Andmete pseudonümiseerimine: kaks kihti patsiendi privaatsuse kaitset
Sinu terapeut teab sinu kohta asju, mida sa kuskil mujal kirja ei pane.
Kui AI-platvorm neid vestlusi analüüsib — mis täpselt mudelile saadetakse?
TherapySupportis esitasime endale selle küsimuse otse. Ilma täiendavate kaitsemeetmeteta liiguks patsientide nimed, telefoninumbrid, isikukoodid ja aadressid kõik Azure OpenAI-sse — kõik ühe päringuna mudelile.
Seega ehitasime kahekihilise andmekaitsesüsteemi, mis vastab GDPR-i nõuetele ning HIPAA ja SOC 2 standarditele.
Esimene kiht — krüpteerimine andmebaasi tasandil
Tundlikke patsiendiandmeid hoitakse SQL Serveris Always Encrypted abil. See tähendab, et andmebaasiserveri administraator ei pääse ligi tundlikke andmeid sisaldavate krüpteeritud veergude selgeteksti sisule. Krüpteerimisvõtmed asuvad eranditult Azure Key Vault’is ega lahku kunagi usaldusväärsest keskkonnast.
Teine kiht — pseudonümiseerimine enne AI-le saatmist
Enne kui seansi transkriptsioon saadetakse AI mudelile, läbib see kolm kontrollikihti. Süsteem tuvastab andmed patsiendi profiilist, tunneb ära vestluse käigus mainitud kolmandad isikud — partnerid, kolleegid — ning tuvastab telefoninumbrid ja aadressid.
Iga tuvastatud isik saab pseudonüümi. Jan Kowalskist saab [PATSIENT]. Anna, kolleeg tööl — [ISIK_1]. Mudel saab seansi sidusa ajaloo, kuid ilma ühegi tegeliku nime, numbri või aadressita.
AI mudel saab täieliku kliinilise konteksti. Terapeut saab usaldusväärse analüüsi. Patsiendi andmed jäävad meie süsteemi sisse.
Miks kaks kihti, mitte üks
Krüpteerimine kaitseb andmeid puhkeolekus — andmebaasis. Pseudonümiseerimine kaitseb andmeid liikumisel — päringus, logides, mudelile saadetud manustustes. Need on kaks sõltumatut mehhanismi, mis lahendavad kahte erinevat probleemi. Kumbki ei asenda teist.
Vaimse tervise valdkonnas tähendab privaatsuse rikkumine konkreetset kahju konkreetsele inimesele — hetkel, mil ta on kõige haavatavam. Seetõttu on iga kaitsekiht oluline.
#GDPR #HIPAA #SOC2 #AI #HealthTech #Privaatsus #Pseudonümiseerimine #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport