Прибуток:
- Здатність застосовувати КВКК, принципи відкритої згоди та мінімізації даних при обробці даних пацієнтів в інструментах ШІ
- Можливість обґрунтувати анонімізацію, вибір місцевих/інституційних інструментів і рішення щодо збереження даних
- Здатність розпізнавати етичні дилеми (упередженість, прозорість, надання інформації про пацієнтів) і створювати політику відповідального використання
Фізіотерапевт має доступ до найбільш приватної інформації про свого пацієнта: його стан здоров’я, його тіло, фотографії, відео, повсякденне життя. Ця довіра є фундаментальною для професії та захищена законом. Коли інструменти штучного інтелекту (ШІ) починають обробляти ці дані, відповідальність за конфіденційність не зникає; Навпаки, воно стає ще складнішим. Оскільки тепер дані можуть покинути ваш комп’ютер і відправитися на сервер іншої компанії. У цьому розділі ви дізнаєтесь про законодавчу базу, яка захищає дані пацієнтів у віці AI (KVKK), практичні способи захисту (анонімізація, вибір інструментів) та етичні принципи (упередженість, прозорість, інформація для пацієнта).
КВКК та дані про стан здоров'я
КВКК (Закон про захист персональних даних) регулює обробку персональних даних. Дані про стан здоров'я класифікуються цим законом як спеціальні персональні дані; тобто має найвищий рівень захисту. Діагностика, лікування, вимірювання, зображення пацієнта; Як правило, для їх обробки потрібна явна згода пацієнта (вільна згода, яка дається через знання того, для чого вони будуть використані). Передача цих даних інструменту ШІ також є «обробкою». Тому завжди застосовуються три запитання: чи є у мене правові підстави для обробки (явна згода)? Чи обробляю я лише необхідні дані (мінімізація даних)? Чи безпечні дані?
Застереження: вставлення імені пацієнта, діагнозу чи зображення в хмарний інструмент ШІ без явної згоди та анонімізації може бути незаконною передачею даних з точки зору KVKK. Це створює ризик заподіяння шкоди пацієнту, юридичні санкції та порушення професійної етики.
Мінімізація та анонімізація даних
Найсильніший спосіб захистити себе – мінімізувати дані, які потрібно захистити. Мінімізація даних — це обробка лише мінімуму даних, необхідних для цієї мети. AI не потребує імені пацієнта, ідентифікатора або контактної інформації для розробки програми вправ; для цього потрібен лише анонімний клінічний контекст, наприклад «45-річна жінка, хронічний біль у попереку, 3 місяці». Анонімізація означає видалення з даних усіх елементів, які визначають особу (ім’я, ідентифікатор, адреса, дата, установа, обличчя). Правильно анонімні дані більше не є особистими даними і можуть оброблятися набагато безпечніше.
Тип даних
приклад
Чи варто віддавати його ШІ?
метод
Прямий ідентифікатор
П.І.Б., ІПН, телефон
немає
Вийміть його повністю
непрямий ідентифікатор
Рідкісний діагноз + місто + дата
обережний
Узагальнити/робити висновок
клінічний контекст
Вік, діагноз, стадія
Так (анонімно)
Дайте, якщо потрібно
Зображення/відео
обличчя видимий запис
Ні (як правило)
Приховати обличчя, згода, безпечний інструмент
Вибір транспортного засобу та зберігання даних
Не всі інструменти ШІ однакові. Деякі зберігають ваші дані для навчання моделі; Деякі люди цього не приховують. Деякі передають ваші дані на сервери за кордоном. Фізіотерапевт повинен знати політику даних інструменту, який він використовує: чи дані використовуються під час навчання? Де і як довго зберігається? Чи відповідає це КВКК? Якщо можливо, слід віддавати перевагу корпоративним/контрактним інструментам без даних або локальним інструментам. Угода про обробку корпоративних даних (DPA) і чітка політика зберігання є ознаками безпечного вибору інструментів.
Порада: «безкоштовний» інструмент часто може означати оплату за допомогою даних. Коли мова заходить про дані пацієнтів, читати політику щодо даних автомобіля – це не розкіш, а необхідність. Якщо сумніваєтеся, анонімізуйте дані та не повідомляйте жодних ідентифікаторів.
У масштабах підприємства конфіденційність виходить за межі індивідуальної уваги та стає питанням політики. Якщо десять різних фізіотерапевтів поводяться десятьма різними способами в клініці, навіть найуважніший з них не зможе покрити ризик, який створює найнедбаліший. Ось чому письмова політика використання даних є важливою: які інструменти дозволені, якими даними не можна ділитися, що робити, якщо станеться порушення. Крім того, слід заздалегідь підготувати план витоку даних (кому буде повідомлено, коли буде помічено витік, як він буде обмежений, сповіщення компетентної установи та пацієнта, якщо необхідно). КВКК покладає обов'язок повідомлення про окремі порушення; На момент інциденту про це дізнаватися вже пізно. Хороша новина полягає в тому, що коли базова дисципліна в цьому підрозділі (анонімізація, мінімізація, безпечний інструмент, прозорість) застосована, ймовірність і вплив порушення значно зменшуються.
Етика: упередженість, прозорість, інформація для пацієнта
Конфіденційність є сферою закону; Етика ширша. Виділяються три етичні питання. Упередженість: штучний інтелект може бути більш неточним для груп, недостатньо представлених у навчальних даних (певний вік, стать, етнічна приналежність, інвалідність); вихідні дані потрібно перевіряти більш ретельно в цих групах. Прозорість: Ви повинні чітко сказати пацієнту, що використовуєте ШІ; Приховування шкодить довірі. Інформація та автономія для пацієнта: пацієнт має право приймати рішення щодо власних даних; автоматичні та таємні рішення не можуть прийматися від його імені.
Крок за кроком: безпечне та етичне використання даних
- Отримати згоду. Поясніть, що дані пацієнта оброблятимуться та використовуватиметься ШІ, і отримайте чітку згоду.
- Згорнути. Не повідомляйте жодних непотрібних для цієї мети даних.
- Знеособити. Видалити всі ідентифікатори; підтримувати клінічний контекст.
- Виберіть безпечний транспортний засіб. Використовуйте автомобіль, сумісний з KVKK, із відомою політикою даних.
- Остерігайтеся упереджень. Більш суворо перевіряйте результати в недостатньо представлених групах.
- Будьте прозорими. Інформуйте пацієнта, відповідайте на його запитання, поважайте його рішення.
- Задокументуйте це. Запишіть, які дані обробляються як, і запишіть згоду.
Три міні кейси (в кількості)
Випадок 1 — збереження анонімізації. Фізіотерапевт вставив би файл пацієнта в ШІ, щоб скласти звіт; У файлі було ім’я, ідентифікатор та адреса. Натомість за 30 секунд він видалив усі ідентифікатори та надав лише контекст «58-річний чоловік, повна заміна колінного суглоба, 6 тижнів після операції». Результат був такої ж якості, персональні дані ніколи не передавалися.
Випадок 2 — Різниця в полісі транспортного засобу. Одна клініка виявила, що безкоштовний інструмент використовує дані в моделі, і перейшла на інституційну версію без даних. Крім того, для команди було написано правило «ідентифікатори не використовуються». Під час внутрішнього аудиту, проведеного через 3 місяці, витоку персональних даних не виявлено.
Кейс 3 — Прозорість і довіра. Пацієнт спочатку був занепокоєний, коли дізнався, що його фізіотерапевт створює брошури з ШІ. Фізіотерапевт пояснив, що штучний інтелект використовувався лише для написання тексту, його особисті дані не передавалися, а всі рішення приймав він сам. У пацієнта зросла впевненість. Урок: прозорість зміцнює довіру, а не зменшує її.
Слабка підказка / Сильна підказка
Слабкий: «Ось файл пацієнта (включаючи ім’я, ідентифікатор, діагноз), напишіть звіт».
