Добици:
- Способност примене принципа КВКК, отвореног пристанка и минимизације података у обради података о пацијентима у АИ алатима
- Способност да се оправда анонимизација, избор локалних/институционалних алата и одлуке о задржавању података
- Способност препознавања етичких дилема (пристрасност, транспарентност, пружање информација пацијентима) и креирање политике одговорне употребе
Физиотерапеут приступа најприватнијим информацијама свог пацијента: његовом здравственом стању, његовом телу, фотографијама, видео записима, свакодневном животу. Ово поверење је основно за професију и заштићено је законом. Када алати вештачке интелигенције (АИ) почну да обрађују ове податке, одговорност за приватност не нестаје; Напротив, постаје још сложенији. Зато што сада подаци могу напустити ваш рачунар и отићи на сервер друге компаније. У овој јединици ћете научити правни оквир који штити податке о пацијентима у доба вештачке интелигенције (КВКК), практичне начине заштите (анонимизација, избор алата) и етичке принципе (пристрасност, транспарентност, информисање пацијента).
КВКК и здравствени подаци
КВКК (Закон о заштити података о личности) регулише обраду личних података. Здравствени подаци су у овом закону класификовани као посебни лични подаци; односно има највиши степен заштите. Дијагноза, лечење, мерења, слике пацијента; За њихову обраду по правилу је потребан изричит пристанак пацијента (слободан пристанак који се даје знајући за шта ће се користити). Давање ових података АИ алату је такође „обрада“. Стога се увек постављају три питања: Да ли имам правни основ за обраду (изричит пристанак)? Да ли обрађујем само неопходне податке (минимизација података)? Да ли су подаци безбедни?
Опрез: Лепљење имена, дијагнозе или слике пацијента у алатку за вештачку интелигенцију у облаку без експлицитне сагласности и анонимизације може бити незаконит пренос података у смислу КВКК. Ово представља опасност од штете за пацијента, законских санкција и кршења професионалне етике.
Минимизација и анонимизација података
Најјачи начин да се заштитите је да минимизирате податке које треба заштитити. Минимизација података је обрада само минималних података потребних за ту сврху. АИ није потребно име пацијента, ИД или контакт информације за израду програма вежби; потребан је само анонимни клинички контекст као што је „45-годишња жена, хронични бол у доњем делу леђа, 3 месеца“. Анонимизација значи уклањање свих елемената који одређују идентитет (име, ИД, адреса, датум, институција, лице) из података. Исправно анонимизирани подаци више нису лични подаци и могу се обрадити много сигурније.
Тип података
пример
Да ли га треба дати АИ?
Метод
Директни идентификатор
Име, ТР ИД, телефон
бр
Извадите га потпуно
индиректни идентификатор
Ретка дијагноза + град + датум
опрезно
Генерализовати/закључити
клинички контекст
Старосни распон, дијагноза, стадијум
да (анонимно)
Дајте ако је потребно
Слика/видео
лице видљив запис
не (по правилу)
Сакриј лице, сагласност, сигуран алат
Избор возила и складиштење података
Нису сви алати АИ једнаки. Неки чувају ваше податке за обуку модела; Неки људи то не крију. Неки преносе ваше податке на сервере у иностранству. Физиотерапеут мора знати политику података алата који користи: Да ли се подаци користе у обуци? Где и колико дуго се чува? Да ли је у складу са КВКК? Ако је могуће, треба дати предност корпоративним/уговорним алатима без података или локалним радним алатима. Уговор о корпоративној обради података (ДПА) и јасна политика задржавања су знаци сигурног избора алата.
Савет: „Бесплатна“ алатка често може значити плаћање подацима. Када су у питању подаци о пацијентима, читање политике података о возилу није луксуз већ потреба. Када сте у недоумици, анонимизирајте податке и не делите никакве идентификаторе.
На нивоу предузећа, приватност превазилази индивидуалну пажњу и постаје питање политике. Ако се десет различитих физиотерапеута понаша на десет различитих начина у клиници, чак ни најпажљивији не може да покрије ризик који представља онај најнеопрезнији. Зато је писана политика коришћења података од суштинског значаја: који алати су дозвољени, који подаци никада не могу да се деле, шта учинити ако дође до кршења. Поред тога, унапред треба припремити план за кршење података (ко ће бити обавештен када се примети цурење, како ће се ограничити, обавештење надлежној установи и пацијенту ако је потребно). КВКК намеће обавезу обавештавања за одређене прекршаје; Прекасно је да се то сазна у време инцидента. Добра вест је да када се примени основна дисциплина у овој јединици (анонимизација, минимизација, сигуран алат, транспарентност), вероватноћа и утицај кршења су значајно смањени.
Етика: пристрасност, транспарентност, информације за пацијента
Приватност је домен закона; Етика је шира. Издвајају се три етичка питања. Пристрасност: АИ може бити нетачнија за групе које су недовољно заступљене у подацима о обуци (одређена старост, пол, етничка припадност, инвалидитет); излаз треба пажљивије валидирати у овим групама. Транспарентност: Морате јасно рећи пацијенту да користите АИ; Сакривање штете поверење. Информисање и аутономија за пацијента: Пацијент има право да одлучује о својим подацима; аутоматске и тајне одлуке се не могу доносити у његово име.
Корак по корак: безбедна и етичка употреба података
- Добијте сагласност. Објасните да ће подаци о пацијентима бити обрађени и да ће се користити вештачка интелигенција и прибавите изричит пристанак.
- Минимизирајте. Немојте делити никакве непотребне податке у ту сврху.
