Fitimet:
- Aftësia për të aplikuar parimet e KVKK, miratimin e hapur dhe minimizimin e të dhënave në përpunimin e të dhënave të pacientit në mjetet e AI
- Aftësia për të justifikuar anonimizimin, përzgjedhjen e mjeteve lokale/institucionale dhe vendimet për ruajtjen e të dhënave
- Aftësia për të njohur dilemat etike (paragjykim, transparencë, dhënie informacioni për pacientin) dhe për të krijuar një politikë përdorimi të përgjegjshëm
Fizioterapisti akseson informacionin më privat të pacientit të tij: gjendjen shëndetësore, trupin e tij, fotot, videot, jetën e përditshme. Ky besim është thelbësor për profesionin dhe mbrohet me ligj. Sapo mjetet e inteligjencës artificiale (AI) të fillojnë të përpunojnë këto të dhëna, përgjegjësia për privatësinë nuk zhduket; Përkundrazi, bëhet edhe më komplekse. Sepse tani të dhënat mund të largohen nga kompjuteri juaj dhe të shkojnë në serverin e një kompanie tjetër. Në këtë njësi do të mësoni kuadrin ligjor që mbron të dhënat e pacientit në moshën e AI (KVKK), mënyrat praktike të mbrojtjes (anonimizimi, përzgjedhja e mjeteve) dhe parimet etike (paragjykimi, transparenca, informacioni ndaj pacientit).
KVKK dhe të dhënat shëndetësore
KVKK (Ligji për Mbrojtjen e të Dhënave Personale) rregullon përpunimin e të dhënave personale. Të dhënat shëndetësore në këtë ligj klasifikohen si të dhëna personale të veçanta; pra ka nivelin më të lartë të mbrojtjes. Diagnoza, trajtimi, matjet, imazhet e një pacienti; Si rregull, për përpunimin e tyre kërkohet pëlqimi i qartë i pacientit (pëlqimi falas i dhënë duke ditur se për çfarë do të përdoren). Dhënia e këtyre të dhënave në një mjet AI është gjithashtu "përpunim". Prandaj, gjithmonë zbatohen tre pyetje: A kam një bazë ligjore për përpunimin (pëlqimin e qartë)? A po përpunoj vetëm të dhënat e nevojshme (minimizimi i të dhënave)? A janë të sigurta të dhënat?
Kujdes: Ngjitja e emrit, diagnozës ose imazhit të një pacienti në një mjet AI të resë kompjuterike pa pëlqimin dhe anonimizimin e qartë mund të jetë një transferim i paligjshëm i të dhënave për sa i përket KVKK. Kjo paraqet rrezik për dëmtim të pacientit, sanksione ligjore dhe shkelje të etikës profesionale.
Minimizimi dhe anonimizimi i të dhënave
Mënyra më e fortë për të mbrojtur veten është të minimizoni të dhënat që duhen mbrojtur. Minimizimi i të dhënave është përpunimi i vetëm të dhënave minimale të kërkuara për këtë qëllim. AI nuk ka nevojë për emrin e pacientit, ID-në ose informacionin e kontaktit për të hartuar një program ushtrimesh; ajo ka nevojë vetëm për një kontekst klinik anonim si "Femër 45-vjeçare, dhimbje kronike të mesit, 3 muaj". Anonimizimi nënkupton heqjen e të gjithë elementëve që përcaktojnë identitetin (emri, ID, adresa, data, institucioni, fytyra) nga të dhënat. Të dhënat e anonimizuara saktë nuk janë më të dhëna personale dhe mund të përpunohen shumë më sigurt.
Lloji i të dhënave
shembull
A duhet t'i jepet AI?
Metoda
Identifikues i drejtpërdrejtë
Emri, TR ID, telefoni
nr
Hiqeni plotësisht
identifikues indirekt
Diagnoza e rrallë + qyteti + data
të kujdesshëm
Përgjithësoj/përfundoj
kontekstin klinik
Mosha, diagnoza, faza
Po (anonim)
Jepni nëse është e nevojshme
Imazhi/video
rekord i dukshëm i fytyrës
Jo (si rregull)
Fshih fytyrën, pëlqimin, mjetin e sigurt
Zgjedhja e automjetit dhe ruajtja e të dhënave
Jo të gjitha mjetet e AI janë të barabarta. Disa ruajnë të dhënat tuaja për të trajnuar modelin; Disa njerëz nuk e fshehin. Disa transferojnë të dhënat tuaja në serverë jashtë vendit. Fizioterapisti duhet të dijë politikën e të dhënave të mjetit që përdor: A përdoren të dhënat në trajnim? Ku dhe sa kohë ruhet? A është në përputhje me KVKK? Nëse është e mundur, duhet të preferohen mjetet e korporatës/kontraktuara, pa të dhëna ose të punës lokale. Një marrëveshje e përpunimit të të dhënave të korporatës (DPA) dhe një politikë e qartë e ruajtjes janë shenja të zgjedhjes së sigurt të mjeteve.
