Scribi AI e GDPR: 7 domande da porre prima di iniziare
La registrazione di una visita contiene dati sanitari. Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) si tratta di una categoria particolare di dati personali, soggetta a regole più rigorose. Prima di introdurre uno scriba AI conviene porre al fornitore alcune domande precise.
Questo articolo non costituisce consulenza legale. Per una valutazione all'interno della sua organizzazione, coinvolga il responsabile della protezione dei dati (DPO).
1. Dove vengono trattati i dati?
Chieda dove si trovano i server dell'applicazione, del database, del riconoscimento vocale e del modello linguistico che scrive la nota. Spesso si tratta di fornitori diversi. Se una parte del trattamento avviene al di fuori dello Spazio economico europeo, chieda su quale base giuridica vengono trasferiti i dati.
2. L'audio viene conservato, e per quanto tempo?
La registrazione serve solo finché non è stata trasformata in testo. Chieda se viene cancellata dopo la trascrizione, se il fornitore o uno dei suoi sub-responsabili la conserva e se le registrazioni vengono usate per addestrare modelli.
3. Chi sono i sub-responsabili del trattamento?
Il fornitore dovrebbe saper indicare i soggetti a cui trasmette i dati (infrastruttura, riconoscimento vocale, modello linguistico) e a quali condizioni.
4. Esiste un accordo sul trattamento dei dati?
Di norma la clinica è il titolare del trattamento e il fornitore è il responsabile del trattamento. Il loro rapporto è disciplinato da un accordo sul trattamento dei dati (DPA, art. 28 GDPR), che stabilisce la finalità del trattamento, le misure di sicurezza, i tempi di cancellazione e cosa succede in caso di incidente.
5. Come vengono informati i pazienti?
I pazienti dovrebbero sapere che la conversazione viene registrata ed elaborata, e perché. Stabilisca all'interno della sua organizzazione come informarli e quando è necessario il consenso.
6. Si può ridurre la quantità di dati personali?
Il dato più sicuro è quello che non è mai stato registrato. Se il nome del paziente, il codice fiscale o l'indirizzo non servono per la nota, non li pronunci durante la registrazione, oppure avvii la registrazione dopo aver identificato il paziente.
7. Chi può accedere a trascrizioni e note?
Chieda come è protetto l'accesso, se il personale del fornitore può vedere i contenuti e se gli utenti possono cancellare le proprie trascrizioni.
Come risponde MedGlas a queste domande
- L'applicazione e il database sono ospitati su AWS a Francoforte, nell'Unione europea.
- Le bozze delle note vengono generate da un modello linguistico in regioni dell'UE.
- MedGlas non conserva le registrazioni audio dopo la trascrizione. Il testo della trascrizione e quello della nota vengono salvati nell'account dell'utente e cancellati in modo automatico e definitivo 24 ore dopo l'apertura della scheda; l'utente può eliminare una scheda anche prima.
- Se l'invio di una registrazione non riesce, ad esempio senza connessione, la registrazione resta in attesa, cifrata (AES-GCM, con una chiave generata nel browser e che non ne esce mai), solo sul dispositivo dell'utente finché non viene inviata. Viene cancellata dopo l'invio, all'uscita dall'account o al più tardi dopo 24 ore.
- Raccomandiamo di non pronunciare identificativi diretti del paziente durante una conversazione registrata, a meno che non siano necessari.
Per saperne di più, consulti l'informativa sulla privacy (in inglese) oppure ci scriva a hello@cliniatlas.com.