- Анонимизирај. Уклоните све идентификаторе; одржавати клинички контекст.
- Изаберите безбедно возило. Користите возило усаглашено са КВКК са познатом политиком података.
- Чувајте се предрасуда. Потврдите резултате ригорозније у недовољно заступљеним групама.
- Будите транспарентни. Обавестите пацијента, одговорите на његова питања, поштујте његову одлуку.
- Документујте то. Забележите који се подаци обрађују и забележите сагласност.
Три мини кофера (у бројевима)
Случај 1 — Анонимизација чува. Физиотерапеут би налепио досије пацијента у АИ да би направио нацрт извештаја; У фајлу је било име, ИД и адреса. Уместо тога, за 30 секунди, уклонио је све идентификаторе и дао само контекст „58-годишњи мушкарац, потпуна замена колена, 6 недеља после операције“. Резултат је био исти квалитет, лични подаци никада нису дељени.
Случај 2 — Разлика у политици возила. Једна клиника је открила да бесплатни алат користи податке у моделу и прешла на институционалну верзију без података. Поред тога, за тим је написано правило „не деле се идентификатори“. Интерна ревизија спроведена 3 месеца касније није утврдила цурење личних података.
Случај 3 — Транспарентност и поверење. Пацијент је у почетку био узнемирен када је сазнао да његов физиотерапеут прави брошуре са вештачком интелигенцијом. Физиотерапеут је објаснио да је АИ коришћен само за писање текста, његови лични подаци се не деле и да су све одлуке биле његове. Повећало се самопоуздање пацијента. Поука: транспарентност јача поверење, а не умањује га.
Слаби промпт / Јаки промпт
Слабо: „Овде је досије пацијента (укључујући име, ИД, дијагнозу), напишите извештај.“
Преноси личне и приватне податке без изричите сагласности и анонимизације; Носи ризик од кршења КВКК-а.
Снажно: „Напишите нацрт извештаја на основу следећег анонимног клиничког контекста. Нема личних идентификатора, само узраст, дијагноза, стадијум и мерења. Контекст: [анонимизовани подаци].“ Користите ово након што прво обришете идентификаторе са посебним кораком анонимизације.
Четири шаблона за копирање
Задатак: Анонимизирајте овај текст. Текст: [текст који садржи личне податке]Правило: Замените име, ИД, телефон, адресу, датум, институцију, јединствене идентификаторе са [ТАГ]. Очувати клинички контекст (старост, дијагноза, стадијум, мерење). Излаз: само анонимни текст.
Задатак: Направите контролну листу политике података о алатима за вештачку интелигенцију. Контекст: [процена алата] Шта желим: Питања која треба да поставим — да ли се подаци користе у образовању, где/колико се чувају, да ли постоји КВКК/ДПА, да ли постоји трансфер у иностранство, које је право на брисање? Одлука је моја; само ми дај контролну листу.
Задатак: Написати НАЦРТ експлицитног пристанка / информативног текста. Обим: [физиотерапија + садржај уз помоћ вештачке интелигенције/праћење]Мора да садржи: које податке, коју сврху, улогу вештачке интелигенције, складиштење, права пацијента, изјаву о одобрењу/неодобравању. Обичан језик. Не користите без одобрења.
Задатак: Прегледајте овај АИ излаз за пристрасност. Излаз: [препорука/садржај], група пацијената: [могуће недовољно заступљена група]Желим: Означите тачке које могу бити нетачне/непотпуне/генерализирајуће за ову групу +препорука за строжију валидацију. Немојте одлучивати, покажите ризик.
Уобичајене грешке
- Лепљење личних података. Име, ИД, слика се не могу делити без изричитог пристанка и анонимизације.
- Непознавање политике возила. Слепо коришћење алата који чувају/обучавају ваше податке је ризично.
- Прескакање минимизације података. Дељење непотребних података повећава површину коју треба заштитити.
- Игнорисање предрасуда. Исход у недовољно заступљеним групама треба пажљивије валидирати.
- Није транспарентан. Прикривање употребе вештачке интелигенције пацијенту подрива поверење и етику.
- Недокументовање сагласности. Обрада и сагласност морају бити забележени у следљивом облику.
Укратко
Здравствени подаци су посебни подаци под КВКК и захтевају највишу заштиту. У доба вештачке интелигенције одговорност за приватност се повећава. Добијте изричит пристанак, минимизирајте податке, анонимизирајте идентификаторе, изаберите безбедне алате где познајете политику података, будите опрезни на пристрасност, будите транспарентни према пацијенту и документујте процес. Анонимизација је најпрактичнија и најмоћнија заштита у већини случајева: подаци које не делите неће процурити.
Задатак апликације
Припремите узорак текста пацијента који садржи личне податке. Анонимизујте са првим шаблоном и проверите резултат (да ли су остали идентификатори?). Процените политику података АИ алата који користите са другим шаблоном. Коначно, са трећим шаблоном, направите једноставан нацрт текста експлицитне сагласности/информације за своју клинику.
контролна листа
- [ ] Добио сам изричиту сагласност за обраду података о пацијентима.
- [ ] Обрадио сам само минималне потребне податке (минимизација података).
- [ ] Анонимизовао сам све идентификаторе.
- [ ] Проверио сам политику података (складиштење, обука, КВКК) возила које користим.
- [ ] Ригорозније сам потврдио анти-пристрасност у недовољно заступљеним групама.
- [ ] Транспарентно сам пренео пацијенту употребу вештачке интелигенције и документовао процес.