Asystent AI dla lekarzy a RODO: 7 pytań przed wdrożeniem
Nagranie wizyty zawiera dane dotyczące zdrowia. W rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) są to dane szczególnej kategorii, objęte surowszymi zasadami. Przed wdrożeniem asystenta AI (AI scribe) warto zadać dostawcy kilka konkretnych pytań.
Ten artykuł nie stanowi porady prawnej. Ocenę w konkretnej placówce warto skonsultować z inspektorem ochrony danych (IOD).
1. Gdzie przetwarzane są dane?
Warto zapytać, gdzie znajdują się serwery aplikacji, bazy danych, rozpoznawania mowy i modelu językowego, który pisze notatkę. Często są to różni dostawcy. Jeśli jakakolwiek część przetwarzania odbywa się poza Europejskim Obszarem Gospodarczym, trzeba zapytać, na jakiej podstawie prawnej dane są przekazywane.
2. Czy nagranie audio jest przechowywane i jak długo?
Nagranie jest potrzebne tylko do momentu zamiany na tekst. Warto zapytać, czy jest usuwane po transkrypcji, czy przechowuje je dostawca lub któryś z jego dalszych podmiotów przetwarzających oraz czy nagrania są wykorzystywane do trenowania modeli.
3. Kim są dalsze podmioty przetwarzające?
Dostawca powinien umieć wskazać podmioty, którym przekazuje dane (infrastruktura, rozpoznawanie mowy, model językowy), oraz warunki, na jakich to robi.
4. Czy jest zawarta umowa powierzenia przetwarzania danych?
Placówka jest zwykle administratorem danych, a dostawca podmiotem przetwarzającym. Ich relację reguluje umowa powierzenia przetwarzania danych osobowych (art. 28 RODO), która określa cel przetwarzania, środki bezpieczeństwa, terminy usuwania danych oraz postępowanie w razie incydentu.
5. Jak informowani są pacjenci?
Pacjenci powinni wiedzieć, że rozmowa jest nagrywana i przetwarzana, oraz w jakim celu. Warto ustalić w placówce, w jaki sposób będą o tym informowani i kiedy potrzebna jest zgoda.
6. Czy można ograniczyć ilość danych osobowych?
Najbezpieczniejsze są dane, których nigdy nie nagrano. Jeśli imię i nazwisko pacjenta, numer PESEL czy adres nie są potrzebne w notatce, lepiej nie wypowiadać ich podczas nagrywania albo rozpocząć nagrywanie dopiero po identyfikacji pacjenta.
7. Kto ma dostęp do transkrypcji i notatek?
Warto zapytać, jak zabezpieczone jest logowanie, czy pracownicy dostawcy mogą zobaczyć treść i czy użytkownicy mogą sami usuwać swoje transkrypcje.
Jak MedGlas odpowiada na te pytania
- Aplikacja i baza danych działają w AWS we Frankfurcie, w Unii Europejskiej.
- Szkice notatek generuje model językowy w regionach UE.
- MedGlas nie przechowuje nagrań audio po transkrypcji. Tekst transkrypcji i notatki jest zapisywany na koncie użytkownika, a 24 godziny po otwarciu zapisu zostaje automatycznie i trwale usunięty; użytkownik może też usunąć zapis wcześniej.
- Jeśli wysłanie nagrania się nie powiedzie, na przykład z powodu braku połączenia, nagranie czeka w postaci zaszyfrowanej (AES-GCM, kluczem generowanym w przeglądarce, który nigdy jej nie opuszcza) wyłącznie na urządzeniu użytkownika, dopóki nie zostanie wysłane. Jest usuwane po wysłaniu, przy wylogowaniu lub najpóźniej po 24 godzinach.
- Zalecamy, aby podczas nagrywanej rozmowy nie wypowiadać bezpośrednich identyfikatorów pacjenta, chyba że są potrzebne.
Więcej informacji w polityce prywatności (po angielsku). Można też napisać do nas na adres hello@cliniatlas.com.