Këshillë: Një mjet "falas" shpesh mund të nënkuptojë pagesë me të dhëna. Kur bëhet fjalë për të dhënat e pacientit, leximi i politikës së të dhënave të automjetit nuk është një luks, por një domosdoshmëri. Kur jeni në dyshim, anonimizoni të dhënat dhe mos ndani asnjë identifikues.
Në një shkallë sipërmarrjeje, privatësia shkon përtej vëmendjes individuale dhe bëhet çështje e politikës. Nëse dhjetë fizioterapistë të ndryshëm sillen në dhjetë mënyra të ndryshme në një klinikë, edhe më i kujdesshmi nuk mund të mbulojë rrezikun që paraqet ai më i pakujdesshëm. Kjo është arsyeja pse një politikë e shkruar e përdorimit të të dhënave është thelbësore: cilat mjete lejohen, cilat të dhëna nuk mund të ndahen kurrë, çfarë të bëni nëse ndodh një shkelje. Gjithashtu, duhet të përgatitet paraprakisht një plan për shkeljen e të dhënave (kush do të njoftohet kur vërehet rrjedhje, si do të kufizohet, njoftimi i institucionit kompetent dhe pacientit nëse është e nevojshme). KVKK vendos detyrimin e njoftimit për shkelje të caktuara; Është tepër vonë për ta mësuar këtë në momentin e ngjarjes. Lajmi i mirë është se kur zbatohet disiplina bazë në këtë njësi (anonimizim, minimizim, mjet i sigurt, transparencë), gjasat dhe ndikimi i një shkeljeje zvogëlohen ndjeshëm.
Etika: paragjykim, transparencë, informacion për pacientin
Privatësia është fushë e ligjit; Etika është më e gjerë. Shquhen tre çështje etike. Paragjykimi: IA mund të jetë më e pasaktë për grupet e nënpërfaqësuara në të dhënat e trajnimit (moshë e caktuar, gjinia, përkatësia etnike, paaftësia); produkti duhet të vërtetohet më me kujdes në këto grupe. Transparenca: Duhet t'i tregoni qartë pacientit se jeni duke përdorur AI; Fshehja dëmton besimin. Informimi dhe autonomia e pacientit: Pacienti ka të drejtë të marrë vendime në lidhje me të dhënat e tij/saj; nuk mund të merren vendime automatike dhe të fshehta në emër të tij.
Hap pas hapi: përdorimi i sigurt dhe etik i të dhënave
- Merrni pëlqimin. Shpjegoni se të dhënat e pacientit do të përpunohen dhe do të përdoret AI, dhe merrni pëlqimin e qartë.
- Minimizoje. Mos ndani asnjë të dhënë të panevojshme për këtë qëllim.
- Anonimizo. Hiqni të gjithë identifikuesit; ruajnë kontekstin klinik.
- Zgjidhni një automjet të sigurt. Përdorni një automjet në përputhje me KVKK me një politikë të njohur të të dhënave.
- Kujdes nga paragjykimet. Vërtetoni produktin në mënyrë më rigoroze në grupet e nënpërfaqësuara.
- Jini transparent. Informoni pacientin, përgjigjuni pyetjeve të tij, respektoni vendimin e tij.
- Dokumentoje atë. Regjistroni se cilat të dhëna përpunohen si dhe regjistroni pëlqimin.
Tre mini kuti (në numër)
Rasti 1 - Anonimizimi kursen. Terapisti fizik do të ngjiste dosjen e pacientit në AI për të hartuar një raport; Në dosje kishte emrin, ID dhe adresën. Në vend të kësaj, në 30 sekonda, ai hoqi të gjithë identifikuesit dhe dha vetëm kontekstin "Mashkull 58-vjeçar, zëvendësim total i gjurit, 6 javë pas operacionit". Rezultati ishte cilësia e njëjtë, të dhënat personale nuk u ndanë kurrë.
Rasti 2 - Dallimi i politikës së automjeteve. Një klinikë zbuloi se një mjet falas përdorte të dhëna në model dhe kaloi në një version institucional, pa të dhëna. Për më tepër, një rregull "nuk ndahen identifikues" u shkrua për ekipin. Asnjë rrjedhje e të dhënave personale nuk u gjet në auditimin e brendshëm të kryer 3 muaj më vonë.
Rasti 3 - Transparenca dhe besimi. Një pacient fillimisht ishte i shqetësuar kur mësoi se fizioterapisti i tij po krijonte broshura me AI. Fizioterapisti shpjegoi se AI ishte përdorur vetëm për hartimin e tekstit, të dhënat e tij personale nuk u ndanë dhe të gjitha vendimet ishin të tijat. Besimi i pacientit u rrit. Mësimi: transparenca e forcon besimin, nuk e zvogëlon atë.
Prompt i dobët / Prompt i fortë
E dobët: "Këtu është dosja e pacientit (përfshirë emrin, ID, diagnozën), shkruani një raport."
