Escribas com IA e o RGPD: 7 perguntas a fazer antes de começar
A gravação de uma consulta contém dados de saúde. Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), trata-se de uma categoria especial de dados pessoais, sujeita a regras mais rigorosas. Antes de introduzir um escriba com IA, vale a pena fazer algumas perguntas concretas ao fornecedor.
Este artigo não constitui aconselhamento jurídico. Para uma avaliação na sua organização, envolva o encarregado da proteção de dados.
1. Onde são tratados os dados?
Pergunte onde estão os servidores da aplicação, da base de dados, do reconhecimento de fala e do modelo de linguagem que redige a nota. Muitas vezes, trata-se de fornecedores diferentes. Se algum tratamento ocorrer fora do Espaço Económico Europeu, pergunte com que fundamento jurídico os dados são transferidos.
2. O áudio é conservado e durante quanto tempo?
A gravação só é necessária até ser convertida em texto. Pergunte se é apagada após a transcrição, se o fornecedor ou algum dos seus subcontratantes ulteriores a conserva e se as gravações são utilizadas para treinar modelos.
3. Quem são os subcontratantes ulteriores?
O fornecedor deve conseguir indicar os prestadores a quem transmite dados (infraestrutura, reconhecimento de fala, modelo de linguagem) e em que condições.
4. Existe um contrato de tratamento de dados?
Em regra, a clínica é a responsável pelo tratamento e o fornecedor é o subcontratante. A relação entre ambos é regida por um contrato de tratamento de dados (artigo 28.º do RGPD), que define a finalidade do tratamento, as medidas de segurança, os prazos de eliminação e o que acontece em caso de incidente.
5. Como são informados os doentes?
Os doentes devem saber que a conversa é gravada e tratada, e porquê. Defina na sua organização como os vai informar e quando é necessário o consentimento.
6. É possível reduzir a quantidade de dados pessoais?
Os dados mais seguros são os que nunca foram gravados. Se o nome do doente, o número de utente ou a morada não forem necessários para a nota, não os diga durante a gravação, ou comece a gravar depois de identificar o doente.
7. Quem pode aceder às transcrições e às notas?
Pergunte como é protegido o início de sessão, se os funcionários do fornecedor conseguem ver o conteúdo e se os utilizadores podem apagar as suas próprias transcrições.
Como o MedGlas responde a estas perguntas
- A aplicação e a base de dados funcionam na AWS em Frankfurt, na União Europeia.
- Os rascunhos das notas são gerados por um modelo de linguagem em regiões da UE.
- O MedGlas não guarda as gravações áudio após a transcrição. O texto da transcrição e da nota é guardado na conta do utilizador e apagado de forma automática e definitiva 24 horas após a abertura do registo; o utilizador também pode apagar um registo antes disso.
- Se o envio de uma gravação falhar, por exemplo por falta de ligação, a gravação fica a aguardar envio, cifrada (AES-GCM, com uma chave gerada no navegador que nunca sai dele), apenas no dispositivo do próprio utilizador. É apagada depois de enviada, ao terminar sessão ou, no máximo, ao fim de 24 horas.
- Recomendamos que não diga identificadores diretos do doente durante uma conversa gravada, a menos que sejam necessários.
Saiba mais na política de privacidade (em inglês) ou escreva-nos para hello@cliniatlas.com.