Добици:
- Способност управљања дељењем података у АИ алатима у оквиру КВКК-а, знајући да су здравствени подаци пацијената посебни лични подаци
- Способност претварања концепата као што су анонимизација, споразум о обради података, међународни пренос и складиштење у практичну контролну листу
- Способност процене безбедности, локације података, сертификације и уговорних критеријума при избору АИ алата за клинику
Подаци који се обрађују у стоматологији нису обични подаци. Име пацијента, ТР ИД број, радиографија, дијагноза и историја лечења; Сматра се „посебним квалитетним личним подацима“ – односно здравственим подацима – у оквиру КВКК (Закон о заштити података о личности) и захтева највиши ниво заштите. Ово је питање које се најчешће занемарује, али ствара највећу одговорност приликом увођења АИ алата у клинику. У овој јединици ћемо видети како безбедно обрадити здравствене податке у АИ алатима, како одабрати који алат са којим критеријумима и како поставити контролну листу усклађености.
Основни принцип: здравствени подаци пацијената се обрађују само у КВКК усклађеним, сигурним и уговореним системима. Немојте учитавати никакве информације о пацијенту на алат за који нисте сигурни да је безбедан.
Зашто су здравствени подаци приватни?
КВКК штити личне податке; Обезбеђује додатне мере заштите тако што здравствене податке сматра „посебним квалитетом“. Цурење здравствених података може нанети неповратну штету: нарушава се приватност пацијента, може бити изложен дискриминацији, репутација и правни статус клинике су оштећени. Према томе, обрада здравствених података захтева изричиту сагласност, ограничење сврхе и јаке мере безбедности.
Опрез: Отпремање радиографије пацијента у јавни алат за ћаскање „само за коментар“ може ставити те податке ван ваше контроле. Немојте делити никакве идентификационе информације без знања како алат чува и користи ваше податке.
Анонимизација: прва линија одбране
Анонимизација подразумева уклањање свих информација које идентификују особу из података (име, презиме, ТР ИД, датум рођења, контакт, број фајла, препознатљива обележја на слици лица/уста). Ако желите да добијете само општи коментар или нацрт од АИ алата, прво анонимизирајте податке. Али будите опрезни: сами неки подаци, као што је радиографија или слика лица, могу индиректно идентификовати особу; Уверите се у безбедност алата пре него што их поделите.
идентификационе информације
шта да се ради
Име, презиме, ТР
Уклоните/дајте код
Датум рођења, старост
Уклоните ако није потребно, узраст ако је потребно
Контакт (телефон, адреса)
Дефинитивно га уклоните
Број досијеа/пацијента
Уклоните или анонимни код
Радиографија/фотографија
Радите само у безбедном, уговореном возилу
Критеријуми безбедног избора возила
Пре него што унесете АИ алат у клинику, поставите ова питања:
- Услови обраде података: За шта политика приватности алата користи ваше податке? Да ли га користи за обуку модела?
- Локација података (складиштење): Где се чувају подаци? Код куће или у иностранству?
- Међународни пренос: Ако се подаци преносе у иностранство, да ли су испуњени услови предвиђени КВКК?
- Уговор о обради података: Да ли постоји писмени уговор (ДПА) са добављачем као обрађивачем података?
- Мере безбедности: Да ли постоји шифровање, контрола приступа, евидентирање?
- Сертификација/пропис: Ако се користи у медицинске сврхе, да ли је у складу са релевантним законима о медицинским уређајима?
- Брисање и складиштење: Како функционише ваш захтев за брисање података и периоди чувања?
Савет: „бесплатна“ алатка може да користи податке као производ. Само зато што је бесплатан не значи да је сигуран; Напротив, захтева пажљивије читање услова обраде података.
Мини случај 1: Сагласност и граница сврхе
Клиника добија изричит пристанак пацијената за лечење, али овај пристанак не укључује обраду података помоћу АИ алата. Клиника разматра сврхе обраде података и успоставља посебан и јасан процес информација/сагласности за коришћење АИ. Поука: сагласност за једну сврху се аутоматски не проширује на другу; Употреба вештачке интелигенције мора бити транспарентно пријављена.
Мини случај 2: Утовар у погрешно возило
Асистент учитава панорамски рендгенски снимак пацијента, заједно са именом и бројем датотеке, у бесплатни веб алат без уговора о обради података. Када клиника то схвати, зауставља процес, бележи догађај и издаје протокол који подсећа цео тим да се „идентификовање података о пацијентима обрађује само у одобреним, уговореним алатима“. Поука: једна непажљива инсталација може довести до озбиљног кршења података; правила морају бити написана и образована.
Мини случај 3: Избор правог алата
Клиника упоређује два АИ алата за диктирање. Један је јефтин, али не открива где се подаци чувају и не нуди уговор; Други даје уговор о обради података, обавезује се да неће користити податке у обуци модела и обезбеђује шифровање. Клиника бира други алат, иако је нешто скупљи. Поука: критеријум за избор алата није цена, већ сигурност података и усклађеност.
