Псевдонимизация на данни: два слоя защита на неприкосновеността на пациента
Вашият терапевт знае неща за вас, които не пишете никъде другаде.
Когато една AI платформа анализира тези разговори — какво точно се изпраща към модела?
В Therapy Support си зададохме този въпрос директно. Без допълнителни предпазни мерки, имената на пациентите, телефонните номера, ЕГН-тата и адресите биха се вливали в Azure OpenAI — всичко в една единствена заявка към модела.
Затова изградихме двуслойна система за защита на данните, съответстваща на изискванията на GDPR и на стандартите HIPAA и SOC 2.
Слой първи — криптиране на ниво база данни
Чувствителните данни на пациентите се съхраняват чрез Always Encrypted в SQL Server. Това означава, че администраторът на сървъра с базата данни няма достъп до съдържанието в открит текст на криптираните колони, съдържащи чувствителни данни. Ключовете за криптиране се намират изключително в Azure Key Vault и никога не напускат доверената среда.
Слой втори — псевдонимизация преди изпращане към AI
Преди транскриптът на сесията да бъде изпратен към AI модела, той преминава през три слоя проверка. Системата идентифицира данни от профила на пациента, разпознава трети лица, споменати по време на разговора — партньори, колеги — и открива телефонни номера и адреси.
Всяко идентифицирано лице получава псевдоним. Иван Иванов се превръща в [PATIENT]. Анна, колежка от работата — в [PERSON_1]. Моделът получава свързана история на сесията, но без нито едно истинско име, номер или адрес.
AI моделът получава пълния клиничен контекст. Терапевтът получава надежден анализ. Данните на пациента остават в нашата система.
Защо два слоя, а не един
Криптирането защитава данните в покой — в базата данни. Псевдонимизацията защитава данните в движение — в заявката, в логовете, във вграждания (embeddings), изпращани към модела. Това са два независими механизма, решаващи два различни проблема. Нито един не замества другия.
В психичното здраве нарушаването на неприкосновеността означава конкретна вреда, нанесена на конкретен човек — в момента, в който той е най-уязвим. Затова всеки слой на защита има значение.
#GDPR #HIPAA #SOC2 #AI #HealthTech #Privacy #Pseudonymization #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport