AI zapisnikarji in GDPR: 7 vprašanj, preden začnete
Posnetek pregleda vsebuje podatke v zvezi z zdravjem. Po Splošni uredbi o varstvu podatkov (GDPR) so to posebna vrsta osebnih podatkov, za katero veljajo strožja pravila. Preden uvedete AI zapisnikarja, je smiselno ponudniku zastaviti nekaj konkretnih vprašanj.
Ta članek ni pravni nasvet. Za oceno v vaši organizaciji vključite pooblaščeno osebo za varstvo podatkov.
1. Kje se podatki obdelujejo?
Vprašajte, kje so strežniki za aplikacijo, podatkovno bazo, razpoznavanje govora in jezikovni model, ki napiše zapis. Pogosto gre za različne ponudnike. Če kakšna obdelava poteka zunaj Evropskega gospodarskega prostora, vprašajte, na kateri pravni podlagi se podatki prenašajo.
2. Ali se zvočni posnetek hrani in kako dolgo?
Posnetek je potreben le, dokler ni pretvorjen v besedilo. Vprašajte, ali se po transkripciji izbriše, ali ga hrani ponudnik ali kateri od njegovih podobdelovalcev in ali se posnetki uporabljajo za učenje modelov.
3. Kdo so podobdelovalci?
Ponudnik bi moral znati navesti ponudnike, ki jim posreduje podatke (infrastruktura, razpoznavanje govora, jezikovni model), in pod kakšnimi pogoji.
4. Ali obstaja pogodba o obdelavi podatkov?
Ambulanta ali klinika je običajno upravljavec, ponudnik pa obdelovalec. Njuno razmerje ureja pogodba o obdelavi osebnih podatkov (28. člen GDPR), ki določa namen obdelave, varnostne ukrepe, roke za izbris in ravnanje ob incidentu.
5. Kako so obveščeni pacienti?
Pacienti morajo vedeti, da se pogovor snema in obdeluje, ter zakaj. V organizaciji se dogovorite, kako jih boste obveščali in kdaj je potrebna privolitev.
6. Ali je mogoče zmanjšati količino osebnih podatkov?
Najvarnejši so podatki, ki sploh niso bili posneti. Če pacientovo ime, EMŠO ali naslov za zapis niso potrebni, jih med snemanjem ne izgovarjajte ali pa začnite snemati po identifikaciji pacienta.
7. Kdo ima dostop do prepisov in zapisov?
Vprašajte, kako je zaščitena prijava, ali lahko zaposleni pri ponudniku vidijo vsebino in ali lahko uporabniki sami izbrišejo svoje prepise.
Kako MedGlas odgovarja na ta vprašanja
- Aplikacija in podatkovna baza delujeta v regiji AWS Frankfurt v Evropski uniji.
- Osnutke zapisov ustvarja jezikovni model v regijah EU.
- MedGlas po transkripciji ne hrani zvočnih posnetkov. Besedilo prepisa in besedilo zapisa sta shranjena v uporabnikovem računu ter se 24 ur po odprtju vnosa samodejno in trajno izbrišeta; uporabnik lahko vnos izbriše tudi prej.
- Če pošiljanje posnetka ne uspe, na primer brez internetne povezave, posnetek počaka šifriran (AES-GCM, s ključem, ki nastane v brskalniku in ga nikoli ne zapusti) samo na uporabnikovi napravi, dokler ni poslan. Izbriše se, ko je poslan, ob odjavi ali najpozneje po 24 urah.
- Priporočamo, da med snemanim pogovorom ne izgovarjate neposrednih identifikatorjev pacienta, razen če so potrebni.
Več si preberite v politiki zasebnosti (v angleščini) ali nam pišite na hello@cliniatlas.com.