Faida:
- Uwezo wa kusimamia kushiriki data katika zana za AI ndani ya mfumo wa KVKK, kujua kwamba data ya afya ya mgonjwa ni data maalum ya kibinafsi.
- Uwezo wa kubadilisha dhana kama vile kutokujulikana, makubaliano ya usindikaji wa data, uhamishaji wa kimataifa na uhifadhi kuwa orodha ya vitendo
- Uwezo wa kutathmini usalama, eneo la data, udhibitisho na vigezo vya mkataba wakati wa kuchagua zana ya AI kwa kliniki.
Data iliyochakatwa katika daktari wa meno si data ya kawaida. Jina la mgonjwa, nambari ya kitambulisho cha TR, radiografia, utambuzi na historia ya matibabu; Inachukuliwa kuwa "data ya kibinafsi ya ubora maalum" - yaani, data ya afya - ndani ya upeo wa KVKK (Sheria ya Ulinzi wa Data ya Kibinafsi) na inahitaji kiwango cha juu zaidi cha ulinzi. Hili ndilo suala ambalo mara nyingi hupuuzwa lakini husababisha dhima nzito zaidi wakati wa kuanzisha zana za AI kwenye kliniki. Katika kitengo hiki, tutaona jinsi ya kuchakata data za afya kwa usalama katika zana za AI, jinsi ya kuchagua zana yenye vigezo gani, na jinsi ya kuweka orodha ya utiifu.
Kanuni ya msingi: Data ya afya ya mgonjwa inachakatwa tu katika mifumo inayotii KVKK, salama na yenye kandarasi. Usipakie taarifa zozote za mgonjwa zinazomtambulisha kwa zana ambayo huna uhakika ni salama.
Kwa nini data ya afya ni ya faragha?
KVKK inalinda data ya kibinafsi; Inatoa ulinzi wa ziada kwa kuzingatia data ya afya kama "ubora maalum". Uvujaji wa data ya afya inaweza kusababisha madhara yasiyoweza kurekebishwa: faragha ya mgonjwa inakiukwa, anaweza kuwa chini ya ubaguzi, sifa ya kliniki na msimamo wa kisheria huharibiwa. Kwa hivyo, kuchakata data ya afya kunahitaji idhini ya wazi, kizuizi cha madhumuni na hatua kali za usalama.
Tahadhari: Kupakia radiograph ya mgonjwa kwa zana ya gumzo la umma "kwa maoni tu" kunaweza kuweka data hiyo nje ya uwezo wako. Usishiriki maelezo yoyote ya utambuzi bila kujua jinsi zana huhifadhi na kutumia data yako.
Kutokujulikana: safu ya kwanza ya utetezi
Kutokutambulisha kunamaanisha kuondoa taarifa zote zinazomtambulisha mtu huyo kutoka kwa data (jina, jina la ukoo, TR ID, tarehe ya kuzaliwa, anwani, nambari ya faili, vipengele vinavyotambulika kwenye picha ya uso/mdomo). Ikiwa utapata tu maoni ya jumla au muhtasari kutoka kwa zana ya AI, ficha data kwanza. Lakini kuwa mwangalifu: baadhi ya data pekee, kama vile radiografia au picha ya uso, inaweza kumtambulisha mtu kwa njia isiyo ya moja kwa moja; Hakikisha usalama wa zana kabla ya kuzishiriki.
kubainisha taarifa
Nini cha kufanya
Jina, jina, TR
Ondoa/toa msimbo
Tarehe ya kuzaliwa, umri
Ondoa ikiwa haihitajiki, anuwai ya umri ikiwa ni lazima
Anwani (simu, anwani)
Hakika uiondoe
Nambari ya faili/mgonjwa
Ondoa au msimbo usiojulikana
Radiografia/picha
Fanya kazi tu katika gari salama, lililo na mkataba
Vigezo vya kuchagua gari salama
Kabla ya kuleta zana ya AI kwenye kliniki, uliza maswali haya:
- Masharti ya usindikaji wa data: Sera ya faragha ya zana hutumia data yako kwa ajili gani? Je, inaitumia kufunza mfano?
- Mahali pa data (hifadhi): Data imehifadhiwa wapi? Nyumbani au nje ya nchi?
- Uhamisho wa kimataifa: Ikiwa data itahamishwa nje ya nchi, je, masharti yaliyoainishwa na KVKK yametimizwa?
- Makubaliano ya usindikaji wa data: Je, kuna makubaliano ya maandishi (DPA) na mtoa huduma kama kichakataji data?
- Hatua za usalama: Je, kuna usimbaji fiche, udhibiti wa ufikiaji, ukataji miti?
- Uidhinishaji / kanuni: Ikiwa inatumika kwa madhumuni ya matibabu, je, inatii sheria husika ya kifaa cha matibabu?
- Ufutaji na uhifadhi: Je, ombi lako la kufuta data na muda wa kuhifadhi hufanya kazi vipi?
Kidokezo: Zana "isiyolipishwa" inaweza kutumia data kama bidhaa. Kwa sababu tu ni bure haimaanishi kuwa ni salama; Kinyume chake, inahitaji kusoma kwa uangalifu hali ya usindikaji wa data.
Kesi ndogo ya 1: Idhini na kikomo cha kusudi
Kliniki hupata kibali cha moja kwa moja kutoka kwa wagonjwa kwa matibabu, lakini idhini hii haijumuishi kuchakata data katika zana ya AI. Kliniki inakagua madhumuni ya usindikaji wa data na kuanzisha mchakato tofauti na wazi wa taarifa/ridhaa kwa matumizi ya AI. Somo: idhini kwa kusudi moja haienei moja kwa moja hadi nyingine; Matumizi ya AI lazima yaripotiwe kwa uwazi.
Kesi ndogo ya 2: Inapakia kwenye gari lisilo sahihi
Msaidizi anapakia radiograph ya panoramic ya mgonjwa, pamoja na jina na nambari ya faili, kwenye zana ya bure ya wavuti bila makubaliano ya usindikaji wa data. Kliniki inapotambua hili, husimamisha mchakato, kurekodi tukio, na kutoa itifaki inayokumbusha timu nzima kwamba "kutambua data ya mgonjwa kunachakatwa tu katika zana zilizoidhinishwa, zilizo na kandarasi." Somo: usakinishaji mmoja usiojali unaweza kuunda uvunjaji mkubwa wa data; sheria lazima ziandikwe na kuelimishwa.
Kesi ndogo ya 3: Kuchagua chombo sahihi
Kliniki inalinganisha zana mbili za kuamuru za AI. Moja ni ya bei nafuu lakini haifichui ambapo data imehifadhiwa na haitoi mkataba; Nyingine inatoa makubaliano ya usindikaji wa data, inajitolea kutotumia data katika mafunzo ya mfano, na inatoa usimbaji fiche. Kliniki huchagua zana ya pili, ingawa ni ghali zaidi. Somo: kigezo cha kuchagua chombo sio bei, lakini usalama wa data na kufuata.
Violezo vinavyoweza kunakiliwa
Jukumu: Kikagua kutokutambulisha. Jukumu: Weka alama kwenye kila usemi katika maandishi hapa chini ambao unaweza kumtambulisha mtu huyo moja kwa moja au isivyo moja kwa moja (jina, kitambulisho, tarehe, anwani, nambari ya faili, kipengele adimu) na kupendekeza jinsi ya kuficha. Maandishi: [bandika]
Jukumu: Mtathmini wa utiifu wa zana za AI.Kazi: Tengeneza maswali ya udhibiti ili kutathmini zana ya AI kwa matumizi ya kimatibabu:hali za kuchakata data, eneo la kuhifadhi, uhamisho wa kigeni, makubaliano ya usindikaji wa data, usimbaji fiche, sera ya kufuta, utiifu wa kifaa cha matibabu. Andaa kila swali katika umbizo la "ndiyo/hapana + ushahidi".
Jukumu: Habari ya mgonjwa (data) mwandishi wa maandishi. Kazi: Andika rasimu ya maelezo ukieleza kwa lugha rahisi kwamba kliniki hutumia zana za AI katika michakato fulani, ni data gani inachakatwa na jinsi gani, na haki za mgonjwa. Daktari/wakili atathibitisha taarifa za kisheria; kuandika hoja bainifu ya kisheria.Muktadha: [eneo la matumizi]
Jukumu: Rasimu ya majibu ya ukiukaji wa data. Kazi: Rasimu ya hatua ambazo timu itafuata katika tukio la uvunjaji wa data unaowezekana: kugundua, kuzuia, kurekodi, tathmini, udhibiti wa wajibu wa taarifa, tahadhari. Weka alama kwa muda wa notisi za kisheria kwa kidokezo "lazima ithibitishwe kulingana na sheria husika".
Mwongozo dhaifu / Mwongozo thabiti
Dhaifu: "Nimepakia eksirei hii yenye jina na kitambulisho cha mgonjwa, acha niongeze maelezo yote kwa uchambuzi bora."
Kwa nini ni dhaifu: Inafichua data nyeti kwa njia isiyo ya lazima na isiyo salama; Inajenga hatari ya ukiukaji wa KVKK.
Imara: "Ondoa na ufiche utambulisho wa taarifa zote za mgonjwa katika maandishi haya; acha tu maudhui ambayo ni muhimu kiafya, ambayo hayatambuliwi. Nitachakata data ya afya katika njia za kandarasi na salama."
Kwa nini ina nguvu: Inatekeleza kanuni ya kupunguza data na kutokutambulisha, kubainisha usalama wa gari.
Kupunguza data na utamaduni wa timu
Moja ya kanuni za msingi za KVKK ni kupunguza data: kufanya kazi na data ndogo inayohitajika kufanya kazi. Kanuni hii ni kanuni ya dhahabu katika zana za AI. Huhitaji kutoa jina la mgonjwa, kitambulisho au maelezo ya mawasiliano ili maandishi ya rasimu yatolewe; Maudhui ya kliniki mara nyingi huwa na maana bila utambulisho. Jiulize kwa kila usakinishaji: "Je, taarifa hii ni muhimu kwa kazi hii?" Ikiwa jibu ni hapana, usitoe habari hiyo. Tabia hii rahisi hupunguza kwa kiasi kikubwa athari za uvujaji unaowezekana.
Lakini hata sheria bora hazifai ikiwa timu haitazifuata. Usalama wa data ni utamaduni wa timu nzima ya kliniki, sio mtu mmoja. Kila mtu, kutoka kwa katibu hadi msaidizi, kutoka kwa fundi hadi kwa daktari, anapaswa kujua ni chombo gani kinachoidhinishwa, ni habari gani inaweza kupakiwa wapi, na nini cha kufanya ikiwa kuna shaka. Ndio maana "sera ya matumizi ya data" iliyoandikwa, mafunzo mafupi ya kawaida na "orodha ya zana zilizoidhinishwa" ni muhimu. Utamaduni unaohimiza kuripoti kabla ya kuadhibu kosa linapotokea huzuia makosa kufichwa na kuimarisha mfumo.
Kesi ndogo ya 4: Kutotoa data isiyo ya lazima hata kidogo
Msaidizi anasimama anapokaribia kupakia faili nzima ya mgonjwa kwenye AI ili kuifanya itoe maandishi ya habari: kwa kweli, habari tu "chaguzi za bandia kwa molar moja iliyokosa" inatosha. Bila utambulisho na historia yote, bila utambulisho na kwa hamu ndogo, inapata matokeo sawa. Somo: data salama zaidi ni data ambayo haishirikiwi kamwe; Kupunguza huondoa hatari kabla ya kutokea.
Makosa ya kawaida
- Kupakia taarifa za kumtambua mgonjwa kwa zana isiyo salama/isiyolipishwa.
- Kwa kuchukulia kwamba idhini kwa madhumuni inajumuisha matumizi ya AI.
- Sio kuangalia ikiwa zana hutumia data katika mafunzo ya mfano.
- Kutumia mtoa huduma bila makubaliano ya usindikaji wa data (DPA).
- Kupuuza muda wa uhamisho wa data wa kimataifa na uhifadhi.
Kwa muhtasari
Data ya afya ya mgonjwa ni data maalum ndani ya upeo wa KVKK na inahitaji ulinzi wa juu zaidi. Wakati wa kuchakata data katika zana za AI, usijulishe kwanza; Mchakato wa kutambua taarifa katika mifumo salama, ya kimkataba na inayotii KVKK pekee. Kigezo cha kuchagua gari sio bei au umaarufu; hali ya usindikaji wa data, eneo la kuhifadhi, uhamisho wa kimataifa, mkataba, usimbaji fiche na kufuata kanuni. Matumizi ya AI yanapaswa kuwasilishwa kwa uwazi kwa mgonjwa na kibali kinachohitajika kinapaswa kupatikana.
Jukumu la maombi
Orodhesha zana zote za AI na dijitali ambazo hugusana na data ya mgonjwa katika kliniki yako. Jibu maswali yanayotokana na kidokezo cha "kitathmini cha kufuata zana za AI" kwa kila moja (mahali pa data, mkataba, usimbaji fiche, ufutaji). Tia alama kwa wale wasiotii na uunde orodha ya "zana zilizoidhinishwa" na orodha ya "zana zilizopigwa marufuku/kusimamishwa" na utangaze kwa timu yako.
orodha ya ukaguzi
- [ ] Ninachakata kutambua data ya mgonjwa katika zana zilizoidhinishwa, zilizo na kandarasi pekee.
- [ ] Nilificha data inapohitajika.
- [ ] Nimeanzisha mchakato tofauti wa taarifa/ridhaa kwa matumizi ya AI.
- [ ] Nilitathmini eneo la data, mkataba na hali ya usalama ya kila zana.
- [ ] Nilitangaza orodha za magari zilizoidhinishwa na zilizopigwa marufuku kwa timu.