Шаблони који се могу копирати
Улога: Провера анонимности. Задатак: Означите сваки израз у тексту испод који може директно или индиректно да идентификује особу (име, ИД, датум, контакт, број датотеке, ретка карактеристика) и предложите како да се анонимизујете. Текст: [налепи]
Улога: проценитељ усклађености алата са вештачком интелигенцијом. Задатак: Генеришите контролна питања за процену АИ алата за клиничку употребу: услови обраде података, локација складиштења, страни трансфер, уговор о обради података, шифровање, политика брисања, усаглашеност медицинских уређаја. Припремите свако питање у формату „да/не + доказ“.
Улога: Писац текста информација (података) о пацијенту. Задатак: Напишите информативни нацрт у коме се на простом језику објашњава да клиника користи АИ алате у одређеним процесима, који подаци се обрађују и како, као и права пацијената. Лекар/адвокат ће проверити правне изјаве; писање дефинитивног правног аргумента. Контекст: [област употребе]
Улога: Састављач одговора на кршење података. Задатак: Нацртајте кораке које ће тим предузети у случају могућег кршења података: откривање, задржавање, снимање, евалуација, контрола обавезе обавештавања, мере предострожности. Означите периоде правног обавештења са напоменом „мора бити верификован у складу са релевантним законодавством“.
Слаби промпт / Јаки промпт
Слабо: „Поставио сам овај рендгенски снимак са именом и идентификацијом пацијента, дозволите ми да додам све информације за бољу анализу.“
Зашто је слаб: излаже осетљиве податке на непотребан и несигуран начин; То ствара ризик од кршења КВКК-а.
Снажно: „Уклоните и анонимизирајте све информације које идентификују пацијента у овом тексту; оставите само клинички неопходан садржај без идентификације. Здравствене податке ћу обрађивати само на уговорена и сигурна средства.“
Зашто је моћан: Имплементира принцип минимизације и анонимизације података, предвиђајући сигурност возила.
Минимизација података и тимска култура
Један од основних принципа КВКК-а је минимизација података: рад са најмање података потребних за обављање посла. Овај принцип је златно правило у алатима АИ. Не морате да наведете име пацијента, личну карту или контакт информације да бисте направили нацрт текста; Клинички садржај је често смислен без идентитета. Запитајте се при свакој инсталацији: „Да ли су ове информације заиста неопходне за овај задатак?“ Ако је одговор не, немојте давати те информације. Ова једноставна навика радикално смањује утицај потенцијалног цурења.
Али чак и најбоља правила су бескорисна ако их тим не поштује. Безбедност података је култура читавог клиничког тима, а не једне особе. Свако, од секретара до асистента, од техничара до лекара, треба да зна који алат је одобрен, које информације се где могу учитати и шта да раде у случају сумње. Зато су писана „политика коришћења података“, редовне кратке обуке и „листа одобрених алата“ од суштинског значаја. Култура која подстиче извештавање пре кажњавања када дође до грешке спречава сакривање грешака и јача систем.
Мини случај 4: Уопште не даје непотребне податке
Асистент застаје док се спрема да учита цео фајл пацијента у АИ да би он произвео информативни текст: у ствари, довољне су само информације „протетске опције за један кутњак који недостаје“. Без идентитета и све историје, без идентитета и са минималном жељом, добија се исти резултат. Поука: најбезбеднији подаци су подаци који се никада не деле; Минимизација елиминише ризик пре него што се деси.
Уобичајене грешке
- Отпремање идентификационих података о пацијенту у небезбедну/бесплатну алатку.
- Под претпоставком да сагласност за одређену сврху укључује употребу АИ.
- Не проверава да ли алат користи податке у обуци модела.
- Коришћење провајдера без уговора о обради података (ДПА).
- Игнорисање међународних периода преноса и задржавања података.
Укратко
Здравствени подаци пацијената су посебни подаци у оквиру КВКК и захтевају највишу заштиту. Када обрађујете податке у АИ алатима, прво их анонимизирајте; Информације које идентификују обрађују само у безбедним, уговорним и КВКК усаглашеним системима. Критеријум за избор возила није цена или популарност; услови обраде података, локација складиштења, међународни пренос, уговор, шифровање и усклађеност са прописима. Коришћење АИ треба транспарентно саопштити пацијенту и добити неопходну сагласност.
Задатак апликације
Наведите све АИ и дигиталне алате који долазе у контакт са подацима пацијената у вашој клиници. Одговорите на питања генерисана од стране „Процењивача усаглашености алата АИ“ за свако (локација података, уговор, шифровање, брисање). Означите оне који се не придржавају и направите листу „одобрених алата“ и листу „забрањених/суспендованих алата“ и најавите то свом тиму.
контролна листа
- [ ] Ја обрађујем податке о идентификацији пацијената само у одобреним, уговореним алатима.
- [ ] Анонимизовао сам податке где је потребно.
- [ ] Успоставио сам посебан процес информација/сагласности за коришћење АИ.
- [ ] Проценио сам локацију података, уговор и безбедносни статус сваке алатке.
- [ ] Тиму сам саопштио одобрене и забрањене листе возила.