მონაცემთა ფსევდონიმიზაცია: პაციენტის კონფიდენციალურობის დაცვის ორი შრე
თქვენს თერაპევტს იცის თქვენ შესახებ ისეთი რაღაცები, რომლებსაც არსად სხვაგან არ წერთ.
როცა AI პლატფორმა აანალიზებს ამ საუბრებს - რა იგზავნება ზუსტად მოდელისთვის?
TherapySupport-ში ეს კითხვა პირდაპირ დავსვით საკუთარ თავს. დამატებითი დაცვის მექანიზმების გარეშე, პაციენტების სახელები, ტელეფონის ნომრები, პირადი ნომრები და მისამართები ყველა Azure OpenAI-ში ჩაედინებოდა - ყველაფერი ერთ მოთხოვნაში მოდელისთვის.
ამიტომ ავაშენეთ ორშრიანი მონაცემთა დაცვის სისტემა, რომელიც შეესაბამება GDPR-ის მოთხოვნებს, ასევე HIPAA-ისა და SOC 2-ის სტანდარტებს.
პირველი შრე - დაშიფვრა მონაცემთა ბაზის დონეზე
პაციენტების მგრძნობიარე მონაცემები ინახება Always Encrypted ტექნოლოგიის გამოყენებით SQL Server-ში. ეს ნიშნავს, რომ მონაცემთა ბაზის სერვერის ადმინისტრატორს არ აქვს წვდომა მგრძნობიარე მონაცემების შემცველი დაშიფრული სვეტების ღია ტექსტზე. დაშიფვრის გასაღებები ინახება ექსკლუზიურად Azure Key Vault-ში და არასდროს ტოვებს სანდო გარემოს.
მეორე შრე - ფსევდონიმიზაცია AI-სთვის გაგზავნამდე
სანამ სესიის ტრანსკრიფცია AI მოდელს გაეგზავნება, ის გადის შემოწმების სამ შრეს. სისტემა ამოიცნობს მონაცემებს პაციენტის პროფილიდან, საუბრის დროს ნახსენებ მესამე პირებს - პარტნიორებს, კოლეგებს - და აღმოაჩენს ტელეფონის ნომრებსა და მისამართებს.
ყოველი ამოცნობილი პირი იღებს ფსევდონიმს. იან კოვალსკი ხდება [PATIENT]. ანა, კოლეგა სამსახურიდან - [PERSON_1]. მოდელი იღებს სესიის თანმიმდევრულ ისტორიას, მაგრამ არცერთი რეალური სახელის, ნომრის ან მისამართის გარეშე.
AI მოდელი იღებს სრულ კლინიკურ კონტექსტს. თერაპევტი იღებს სანდო ანალიზს. პაციენტის მონაცემები ჩვენს სისტემაში რჩება.
რატომ ორი შრე და არა ერთი
დაშიფვრა იცავს მონაცემებს უმოძრაო მდგომარეობაში - ბაზაში. ფსევდონიმიზაცია იცავს მონაცემებს გადაადგილებისას - პრომპტში, ლოგებში, მოდელისთვის გაგზავნილ embedding-ებში. ეს ორი დამოუკიდებელი მექანიზმია, რომელიც ორ სხვადასხვა პრობლემას წყვეტს. არცერთი მათგანი მეორეს არ ანაცვლებს.
ფსიქიკური ჯანმრთელობის სფეროში კონფიდენციალურობის დარღვევა ნიშნავს კონკრეტულ ზიანს, მიყენებულს კონკრეტული ადამიანისთვის - იმ მომენტში, როცა ის ყველაზე მოწყვლადია. სწორედ ამიტომ აქვს მნიშვნელობა დაცვის ყოველ შრეს.
#GDPR #HIPAA #SOC2 #AI #HealthTech #კონფიდენციალურობა #ფსევდონიმიზაცია #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport