Конфіденційність пацієнтів, конфіденційність даних і етика

Прибуток:

• Можливість визначити, чому дані пацієнтів є конфіденційними особистими даними та як захистити їх, перш ніж вони будуть передані інструментам штучного інтелекту
• Здатність деідентифікувати контекст, вибирати інструменти, які не використовують дані в освіті, і практикувати звичку дотримуватись інституційної політики.
• Здатність розуміти професійні, правові та етичні наслідки порушення конфіденційності та пріоритет захисту довіри пацієнтів.

Пацієнт довіряє вам найбільш особисту інформацію: свою хворобу, своє минуле, свої страхи, іноді секрети, які він нікому не розповідав. Ця довіра є основою професії медсестри, а конфіденційність пацієнтів є конкретним відповідником цієї довіри. Хоча інструменти штучного інтелекту є потужними, вони також становлять загрозу конфіденційності: недбале введення інформації про пацієнта в інструмент штучного інтелекту означає надання цієї інформації, не знаючи, куди вона йде, чи зберігається та чи використовується в освіті. У цьому розділі ви дізнаєтеся, як захистити дані пацієнтів в епоху штучного інтелекту. Основний принцип полягає в наступному: Дані пацієнта є спеціальними персональними даними; Він не надається жодному інструменту штучного інтелекту без деідентифікації та використання безпечного та затвердженого інструменту.

Чому дані пацієнтів захищені приватно

Персональними даними є будь-яка інформація, яка ідентифікує особу (ім’я, ідентифікаційний код, адреса). Особливі персональні дані є більш чутливими категоріями; На першому місці серед них дані про здоров’я. Коли стає відомо про хворобу людини, можуть постраждати працевлаштування, страхування, соціальні відносини та гідність. Тому закон (KVKK - Закон про захист персональних даних у нашій країні; GDPR в Європі) захищає дані про здоров'я на найвищому рівні та прив'язує їх обробку до суворих правил. Заклади охорони здоров’я також мають власні правила конфіденційності та прав пацієнтів.

Коли ви вводите інформацію про пацієнта в інструмент ШІ, ця інформація часто надходить на сервер за межами вашого закладу. Ви не можете контролювати, як цей інструмент зберігає дані, хто має до них доступ і чи використовує він їх у навчанні. Тому дані повинні бути захищені, перш ніж вони потраплять до автомобіля.

Застереження: «Я просто просив допомоги» не виправдовує втручання в приватне життя. Записування імені пацієнта, ідентифікаційного номера, рідкісного діагнозу чи ідентифікаційних даних у несхвалений інструмент штучного інтелекту; Це професійне, етичне та правове порушення. Пошкодження неможливо відновити.

Як деідентифікувати

Деідентифікація (анонімізація) — видалення з тексту всієї інформації, яка може ідентифікувати особу, або заміна її тегом. Ідентифікатори, такі як ім’я, прізвище, ідентифікатор TR ID, номер справи, дата народження, адреса, телефон, дата, комбінація рідкісних діагнозів і професія видаляються. Застереження: іноді інформація, яка окремо здається нешкідливою, може зробити особу відомою, якщо її об’єднати (наприклад, «єдиний діалізний пацієнт у селі»). У деідентифікації простого видалення імені недостатньо; Потрібно стежити, щоб контекст не видав людину.

Роботи з деідентифікованим текстом достатньо для більшості завдань: чернетку плану догляду, макет SBAR, навчальний матеріал, короткий опис процедури — все це можна створити без справжньої ідентифікації. Ідентичність майже ніколи не є важливою для якості завдання.

три міні-чохла

Випадок 1 — Безпечне використання. Медсестра хоче отримати допомогу від штучного інтелекту, щоб організувати складний випадок. Він видаляє з тексту ім’я, ідентифікаційний номер, дату та ідентифікаційні деталі та пише загальними виразами, наприклад «68-річний пацієнт». Він використовує інструмент, схвалений закладом, який не використовує дані в освіті. Він успішно виконує завдання. ID ніколи не вимагався.

