Kas tehisintellekti arst on turvaline? Mida HIPAA tegelikult katab ja kuidas oma andmeid kaitsta
Enne kui trükid oma sümptomid tehisintellekti arstile, on õigustatud küsida, kes neid andmeid näeb ja kas HIPAA neid kaitseb. HHS andmetel võib tehisintellekti arst olla üldiseks teabeks ohutult kasutatav — kuid enamik tarbijatele mõeldud tervise-äppe ei kuulu HIPAA alla, seega kaitseb sinu andmeid tegelikult ettevõtte enda privaatsuspoliitika, mitte föderaalseadus.
Tehisintellekti arst ei asenda litsentseeritud arsti ega pane diagnoosi. Meditsiinilise hädaolukorra korral helista 112. See juhend käsitleb privaatsust, mitte meditsiini — diagnoosi ja ravi puhul pöördu alati päris arsti poole.
Lühike vastus: tavaliselt ei kuulu HIPAA alla — ja miks see loeb
HIPAA seob „hõlmatud üksusi” (covered entities) — arste, haiglaid, tervishoiukavasid ja arvelduskeskusi — koos nende äripartneritega, tarnijatega, kes käitlevad nende nimel kaitstud terviseteavet. Eraldiseisev tarbijatele mõeldud tervise-äpp ei ole tavaliselt üks neist, seega ei ole ta ka juriidiliselt kohustatud HIPAA-t üldse järgima. See ei muuda seda automaatselt ebaturvaliseks — see on eraldi küsimus võrreldes teemaga tehisintellekti arst versus päris arst ja sellega, kus nende võimekus lahkneb — kuid see tähendab, et sinu kaitse sõltub täielikult äpi taga olevast ettevõttest, mitte föderaalseadusest, seega on kontrollimine sinu vastutus, mitte formaalsus.
See eristus kõlab tehnilisena, kuid muudab kõike selles, mis sinu andmetega juhtub. HIPAA-ga hõlmatud üksus on juriidiliselt seotud privaatsusreegli (Privacy Rule) ja turvareegliga (Security Rule) ning talle ähvardavad reaalsed karistused kaitstud terviseteabe (PHI) vale käitlemise eest. Sellise staatuseta tarbijaäpp vastutab ainult oma teenusetingimuste ees — ja neid tingimusi saab igal ajal ümber kirjutada.
Millal tehisintellekti arst ON HIPAA-ga hõlmatud — ja millal mitte
See, kas tehisintellekti tööriist kuulub HIPAA alla, sõltub vähem sellest, mida ta teeb, kui sellest, kes selle kasutusele võttis ja millise kokkuleppe alusel. Sama aluseks olev mudel võib olla ühes keskkonnas HIPAA-ga hõlmatud ja teises täiesti hõlmamata.
Hõlmatud: tehisintellekt litsentseeritud ravi sees
Tehisintellekti tööriist on tavaliselt HIPAA-ga hõlmatud, kui kehtib mõni järgnevast:
- Litsentseeritud arst või ravimeeskond kasutab tööriista sinu visiidi või ravi ajal.
- Kaugtervise platvorm töötab litsentseeritud teenuseosutaja taristul ja käitleb sinu andmeid.
- Tehisintellekti tarnija on sõlminud hõlmatud üksusega äripartneri lepingu (BAA).
BAA on juriidiliselt siduv leping, mis laiendab HIPAA kohustused tarnijale. Ilma selleta ei ole sellist kohustust olemas, ükskõik kuidas turundus ka ei kõlaks. Niipea kui mõni neist tingimustest kehtib, käsitletakse sinu jagatud andmeid PHI-na ja need kuuluvad HIPAA privaatsus- ja turvareeglite alla.
Hõlmamata: eraldiseisvad tarbijaäpid
Eraldi heaolu- või tervise-äpp, mille sa ise alla laadid ja kasutad omal käel — kus sa trükid sümptomid otse vestlusaknasse — liigitatakse tavaliselt tarbijatööriistaks väljaspool HIPAA haaret. Ettevõte kirjutab ise reeglid selle kohta, kuidas ta kogub, salvestab ja jagab seda, mida sa talle räägid, ning need reeglid on kirjas privaatsuspoliitikas, mida saad lugeda enne, kui ainsatki sümptomit trükid.
| Äpi tüüp | Tavaline HIPAA staatus | Mis reguleerib sinu andmeid |
|---|---|---|
| Tehisintellekt, mida su arst visiidi ajal kasutab | Hõlmatud | HIPAA privaatsus- ja turvareeglid |
| Kaugtervise platvorm litsentseeritud teenuseosutajaga | Hõlmatud (BAA kaudu) | HIPAA + BAA leping |
| Eraldiseisev tarbijatele mõeldud tehisintellekti tervise-äpp | Tavaliselt hõlmamata | Äpi enda privaatsuspoliitika |
| Tasuta avalik juturobot (üldotstarbeline) | Hõlmamata | Tavalised tarbija teenusetingimused |
Mida HIPAA tegelikult kaitseb — ja mida mitte
HIPAA koosneb kolmest reeglist, mis töötavad koos:
- Privaatsusreegel (Privacy Rule) — reguleerib, kuidas kaitstud terviseteavet (PHI) tohib kasutada ja avaldada.
- Turvareegel (Security Rule) — nõuab elektroonilise PHI jaoks administratiivseid, füüsilisi ja tehnilisi kaitsemeetmeid.
- Rikkumisest teatamise reegel (Breach Notification Rule) — nõuab, et hõlmatud üksused teavitaksid puudutatud isikuid pärast andmerikkumist.
Iga reegel loeb — kuid igaüks neist kehtib ainult hõlmatud üksustele ja nende äripartneritele.
Andmed, mille sa vabatahtlikult tarbijaäpile annad, jäävad vaikimisi kogu selle raamistiku väliseks. Sa trükkisid need vabalt sisse, ettevõte ei ole hõlmatud üksus ja ükski kolmest ülaltoodud reeglist ei rakendu kunagi. Just see lünk on põhjus, miks FTC on hakanud mõningaid tervise-äppide andmekasutusi käsitlema eksitava kaubandustava küsimusena, täites kohti, kuhu HIPAA ei ulatu.
Terviseandmed, mis tavaliselt jäävad väljapoole HIPAA kaitset, hõlmavad:
- Sümptomikontrollija ja üldise tehisintellekti tervise-assistendi vestlused
- Fitnessijälgija ja kantavate seadmete andmed
- Otse tarbijale mõeldud geneetiliste testide tulemused
- Heaoluäpi meeleolu-, une- või toitumislogid
Reaalsed privaatsusriskid, mida peaksid teadma
Väljaspool HIPAA piiri kehtib väiksem ja vähem tuttav kaitsete kogum — ja lüngad on piisavalt reaalsed, et enne midagi tundlikku jagamast loeksid. Jälgi eriti neid hoiatusmärke:
- Privaatsuspoliitika, mis jätab endale õiguse „jagada andmeid partneritega” neid nimetamata
- Nähtava võimaluse puudumine oma konto või vestlusajaloo kustutamiseks
- Krüpteerimisstandardite mainimise puudumine kusagil äpi dokumentatsioonis
- Turundussõnastus, mis ütleb „HIPAA-nõuetele vastav”, mainimata kunagi sõlmitud BAA-d
Sinu andmeid võidakse müüa või jagada. Föderaalsel tasandil ei ole ühtegi üldist seadust, mis keelaks HIPAA-väliste terviseandmete müügi kolmandatele osapooltele või andmemaakleritele. Geneetilise testimise ettevõtte 23andMe 2023. aasta andmerikkumine ja sellele järgnenud pankrot muutis selle riski käegakatsutavaks: miljonite kasutajate geneetilised ja terviseandmed muutusid ettevõtte menetluse varaks, mitte HIPAA kaitstud kirjeks.
„Anonüümne” ei ole alati anonüümne. Ettevõtted kirjeldavad jagatud või müüdud andmeid rutiinselt kui „isikustamata”, kuid isikustamise tühistamine on tagasipööratav sagedamini, kui inimesed eeldavad. 2019. aasta uuring, mis avaldati ajakirjas Nature Communications, leidis, et vaid 15 demograafilist tunnust — nagu vanus, sugu ja sihtnumber — piisas, et korrektselt taasidentifitseerida 99,98% ameeriklastest „anonümiseeritud” andmestikus, mis on lävi, mille enamik äppide andmejagamislepinguid ületab suurema vaevata.
Meie tulemused viitavad sellele, et isegi tugevalt valimistatud anonümiseeritud andmestikud tõenäoliselt ei vasta GDPR-i seatud kaasaegsetele anonümiseerimise standarditele ning seavad tõsiselt kahtluse alla isikustamise tühistamise „avalda-ja-unusta” mudeli tehnilise ja juriidilise piisavuse.
Rocher, Hendrickx & de Montjoye, Nature Communications
Tasuta ja avalikud juturobotid võivad sinu sisendil treenida. Üldotstarbelistele mudelitele ehitatud tarbijale suunatud tehisintellekti tervisetööriistadel puudub sageli äripartneri leping, mis tähendab, et kõike, mis tasuta juturoboti sessiooni trükitakse — sealhulgas paljud teenused, mida turustatakse kui tasuta tehisintellekti arst internetis — võidakse kasutada aluseks oleva mudeli parandamiseks. FTC on hoiatanud tervise-äppide tegijaid, et andmejagamistavasid, mis on vastuolus privaatsuspoliitika enda lubadustega, võidakse käsitleda eksitava kaubandustavana — ettevõte, kes reklaamib end kui „HIPAA-nõuetele vastavat” ilma sõlmitud BAA-ta, esitab vabatahtliku turundusväite, mitte ei kinnita juriidilist fakti.
