Прибуток:
- Розуміння ризиків конфіденційності та зобов’язань KVKK щодо даних слухового апарату та скануючого пристрою (реєстрація даних, дані додатків)
- Здатність проектувати використання штучного інтелекту безпечним та анонімним способом у телеаудіологічному потоці (дистанційне налаштування та моніторинг)
- Можливість застосовувати обмеження та кроки анонімізації надсилання даних пацієнтів до хмарних інструментів штучного інтелекту
Сучасна аудіологія більше не працює виключно з даними, отриманими в клініці. Слухові апарати та мобільні додатки постійно збирають дані; пацієнти спостерігаються дистанційно; скануючі пристрої підключені до хмарних систем. Хоча це пропонує потужні можливості, це також створює серйозні зобов’язання щодо конфіденційності. У цьому розділі ми розглянемо ризики конфіденційності даних слухового апарату та скринінгу, безпечне використання штучного інтелекту в телеаудіології (віддалене застосування та моніторинг), а також обмеження надсилання даних пацієнтів у хмарні інструменти. Основний принцип: дані про пацієнта та пристрій є даними про здоров’я особливої якості; Вимагає найвищого рівня захисту в межах КВКК. Перед надсиланням даних до штучного інтелекту вони анонімізуються, вибирається безпечний інструмент і надаються лише необхідні дані.
Які дані пристрою він збирає?
Сучасні слухові апарати та додатки здійснюють реєстрацію даних: скільки годин на день використовується пристрій, у якому середовищі (тиха, шумна, музика) він працює, яким програмам/рівням звуку можна записати пацієнта. Мобільні програми можуть додавати до цього місцезнаходження, звички користування, а іноді й аудіодані. Ці дані є цінними для відстеження та відстеження — але вони також містять конфіденційну інформацію про умови життя людини.
Згідно з KVKK (Закон про захист персональних даних), дані про здоров’я є даними спеціальної якості. Це означає, що його обробка вимагає суворіших умов, чіткої згоди та високих заходів безпеки. Дані слухового апарату також включені в цю область.
Застереження: дані, що виглядають як анонімні, не завжди є анонімними. Коли профіль рідкої втрати слуху поєднується з певним віком і місцем розташування, людину можна розпізнати знову. Анонімізація полягає не лише у видаленні імені, а й у оцінці кожної підказки, яка може привести до ідентифікації.
Обмеження надсилання даних до хмарних інструментів ШІ
Усе, що ви вводите в загальнодоступний інструмент штучного інтелекту, надходить на сервери цієї служби, і ви маєте обмежений контроль над тим, що відбувається. Тому що:
- Справжнє ім'я, T.C. Ніколи не вводяться такі прямі ідентифікатори, як ідентифікаційний номер, адреса, телефон, серійний номер пристрою.
- Уникайте рідкісних/унікальних комбінацій деталей, які можуть повернути до ідентичності.
- По можливості перевагу надають корпоративним захищеним інструментам із чіткими умовами обробки даних.
- Надається спільний доступ лише до мінімуму даних, необхідних для виконання завдання (мінімізація даних).
Тип даних
Чи може він сісти в громадський транспорт?
безпечна альтернатива
ПІБ, Т.Р., контакт
ніколи
анонімний код
Серійний номер пристрою
ніколи
Тип пристрою (загальний)
Необроблена аудіограма + ID
немає
Анонім, анонімні пороги
Анонімне клінічне резюме
Умовно (безпечний транспортний засіб)
Немає ID, мінімум даних
Реєстрація даних + ідентифікація
немає
Анонімний підсумковий тренд
Безпечний штучний інтелект у телеаудіології
Телеаудіологія — це практика, в якій пацієнта оцінюють дистанційно поза межами клініки (з дому), а його пристрій налаштовують або контролюють дистанційно. Штучний інтелект тут; Це може допомогти з такими завданнями, як узагальнення даних про дистанційне використання, складання відповідей на повідомлення пацієнтів або створення наступних нагадувань. Але рекомендації щодо налаштувань, засновані на даних віддаленого використання, не можуть бути застосовані безпосередньо: фактичну скаргу пацієнта потрібно перевірити за допомогою профілю слуху та, якщо необхідно, провести нове вимірювання, а налаштування пристрою не можна змінювати назавжди без схвалення експерта.
Крок за кроком: конфіденційний робочий процес
- Проведіть інвентаризацію даних. Визначте, яка частина ваших даних розкриває особу.
- Знеособити. Виділіть прямі ідентифікатори, узагальніть рідкісні комбінації.
- Виберіть транспортний засіб. Якщо завдання конфіденційне, виберіть безпечний/корпоративний інструмент; розміщення конфіденційних даних у публічному інструменті.
- Поділіться мінімумом даних. Надішліть стільки, скільки потрібно для виконання роботи.
- Перевірте пропозицію віддалено. Підтвердьте телеаудіологічні рекомендації клінічною оцінкою та вимірюванням, якщо необхідно.
- Моніторинг і згода. Перевірте, чи отримано необхідну згоду на обробку даних і чи зберігається запис.
Слабка підказка / Сильна підказка
Слабка підказка:
Це дані про використання пристрою Ayşe Demir (TC 123...), як мені змінити налаштування: [повні дані]
Він включає пряму ідентифікацію та TC (серйозне порушення KVKK) і запитує рішення про налаштування без перевірки віддалених даних.
Потужна підказка:
Ваша роль: асистент телеаудіології. Прийняття остаточного коригування РІШЕННЯ; віднесіть рекомендацію до експертної перевірки. Дані (анонімні): 65 років, пристрій RIC, ~4 години щоденного використання протягом останніх 2 тижнів, здебільшого шумне середовище, пацієнт каже «Я насилу розумію мову в шумі». Завдання: перелічіть, які можливі аспекти коригування можна переглянути з цієї тенденції; Для кожного аспекту напишіть, як це буде перевірено за допомогою пацієнта та/або вимірювання. Зазначте, що постійні зміни коригування потребують схвалення експерта та нових вимірювань, якщо це необхідно.
Сильна підказка є анонімною, використовує мінімальну кількість даних і пов’язує рекомендацію з перевіркою та експертним схваленням.
три міні-чохла
Випадок 1 — Повернення після порушення. Аудіолог збирається вставити повне ім’я пацієнта, TC і повну аудіограму в загальнодоступний інструмент ШІ. Пам'ятає про корпоративне правило конфіденційності; він видаляє ідентифікаційну інформацію, анонімізує такі дані, як «вік 58 років, праве сенсоневральне захворювання середнього ступеня розвитку», і надає лише порогові значення, необхідні для інтерпретації. Клінічний намір виконано, ніхто не піддається впливу.
Випадок 2 — віддалена перевірка рекомендацій. У телеаудіології дані з додатка пацієнта узагальнюються штучним інтелектом, щоб «можна збільшити програмне посилення шуму». Аудіолог не застосовує це безпосередньо; Він або вона проводить відеодзвінок із пацієнтом і з’ясовує скаргу, планує REM, коли це необхідно, і змінює налаштування лише після схвалення. Дані про використання стали підказкою, рішення залишилося за експертом.
Випадок 3 — Ризик повторної ідентифікації. Експерт збирається написати: «7-річна дитина з втратою слуху, пов’язаною з рідкісним синдромом, є єдиним випадком у графстві X». Він усвідомлює, що це поєднання робить людину впізнаваною; пропускає розташування та рідкісні деталі, залишаючи лише клінічно значущу інформацію. Ненапис самого імені не забезпечував анонімності.
