Je li AI liječnik siguran? Što HIPAA doista pokriva i kako zaštititi svoje podatke

Prije nego što upišete svoje simptome u AI liječnika, opravdano je zapitati se tko vidi te podatke i štiti li ih HIPAA. Prema HHS-u, AI liječnik može biti siguran za opće informacije — ali većina potrošačkih AI zdravstvenih aplikacija nije pokrivena HIPAA-om, pa ono što zapravo štiti vaše podatke jest vlastita politika privatnosti tvrtke, a ne savezni zakon.

AI liječnik nije zamjena za licenciranog liječnika i ne postavlja dijagnozu. U hitnim medicinskim slučajevima nazovite hitnu pomoć. Ovaj vodič obrađuje privatnost, a ne medicinu — za dijagnozu i liječenje uvijek se posavjetujte s pravim liječnikom.

Kratak odgovor: obično nije pokriveno HIPAA-om — evo zašto je to važno

HIPAA obvezuje „pokrivene subjekte” — liječnike, bolnice, zdravstvene osiguravatelje i klirinške kuće — zajedno s njihovim poslovnim suradnicima, dobavljačima koji u njihovo ime obrađuju zaštićene zdravstvene podatke. Samostalna potrošačka AI zdravstvena aplikacija obično nije jedan od njih, pa uopće nije zakonski obvezna pridržavati se HIPAA-e. To je automatski ne čini nesigurnom — što je zasebno pitanje od AI liječnika naspram pravog liječnika i toga u čemu se to dvoje razlikuje po mogućnostima — ali znači da vaša zaštita u potpunosti ovisi o tvrtki iza aplikacije, a ne o saveznom zakonu, pa je provjera vaša odgovornost, a ne formalnost.

Ta razlika zvuči tehnički, ali mijenja sve u pogledu onoga što se događa s vašim podacima. Pokriveni subjekt prema HIPAA-i zakonski je vezan Pravilom o privatnosti i Pravilom o sigurnosti te se suočava sa stvarnim kaznama za nepravilno postupanje sa zaštićenim zdravstvenim podacima (PHI). Potrošačka aplikacija bez takvog statusa odgovara samo vlastitim uvjetima korištenja — a ti se uvjeti mogu prepisati u bilo kojem trenutku.

Kada JE AI liječnik pokriven HIPAA-om — a kada nije

To potpada li AI alat pod HIPAA-u manje ovisi o tome što radi, a više o tome tko ga je uveo i pod kojim ugovorom. Isti temeljni model može biti pokriven HIPAA-om u jednom okruženju i potpuno nepokriven u drugom.

Pokriveno: AI unutar licencirane skrbi

AI alat obično je pokriven HIPAA-om kada je istinito bilo što od sljedećeg:

• Licencirani liječnik ili tim za skrb koristi alat tijekom vašeg posjeta ili liječenja.
• Telemedicinska platforma radi na infrastrukturi licenciranog pružatelja usluga i obrađuje vaše zapise.
• Dobavljač AI-ja potpisao je ugovor o poslovnoj suradnji (BAA) s pokrivenim subjektom.

BAA je pravno obvezujući ugovor koji obveze prema HIPAA-i proširuje na dobavljača. Bez njega takva obveza ne postoji, bez obzira na to kako glasi marketing. Čim se ispuni bilo koji od tih uvjeta, podaci koje dijelite tretiraju se kao PHI i potpadaju pod HIPAA-ina Pravila o privatnosti i sigurnosti.

Nije pokriveno: samostalne potrošačke aplikacije

Zasebna aplikacija za wellness ili zdravlje koju sami preuzmete i koristite — gdje simptome upisujete izravno u prozor za razgovor — obično se svrstava u potrošački alat izvan dosega HIPAA-e. Tvrtka piše vlastita pravila o tome kako prikuplja, pohranjuje i dijeli ono što joj kažete, a ta pravila žive u politici privatnosti koju možete pročitati prije nego što upišete i jedan jedini simptom.