Milline näeb välja usaldusväärne tehisintellekti arst
Mitte iga tarbijatele mõeldud tehisintellekti tervise-äpp ei kohtle sinu andmeid ühtmoodi, ja käputäis konkreetseid signaale eristab usaldusväärsed ülejäänutest.
Privaatsusteadlik äpp peaks krüpteerima andmed AES-256-ga, kui need on salvestatud, ja TLS-iga (SSL-i kaasaegne järeltulija), kui need on liikumisel, kasutama mitmefaktorilist autentimist ja rollipõhist juurdepääsu kontrolli, et piirata, kes saab sinu teavet sisemiselt näha, ning pidama auditijälgi selle kohta, kes millele ja millal juurde pääses. Ta peaks kirjutama oma privaatsuspoliitika lihtsas keeles, mitte tiheda juriidilise kantseliidiga, andma sulle selge viisi oma andmete vaatamiseks, allalaadimiseks ja kustutamiseks ning — isegi ilma juriidilise HIPAA nõudeta — vabatahtlikult joondama oma tavad HIPAA-laadsete standarditega ja alluma sõltumatutele kolmanda osapoole turvaaudititele. Mõned arenenumad platvormid kasutavad ka selliseid tehnikaid nagu föderatiivne õpe või diferentsiaalne privaatsus, mis on loodud selleks, et ammutada andmetest teadmisi, ilma et sinu toorest, tuvastatavat kirjet kunagi tsentraliseeritaks.
| Signaal, mida kontrollida | Miks see loeb |
|---|---|
| AES-256 krüpteerimine salvestatuna, TLS liikumisel | Andmed on loetamatud, kui neid pealt kuulatakse või varastatakse |
| Mitmefaktoriline autentimine (MFA) | Piirab konto ülevõtmist isegi siis, kui parool lekib |
| Sõltumatud kolmanda osapoole turvaauditid | Kontrollib väiteid, selle asemel et neid usu peale võtta |
| Selged kustutus-/eksportkontrollid | Annab sulle tegeliku väljapääsu, mitte lihtsalt lubaduse |
| Lihtsas keeles privaatsuspoliitika | Annab märku, et ettevõte ei varja andmejagamistingimusi |
Tasuta tehisintellekti arst, keda tasub usaldada, peaks oskama oma saidil lihtsate sõnadega öelda täpselt, mida ta kogub ja kuidas saad selle kustutada.
Kuidas end kaitsta, kui küsid tehisintellekti arstilt
Kaitstuks jäämiseks ei pea sa tehisintellekti tervisetööriistu vältima — sa vajad lühikest, korratavat harjumust, enne kui midagi tundlikku ühte neist trükid.
- Loe privaatsuspoliitikat, enne kui midagi jagad, eriti seda osa, mis puudutab, kas andmeid müüakse või jagatakse kolmandate osapooltega.
- Jaga miinimumi teavet, mida on vaja kasuliku vastuse saamiseks — sümptomid ja kontekst, mitte kogu oma haiguslugu.
- Väldi terviklike meditsiiniliste andmete, pildistuste või laborianalüüside üleslaadimist, kui äpp ei ütle selgelt, kuidas neid andmeid kaitstakse.
- Lülita sisse kõik saadaolevad vestluse kustutamise või andmete kustutamise kontrollid ja kasuta neid regulaarselt.
- Luba kontol mitmefaktoriline autentimine, kui äpp seda pakub.
- Kasuta pseudonüümi või jäta tuvastavad andmed välja seal, kus tööriist toimib ka ilma su päris nimeta.
- Küsi otse äpi tugikanalis või KKK-s, kas sinu andmeid kunagi müüakse — ähmane või puuduv vastus on juba iseenesest kasulik teave.
Kui sa küsid tehisintellekti arstilt küsimuse, suhtu sellesse kui kaitsmist väärivasse vestlusesse — sama ettevaatusega, mida rakendaksid iga konto puhul, mis hoiab sinu kohta tundlikku teavet.
KKK
Tehisintellekti arst ei asenda litsentseeritud arsti ega pane diagnoosi. Meditsiinilise hädaolukorra korral helista 112. Pöördu diagnoosi ja ravi puhul alati päris litsentseeritud arsti poole ning kaitse oma andmeid, lugedes privaatsuspoliitikat, enne kui midagi tervise-äpiga jagad.