Шаблони підказок, які можна копіювати
ШАБЛОН АНОНІМІЗАЦІЇ + МІНІМІЗАЦІЇ У наступному тексті (1) видаліть прямі ідентифікатори (ім’я, ідентифікатор, контакт, серійний номер), (2) узагальніть рідкісні комбінації, які можуть зробити особу впізнаваною (місце розташування + рідкісний діагноз + вік), (3) видаліть будь-які дані, непотрібні для завдання. Текст: [текст]
ШАБЛОН ІНВЕНТАРИЗАЦІЇ ДАНИХ У наведеному нижче наборі даних класифікуйте кожне поле як «прямий ідентифікатор / непрямий ідентифікатор / клінічно важливе / непотрібне» та вкажіть, яке не слід надсилати в інструмент. Дані: [поля]
ШАБЛОН ПЕРЕВІРКИ РЕКОМЕНДАЦІЇ ТЕЛЕОДІОЛОГІЇ Перелічіть можливі напрямки коригування з даних віддаленого використання нижче; Для КОЖНОГО аспекту напишіть крок для перевірки шляхом опитування пацієнта та/або вимірювання. Постійні зміни потребують схвалення експерта, зазначте це. Дані (анонімні): [дані про використання]
ШАБЛОН КОНТРОЛЮ ЗГОДИ/МОНІТОРИНГУ Перелічіть елементи, які необхідно перевірити з точки зору KVKK у процесі телеаудіології/обробки даних (явна згода, мінімізація даних, безпечний інструмент, період зберігання, запис доступу). Дайте це як контрольний список.
Поширені помилки
- Внесення ідентифікаційних даних в транспортний засіб. Порушник КВКК із зазначенням ПІБ, ТРП та порядкового номера.
- Думаючи: «Я видалив ім’я, і воно стало анонімним». Ігнорування ризику повторного розпізнавання рідкісних комбінацій.
- Розміщення конфіденційних даних у загальнодоступному інструменті. Водіння загальне, а не безпечне водіння, коли завдання делікатне.
- Обмін занадто великою кількістю даних. Обхід мінімізації даних і надсилання непотрібної інформації.
- Безпосереднє застосування віддаленої пропозиції. Зроблення рекомендацій щодо налаштування телеаудіології постійними без експертного схвалення та перевірки.
Підсумовуючи
Дані слухового апарату та скринінгу є спеціальними даними про стан здоров’я, і KVKK вимагає найвищого рівня захисту. Перед надсиланням даних до штучного інтелекту витягуються прямі ідентифікатори, узагальнюються комбінації, яким загрожує повторна ідентифікація, вибирається безпечний інструмент і надається спільний доступ лише до мінімуму необхідних даних. У телеаудіології пропозиції, що надходять на відстані, є цінними підказками, але вони не стають постійними коригуваннями без експертного схвалення та перевірки.
Аплікаційне завдання
Визначте анонімний «набір даних» (містить змішані поля, такі як ім’я, ідентифікатор, серійний номер пристрою, вік, місцезнаходження, рідкісний діагноз, порогові значення аудіограми тощо). Класифікуйте кожне поле за допомогою шаблону «інвентаризація даних», а потім захистіть його, щоб його можна було надіслати в інструмент за допомогою шаблону «анонімізація + мінімізація». Крім того, для прикладу даних про використання телеаудіології застосуйте шаблон «перевірка рекомендацій» і запишіть крок перевірки для кожного аспекту налаштування.
контрольний список
- [ ] Я видалив прямі ідентифікатори (ім’я, ідентифікатор, серійний номер).
- [ ] Я узагальнив комбінації, які піддаються ризику повторної ідентифікації.
- [ ] Я вибрав безпечний/відповідний інструмент відповідно до чутливості завдання.
- [ ] Я надав лише мінімально необхідні дані.
- [ ] Я пов’язав рекомендацію телеаудіології з експертним схваленням і перевіркою.
- [ ] Я перевірив зобов’язання щодо згоди та моніторингу.