Псеудонимизација података: два слоја заштите приватности пацијената
Ваш терапеут зна о вама ствари које нигде другде не записујете.
Када AI платформа анализира те разговоре - шта се тачно шаље моделу?
У TherapySupport-у смо себи поставили управо то питање. Без додатних мера заштите, имена пацијената, бројеви телефона, матични бројеви и адресе сви би се сливали у Azure OpenAI - све у једном захтеву ка моделу.
Зато смо изградили двослојни систем заштите података, усклађен са захтевима GDPR-а и са стандардима HIPAA и SOC 2.
Први слој - енкрипција на нивоу базе података
Осетљиви подаци пацијената чувају се коришћењем Always Encrypted функције у SQL Serveru. То значи да администратор сервера базе података не може да приступи садржају у чистом тексту унутар енкриптованих колона које садрже осетљиве податке. Кључеви за енкрипцију чувају се искључиво у Azure Key Vault-у и никада не напуштају поуздано окружење.
Други слој - псеудонимизација пре слања ка AI-у
Пре него што се транскрипт сеансе пошаље AI моделу, пролази кроз три слоја провере. Систем препознаје податке из профила пацијента, препознаје трећа лица поменута током разговора - партнере, колеге - и детектује бројеве телефона и адресе.
Свака препозната особа добија псеудоним. Jan Kowalski постаје [PATIENT]. Anna, колегиница са посла - [PERSON_1]. Модел добија кохерентну историју сеансе, али без иједног стварног имена, броја или адресе.
AI модел добија пун клинички контекст. Терапеут добија поуздану анализу. Подаци пацијента остају унутар нашег система.
Зашто два слоја, а не један
Енкрипција штити податке у мировању - у бази података. Псеудонимизација штити податке у кретању - у промпту, у логовима, у ембедовањима послатим моделу. То су два независна механизма која решавају два различита проблема. Ниједан не замењује други.
У области менталног здравља, кршење приватности значи конкретну штету нанету конкретној особи - у тренутку када је најрањивија. Зато је сваки слој заштите битан.
#GDPR #HIPAA #SOC2 #AI #HealthTech #Privacy #Pseudonymization #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport