Прибуток:
- Можливість визначення даних пацієнта як спеціальних персональних даних та зобов’язань за КВКК
- Можливість реалізувати анонімізацію контексту, мінімізацію даних і вибір інструментів, сумісних із корпоративними/політиками
- Розуміння клінічних, правових та етичних наслідків витоку даних і ланцюжка запобігання
Дані пацієнта – це найінтимніша інформація про людину: її хвороби, генетичні особливості, психічне здоров’я, залежності, сексуальне здоров’я. У Туреччині Закон про захист персональних даних № 6698 (KVKK) визначає дані про здоров’я як спеціальні персональні дані; Іншими словами, це забезпечує найвищий рівень захисту. Необережне введення цих даних в інструмент штучного інтелекту (AI) ставить під загрозу як конфіденційність пацієнта, так і юридичну відповідальність. У цьому розділі ви дізнаєтеся, як захистити дані пацієнта під час роботи з ШІ, анонімізувати та мінімізувати дані, вибрати безпечні інструменти та наслідки порушення. Основний принцип: Не надавайте непотрібних даних; анонімізувати те, що ви даєте; використовувати лише відповідні інструменти, сумісні з правилами.
Чому дані про здоров’я є конфіденційними?
Відповідно до КВКК, персональні дані - це будь-яка інформація, що належить ідентифікованій або ідентифікованій фізичній особі. Дані про стан здоров’я, з іншого боку, мають «особливий характер»: їх обробка, як правило, вимагає чіткої згоди або особливих обставин, дозволених законом, і суворіші заходи безпеки є важливими. Навіть якщо пацієнт не має імені; Коли рідкісна хвороба, конкретна історія, установа та вік поєднуються, людину можна змінити. Ось чому думка «Я видалив ім’я, я в безпеці» вводить в оману; Непрямі ідентифікатори також становлять ризики.
Увага: введення даних про стан здоров’я в службу штучного інтелекту, яка використовує дані для навчання моделі або чиї сервери/політики незрозумілі, є порушенням KVKK, якщо немає явної згоди та відповідних запобіжних заходів. Відповідальність лежить на лікарі та закладі; «Я не знав» не є захистом.
Три основні засоби захисту
1. Мінімізація даних. Надавайте лише ту інформацію, яка дійсно необхідна для виконання завдання. Для спрощення мови епікризу не потрібно вказувати ім’я, ідентифікатор або адресу пацієнта.
2. Анонімізація. Видалити або замінити прямі ідентифікатори (ім’я, прізвище, ідентифікатор, номер справи, телефон, адреса, дата) на мітку. Також узагальніть непрямі ідентифікатори (рідкісний діагноз + заклад + дата).
3. Безпечний вибір автомобіля. Вибирайте договірні, корпоративні та сумісні з KVKK інструменти, які гарантують, що дані не використовуватимуться в освіті. Прочитайте політику конфіденційності: де зберігаються дані, як довго зберігаються, хто має доступ?
Крок за кроком: використання штучного інтелекту, сумісного з KVKK
- Чи потрібні ці дані? Ніколи не даруй те, що не потрібно.
- Знеособити. Чіткі прямі та непрямі ідентифікатори.
- Перевірте інструмент. Політика, збереження, освітнє використання, розташування сервера.
- Чи потрібна чітка згода? За потреби здійснити процес відповідно до процедури установи.
- Також збережіть результат. Чи є витік ідентифікаційних даних у виводі ШІ?
- Слід і політика. Дотримуватись корпоративного запису про обробку даних.
три міні-чохла
Випадок 1 — Попередження порушення. Асистент хоче коротко викласти цікавий випадок із ШІ для презентації. Спочатку він витягує назву, ідентифікатор, номер файлу та дату з тексту, узагальнює установу та вибирає схвалений установою інструмент, який не використовує дані в освіті. Таким чином, це одночасно прискорює його роботу та захищає конфіденційність.
Випадок 2 — Ризик непрямої ідентифікації. Лікар вводить фразу «Єдиний дитячий онкологічний пацієнт у графстві X» у ШІ. Немає імені, але цей опис вказує на одну дитину; можна перевизначити. За словами колеги, лікар узагальнює формулювання («випадок дитячої онкології») і усуває ризик.
Випадок 3 — Неправильний інструмент. Клініка використовує безкоштовний інструмент, щоб відповідати на повідомлення пацієнтів, не читаючи політику конфіденційності; Пізніше з'ясувалося, що інструмент використовував дані під час навчання. Установа зупиняє транспортний засіб, переглядає процес і переходить на рішення, яке відповідає КВКК. Попереднє ознайомлення з політикою запобігло б цьому ризику.
Таблиця типів ідентифікаторів
Жанр
приклад
бути зроблено
Прямий ідентифікатор
ПІБ, ТРД, номер файлу, телефон
Видалити/позначити
напівописовий
Повна дата народження, повна адреса
Узагальнити (рік, район)
непрямий ідентифікатор
Рідкісний діагноз + заклад + анамнез
Узагальніть контекст
вільний текст
Назва/подія, зазначена в примітці
Сканування та очищення
Вихідний витік
Ідентичність у створеному ШІ тексті
Також перевірте вихід
Чотири шаблони, які можна копіювати
Завдання: знайдіть і класифікуйте ВСІ особисті ідентифікатори/ідентифікатори здоров’я в тексті нижче: прямі (ім’я, ідентифікатор, номер файлу, телефон, адреса), напів(повна дата), непрямі (рідкісний діагноз + установа + дата). Замініть кожен на [LABEL], зберігаючи клінічне значення. Текст: [...]
