Добици:
- Способност да се дефинише зашто су подаци о пацијентима осетљиви лични подаци и како их заштитити пре него што се дају алатима вештачке интелигенције
- Способност де-идентификације контекста, одабира алата који не користе податке у образовању и увежбавања навике поштовања институционалне политике.
- Способност разумевања професионалних, правних и етичких последица кршења приватности и приоритет заштите поверења пацијената.
Пацијент вам поверава своје најприватније податке: своју болест, своју прошлост, своје страхове, понекад и тајне које никоме није рекао. Ово поверење је основа професије медицинске сестре, а поверљивост пацијената је конкретан пандан овом поверењу. Иако су АИ алати моћни, они такође представљају ризик за приватност: немарно куцање информација о пацијенту у АИ алат значи пуштање тих информација без знања где иду, да ли се чувају и да ли се користе у образовању. У овој јединици ћете научити како да заштитите податке о пацијентима у доба вештачке интелигенције. Основни принцип је следећи: Подаци о пацијентима су посебни лични подаци; Не даје се ниједном алату вештачке интелигенције без деидентификације и коришћења безбедног и одобреног алата.
Зашто су подаци о пацијентима заштићени приватно
Лични подаци су сваки податак који идентификује особу (име, матични број, адреса). Посебни лични подаци су осетљивије категорије; Здравствени подаци су на првом месту међу њима. Када се открије нечија болест, могу да страдају запошљавање, осигурање, друштвени односи и достојанство. Зато закон (КВКК – Закон о заштити података о личности код нас; ГДПР у Европи) штити здравствене податке на највишем нивоу и везује њихову обраду по строгим правилима. Здравствене установе такође имају своју политику приватности и прописе о правима пацијената.
Када унесете информације о пацијенту у АИ алат, те информације често иду на сервер ван ваше установе. Немате контролу над начином на који тај алат чува податке, ко им приступа и да ли их користи у обуци. Дакле, подаци морају бити заштићени пре него што стигну до возила.
Опрез: „Само сам тражио помоћ“ не оправдава задирање у приватност. Уписивање имена пацијента, ИД-а, ретке дијагнозе или идентификацију детаља у неодобрени алат за вештачку интелигенцију; То је професионални, етички и правни прекршај. Штета се не може поништити.
Како се де-идентификује
Де-идентификација (анонимизација) је уклањање из текста свих информација које могу да идентификују особу или их замењују ознаком. Идентификатори као што су име, презиме, ТР ИД, број датотеке, датум рођења, адреса, телефон, датум, ретка комбинација дијагнозе и професија се бришу. Опрез: понекад информације које појединачно изгледају безазлене могу учинити особу познатом када се сакупе (нпр. „једини пацијент на дијализи у селу“). Код деидентификације, једноставно брисање имена није довољно; Неопходно је пазити да контекст не одаје особу.
Рад са деидентификованим текстом довољан је за већину задатака: нацрт плана неге, изглед СБАР-а, материјал за обуку, резиме процедуре могу се направити без стварне идентификације. Идентитет скоро никада није од суштинског значаја за квалитет задатка.
три мини кофера
Случај 1 — Безбедна употреба. Медицинска сестра жели да добије помоћ од вештачке интелигенције да организује сложен случај. Из текста уклања име, личну карту, датум и идентификационе детаље и исписује их општим изразима као што је „68-годишњи пацијент“. Користи алат који је одобрила институција која не користи податке у образовању. Задатак обавља безбедно. Лична карта никада није била потребна.
Случај 2 — Тајни идентификатор. Медицинска сестра је избрисала име, али је написала: "Једина близанка у нашој болници је трудна." Овај израз чини особу познатом. Колега упозорава; Медицинска сестра генерализује контекст. Поука: брисање имена није довољно; Ни контекст не би требало да одаје особу.
Случај 3 — Неодобрено возило. Медицинска сестра насумично лепи резиме пацијента у бесплатну апликацију док жури. Касније сазнаје да овај алат чува податке и користи их у обуци. Појављује се озбиљна забринутост за приватност. Лекција: проверите политику приватности алата и одобрење агенције пре употребе.
Корак по корак: коришћење вештачке интелигенције уз заштиту приватности
- Да ли је то заиста неопходно? Који подаци су минимално довољни за задатак?
- Дисидентификовати. Јасно име, ИД, датум, адреса и идентификациони детаљи.
- Проверите контекст. Да ли преостале информације одају особу?
- Изаберите алатку. Установа је одобрена, не користи податке у образовању, у складу са политиком.
- Радите са минималним подацима. Не дај превише.
- Када сте у недоумици, немојте делити. Ако нисте сигурни, консултујте се са одговорном особом.
Четири шаблона за копирање
Задатак: Де-идентификујте доњи текст пацијента. Замените своје име, презиме, ТР ИД број, број фајла, датум рођења, адресу, телефон, датум и ретке детаље који могу учинити особу препознатљивом са [ТАГЕТ]; одржавају клинички значај. Текст: [...]
Задатак: У анонимном тексту испод означите информације које могу изгледати безопасне појединачно, али би могле учинити особу препознатљивом када се сакупе, и предложите како да их генерализујете. Текст: [...]
Задатак: Припремите контролну листу за процену алата вештачке интелигенције у смислу података о пацијентима: да ли користи податке у образовању, где их чува, да ли постоји институционално одобрење, каква је политика брисања података? Нека одлука буде моја.
Задатак: Организовати овај (анонимни) случај за медицинску сестру. Немојте додавати нити захтевати никакве акредитиве током задатка; Коришћење идентификатора који нису општи узраст/пол. Случај: [...]
Слаби промпт / Јаки промпт
Слабо: „Ахмет Иıлмаз, 62, ТЦ 123..., је хоспитализован са следећом дијагнозом, напишите план неге за њега.“
Снажно: „Направите нацрт плана неге за 62-годишњег мушког пацијента (анонимно) са општим клиничким информацијама које пружам. Током читавог задатка, нећу тражити, а ви нећете додавати, име, личну карту, датум или било коју другу личну идентификацију. Радите само са општим клиничким контекстом.“
У снажном промпту, идентификација се никада не даје; квалитет не пати од овога.
Уобичајене грешке
- Брисање имена и заборављање контекста. Препознатљиви детаљи могу да одају особу.
- Коришћење неодобреног/бесплатног алата без размишљања. Прво се проверава политика приватности и одобрење институције.
- Сматрајући да је идентитет „неопходан за квалитет“. Скоро ниједна мисија не захтева праву идентификацију.
- Залепите на брзину. Када се извуку, подаци се не могу преузети.
- Дељење у недоумици. Ако нисте сигурни, немојте давати; Консултујте се са одговорном особом.
Ако дође до цурења: ограничење штете
Чак и најпажљивија медицинска сестра може погрешити: као да случајно налепи текст који садржи идентификацију у неодобрено возило. У таквој ситуацији, паника или скривање је најгора реакција. Исправан приступ је ограничење штете: одмах пријавите инцидент медицинској сестри и јединици за безбедност/усаглашеност података ваше агенције, забележите који подаци где иду и пратите процедуру агенције за пријаву инцидента. Многи алати имају опцију брисања прошлих разговора или искључивања коришћења података; ово треба користити. Рано и искрено извештавање штити пацијента и држи вас на правој страни професионално. Прикривање инцидента приватности је веће кршење од самог инцидента.
Већина институција има процес извештавања и евалуације таквих инцидената; Циљ није кривица, већ спречавање понављања. Зато слободно пријавите.
Транспарентност и сагласност према пацијенту
Приватност није само скривање података, већ и искреност према пацијенту. Пацијент има право да зна како се његове информације користе. Када се користе АИ алати у процесу неге, транспарентност у оквиру институционалне политике и права пацијената је од суштинског значаја: трансакције које се односе на податке о пацијентима морају бити спроведене у складу са процесима откривања и пристанка институције. Као медицинска сестра, добар компас приликом обраде података о пацијенту у алату је да питате „да ли је ово у складу са поверењем које ми је пацијент указао?“ Ако би вам било непријатно да пацијенту јасно објасните процедуру, вероватно то не бисте требали да радите. Приватност је однос поверења пре него што је техничко правило; Технологија треба да ојача овај однос, а не да га ослаби.
Савет: Практичан начин да деидентификација постане навика је да себи постављате стално питање пре него што почнете да радите са подацима о пацијентима: „Ако је овај текст случајно отишао ван установе, да ли би неко могао да каже ко је та особа?“ Чак и ако је одговор „можда“, додатно генерализујте контекст. Још једно правило је стално ограничавање количине података: дајте АИ минималне информације потребне за задатак, немојте додавати додатне детаље „за сваки случај“. Све додатне информације које се дају су и непотребне и ризичне. Приватност није једнократна провера, већ дисциплина која се примењује при сваком притиску на тастер; Ова дисциплина временом постаје рефлекс и штити и вас и пацијента.
Укратко
Подаци о пацијентима су посебни лични подаци и основа су поверења пацијената. Алати вештачке интелигенције носе ризик премештања ових података ван организације. Де-идентификујте податке пре сваке употребе, уверите се да контекст не одаје појединца, изаберите алатку одобрену од стране институције која не користи податке у обуци и радите са само минималним подацима. Задирање у приватност је неповратно; Не делите сумње. Идентификација није потребна за скоро ниједан задатак.
Задатак апликације
Набавите прави лист са чињеницама од своје службе. Де-идентификујте га/њу: јасно име, личну карту, датум, адресу и препознатљиве детаље, а затим проверите да ли контекст још увек одаје особу. Затим отворите политику приватности алатке вештачке интелигенције коју користите и забележите да ли користи податке у образовању и да ли има институционално одобрење. Ако нађете ризик за приватност, запишите га.
контролна листа
- [ ] Поставио сам минималне податке за задатак.
- [ ] Обрисао сам име, ИД, датум, адресу и идентификаторе.
- [ ] Проверио сам да преостали контекст не одаје особу.
- [ ] Изабрао сам алат који је одобрила институција и који се не користи у обуци.
- [ ] Радио сам само са минималним потребним подацима.
- [ ] Проверио сам политику приватности алатке.
- [ ] Када сам био у недоумици, нисам то поделио и консултовао сам одговорну особу.