Što HIPAA zapravo štiti — a što ne

HIPAA je izgrađena od triju pravila koja djeluju zajedno:

• Pravilo o privatnosti — uređuje kako se zaštićeni zdravstveni podaci (PHI) mogu koristiti i otkrivati.
• Pravilo o sigurnosti — zahtijeva administrativne, fizičke i tehničke zaštitne mjere za elektronički PHI.
• Pravilo o obavještavanju o povredama — zahtijeva od pokrivenih subjekata da nakon povrede podataka obavijeste pogođene osobe.

Svako je pravilo važno — ali svako se od njih primjenjuje samo na pokrivene subjekte i njihove poslovne suradnike.

Podaci koje dobrovoljno predate potrošačkoj aplikaciji prema zadanome se nalaze izvan cijelog tog okvira. Sami ste ih slobodno upisali, tvrtka nije pokriveni subjekt i nijedno se od triju gornjih pravila nikada ne aktivira. Upravo je taj jaz razlog zašto je FTC počeo neke prakse rukovanja podacima zdravstvenih aplikacija tretirati kao pitanje nepoštene trgovinske prakse, popunjavajući ono do čega HIPAA ne doseže.

Zdravstveni podaci koji uobičajeno padaju izvan HIPAA-ine zaštite uključuju:

• Razgovore s provjeravačima simptoma i općim AI zdravstvenim asistentima
• Podatke iz fitness-trackera i nosivih uređaja
• Rezultate genetskog testiranja izravno za potrošače
• Zapise o raspoloženju, snu ili prehrani iz wellness aplikacija

Stvarni rizici za privatnost koje biste trebali poznavati

Izvan granica HIPAA-e primjenjuje se manji i manje poznat skup zaštita — a rupe su dovoljno stvarne da budu bitne prije nego što podijelite bilo što osjetljivo. Osobito pazite na ove znakove upozorenja:

• Politiku privatnosti koja zadržava pravo na „dijeljenje podataka s partnerima” bez njihovog imenovanja
• Nedostatak vidljive mogućnosti brisanja računa ili povijesti razgovora
• Nikakav spomen standarda enkripcije bilo gdje u dokumentaciji aplikacije
• Marketinški jezik koji tvrdi da je „usklađeno s HIPAA-om” bez ikakvog spominjanja potpisanog BAA-a

Vaši se podaci mogu prodati ili podijeliti. Na saveznoj razini ne postoji opći zakon koji zabranjuje prodaju zdravstvenih podataka izvan HIPAA-e trećim stranama ili posrednicima podataka. Povreda podataka iz 2023. i posljedični stečaj tvrtke za genetsko testiranje 23andMe učinili su taj rizik opipljivim: genetski i zdravstveni podaci milijuna korisnika postali su imovina u korporativnom postupku, a ne zaštićeni zapis pod okriljem HIPAA-e.

„Anonimno” nije uvijek anonimno. Tvrtke redovito dijeljene ili prodane podatke opisuju kao „deidentificirane”, no deidentifikacija je reverzibilna češće nego što ljudi pretpostavljaju. Studija iz 2019. objavljena u časopisu Nature Communications otkrila je da je samo 15 demografskih obilježja — poput dobi, spola i poštanskog broja — bilo dovoljno da se ispravno ponovno identificira 99,98 % Amerikanaca unutar „anonimiziranog” skupa podataka, prag koji ugovori o dijeljenju podataka većine aplikacija prijeđu bez većeg napora.

Naši rezultati upućuju na to da čak i snažno uzorkovani anonimizirani skupovi podataka vjerojatno neće zadovoljiti suvremene standarde anonimizacije koje propisuje GDPR te ozbiljno dovode u pitanje tehničku i pravnu primjerenost modela deidentifikacije „objavi-i-zaboravi”.