Випадок 2 — секретний ідентифікатор. Медсестра видалила ім’я, але написала: «Єдина двійня в нашій лікарні вагітна». Цей вислів робить людину відомою. Колега попереджає; Медсестра узагальнює контекст. Урок: стерти назву недостатньо; Контекст також не повинен видавати людину.

Випадок 3 — Несхвалений транспортний засіб. Поспішаючи, медсестра навмання вставляє резюме пацієнта в безкоштовний додаток. Пізніше він дізнається, що цей інструмент зберігає дані та використовує їх у навчанні. Виникає серйозне занепокоєння щодо конфіденційності. Урок: перевірте політику конфіденційності інструменту та схвалення агентства перед використанням.

Крок за кроком: використання штучного інтелекту при захисті конфіденційності

1. Чи справді це необхідно? Яких даних мінімально достатньо для виконання завдання?
2. Розідентифікувати. Чітке ім'я, ідентифікатор, дата, адреса та ідентифікаційні дані.
3. Перевірте контекст. Чи інформація, що залишилася, видає людину?
4. Виберіть інструмент. Установа схвалена, не використовує дані в освіті, відповідає правилам.
5. Працюйте з мінімумом даних. Не давайте занадто багато.
6. Якщо сумніваєтеся, не діліться. Якщо ви не впевнені, зверніться до відповідальної особи.

Чотири шаблони, які можна копіювати

Завдання: деідентифікуйте текст пацієнта нижче. Замініть ім’я, прізвище, ідентифікаційний номер, номер справи, дату народження, адресу, телефон, дату та рідкісні дані, за якими особу можна впізнати, на [TAGET]; зберігають клінічне значення. Текст: [...]

Завдання: у наведеному нижче анонімному тексті позначте інформацію, яка окремо може здатися нешкідливою, але може зробити особу впізнаваною, якщо зібрати разом, і запропонуйте, як її узагальнити. Текст: [...]

Завдання: підготуйте контрольний список для оцінки інструменту штучного інтелекту з точки зору даних пацієнтів: чи використовує він дані в освіті, де їх зберігає, чи є інституційний дозвіл, яка політика видалення даних? Нехай рішення буде за мною.

Завдання: Організувати цю (анонімну) справу для медсестри. Не додавайте та не запитуйте облікові дані протягом виконання завдання; Використання ідентифікаторів, відмінних від загального віку/статі. Випадок: [...]

Слабка підказка / Сильна підказка

Слабкий: «Ахмет Їлмаз, 62 роки, ТК 123..., госпіталізований з таким діагнозом, напишіть для нього план догляду».

Сильно: «Створіть проект плану догляду за 62-річним пацієнтом чоловічої статі (анонімно) із загальною клінічною інформацією, яку я надаю. Під час виконання завдання я не вимагатиму, а ви не додаватимете ім’я, ідентифікатор, дату чи будь-яку іншу особисту інформацію. Працюйте лише із загальним клінічним контекстом».

У сильному запиті ідентифікація ніколи не дається; якість від цього не страждає.

Поширені помилки

• Видалення імені та забуття контексту. Впізнавані деталі можуть видати людину.
• Використання несхваленого/безкоштовного інструменту без роздумів. Спочатку перевіряються політика конфіденційності та інституційний дозвіл.
• Думаючи, що ідентичність «необхідна для якості». Майже жодна місія не потребує справжнього посвідчення особи.
• Наклейте поспішно. Після виходу дані не можуть бути відновлені.
• Ділитися під сумнівом. Якщо ви не впевнені, не давайте; Проконсультуйтеся з відповідальною особою.

У разі витоку: обмеження збитку

Навіть найуважніша медсестра може зробити помилку: наприклад, випадково вставити ідентифікаційний текст у несхвалений автомобіль. У такій ситуації панікувати або ховатися – найгірша відповідь. Правильний підхід полягає в обмеженні збитків: негайно повідомте про інцидент старшу медсестру та відділ безпеки даних/відповідності вашого агентства, запам’ятайте, які дані куди надходять, і дотримуйтеся процедури звітування про інцидент агентства. Багато інструментів мають можливість видалити минулі розмови або вимкнути використання даних; їх слід використовувати. Рання та чесна звітність одночасно захищає пацієнта та тримає вас на правильному професійному рівні. Приховування інциденту конфіденційності є більшим порушенням, ніж сам інцидент.

Більшість установ мають процес звітування та оцінки таких інцидентів; Метою є не звинувачення, а запобігання рецидиву. Тож не соромтеся повідомляти про це.

Прозорість і згода пацієнта

Конфіденційність — це не лише приховування даних, а й чесність із пацієнтом. Пацієнт має право знати, як використовується його інформація. При використанні інструментів штучного інтелекту в процесі надання медичної допомоги прозорість у рамках інституційної політики та прав пацієнтів має важливе значення: транзакції, пов’язані з даними пацієнтів, мають здійснюватися відповідно до процесів розкриття та згоди закладу. Як медсестра, хороший компас під час обробки даних пацієнта в інструменті — запитати: «Чи відповідає це довірі, яку пацієнт висловив мені?» Якщо вам буде незручно чітко пояснювати процедуру пацієнту, вам, ймовірно, не варто цього робити. Конфіденційність — це стосунки довіри, а не технічне правило; Технології повинні посилювати цей зв’язок, а не послаблювати його.

Порада. Практичний спосіб перетворити деідентифікацію у звичку — ставити собі постійне запитання перед початком роботи з даними пацієнтів: «Якщо цей текст випадково вийшов за межі установи, чи міг би хтось сказати, хто ця людина?» Навіть якщо відповідь «можливо», узагальніть контекст далі. Ще одне емпіричне правило полягає в постійному обмеженні обсягу даних: надайте ШІ мінімум інформації, необхідної для виконання завдання, не додавайте додаткових деталей «про всяк випадок». Будь-яка надана додаткова інформація є непотрібною та ризикованою. Конфіденційність — це не одноразова перевірка, а дисципліна, яка застосовується при кожному натисканні клавіші; Ця дисципліна з часом стає рефлексом і захищає як вас, так і пацієнта.

Підсумовуючи

Дані пацієнта є особливими персональними даними і є основою довіри пацієнтів. Інструменти штучного інтелекту несуть ризик переміщення цих даних за межі організації. Деідентифікуйте дані перед кожним використанням, переконайтеся, що контекст не видає особистість, виберіть схвалений установою інструмент, який не використовує дані під час навчання, і працюйте лише з мінімальною кількістю даних. Вторгнення в приватне життя є незворотнім; Не поділіться сумнівами. Майже для будь-якого завдання ідентифікація не потрібна.

Аплікаційне завдання

Отримайте справжній інформаційний бюлетень у власному сервісі. Деідентифікуйте його/її: чітко вкажіть ім’я, ідентифікатор, дату, адресу та впізнавані деталі, а потім перевірте, чи контекст усе ще видає особу. Потім відкрийте політику конфіденційності інструменту штучного інтелекту, який ви використовуєте, і зверніть увагу, чи використовує він дані в освіті та чи має він схвалення інституції. Якщо ви виявите ризик конфіденційності, запишіть це.

контрольний список

• [ ] Встановлю мінімальні дані для завдання.
• [ ] Я очистив ім’я, ідентифікатор, дату, адресу та ідентифікатори.
• [ ] Я перевірив, чи контекст, що залишився, не видає людину.
• [ ] Я вибрав схвалений установою інструмент, який не використовується в навчанні.
• [ ] Я працював лише з мінімальними необхідними даними.
• [ ] Я перевірив політику конфіденційності інструменту.
• [ ] Коли я сумнівався, я не ділився цим і проконсультувався з відповідальною особою.