Transferon të dhëna personale dhe private pa pëlqimin e qartë dhe anonimizimin; Ajo mbart rrezikun e shkeljes së KVKK-së.
Strong: "Shkruani draft raportin bazuar në kontekstin klinik anonim të mëposhtëm. Nuk ka identifikues personal, vetëm diapazon moshe, diagnozë, stadi dhe matje. Konteksti: [të dhëna anonime]." Përdoreni këtë pasi pastroni identifikuesit fillimisht me një hap të veçantë anonimizimi.
Katër shabllone të kopjueshëm
Detyrë: Anonimizoni këtë tekst. Teksti: [teksti që përmban të dhëna personale]Rregulli: Zëvendësoni emrin, ID-në, telefonin, adresën, datën, institucionin, identifikuesit unikë me [TAG]. Ruajtja e kontekstit klinik (diapazoni i moshës, diagnoza, faza, matja). Prodhimi: vetëm tekst anonim.
Detyrë: Krijoni listën kontrolluese të politikave të të dhënave të mjetit AI. Konteksti: [mjet i vlerësuar] Çfarë dua: Pyetjet që duhet të bëj — a përdoren të dhënat në arsim, ku/sa ruhen, a ka KVKK/PDSH, a ka ndonjë transferim jashtë vendit, cila është e drejta për të fshirë? Vendimi është i imi; vetëm më jep listën e kontrollit.
Detyra: Shkruani një DRAFT të pëlqimit/tekstit informativ të qartë. Fushëveprimi: [fizioterapi + përmbajtje/përcjellje e asistuar nga AI]Duhet të përmbajë: cilat të dhëna, çfarë qëllimi, roli i AI, ruajtja, të drejtat e pacientit, deklaratë miratimi/mosmiratimi. Gjuhë e thjeshtë. Mos e përdorni pa miratim.
Detyrë: Rishikoni këtë dalje të AI për paragjykime. Rezultati: [rekomandim/përmbajtje], grupi i pacientëve: [grupi ndoshta i nënpërfaqësuar] Unë dua: Të flasoj pikat që mund të jenë të pasakta/të paplota/përgjithësuese për këtë grup + rekomandim për vërtetim më të rreptë. Mos vendosni, tregoni rrezik.
Gabimet e zakonshme
- Ngjitja e të dhënave personale. Emri, ID, imazhi nuk mund të ndahen pa pëlqimin e qartë dhe anonimizimin.
- Duke mos ditur politikën e automjeteve. Përdorimi verbërisht i mjeteve që ruajnë/trajnojnë të dhënat tuaja është i rrezikshëm.
- Duke anashkaluar minimizimin e të dhënave. Shkëmbimi i të dhënave të panevojshme rrit sipërfaqen që duhet mbrojtur.
- Injorimi i paragjykimeve. Rezultati në grupet e nënpërfaqësuara duhet të vërtetohet me më shumë kujdes.
- Duke mos qenë transparent. Fshehja e përdorimit të AI për pacientin minon besimin dhe etikën.
- Mos dokumentimi i pëlqimit. Përpunimi dhe pëlqimi duhet të regjistrohen në një formë të gjurmueshme.
Në përmbledhje
Të dhënat shëndetësore janë të dhëna speciale nën KVKK dhe kërkojnë mbrojtjen më të lartë. Në epokën e AI, përgjegjësia për privatësinë rritet. Merrni pëlqimin e qartë, minimizoni të dhënat, anonimizoni identifikuesit, zgjidhni mjete të sigurta ku njihni politikën e të dhënave, jini vigjilent ndaj paragjykimeve, jini transparent ndaj pacientit dhe dokumentoni procesin. Anonimizimi është mbrojtja më praktike dhe më e fuqishme në shumicën e rasteve: të dhënat që nuk i ndani nuk do të zbulohen.
Detyra e aplikimit
Përgatitni një mostër të tekstit të pacientit që përmban të dhëna personale. Anonimizo me shabllonin e parë dhe kontrollo rezultatin (a ka mbetur ndonjë identifikues?). Vlerësoni politikën e të dhënave të një mjeti AI që përdorni me shabllonin e dytë. Së fundi, me shabllonin e tretë, krijoni një draft të thjeshtë të tekstit të pëlqimit/informacionit të qartë për klinikën tuaj.
listë kontrolli
- [ ] Kam marrë pëlqimin e qartë për të përpunuar të dhënat e pacientit.
- [ ] Kam përpunuar vetëm të dhënat minimale të kërkuara (minimizimi i të dhënave).
- [ ] I anonimizova të gjithë identifikuesit.
- [ ] Kontrollova politikën e të dhënave (ruajtje, trajnim, KVKK) të automjetit që përdor.
- [ ] Unë vërtetova më rigorozisht anti-paragjykimet në grupet e nënpërfaqësuara.
- [ ] I komunikova në mënyrë transparente pacientit përdorimin e AI dhe dokumentova procesin.