Завдання: Оцініть ризик ЧЕРВОНОЇ ІДЕНТИФІКАЦІЇ цього резюме справи. Яка комбінація інформації може вказувати на особу? Які твердження слід узагальнити, щоб зменшити ризик? Резюме: [...]
Завдання: Створіть для мене контрольний список для оцінки політики конфіденційності інструменту ШІ: чи використовуються дані під час навчання, скільки зберігається, де знаходиться сервер, хто має до нього доступ, чи існує угода KVKK/обробника даних?
Завдання: відскануйте та позначте наступний ВИХІД AI для будь-якої ідентифікаційної або повторної ідентифікаційної інформації, яку він може містити. Якщо є витоки, запропонуйте очищену версію. Вихід: [...]
Слабка підказка / Сильна підказка
Слабко: «Ахмет Їлмаз, ТК 123..., справа 456, лікарня Х, узагальнити епікриз пацієнта, госпіталізованого з таким діагнозом».
Гючлю: «Спростіть анонімне резюме випадку: чоловік 60 років, госпіталізація у відділенні внутрішньої медицини, [ДІАГНОЗ], [ЛІКУВАННЯ]. Ім’я, ідентифікатор, номер справи, установа та повна дата не вказуються. Не вказуйте жодної ідентифікаційної інформації в роздруківці».
У потужній підказці дані зведені до мінімуму та анонімні; як конфіденційність, так і вихід захищені.
Поширені помилки
- Думаючи: «Я видалив ім’я, я в безпеці». Непрямі ідентифікатори також описують.
- Надання непотрібних даних. Інформацію, яка не потрібна для виконання завдання, вводити взагалі не слід.
- Не читаючи політику. Слід знати, чи інструмент використовує дані в навчанні.
- Не контролює вихід. Ідентифікація також може витікати у вивід ШІ.
- В обхід згоди. За необхідності не слід нехтувати чіткою згодою та процедурою.
Якщо порушено: наступні ланки ланцюга
Анонімізація та вибір інструментів є превентивними засобами захисту; Але якщо є порушення, слід заздалегідь знати, що робити. KVKK покладає певні обов’язки на контролера даних: негайно оцінити порушення, якщо порушення буде помічено, повідомити відповідних осіб і, за необхідності, Комісію із захисту персональних даних, щоб обмежити шкоду. У клінічному середовищі це вимагає, щоб установа, а не окремий лікар керував процесом як контролер даних.
На практиці головне не приховати чи мінімізувати порушення. Ставлення «все одно не було назви» або «ніхто не помічає» ще більше підриває як юридичний ризик, так і довіру пацієнтів. Правильним рефлексом є негайно повідомити про інцидент відповідний підрозділ установи (контролер даних/комплаєнс), задокументувати, які дані куди надходять, і внести виправлення, щоб запобігти повторенню. Порушення також є можливістю навчання, яка розкриває слабку ланку системи: який крок було пропущено, яке правило не вистачає?
Застереження: приховування порушення конфіденційності може мати серйозніші наслідки, ніж саме порушення. Прозоре звітування та швидке виправлення є правильним шляхом як з юридичної, так і з етичної точки зору.
Підсумовуючи
Дані пацієнта є спеціальними персональними даними за КВКК і потребують найвищого рівня захисту. Застосовуйте три способи захисту під час роботи зі ШІ: не надавайте непотрібних даних (мінімізація), анонімізуйте те, що ви надаєте (прямі та непрямі ідентифікатори), вибирайте лише інструменти, які відповідають політиці, і не використовуйте дані для навчання. Також перевірте вихід на наявність витоків. Наслідки порушення є серйозними з клінічної, юридичної та етичної точки зору; Відповідальність лежить на лікарі та закладі.
Аплікаційне завдання
Оцініть політику конфіденційності інструменту штучного інтелекту, який ви використовуєте самостійно, за допомогою контрольного списку вище: чи дані використовуються під час навчання, скільки зберігається, де знаходиться сервер? Потім анонімізувати реальний регістровий текст (власноруч); Знайдіть і очистіть кожен із прямих, напів- та непрямих ідентифікаторів. Подумайте, чи залишається ризик повторної ідентифікації.
контрольний список
- [ ] Я ніколи не давав непотрібних даних для завдання.
- [ ] Я видалив/позначив прямі ідентифікатори.
- [ ] Я узагальнив напів- та непрямі ідентифікатори.
- [ ] Я оцінив ризик повторної ідентифікації.
- [ ] Я прочитав політику конфіденційності інструменту та перевірив його придатність.
- [ ] Я перевірив вихід ШІ на витік ідентифікаційних даних.
- [] Я застосував чітку згоду та інституційну процедуру, де це було необхідно.