กำไร:
- ทำความเข้าใจความเสี่ยงด้านความเป็นส่วนตัวและภาระผูกพันของ KVKK ของเครื่องช่วยฟังและข้อมูลอุปกรณ์สแกน (การบันทึกข้อมูล ข้อมูลแอปพลิเคชัน)
- ความสามารถในการออกแบบการใช้ปัญญาประดิษฐ์ในลักษณะที่ปลอดภัยและไม่เปิดเผยตัวตนในโฟลว์วิทยาการได้ยินทางไกล (การติดตั้งระยะไกลและการตรวจสอบ)
- ความสามารถในการใช้ขีดจำกัดและขั้นตอนการไม่เปิดเผยตัวตนในการส่งข้อมูลผู้ป่วยไปยังเครื่องมือปัญญาประดิษฐ์บนคลาวด์
โสตวิทยาสมัยใหม่ไม่ได้ทำงานเฉพาะกับข้อมูลที่สร้างขึ้นในคลินิกเท่านั้นอีกต่อไป เครื่องช่วยฟังและแอปมือถือกำลังรวบรวมข้อมูลอยู่ตลอดเวลา ผู้ป่วยได้รับการตรวจสอบจากระยะไกล อุปกรณ์สแกนเชื่อมต่อกับระบบคลาวด์ แม้ว่าสิ่งนี้จะมอบโอกาสอันทรงพลัง แต่ก็ยังสร้างความรับผิดชอบด้านความเป็นส่วนตัวที่จริงจังอีกด้วย ในหน่วยนี้ เราจะครอบคลุมความเสี่ยงด้านความเป็นส่วนตัวของเครื่องช่วยฟังและข้อมูลการคัดกรอง การใช้ปัญญาประดิษฐ์อย่างปลอดภัยในวิทยาการได้ยินทางไกล (แอปพลิเคชันและการตรวจสอบระยะไกล) และขีดจำกัดในการส่งข้อมูลผู้ป่วยไปยังเครื่องมือบนคลาวด์ หลักการหลัก: ข้อมูลผู้ป่วยและอุปกรณ์เป็นข้อมูลสุขภาพคุณภาพพิเศษ ต้องมีการป้องกันสูงสุดภายในขอบเขตของ KVKK ก่อนที่จะส่งข้อมูลไปยังปัญญาประดิษฐ์ ข้อมูลนั้นจะไม่เปิดเผยชื่อ มีการเลือกเครื่องมือที่ปลอดภัย และแชร์เฉพาะข้อมูลที่จำเป็นเท่านั้น
มันรวบรวมข้อมูลอุปกรณ์ใดบ้าง?
เครื่องช่วยฟังและแอพพลิเคชั่นสมัยใหม่ทำการบันทึกข้อมูล: ใช้อุปกรณ์กี่ชั่วโมงต่อวัน, ในสภาพแวดล้อมใด (เงียบ, เสียงดัง, เพลง) ทำงาน โปรแกรม/ระดับเสียงใดที่ผู้ป่วยต้องการสามารถบันทึกได้ แอปบนอุปกรณ์เคลื่อนที่สามารถเพิ่มตำแหน่ง พฤติกรรมการใช้งาน และบางครั้งข้อมูลสื่อเสียงได้ ข้อมูลนี้มีคุณค่าสำหรับการติดตามและติดตาม แต่ก็มีข้อมูลที่ละเอียดอ่อนเกี่ยวกับการเตรียมการอยู่อาศัยของบุคคลด้วย
ภายในขอบเขตของ KVKK (กฎหมายคุ้มครองข้อมูลส่วนบุคคล) ข้อมูลด้านสุขภาพคือข้อมูลคุณภาพพิเศษ ซึ่งหมายความว่าการประมวลผลต้องมีเงื่อนไขที่เข้มงวดมากขึ้น ได้รับความยินยอมอย่างชัดแจ้ง และมาตรการรักษาความปลอดภัยระดับสูง ข้อมูลเครื่องช่วยฟังยังรวมอยู่ในขอบเขตนี้ด้วย
ข้อควรระวัง: ข้อมูล "ที่ปรากฏเป็นนิรนาม" ไม่ได้เป็นข้อมูลนิรนามเสมอไป เมื่อรวมโปรไฟล์การสูญเสียการได้ยินซึ่งพบไม่บ่อยเข้ากับอายุและสถานที่ที่แน่นอน บุคคลนั้นจะสามารถจดจำได้อีกครั้ง การไม่เปิดเผยตัวตนไม่ได้เป็นเพียงการลบชื่อเท่านั้น แต่ยังเป็นการประเมินทุกเบาะแสที่อาจนำไปสู่ตัวตนอีกด้วย
