Прибуток:
- Можливість керувати обміном даними в інструментах AI в рамках KVKK, знаючи, що дані про стан здоров’я пацієнта є спеціальними персональними даними
- Здатність перетворити такі поняття, як анонімізація, угода про обробку даних, міжнародна передача та зберігання, у практичний контрольний список
- Можливість оцінити безпеку, локальність даних, сертифікацію та договірні критерії під час вибору інструменту ШІ для клініки
Дані, які обробляються в стоматології, не є звичайними даними. ПІБ пацієнта, ІПН, рентгенографія, історія діагнозу та лікування; Вони вважаються «персональними даними особливої якості», тобто даними про стан здоров’я, у межах дії KVKK (Закону про захист персональних даних) і потребують найвищого рівня захисту. Це питання, яким найчастіше нехтують, але створює найбільшу відповідальність під час впровадження інструментів ШІ в клініку. У цьому розділі ми побачимо, як безпечно обробляти дані про здоров’я в інструментах штучного інтелекту, як вибрати інструмент за якими критеріями та як налаштувати контрольний список відповідності.
Основний принцип: Дані про стан здоров’я пацієнтів обробляються лише в сумісних з KVKK, захищених і контрактних системах. Не завантажуйте будь-яку ідентифікаційну інформацію пацієнта в інструмент, у безпеці якого ви не впевнені.
Чому дані про здоров’я є конфіденційними?
КВКК захищає персональні дані; Він забезпечує додаткові гарантії, розглядаючи дані про здоров’я як «особливу якість». Витік даних про здоров'я може завдати незворотної шкоди: порушується приватність пацієнта, він або вона може бути підданий дискримінації, репутація клініки та правова репутація постраждають. Тому обробка даних про стан здоров’я потребує чіткої згоди, обмеження мети та суворих заходів безпеки.
Застереження: завантаження рентгенограми пацієнта в загальнодоступний інструмент чату «тільки для коментарів» може вивести ці дані поза межами вашого контролю. Не повідомляйте жодної ідентифікаційної інформації, не знаючи, як інструмент зберігає та використовує ваші дані.
Анонімізація: перша лінія захисту
Анонімізація означає видалення з даних усієї інформації, яка ідентифікує особу (ім’я, прізвище, ідентифікаційний номер, дата народження, контакт, номер справи, розпізнавані риси обличчя/рота). Якщо ви збираєтеся отримати лише загальний коментар або схему від інструменту штучного інтелекту, спочатку анонімізуйте дані. Але будьте обережні: лише деякі дані, наприклад рентгенографія чи зображення обличчя, можуть опосередковано ідентифікувати особу; Переконайтеся в безпеці інструменту, перш ніж ділитися ним.
ідентифікаційна інформація
Що робити
Ім'я, прізвище, ТР
Видалити/надати код
Дата народження, вік
Видаліть, якщо не потрібно, віковий діапазон, якщо потрібно
Контакт (телефон, адреса)
Обов'язково видаліть
Номер файлу/пацієнта
Видалити або анонімний код
Рентгенографія/фото
Працюйте лише в безпечному, замовленому транспортному засобі
Критерії вибору безпечного автомобіля
Перш ніж принести інструмент ШІ в клініку, задайте такі запитання:
- Умови обробки даних: для чого політика конфіденційності інструменту використовує ваші дані? Чи використовує його для навчання моделі?
- Розташування даних (зберігання): Де зберігаються дані? Вдома чи за кордоном?
- Міжнародна передача: якщо дані передаються за кордон, чи виконуються умови, передбачені КВКК?
- Угода про обробку даних: чи є письмова угода (DPA) з постачальником як обробником даних?
- Заходи безпеки: чи є шифрування, контроль доступу, журналювання?
- Сертифікація/регуляція: якщо використовується з медичною метою, чи відповідає воно відповідному законодавству про медичні пристрої?
- Видалення та зберігання: як працює ваш запит на видалення даних і періоди зберігання?
Порада: «безкоштовний» інструмент може використовувати дані як продукт. Те, що це безкоштовно, не означає, що це безпечно; Навпаки, це вимагає більш уважного ознайомлення з умовами обробки даних.
Міні-випадок 1: Згода та обмеження мети
Клініка отримує від пацієнтів чітку згоду на лікування, але ця згода не включає обробку даних в інструменті ШІ. Клініка переглядає цілі обробки даних і встановлює окремий і чіткий процес надання інформації/згоди на використання ШІ. Урок: згода на одну мету не поширюється автоматично на іншу; Про використання ШІ потрібно повідомляти прозоро.
Міні-випадок 2: Завантаження не в той транспортний засіб
Асистент завантажує панорамну рентгенограму пацієнта разом із іменем і номером файлу в безкоштовний веб-інструмент без угоди про обробку даних. Коли клініка усвідомлює це, вона зупиняє процес, записує подію та видає протокол, який нагадує всій команді, що «ідентифікаційні дані пацієнта обробляються лише схваленими за контрактом інструментами». Урок: одне недбале встановлення може призвести до серйозної втрати даних; правила повинні бути написані та освічені.
Міні-кейс 3: Вибір правильного інструменту
Клініка порівнює два інструменти диктування ШІ. Один дешевий, але не розкриває, де зберігаються дані, і не пропонує контракту; Інший дає угоду про обробку даних, зобов’язується не використовувати дані в навчанні моделі та забезпечує шифрування. Клініка вибирає другий засіб, хоча воно трохи дорожче. Урок: критерієм вибору інструменту є не ціна, а безпека даних і відповідність вимогам.
