Добици:
- Разумевање ризика приватности и КВКК обавеза у вези са подацима о слушним апаратима и уређајима за скенирање (регистровање података, подаци апликација)
- Способност дизајнирања употребе вештачке интелигенције на безбедан и анониман начин у току телеаудиологије (даљинско подешавање и праћење)
- Могућност примене ограничења и корака анонимизације слања података о пацијентима алаткама вештачке интелигенције засноване на облаку
Савремена аудиоологија више не ради само са подацима генерисаним у клиници. Слушни апарати и мобилне апликације непрестано прикупљају податке; пацијенти се прате на даљину; уређаји за скенирање су повезани са системима у облаку. Иако ово нуди моћне могућности, такође ствара озбиљне одговорности за приватност. У овој јединици ћемо покрити ризике приватности слушних апарата и података о скринингу, безбедну употребу вештачке интелигенције у телеаудиологији (даљинска апликација и надгледање) и ограничења слања података о пацијентима у алате засноване на облаку. Главни принцип: Подаци о пацијенту и уређају су здравствени подаци посебног квалитета; Захтева највишу заштиту у оквиру КВКК. Пре слања података вештачкој интелигенцији, они се анонимизују, бира се сигуран алат и деле се само неопходни подаци.
Које податке о уређају прикупља?
Савремени слушни апарати и апликације врше евиденцију података: колико сати дневно се уређај користи, у којим окружењима (тихо, бучно, музика) ради, који програми/нивои звука које пацијент преферира могу се снимити. Мобилне апликације могу да додају локацију, навике коришћења, а понекад и аудио медијске податке. Ови подаци су драгоцени за праћење и праћење — али такође садрже осетљиве информације о животним аранжманима неке особе.
У оквиру КВКК (Закон о заштити података о личности), здравствени подаци су подаци посебног квалитета. То значи да његова обрада захтева строже услове, изричиту сагласност и високе мере безбедности. Подаци о слушним апаратима су такође укључени у овај опсег.
Опрез: „Изгледа да су анонимни“ подаци нису увек анонимни. Када се редак профил губитка слуха комбинује са одређеним узрастом и локацијом, особа се може поново препознати. Анонимизација се не односи само на брисање имена, већ на процену сваког трага који би могао да доведе до идентитета.
Ограничења слања података у алате за вештачку интелигенцију у облаку
Све што унесете у АИ алат опште намене, јавно окренут, иде на сервере те услуге, а ви имате ограничену контролу над оним што се дешава. јер:
- Право име, Т.Ц. Директни идентификатори као што су ИД број, адреса, телефон, серијски број уређаја се никада не уносе.
- Избегавају се ретке/јединствене комбинације детаља који би могли да доведу до идентитета.
- Ако је могуће, преферирају се корпоративни, сигурни алати са јасним условима обраде података.
- Деле се само минимални подаци неопходни за обављање задатка (минимизација података).
Тип података
Може ли да уђе у јавно возило?
сигурна алтернатива
Име, Т.Р., контакт
никад
анонимни код
Серијски број уређаја
никад
Тип уређаја (опште)
Необрађени аудиограм + ИД
бр
Анонимни, анонимни прагови
Анонимни клинички сажетак
Условно (безбедно возило)
Без ИД-а, минимални подаци
Евидентирање података + идентитет
бр
Анонимни сажетак тренда
Безбедна вештачка интелигенција у телеаудиологији
Телеаудиологија је пракса у којој се пацијент процењује на даљину изван клинике (из његовог дома), а његов уређај се подешава или надгледа на даљину. Вештачка интелигенција је овде; Може помоћи у задацима као што су сумирање података о коришћењу на даљину, састављање одговора на поруке пацијената или креирање накнадних подсетника. Али препорука за подешавање заснована на подацима о коришћењу на даљину не може се директно применити: стварна притужба пацијента мора бити верификована са слушним профилом и, ако је потребно, новим мерењем, а подешавање уређаја не треба трајно мењати без одобрења стручњака.
Корак по корак: радни ток без заштите приватности
- Направите инвентар података. Одредите који део ваших података открива идентитет.
- Анонимизирај. Издвојите директне идентификаторе, генерализујте ретке комбинације.
- Изаберите возило. Ако је задатак осетљив, изаберите безбедно/предузетничко средство; стављање осетљивих података на јавно средство.
- Делите минималне податке. Пошаљите само толико да завршите посао.
- Проверите предлог на даљину. Потврдите препоруке телеаудиологије са клиничком евалуацијом и мерењем ако је потребно.
- Праћење и сагласност. Проверите да ли је добијена неопходна сагласност за обраду података и да се води евиденција.
Слаби промпт / Јаки промпт
Слабо обавештење:
Ово су подаци о коришћењу из апликације уређаја Аисе Демир (ТЦ 123...), како да променим поставку: [пуни подаци]
Укључује директан идентитет и ТЦ (тешко кршење КВКК) и захтева одлуку о подешавању без провере удаљених података.
Снажан упит:
Ваша улога: асистент за праћење телеаудиологије. Доношење ОДЛУКЕ о коначном прилагођавању; приписати препоруку стручној верификацији.Подаци (анонимно): 65 година, РИЦ уређај, ~4 сата дневно коришћење у последње 2 недеље, углавном бучно окружење, пацијент каже „Тешко разумем говор у буци“.Задатак: навести који се могући аспекти прилагођавања могу прегледати из овог тренда; За сваки аспект напишите како ће бити верификован са пацијентом и/или мерењем. Наведите да трајне промене прилагођавања захтевају стручно одобрење и нова мерења ако је потребно.
Снажан упит је анониман, користи минималне податке и повезује препоруку са валидацијом и одобрењем стручњака.
три мини кофера
Случај 1 — Повратак са прекршаја. Аудиолог се спрема да налепи пацијентово пуно име, ТЦ и комплетан аудиограм у јавно доступан АИ алат. Сећа се правила о корпоративној приватности; уклања идентификационе информације, анонимизује податке као што су „58 година, десно средње напредна сензорнеурална” и дели само прагове потребне за интерпретацију. Клиничка намера је испуњена, нико није изложен.
Случај 2 — Даљинска валидација препорука. У телеаудиологији, подаци из пацијентове апликације су сажети помоћу вештачке интелигенције тако да се „појачање програма буке може повећати“. Аудиолог ово не примењује директно; Он или она обављају видео позив са пацијентом и разјашњавају притужбу, планирају РЕМ када је то потребно и мењају подешавања тек након одобрења. Подаци о употреби постали су траг, одлука је препуштена стручњаку.
Случај 3 — Ризик поновне идентификације. Стручњак се спрема да напише: „Седмогодишње дете са оштећењем слуха повезаном са ретким синдромом је једини случај у округу Кс“. Он схвата да ова комбинација чини особу препознатљивом; изоставља локацију и ретке детаље, остављајући само клинички релевантне информације. Не писање само имена није обезбедило анонимност.
Шаблони упита који се могу копирати
АНОНИМИЗАЦИЈА + МИНИМИЗАЦИЈА У даљем тексту (1) уклоните директне идентификаторе (име, ИД, контакт, серијски број), (2) генерализујте ретке комбинације које могу учинити особу препознатљивом (локација + ретка дијагноза + старост), (3) избришите све податке који нису потребни за задатак. Текст: [текст]
ШАБЛОНА ЗА ИНВЕНТАР ПОДАТАКА У доњем скупу података класификујте свако поље као „директан идентификатор/индиректни идентификатор/клинички суштински/непотребан” и назначите које не треба слати алату. Подаци: [поља]
ТЕЛЕОДИОЛОШКА ПРЕПОРУКА ЗА ВЕРИФИКАЦИЈУ ШАБЛОНА Наведите могуће правце прилагођавања из података о даљинској употреби испод; За СВАКИ аспект напишите корак за верификацију интервјуисањем пацијента и/или мерењем. За трајну измену потребно је одобрење стручњака, наведите ово. Подаци (анонимно): [подаци о коришћењу]
САГЛАСНИК КОНТРОЛЕ САГЛАСНОСТИ/МОНИТОРИНГА Наведите ставке које треба проверити у смислу КВКК у процесу телеаудиологије/обраде података (експлицитна сагласност, минимизација података, безбедна алатка, период складиштења, запис приступа). Дајте то као контролну листу.
Уобичајене грешке
- Уношење идентификационих података у возило. Кршење КВКК са именом, ТР ИД-ом и серијским бројем.
- Размишљајући „Избрисао сам име и постало је анонимно“. Игнорисање ризика од поновног препознавања ретких комбинација.
- Стављање осетљивих података на јавно доступан алат. Вожња општа, а не безбедна вожња када је задатак осетљив.
- Дељење превише података. Заобилазећи минимизирање података и слање непотребних информација.
- Директна примена даљинског предлога. Препоруку за телеаудиолошко прилагођавање учинити трајном без стручног одобрења и верификације.
Укратко
Подаци о слушном апарату и скринингу су посебни здравствени подаци и КВКК захтева највишу заштиту. Пре слања података АИ-у, издвајају се директни идентификатори, генерализују се комбинације у опасности од поновне идентификације, бира се безбедан алат и дели се само минимални неопходни подаци. У телеаудиологији, сугестије које долазе из даљине су драгоцени трагови, али не постају трајна прилагођавања без стручног одобрења и провере.
Задатак апликације
Дефинишите анонимни „скуп података“ (који садржи мешана поља као што су име, ИД, серијски број уређаја, старост, локација, ретка дијагноза, прагови аудиограма, итд.). Класификујте свако поље шаблоном „инвентар података“, а затим га обезбедите тако да се може послати у алат помоћу шаблона „анонимизација + минимизација“. Такође, за пример података о употреби телеаудиологије, примените шаблон „верификација препоруке“ и напишите корак верификације за сваки аспект подешавања.
контролна листа
- [ ] Уклонио сам директне идентификаторе (име, ИД, серијски број).
- [ ] Генерализовао сам комбинације које су у опасности од поновне идентификације.
- [ ] Одабрао сам сигуран/одговарајући алат према осетљивости задатка.
- [ ] Делио сам само минималне потребне податке.
- [ ] Повезао сам препоруку за телеаудиологију са одобрењем и верификацијом стручњака.
- [ ] Проверио сам сагласност и обавезе праћења.