ข้อจำกัดในการส่งข้อมูลไปยังเครื่องมือ AI บนคลาวด์
ทุกสิ่งที่คุณพิมพ์ลงในเครื่องมือ AI ที่ใช้งานทั่วไปในที่สาธารณะจะถูกส่งไปยังเซิร์ฟเวอร์ของบริการนั้น และคุณสามารถควบคุมสิ่งที่เกิดขึ้นได้อย่างจำกัด เพราะ:
- ชื่อจริง ที.ซี. ตัวระบุโดยตรง เช่น หมายเลขประจำตัว ที่อยู่ โทรศัพท์ หมายเลขซีเรียลของอุปกรณ์จะไม่ถูกป้อน
- หลีกเลี่ยงการผสมผสานรายละเอียดที่หายาก/ไม่ซ้ำกันซึ่งอาจนำไปสู่การระบุตัวตนได้
- หากเป็นไปได้ ควรเลือกใช้เครื่องมือที่ปลอดภัยระดับองค์กรที่มีเงื่อนไขการประมวลผลข้อมูลที่ชัดเจน
- แบ่งปันเฉพาะข้อมูลขั้นต่ำที่จำเป็นในการดำเนินงานเท่านั้น (การลดขนาดข้อมูล)
ชนิดข้อมูล
เขาสามารถขึ้นรถสาธารณะได้หรือไม่?
ทางเลือกที่ปลอดภัย
ชื่อ ต.ร. ผู้ติดต่อ
ไม่เคย
รหัสที่ไม่ระบุชื่อ
หมายเลขซีเรียลของอุปกรณ์
ไม่เคย
ประเภทอุปกรณ์ (ทั่วไป)
ไฟล์เสียงดิบ + ID
ไม่
เกณฑ์ที่ไม่ระบุชื่อและไม่ระบุชื่อ
สรุปทางคลินิกโดยไม่ระบุชื่อ
เงื่อนไข (ยานพาหนะที่ปลอดภัย)
ไม่มี ID ข้อมูลน้อยที่สุด
การบันทึกข้อมูล + ข้อมูลระบุตัวตน
ไม่
แนวโน้มสรุปที่ไม่ระบุชื่อ
ปัญญาประดิษฐ์ที่ปลอดภัยในวิทยาการได้ยินทางไกล
วิทยาการได้ยินทางไกลเป็นวิธีปฏิบัติที่ผู้ป่วยได้รับการประเมินจากระยะไกลจากภายนอกคลินิก (จากบ้านของเขา) และอุปกรณ์ของเขาได้รับการปรับหรือตรวจสอบจากระยะไกล ปัญญาประดิษฐ์อยู่ที่นี่ สามารถช่วยในงานต่างๆ เช่น การสรุปข้อมูลการใช้งานระยะไกล การร่างการตอบสนองต่อข้อความของผู้ป่วย หรือการสร้างการแจ้งเตือนการติดตามผล แต่คำแนะนำในการตั้งค่าตามข้อมูลการใช้งานระยะไกลไม่สามารถนำมาใช้โดยตรงได้ การร้องเรียนที่เกิดขึ้นจริงของผู้ป่วยจะต้องได้รับการตรวจสอบด้วยโปรไฟล์การได้ยิน และหากจำเป็น การวัดใหม่ และไม่ควรเปลี่ยนแปลงการตั้งค่าอุปกรณ์อย่างถาวรโดยไม่ได้รับการอนุมัติจากผู้เชี่ยวชาญ
ทีละขั้นตอน: ขั้นตอนการทำงานที่ปลอดภัยต่อความเป็นส่วนตัว
- ทำรายการข้อมูล พิจารณาว่าส่วนใดของข้อมูลของคุณที่เปิดเผยตัวตน
- ไม่ระบุชื่อ แยกตัวระบุโดยตรง สรุปชุดค่าผสมที่หายาก
- เลือกยานพาหนะ หากงานมีความละเอียดอ่อน ให้เลือกเครื่องมือที่ปลอดภัย/ระดับองค์กร วางข้อมูลที่ละเอียดอ่อนไว้ในเครื่องมือสาธารณะ
- แบ่งปันข้อมูลขั้นต่ำ ส่งแค่พอได้งานครับ.
- ตรวจสอบข้อเสนอแนะจากระยะไกล ยืนยันคำแนะนำด้านโสตสัมผัสวิทยาด้วยการประเมินทางคลินิกและการวัดผลหากจำเป็น
- การติดตามและยินยอม ตรวจสอบว่าได้รับความยินยอมที่จำเป็นสำหรับการประมวลผลข้อมูลและเก็บบันทึกไว้
พรอมต์อ่อน / พรอมต์แข็งแกร่ง
พรอมต์ที่อ่อนแอ:
นี่คือข้อมูลการใช้งานจากแอปพลิเคชันอุปกรณ์ของ Ayşe Demir (TC 123...) ฉันจะเปลี่ยนการตั้งค่าได้อย่างไร: [ข้อมูลทั้งหมด]
รวมถึงการระบุตัวตนโดยตรงและ TC (การละเมิด KVKK ขั้นรุนแรง) และขอการตัดสินใจในการตั้งค่าโดยไม่ต้องตรวจสอบข้อมูลระยะไกล
พรอมต์อันทรงพลัง:
บทบาทของคุณ: ผู้ช่วยติดตามผลการได้ยินทางไกล การตัดสินใจในการปรับเปลี่ยนขั้นสุดท้าย ถือว่าคำแนะนำมาจากการตรวจสอบโดยผู้เชี่ยวชาญ ข้อมูล (ไม่ระบุชื่อ): อายุ 65 ปี อุปกรณ์ RIC ใช้งานประมาณ 4 ชั่วโมงต่อวันในช่วง 2 สัปดาห์ที่ผ่านมา สภาพแวดล้อมที่มีเสียงดังส่วนใหญ่ ผู้ป่วยกล่าวว่า "ฉันแทบจะไม่สามารถเข้าใจคำพูดที่มีเสียงรบกวนได้" งาน: รายการด้านการปรับเปลี่ยนที่เป็นไปได้ที่สามารถตรวจสอบได้จากแนวโน้มนี้ ในแต่ละด้าน ให้เขียนว่าจะมีการทวนสอบกับผู้ป่วยและ/หรือการตรวจวัดอย่างไร ระบุว่าการเปลี่ยนแปลงการปรับปรุงถาวรต้องได้รับอนุมัติจากผู้เชี่ยวชาญและต้องมีการวัดใหม่หากจำเป็น
ข้อความแจ้งที่รัดกุมจะไม่ระบุชื่อ ใช้ข้อมูลน้อยที่สุด และเชื่อมโยงคำแนะนำกับการตรวจสอบและการอนุมัติจากผู้เชี่ยวชาญ
มินิเคสสามอัน
กรณีที่ 1 — กลับจากการละเมิด นักโสตสัมผัสวิทยากำลังจะวางชื่อเต็มของผู้ป่วย TC และภาพเสียงแบบเต็มลงในเครื่องมือ AI ที่เปิดเผยต่อสาธารณะ จดจำกฎความเป็นส่วนตัวขององค์กร โดยจะลบข้อมูลที่ระบุตัวตนออกไป ไม่ระบุชื่อข้อมูล เช่น “อายุ 58 ปี ประสาทสัมผัสระดับกลางถึงขั้นสูง” และแบ่งปันเฉพาะเกณฑ์ที่จำเป็นสำหรับการตีความเท่านั้น เป็นไปตามเจตนารมณ์ทางคลินิก ไม่มีใครถูกเปิดเผย
กรณีที่ 2 — การตรวจสอบคำแนะนำระยะไกล ในด้านโสตวิทยา ข้อมูลจากแอปของผู้ป่วยจะถูกสรุปโดยปัญญาประดิษฐ์ เพื่อให้ "โปรแกรมเสียงรบกวนสามารถเพิ่มขึ้นได้" นักโสตสัมผัสวิทยาไม่ได้ใช้สิ่งนี้โดยตรง เขาหรือเธอโทรวิดีโอคอลกับผู้ป่วยและชี้แจงข้อร้องเรียน วางแผน REM เมื่อจำเป็น และเปลี่ยนการตั้งค่าหลังจากได้รับการอนุมัติแล้วเท่านั้น ข้อมูลการใช้งานกลายเป็นเบาะแส การตัดสินใจเป็นหน้าที่ของผู้เชี่ยวชาญ
กรณีที่ 3 — ความเสี่ยงในการระบุตัวตนอีกครั้ง ผู้เชี่ยวชาญกำลังจะเขียนว่า "เด็กอายุ 7 ขวบที่สูญเสียการได้ยินที่เกี่ยวข้องกับกลุ่มอาการที่หายากเป็นกรณีเดียวในเคาน์ตี X" เขาตระหนักดีว่าการผสมผสานนี้ทำให้บุคคลนั้นเป็นที่รู้จัก ละเว้นตำแหน่งและรายละเอียดที่หายาก เหลือเพียงข้อมูลที่เกี่ยวข้องทางคลินิกเท่านั้น การไม่เขียนชื่อเพียงอย่างเดียวไม่ได้ทำให้ไม่เปิดเผยตัวตน
เทมเพลตพร้อมท์ที่คัดลอกได้
การไม่ระบุชื่อ + เทมเพลตการย่อขนาด ในข้อความต่อไปนี้ (1) ลบตัวระบุโดยตรง (ชื่อ ID ผู้ติดต่อ หมายเลขซีเรียล) (2) สรุปชุดค่าผสมที่หายากที่ทำให้บุคคลนั้นสามารถจดจำได้ (สถานที่ + การวินิจฉัยที่หายาก + อายุ) (3) ลบข้อมูลใด ๆ ที่ไม่จำเป็นสำหรับงาน ข้อความ: [ข้อความ]
เทมเพลตรายการข้อมูลในชุดข้อมูลด้านล่าง ให้จัดประเภทแต่ละฟิลด์เป็น "ตัวระบุโดยตรง / ตัวระบุทางอ้อม / ความจำเป็นทางคลินิก / ไม่จำเป็น" และระบุว่าช่องใดไม่ควรส่งไปยังเครื่องมือ ข้อมูล: [ฟิลด์]
เทมเพลตการยืนยันคำแนะนำทางเทเลโอดิโอวิทยาแสดงรายการทิศทางการปรับเปลี่ยนที่เป็นไปได้จากข้อมูลการใช้งานระยะไกลด้านล่าง ในแต่ละด้าน ให้เขียนขั้นตอนสำหรับการทวนสอบโดยการสัมภาษณ์ผู้ป่วยและ/หรือการตรวจวัด การเปลี่ยนแปลงถาวรต้องได้รับอนุมัติจากผู้เชี่ยวชาญ โปรดระบุสิ่งนี้ ข้อมูล (ไม่ระบุชื่อ): [ข้อมูลการใช้งาน]
เทมเพลตการควบคุมการยินยอม/การตรวจสอบ แสดงรายการที่ต้องตรวจสอบในแง่ของ KVKK ในกระบวนการโสตสัมผัสวิทยา/กระบวนการประมวลผลข้อมูล (การยินยอมอย่างชัดแจ้ง การลดขนาดข้อมูล เครื่องมือที่ปลอดภัย ระยะเวลาการจัดเก็บ บันทึกการเข้าถึง) ให้เป็นรายการตรวจสอบ
ข้อผิดพลาดทั่วไป
- การป้อนข้อมูลประจำตัวลงในยานพาหนะ ละเมิด KVKK ด้วยชื่อ TR ID และหมายเลขซีเรียล
- คิดว่า "ลบชื่อแล้วกลายเป็นนิรนาม" ละเลยความเสี่ยงในการจดจำชุดค่าผสมที่หายากอีกครั้ง
- การใส่ข้อมูลที่ละเอียดอ่อนลงในเครื่องมือที่เปิดเผยต่อสาธารณะ การขับรถโดยทั่วไปมากกว่าการขับขี่อย่างปลอดภัยเมื่องานมีความละเอียดอ่อน
- การแชร์ข้อมูลมากเกินไป ข้ามการลดขนาดข้อมูลและการส่งข้อมูลที่ไม่จำเป็น
- การใช้คำแนะนำระยะไกลโดยตรง การทำคำแนะนำในการปรับเปลี่ยนการได้ยินทางไกลเป็นการถาวรโดยไม่ต้องได้รับการอนุมัติและการตรวจสอบจากผู้เชี่ยวชาญ
โดยสรุป
ข้อมูลเครื่องช่วยฟังและการตรวจคัดกรองเป็นข้อมูลด้านสุขภาพพิเศษ และ KVKK ต้องการการปกป้องสูงสุด ก่อนที่จะส่งข้อมูลไปยัง AI ตัวระบุโดยตรงจะถูกแยกออกมา ชุดค่าผสมที่เสี่ยงต่อการระบุอีกครั้งจะถูกทำให้เป็นภาพรวม เลือกเครื่องมือที่ปลอดภัย และแชร์เฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น ในทางโสตวิทยา ข้อเสนอแนะที่มาจากระยะไกลถือเป็นเบาะแสอันมีค่า แต่จะไม่กลายเป็นการปรับเปลี่ยนอย่างถาวรหากไม่ได้รับอนุมัติและการตรวจสอบจากผู้เชี่ยวชาญ
งานสมัคร
กำหนด "ชุดข้อมูล" ที่ไม่ระบุชื่อ (ประกอบด้วยฟิลด์แบบผสม เช่น ชื่อ, ID, หมายเลขซีเรียลของอุปกรณ์, อายุ, สถานที่, การวินิจฉัยที่หายาก, เกณฑ์การตรวจวัดเสียง ฯลฯ) แยกประเภทแต่ละฟิลด์ด้วยเทมเพลต "คลังข้อมูล" จากนั้นรักษาความปลอดภัยเพื่อให้สามารถส่งไปยังเครื่องมือด้วยเทมเพลต "การลบข้อมูลระบุตัวตน + การย่อขนาด" นอกจากนี้ สำหรับตัวอย่างข้อมูลการใช้โสตวิทยา ให้ใช้เทมเพลต "การยืนยันคำแนะนำ" และเขียนขั้นตอนการตรวจสอบสำหรับการตั้งค่าแต่ละด้าน
รายการตรวจสอบ
- [ ] ฉันลบตัวระบุโดยตรง (ชื่อ, ID, หมายเลขซีเรียล)
- [ ] ฉันได้สรุปภาพรวมของชุดค่าผสมที่มีความเสี่ยงต่อการระบุตัวตนอีกครั้ง
- [ ] ฉันเลือกเครื่องมือที่ปลอดภัย/เหมาะสมตามความละเอียดอ่อนของงาน
- [ ] ฉันแชร์เฉพาะข้อมูลที่จำเป็นขั้นต่ำเท่านั้น
- [ ] ฉันได้เชื่อมโยงคำแนะนำด้านโสตสัมผัสวิทยากับการอนุมัติและการตรวจสอบจากผู้เชี่ยวชาญ
- [ ] ฉันได้ตรวจสอบความยินยอมและติดตามภาระผูกพันแล้ว