Pseudonimizacija podataka: dva sloja zaštite privatnosti pacijenata
Vaš terapeut zna o vama stvari koje ne zapisujete nigdje drugdje.
Kada AI platforma analizira te razgovore - što se točno šalje modelu?
U TherapySupportu smo si postavili upravo to pitanje. Bez dodatnih zaštitnih mehanizama, imena pacijenata, telefonski brojevi, OIB-ovi i adrese svi bi tekli u Azure OpenAI - sve u jednom zahtjevu modelu.
Zato smo izgradili dvoslojni sustav zaštite podataka, usklađen sa zahtjevima GDPR-a te sa standardima HIPAA i SOC 2.
Prvi sloj - enkripcija na razini baze podataka
Osjetljivi podaci pacijenata pohranjuju se pomoću Always Encrypted tehnologije u SQL Serveru. To znači da administrator poslužitelja baze podataka nema pristup nešifriranom sadržaju šifriranih stupaca koji sadrže osjetljive podatke. Ključevi za šifriranje nalaze se isključivo u Azure Key Vaultu i nikada ne napuštaju pouzdano okruženje.
Drugi sloj - pseudonimizacija prije slanja umjetnoj inteligenciji
Prije nego što se transkript sesije pošalje AI modelu, prolazi kroz tri sloja provjere. Sustav prepoznaje podatke iz profila pacijenta, prepoznaje treće osobe spomenute tijekom razgovora - partnere, kolege - te otkriva telefonske brojeve i adrese.
Svaka prepoznata osoba dobiva pseudonim. Jan Kowalski postaje [PACIJENT]. Anna, kolegica s posla - [OSOBA_1]. Model dobiva koherentnu povijest sesije, ali bez ijednog stvarnog imena, broja ili adrese.
AI model dobiva puni klinički kontekst. Terapeut dobiva pouzdanu analizu. Podaci pacijenta ostaju unutar našeg sustava.
Zašto dva sloja, a ne jedan
Enkripcija štiti podatke u mirovanju - u bazi podataka. Pseudonimizacija štiti podatke u kretanju - u upitu, u zapisima, u ugrađivanjima (embeddings) poslanim modelu. Riječ je o dva neovisna mehanizma koja rješavaju dva različita problema. Nijedan ne zamjenjuje drugi.
U mentalnom zdravlju, kršenje privatnosti znači konkretnu štetu nanesenu konkretnoj osobi - u trenutku kada je najranjivija. Zato je svaki sloj zaštite važan.
#GDPR #HIPAA #SOC2 #AI #HealthTech #Privacy #Pseudonymization #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport