janë private?
KVKK mbron të dhënat personale; Ai siguron mbrojtje shtesë duke i konsideruar të dhënat shëndetësore si "cilësi të veçantë". Rrjedhja e të dhënave shëndetësore mund të shkaktojë dëm të pakthyeshëm: cenohet privatësia e pacientit, ai ose ajo mund t'i nënshtrohet diskriminimit, dëmtohet reputacioni dhe pozita ligjore e klinikës. Prandaj, përpunimi i të dhënave shëndetësore kërkon pëlqim të qartë, kufizim të qëllimit dhe masa të forta sigurie.
Kujdes: Ngarkimi i një radiografie pacienti në një mjet bisede publike "vetëm për koment" mund t'i vendosë ato të dhëna jashtë kontrollit tuaj. Mos ndani asnjë informacion identifikues pa e ditur se si mjeti ruan dhe përdor të dhënat tuaja.
Anonimizimi: linja e parë e mbrojtjes
Anonimizimi nënkupton heqjen e të gjitha informacioneve që identifikojnë personin nga të dhënat (emri, mbiemri, ID TR, data e lindjes, kontakti, numri i skedarit, veçoritë e dallueshme në imazhin e fytyrës/gojës). Nëse do të merrni vetëm një koment ose skicë të përgjithshme nga një mjet AI, anonimizoni të dhënat fillimisht. Por kini kujdes: vetëm disa të dhëna, të tilla si radiografia ose imazhi i fytyrës, mund të identifikojnë në mënyrë indirekte një person; Sigurohuni për sigurinë e mjetit përpara se t'i ndani ato.
informacion identifikues
Çfarë duhet bërë
Emri, mbiemri, TR
Hiq / jep kodin
Data e lindjes, mosha
Hiqeni nëse nuk nevojitet, mosha nëse është e nevojshme
Kontakti (telefoni, adresa)
Hiqeni patjetër
Numri i dosjes/pacientit
Hiq ose kod anonim
Radiografia/foto
Përdorni vetëm në një automjet të sigurt, të kontraktuar
Kriteret e përzgjedhjes së automjeteve të sigurta
Përpara se të sillni një mjet AI në klinikë, bëni këto pyetje:
- Kushtet e përpunimit të të dhënave: Për çfarë i përdor politika e privatësisë së mjetit të dhënat tuaja? A e përdor për të trajnuar modelin?
- Vendndodhja e të dhënave (ruajtja): Ku ruhen të dhënat? Brenda apo jashtë vendit?
- Transferimi ndërkombëtar: Nëse të dhënat transferohen jashtë vendit, a plotësohen kushtet e përcaktuara nga KVKK?
- Marrëveshja për përpunimin e të dhënave: A ka një marrëveshje me shkrim (DPA) me ofruesin si përpunues të të dhënave?
- Masat e sigurisë: A ka enkriptim, kontroll aksesi, regjistrim?
- Certifikimi/rregullorja: Nëse përdoret për qëllime mjekësore, a përputhet me legjislacionin përkatës për pajisjet mjekësore?
- Fshirja dhe ruajtja: Si funksionon kërkesa juaj për të fshirë të dhënat dhe periudhat e ruajtjes?
Këshillë: Një mjet "falas" mund të përdorë të dhënat si produkt. Vetëm për shkak se është falas nuk do të thotë se është i sigurt; Përkundrazi, kërkon leximin më të kujdesshëm të kushteve të përpunimit të të dhënave.
Mini rasti 1: Pëlqimi dhe kufiri i qëllimit
Një klinikë merr pëlqimin e qartë nga pacientët për trajtim, por ky pëlqim nuk përfshin përpunimin e të dhënave në një mjet AI. Klinika po shqyrton qëllimet e përpunimit të të dhënave dhe vendos një proces të veçantë dhe të qartë informacioni/pëlqimi për përdorimin e AI. Mësimi: pëlqimi për një qëllim nuk shtrihet automatikisht në një tjetër; Përdorimi i AI duhet të raportohet në mënyrë transparente.
Mini rasti 2: Ngarkimi në automjetin e gabuar
Një asistent ngarkon radiografinë panoramike të pacientit, së bashku me emrin dhe numrin e skedarit, në një mjet falas në internet pa marrëveshje për përpunimin e të dhënave. Kur klinika e kupton këtë, ajo ndalon procesin, regjistron ngjarjen dhe lëshon një protokoll duke i kujtuar të gjithë ekipit se "identifikimi i të dhënave të pacientit përpunohet vetëm në mjete të miratuara dhe të kontraktuara". Mësimi: një instalim i vetëm i pakujdesshëm mund të krijojë një shkelje serioze të të dhënave; rregullat duhet të shkruhen dhe të edukohen.
Mini rasti 3: Zgjedhja e mjetit të duhur
Një klinikë krahason dy mjete diktimi të AI. Njëri është i lirë, por nuk zbulon se ku ruhen të dhënat dhe nuk ofron një kontratë; Tjetri jep një marrëveshje për përpunimin e të dhënave, merr përsipër të mos i përdorë të dhënat në trajnimin e modeleve dhe siguron enkriptim. Klinika zgjedh mjetin e dytë, megjithëse është pak më i shtrenjtë. Mësimi: kriteri për zgjedhjen e një mjeti nuk është çmimi, por siguria dhe pajtueshmëria e të dhënave.
Modele të kopjueshme
Roli: Kontrolluesi i anonimizimit. Detyrë: Shënoni çdo shprehje në tekstin më poshtë që mund të identifikojë drejtpërdrejt ose tërthorazi personin (emri, ID, data, kontakti, numri i skedarit, veçori e rrallë) dhe sugjeroni se si të bëhet anonim. Teksti: [ngjit]
Roli: Vlerësuesi i pajtueshmërisë së instrumentit të AI. Detyra: Gjeneroni pyetje kontrolli për të vlerësuar një mjet AI për përdorim klinik: kushtet e përpunimit të të dhënave, vendndodhjen e ruajtjes, transferimin e huaj, marrëveshjen e përpunimit të të dhënave, enkriptimin, politikën e fshirjes, pajtueshmërinë e pajisjes mjekësore. Përgatitni çdo pyetje në një format "po/jo + dëshmi".
Roli: Shkrues i tekstit të informacionit (të dhënave) të pacientit. Detyrë: Shkruani një draft informacioni duke shpjeguar në gjuhë të thjeshtë se klinika përdor mjetet e AI në procese të caktuara, cilat të dhëna përpunohen dhe si dhe të drejtat e pacientit. Mjeku/avokati do të verifikojë deklaratat ligjore; shkrimi i një argumenti ligjor përfundimtar. Konteksti: [fusha e përdorimit]
Roli: Hartuesi i përgjigjes për shkeljen e të dhënave. Detyra: Hartoni hapat që ekipi do të ndjekë në rast të një shkeljeje të mundshme të të dhënave: zbulimi, kontrolli, regjistrimi, vlerësimi, kontrolli i detyrimit të njoftimit, masa paraprake. Shënoni periudhat e njoftimit ligjor me shënimin "duhet të verifikohen sipas legjislacionit përkatës".
Prompt i dobët / Prompt i fortë
I dobët: “Këtë rëntgen e kam ngarkuar me emrin dhe ID të pacientit, më lejoni të shtoj të gjithë informacionin për analizë më të mirë”.
Pse është i dobët: Ekspozon të dhëna të ndjeshme në një mënyrë të panevojshme dhe të pasigurt; Krijon rrezik të shkeljes së KVKK-së.
Strong: "Hiq dhe anonimizo të gjitha informacionet identifikuese të pacientit në këtë tekst; lini vetëm përmbajtje klinikisht të nevojshme, të çidentifikuara. Unë do të përpunoj të dhënat shëndetësore vetëm në mjete të kontraktuara dhe të sigurta."
Pse është i fuqishëm: Zbaton parimin e minimizimit dhe anonimizimit të të dhënave, duke përcaktuar sigurinë e automjetit.
Minimizimi i të dhënave dhe kultura e ekipit
Një nga parimet bazë të KVKK-së është minimizimi i të dhënave: të punosh me më pak të dhëna të nevojshme për të kryer një punë. Ky parim është rregulli i artë në mjetet e AI. Ju nuk keni nevojë të jepni emrin e pacientit, ID-në ose informacionin e kontaktit për të prodhuar një draft tekst; Përmbajtja klinike shpesh ka kuptim pa identitet. Pyesni veten me çdo instalim: "A është vërtet i nevojshëm ky informacion për këtë detyrë?" Nëse përgjigja është jo, mos e jepni atë informacion. Ky zakon i thjeshtë redukton rrënjësisht ndikimin e një rrjedhjeje të mundshme.