Передає особисті та приватні дані без явної згоди та анонімізації; Це несе ризик порушення КВКК.
Сильно: «Напишіть чернетку звіту на основі наступного анонімного клінічного контексту. Без особистих ідентифікаторів, лише вік, діагноз, стадія та вимірювання. Контекст: [анонімні дані]». Використовуйте це після очищення ідентифікаторів за допомогою окремого кроку анонімізації.
Чотири шаблони, які можна копіювати
Завдання: анонімізувати цей текст. Текст: [текст із особистими даними]Правило: замінити ім’я, ідентифікатор, телефон, адресу, дату, установу, унікальні ідентифікатори на [ТЕГ]. Зберігайте клінічний контекст (віковий діапазон, діагноз, стадія, вимірювання). Вихід: лише анонімний текст.
Завдання: створити контрольний список політики щодо даних інструменту AI. Контекст: [інструмент оцінено] Що я хочу: запитання, які мені потрібно поставити — чи використовуються дані в освіті, де/скільки вони зберігаються, чи є КВКК/ДПА, чи є передача за кордон, яке право на видалення? Рішення за мною; просто дайте мені контрольний список.
Завдання: Напишіть ПРОЕКТ прямої згоди / інформаційний текст. Обсяг: [фізіотерапія + вміст за допомогою штучного інтелекту/подальше спостереження] Має містити: які дані, яка мета, роль ШІ, зберігання, права пацієнта, заява про схвалення/несхвалення. Зрозуміла мова. Не використовуйте без дозволу.
Завдання: Перевірте цей вихід ШІ на предмет упередженості. Результат: [рекомендація/вміст], група пацієнтів: [можливо недостатньо представлена група] Я хочу: позначки, які можуть бути неточними/неповними/узагальнюючими для цієї групи + рекомендація щодо суворішої перевірки. Не вирішуйте, демонструйте ризик.
Поширені помилки
- Вставлення персональних даних. Ім’я, ідентифікатор, зображення не можна ділитися без явної згоди та анонімізації.
- Незнання політики транспортного засобу. Сліпо використовувати інструменти, які зберігають/навчають ваші дані, ризиковано.
- Пропуск мінімізації даних. Обмін непотрібними даними збільшує площу поверхні, яку потрібно захистити.
- Ігнорування упереджень. Результат у недостатньо представлених групах слід перевіряти ретельніше.
- Не прозорість. Приховування використання ШІ від пацієнта підриває довіру та етику.
- Без документального оформлення згоди. Обробка та згода повинні бути записані у формі, яку можна відстежити.
Підсумовуючи
Дані про здоров'я є спеціальними даними за КВКК і потребують найвищого рівня захисту. В епоху ШІ відповідальність за конфіденційність зростає. Отримайте чітку згоду, мінімізуйте дані, анонімізуйте ідентифікатори, вибирайте безпечні інструменти, де ви знаєте політику щодо даних, будьте обережні щодо упередженості, будьте прозорими для пацієнта та документуйте процес. Анонімізація є найпрактичнішим і найпотужнішим захистом у більшості випадків: дані, якими ви не ділитеся, не будуть витоку.
Аплікаційне завдання
Підготувати зразок тексту пацієнта з особистими даними. Анонімізуйте за допомогою першого шаблону та перевірте результат (чи залишилися ідентифікатори?). Оцініть політику даних інструменту ШІ, який ви використовуєте з другим шаблоном. Нарешті, за допомогою третього шаблону створіть простий проект тексту чіткої згоди/інформації для вашої власної клініки.
контрольний список
- [ ] Я отримав чітку згоду на обробку даних пацієнтів.
- [ ] Я обробив лише мінімально необхідні дані (мінімізація даних).
- [ ] Я анонімізував усі ідентифікатори.
- [ ] Я перевірив політику даних (зберігання, навчання, КВКК) автомобіля, яким користуюся.
- [ ] Я більш суворо перевіряв антиупередженість у недостатньо представлених групах.
- [ ] Я прозоро повідомив пацієнта про використання ШІ та задокументував процес.