Шаблони, які можна копіювати
Роль: перевірка анонімізації. Завдання: позначте кожен вираз у наведеному нижче тексті, за яким можна прямо чи опосередковано ідентифікувати особу (ім’я, ідентифікатор, дата, контакт, номер файлу, рідкісні ознаки), і запропонуйте спосіб анонімізації. Текст: [вставити]
Роль: оцінювач відповідності інструменту ШІ. Завдання: Створення контрольних запитань для оцінки інструменту ШІ для клінічного використання: умови обробки даних, місце зберігання, передача за кордон, угода про обробку даних, шифрування, політика видалення, відповідність медичного обладнання. Підготуйте кожне запитання у форматі «так/ні + докази».
Роль: Списувач інформації (даних) про пацієнта. Завдання: Напишіть чернетку інформації, у якій зрозумілою мовою пояснити, що клініка використовує інструменти штучного інтелекту в певних процесах, які дані обробляються і як, а також права пацієнта. Лікар/юрист перевірить юридичні твердження; написання остаточного юридичного аргументу. Контекст: [область використання]
Роль: Розробник відповідей на порушення даних. Завдання: сформулюйте кроки, яких команда виконуватиме у разі можливого порушення даних: виявлення, локалізація, запис, оцінка, контроль зобов’язань щодо сповіщення, запобіжні заходи. Позначте терміни правового повідомлення приміткою «має бути перевірено відповідно до відповідного законодавства».
Слабка підказка / Сильна підказка
Слабкий: «Я завантажив цей рентгенівський знімок із іменем та ідентифікатором пацієнта, дозвольте мені додати всю інформацію для кращого аналізу».
Чому він слабкий: він розкриває конфіденційні дані непотрібним і небезпечним способом; Це створює ризик порушення КВКК.
Сильно: «Видаліть і зробіть анонімною всю інформацію про пацієнта в цьому тексті; залиште лише клінічно необхідний, деідентифікований вміст. Я оброблятиму дані про стан здоров’я лише за допомогою договірних і безпечних засобів».
Чому він потужний: реалізує принцип мінімізації та анонімізації даних, що забезпечує безпеку транспортного засобу.
Мінімізація даних і командна культура
Одним із основних принципів KVKK є мінімізація даних: робота з найменшою кількістю даних, необхідних для виконання роботи. Цей принцип є золотим правилом в інструментах ШІ. Вам не потрібно надавати ім’я пацієнта, ідентифікаційний номер або контактну інформацію, щоб отримати чернетку тексту; Клінічний зміст часто має значення без ідентичності. Запитайте себе під час кожного встановлення: «Чи справді ця інформація потрібна для цього завдання?» Якщо відповідь ні, не надавайте цю інформацію. Ця проста звичка радикально зменшує вплив потенційного витоку.
Але навіть найкращі правила марні, якщо команда їх не дотримується. Безпека даних — це культура всієї клінічної команди, а не окремої людини. Кожен, від секретаря до помічника, від техніка до лікаря, має знати, який засіб дозволено, яку інформацію куди можна завантажити та що робити у разі сумнівів. Ось чому письмова «політика використання даних», регулярні короткі тренінги та «список затверджених інструментів» є важливими. Культура, яка заохочує звітування перед покаранням у разі виникнення помилки, запобігає приховуванню помилок і зміцнює систему.
Міні-випадок 4: взагалі не надавати непотрібних даних
Асистент робить паузу, коли він збирається завантажити весь файл пацієнта в ШІ, щоб він створив інформаційний текст: насправді достатньо лише інформації «варіанти протезування для одного відсутнього моляра». Без ідентичності та всієї історії, без ідентичності та з мінімальним бажанням він отримує той самий результат. Урок: найбезпечніші дані – це дані, які ніколи не надаються; Мінімізація усуває ризик до його виникнення.
Поширені помилки
- Завантаження ідентифікаційної інформації пацієнта в незахищений/безкоштовний інструмент.
- Припускаючи, що згода з певною метою включає використання ШІ.
- Не перевіряється, чи інструмент використовує дані під час навчання моделі.
- Використання постачальника без угоди про обробку даних (DPA).
- Ігнорування міжнародної передачі та періодів зберігання даних.
Підсумовуючи
Дані про здоров’я пацієнта є спеціальними даними в межах КВКК і потребують найвищого рівня захисту. Під час обробки даних в інструментах ШІ спочатку знеособіть їх; Обробляти ідентифікаційну інформацію лише в захищених, договірних і сумісних з KVKK системах. Критерієм вибору автомобіля є не ціна чи популярність; умови обробки даних, місце зберігання, міжнародна передача, договір, шифрування та відповідність нормативним вимогам. Про використання ШІ слід прозоро повідомити пацієнта та отримати необхідну згоду.
Аплікаційне завдання
Перелічіть усі AI та цифрові інструменти, які контактують з даними пацієнтів у вашій клініці. Дайте відповіді на запитання, створені за допомогою підказки «Оцінювач відповідності інструменту AI» для кожного (розташування даних, договір, шифрування, видалення). Позначте ті, які не відповідають вимогам, створіть список «схвалених інструментів» і список «заборонених/призупинених інструментів» і повідомте про це своїй команді.
контрольний список
- [ ] Я обробляю ідентифікаційні дані пацієнта лише за допомогою схвалених контрактних інструментів.
- [ ] Я анонімізував дані, де це було необхідно.
- [ ] Я встановив окремий процес надання інформації/згоди для використання ШІ.
- [ ] Я оцінив розташування даних, контракт і статус безпеки кожного інструменту.
- [ ] Я оголосив команді списки схвалених і заборонених транспортних засобів.