Por edhe rregullat më të mira janë të kota nëse skuadra nuk i zbaton ato. Siguria e të dhënave është kultura e të gjithë ekipit klinik, jo të një personi të vetëm. Të gjithë, nga sekretari te asistenti, nga tekniku te mjeku, duhet të dinë se cili mjet është miratuar, çfarë informacioni mund të ngarkohet ku dhe çfarë të bëjë në rast dyshimi. Kjo është arsyeja pse një "politikë e përdorimit të të dhënave", trajnime të rregullta të shkurtra dhe një "listë e mjeteve të miratuara" janë thelbësore. Një kulturë që inkurajon raportimin përpara ndëshkimit kur ndodh një gabim, parandalon fshehjen e gabimeve dhe forcon sistemin.
Mini rasti 4: Nuk jep fare të dhëna të panevojshme
Një asistent ndalon ndërsa është gati të ngarkojë të gjithë dosjen e pacientit në AI për ta bërë atë të prodhojë një tekst informues: në fakt, mjafton vetëm informacioni "opsionet protetike për një molar të vetëm që mungon". Pa identitet dhe gjithë histori, pa identitet dhe me një dëshirë minimale, merr të njëjtin rezultat. Mësimi: të dhënat më të sigurta janë të dhënat që nuk ndahen kurrë; Minimizimi eliminon rrezikun përpara se të ndodhë.
Gabimet e zakonshme
- Ngarkimi i informacionit identifikues të pacientit në një mjet të pasigurt/falas.
- Duke supozuar se pëlqimi për një qëllim përfshin përdorimin e AI.
- Mos kontrollimi nëse mjeti përdor të dhënat në trajnimin e modelit.
- Përdorimi i një ofruesi pa një marrëveshje për përpunimin e të dhënave (DPA).
- Injorimi i periudhave të transferimit dhe ruajtjes ndërkombëtare të të dhënave.
Në përmbledhje
Të dhënat shëndetësore të pacientit janë të dhëna të veçanta brenda fushëveprimit të KVKK dhe kërkojnë mbrojtjen më të lartë. Kur përpunoni të dhëna në mjetet e AI, anonimizoni ato fillimisht; Përpunoni informacionin identifikues vetëm në sisteme të sigurta, kontraktuale dhe në përputhje me KVKK. Kriteri për zgjedhjen e një automjeti nuk është çmimi apo popullariteti; kushtet e përpunimit të të dhënave, vendndodhja e ruajtjes, transferimi ndërkombëtar, kontrata, enkriptimi dhe pajtueshmëria rregullatore. Përdorimi i AI duhet t'i komunikohet në mënyrë transparente pacientit dhe duhet të merret pëlqimi i nevojshëm.
Detyra e aplikimit
Rendisni të gjitha mjetet inteligjente artificiale dhe dixhitale që vijnë në kontakt me të dhënat e pacientit në klinikën tuaj. Përgjigjuni pyetjeve të krijuara nga kërkesa "Vlerësuesi i pajtueshmërisë së instrumentit AI" për secilën (vendndodhja e të dhënave, kontrata, enkriptimi, fshirja). Shënoni ato që nuk përputhen dhe krijoni një listë "mjetesh të miratuara" dhe një listë "mjete të ndaluara/suspenduara" dhe njoftojini ekipit tuaj.
listë kontrolli
- [ ] Unë përpunoj të dhënat e identifikimit të pacientit vetëm në mjete të miratuara dhe të kontraktuara.
- [ ] I anonimizova të dhënat aty ku ishte e nevojshme.
- [ ] Unë kam krijuar një proces të veçantë informacioni/pëlqimi për përdorimin e AI.
- [ ] Kam vlerësuar vendndodhjen e të dhënave, kontratën dhe statusin e sigurisë së secilit mjet.
- [ ] I njoftova ekipit listat e miratuara dhe të ndaluara të automjeteve.