Rocher, Hendrickx & de Montjoye, Nature Communications

Besplatni i javni chatbotovi mogu trenirati na vašem unosu. Potrošački AI zdravstveni alati izgrađeni na modelima opće namjene često nemaju ugovor o poslovnoj suradnji, što znači da se sve upisano u besplatnu chatbot sesiju — uključujući mnoge usluge oglašavane kao besplatni AI liječnik na internetu — može koristiti za poboljšanje temeljnog modela. FTC je upozorio proizvođače zdravstvenih aplikacija da se prakse dijeljenja podataka koje proturječe obećanjima iz vlastite politike privatnosti mogu tretirati kao nepoštena trgovinska praksa — tvrtka koja se oglašava kao „usklađena s HIPAA-om” bez potpisanog BAA-a iznosi dobrovoljnu marketinšku tvrdnju, a ne pravnu činjenicu.

Kako izgleda AI liječnik vrijedan povjerenja

Ne postupa svaka potrošačka AI zdravstvena aplikacija s vašim podacima na isti način, a nekoliko konkretnih signala odvaja one vrijedne povjerenja od ostalih.

Aplikacija koja vodi računa o privatnosti trebala bi šifrirati podatke pomoću AES-256 dok su pohranjeni i pomoću TLS-a (modernog nasljednika SSL-a) dok su u prijenosu, koristiti višefaktorsku autentifikaciju i kontrole pristupa temeljene na ulogama kako bi ograničila tko interno može vidjeti vaše podatke te voditi zapise revizije o tome tko je čemu pristupio i kada. Trebala bi svoju politiku privatnosti napisati jednostavnim jezikom umjesto gustim pravnim žargonom, dati vam jasan način da pregledate, preuzmete i izbrišete svoje podatke te — čak i bez zakonske obveze prema HIPAA-i — dobrovoljno uskladiti svoje prakse sa standardima u stilu HIPAA-e i podvrgnuti se neovisnim sigurnosnim revizijama treće strane. Neke naprednije platforme koriste i tehnike poput federiranog učenja ili diferencijalne privatnosti, osmišljene za izvlačenje uvida iz podataka bez ikakvog centraliziranja vaših neobrađenih, prepoznatljivih zapisa.

Besplatni AI liječnik vrijedan povjerenja trebao bi moći jednostavnim riječima na vlastitoj stranici navesti točno što prikuplja i kako to možete izbrisati.

Kako se zaštititi kada pitate AI liječnika

Ne morate izbjegavati AI zdravstvene alate da biste ostali zaštićeni — potrebna vam je kratka navika koja se ponavlja prije nego što u njih upišete bilo što osjetljivo.

1. Pročitajte politiku privatnosti prije nego što išta podijelite, a posebno dio o tome prodaju li se ili dijele li se podaci s trećim stranama.
2. Podijelite najmanju količinu informacija potrebnu da dobijete koristan odgovor — simptome i kontekst, a ne cijelu svoju povijest bolesti.
3. Izbjegavajte učitavanje kompletnih medicinskih zapisa, slikovnih datoteka ili laboratorijskih nalaza osim ako aplikacija jasno navodi kako su ti podaci zaštićeni.
4. Uključite sve dostupne kontrole za brisanje razgovora ili podataka i redovito ih koristite.
5. Omogućite višefaktorsku autentifikaciju na računu ako je aplikacija nudi.
6. Koristite pseudonim ili izostavite identifikacijske podatke ondje gdje alat i dalje radi bez vašeg pravog imena.
7. Izravno pitajte, putem kanala za podršku ili odjeljka s čestim pitanjima aplikacije, prodaju li se vaši podaci ikada — nejasan ili izostao odgovor sam je po sebi korisna informacija.

Kada pitate AI liječnika, tretirajte to kao razgovor vrijedan zaštite — jednakim oprezom kojim biste pristupili svakom računu koji čuva osjetljive podatke o vama.

Česta pitanja

AI liječnik nije zamjena za licenciranog liječnika i ne postavlja dijagnozu. U hitnim medicinskim slučajevima nazovite hitnu pomoć. Za dijagnozu i liječenje uvijek se posavjetujte s pravim, licenciranim liječnikom i zaštitite svoje podatke tako da pročitate politiku privatnosti prije nego što išta podijelite s AI zdravstvenom aplikacijom.