Ar dirbtinio intelekto gydytojas saugus? Ką iš tikrųjų apima HIPAA ir kaip apsaugoti savo duomenis

Prieš įrašydami savo simptomus į DI gydytoją, teisinga paklausti, kas mato tuos duomenis ir ar HIPAA juos saugo. Pasak HHS, DI gydytojas gali būti saugus naudoti bendrai informacijai – bet daugumos vartotojiškų DI sveikatos programų HIPAA neapima, todėl jūsų duomenis iš tikrųjų saugo pačios bendrovės privatumo politika, o ne federalinis įstatymas.

DI gydytojas nepakeičia licencijuoto gydytojo ir neteikia diagnozės. Medicininės ekstremalios situacijos atveju skambinkite 112. Šis vadovas apima privatumą, o ne mediciną – dėl diagnozės ir gydymo visada pasitarkite su tikru gydytoju.

Trumpas atsakymas: dažniausiai HIPAA neapima – štai kodėl tai svarbu

HIPAA saisto „apimtus subjektus“ – gydytojus, ligonines, sveikatos planus ir kliringo įstaigas – kartu su jų verslo partneriais, tiekėjais, kurie jų vardu tvarko saugomą sveikatos informaciją. Atskira vartotojiška DI sveikatos programa paprastai nėra vienas iš jų, todėl teisiškai visai neprivalo laikytis HIPAA. Tai automatiškai nedaro jos nesaugia – atskiras klausimas nuo DI gydytojo palyginimo su tikru gydytoju ir kur šie du skiriasi gebėjimais – bet tai reiškia, kad jūsų apsauga visiškai priklauso nuo bendrovės už programos, o ne nuo federalinio statuto, todėl patikrinti yra jūsų atsakomybė, o ne formalumas.

Skirtumas skamba techniškai, bet jis viską keičia dėl to, kas nutinka jūsų duomenims. HIPAA apimtas subjektas teisiškai saistomas Privatumo taisyklės ir Saugumo taisyklės bei susiduria su realiomis baudomis už netinkamą saugomos sveikatos informacijos (PHI) tvarkymą. Vartotojiška programa be tokio statuso atsako tik savo naudojimo sąlygoms – o tas sąlygas galima bet kada perrašyti.

Kada DI gydytoją APIMA HIPAA – ir kada ne

Ar DI įrankis patenka po HIPAA, priklauso mažiau nuo to, ką jis daro, ir daugiau nuo to, kas jį įdiegė ir pagal kokį susitarimą. Tas pats pagrindinis modelis gali būti apimtas HIPAA vienoje aplinkoje ir visiškai neapimtas kitoje.

Apimta: DI licencijuotos priežiūros viduje

DI įrankį paprastai apima HIPAA, kai tenkinamas bet kuris iš šių dalykų:

• Licencijuotas gydytojas ar priežiūros komanda naudoja įrankį jūsų vizito ar gydymo metu.
• Nuotolinės priežiūros platforma veikia licencijuoto teikėjo infrastruktūroje ir tvarko jūsų įrašus.
• DI tiekėjas su apimtu subjektu pasirašė verslo partnerio susitarimą (BAA).

BAA yra teisiškai saistanti sutartis, išplečianti HIPAA įsipareigojimus tiekėjui. Be jos tokio įsipareigojimo nėra, kad ir kaip skambėtų rinkodara. Kai taikomas bet kuris iš šių sąlygų, jūsų dalinami duomenys traktuojami kaip PHI ir patenka po HIPAA Privatumo ir Saugumo taisyklėmis.

Neapimta: atskiros vartotojiškos programos

Atskira gerovės ar sveikatos programa, kurią atsisiunčiate ir naudojate savarankiškai – kur simptomus įrašote tiesiai į pokalbio langą – paprastai klasifikuojama kaip vartotojiškas įrankis už HIPAA pasiekiamumo ribų. Bendrovė pati rašo taisykles, kaip renka, saugo ir dalinasi tuo, ką jai pasakote, o tos taisyklės gyvena privatumo politikoje, kurią galite perskaityti prieš įrašydami nors vieną simptomą.

Ką HIPAA iš tikrųjų saugo – ir ko ne

HIPAA sudaryta iš trijų kartu veikiančių taisyklių:

• Privatumo taisyklė – reglamentuoja, kaip gali būti naudojama ir atskleidžiama saugoma sveikatos informacija (PHI).
• Saugumo taisyklė – reikalauja administracinių, fizinių ir techninių apsaugos priemonių elektroninei PHI.
• Pažeidimo pranešimo taisyklė – reikalauja, kad apimti subjektai po duomenų pažeidimo praneštų paveiktiems asmenims.

Kiekviena taisyklė svarbi – bet kiekviena iš jų taikoma tik apimtiems subjektams ir jų verslo partneriams.

Duomenys, kuriuos savanoriškai pateikiate vartotojiškai programai, pagal numatymą lieka už viso to karkaso ribų. Įrašėte juos laisvai, bendrovė nėra apimtas subjektas, ir nė viena iš trijų aukščiau esančių taisyklių niekada neįsijungia. Būtent dėl tos spragos FTC pradėjo kai kurias sveikatos programų duomenų praktikas traktuoti kaip klaidinančios prekybos praktikos klausimą, užpildydama ten, kur HIPAA nepasiekia.

Sveikatos duomenys, kurie dažnai lieka už HIPAA apsaugos ribų:

• Simptomų tikrintuvo ir bendro DI sveikatos asistento pokalbiai
• Fizinio aktyvumo stebėtuvų ir nešiojamųjų prietaisų duomenys
• Tiesiogiai vartotojams skirtų genetinių tyrimų rezultatai
• Gerovės programų nuotaikos, miego ar mitybos įrašai

Realios privatumo rizikos, kurias turėtumėte žinoti

Už HIPAA ribos taikomas mažesnis ir mažiau pažįstamas apsaugų rinkinys – o spragos pakankamai realios, kad būtų svarbios prieš dalinantis kuo nors jautriu. Ypač saugokitės šių įspėjamųjų ženklų:

• Privatumo politika, kuri pasilieka teisę „dalintis duomenimis su partneriais“, jų neįvardijant
• Nėra matomos galimybės ištrinti savo paskyrą ar pokalbių istoriją
• Niekur programos dokumentacijoje nepaminimi šifravimo standartai
• Rinkodaros kalba, kuri sako „atitinka HIPAA“, niekada nepaminėdama pasirašytos BAA

Jūsų duomenys gali būti parduoti ar dalinami. Federaliniu lygiu nėra bendro įstatymo, draudžiančio parduoti ne HIPAA sveikatos duomenis trečiosioms šalims ar duomenų brokeriams. 2023 m. genetinių tyrimų bendrovės 23andMe pažeidimas ir vėlesnis bankrotas šią riziką padarė apčiuopiamą: milijonų vartotojų genetiniai ir sveikatos duomenys tapo turtu įmonės procese, o ne saugomu įrašu, HIPAA apsaugotu.

„Anoniminis“ ne visada anoniminis. Bendrovės įprastai apibūdina dalinamus ar parduodamus duomenis kaip „nuasmenintus“, bet nuasmeninimas atstatomas dažniau, nei žmonės mano. 2019 m. tyrimas, paskelbtas „Nature Communications“, nustatė, kad vos 15 demografinių atributų – tokių kaip amžius, lytis ir pašto kodas – pakako teisingai iš naujo identifikuoti 99,98 % amerikiečių „anonimizuotame“ duomenų rinkinyje – slenkstis, kurį dauguma programų duomenų dalinimosi susitarimų peržengia be didelių pastangų.

Mūsų rezultatai rodo, kad net stipriai atrinkti anonimizuoti duomenų rinkiniai vargu ar atitiks BDAR nustatytus šiuolaikinius anonimizavimo standartus, ir rimtai suabejoja nuasmeninimo „išleisk ir pamiršk“ modelio technine bei teisine tinkamumu.Rocher, Hendrickx & de Montjoye, Nature Communications

Nemokami ir vieši pokalbių robotai gali mokytis iš jūsų įvesties. Vartotojams skirti DI sveikatos įrankiai, sukurti bendros paskirties modelių pagrindu, dažnai neturi verslo partnerio susitarimo, o tai reiškia, kad bet kas, įrašyta į nemokamo pokalbių roboto seansą – įskaitant daugelį paslaugų, reklamuojamų kaip nemokamas DI gydytojas internete – gali būti panaudota pagrindiniam modeliui patobulinti. FTC įspėjo sveikatos programų kūrėjus, kad duomenų dalinimosi praktikos, prieštaraujančios pačios privatumo politikos pažadams, gali būti traktuojamos kaip klaidinanti prekybos praktika – bendrovė, reklamuojanti save kaip „atitinkančią HIPAA“ be pasirašytos BAA, pateikia savanorišką rinkodaros teiginį, o ne teisinį faktą.

Kaip atrodo patikimas DI gydytojas

Ne kiekviena vartotojiška DI sveikatos programa tvarko jūsų duomenis vienodai, o keli konkretūs signalai atskiria patikimas nuo likusių.

Privatumą gerbianti programa turėtų šifruoti duomenis AES-256 būdu, kol jie saugomi, ir TLS (šiuolaikiniu SSL įpėdiniu), kol jie perduodami, naudoti kelių veiksnių autentifikavimą ir vaidmenimis paremtus priėjimo valdiklius, kad ribotų, kas viduje gali matyti jūsų informaciją, ir vesti audito žurnalus, kas ir kada ką pasiekė. Ji turėtų rašyti savo privatumo politiką paprasta kalba, o ne tiršta teisine kalba, suteikti jums aiškų būdą peržiūrėti, atsisiųsti ir ištrinti savo duomenis ir – net be teisinio HIPAA reikalavimo – savanoriškai derinti savo praktikas su HIPAA tipo standartais bei atlikti nepriklausomus trečiosios šalies saugumo auditus. Kai kurios pažangesnės platformos taip pat naudoja tokias technikas kaip federuotas mokymasis ar diferencinis privatumas, sukurtas išgauti įžvalgą iš duomenų, niekada necentralizuojant jūsų neapdorotų, identifikuojamų įrašų.

Nemokamas DI gydytojas, vertas pasitikėjimo, turėtų gebėti savo svetainėje paprastai nurodyti, ką būtent renka ir kaip galite tai ištrinti.

Kaip apsisaugoti, kai klausiate DI gydytojo

Nereikia vengti DI sveikatos įrankių, kad liktumėte apsaugoti – reikia trumpo, pasikartojančio įpročio prieš įrašant į juos ką nors jautraus.

1. Perskaitykite privatumo politiką prieš ką nors dalindamiesi, konkrečiai skyrių apie tai, ar duomenys parduodami ar dalinami su trečiosiomis šalimis.
2. Dalinkitės minimumu informacijos, reikalingu naudingam atsakymui gauti – simptomais ir kontekstu, o ne visa medicinine istorija.
3. Venkite įkelti visų medicininių įrašų, vaizdinių tyrimų failų ar tyrimų ataskaitų, nebent programa aiškiai nurodo, kaip tie duomenys saugomi.
4. Įjunkite bet kokius prieinamus pokalbio ar duomenų ištrynimo valdiklius ir naudokite juos reguliariai.
5. Įjunkite kelių veiksnių autentifikavimą paskyroje, jei programa jį siūlo.
6. Naudokite pseudonimą ar praleiskite identifikuojančias detales ten, kur įrankis vis tiek veikia be jūsų tikro vardo.
7. Paklauskite tiesiogiai, programos pagalbos kanale ar DUK, ar jūsų duomenys kada nors parduodami – neaiškus ar nesantis atsakymas pats savaime yra naudinga informacija.

Kai klausiate DI gydytojo klausimo, elkitės su tuo kaip su pokalbiu, vertu apsaugos – tokiu pat atsargumu, kokį pritaikytumėte bet kokiai paskyrai, laikančiai jautrią informaciją apie jus.

DUK

DI gydytojas nepakeičia licencijuoto gydytojo ir neteikia diagnozės. Medicininės ekstremalios situacijos atveju skambinkite 112. Dėl diagnozės ir gydymo visada pasitarkite su tikru, licencijuotu gydytoju ir apsaugokite savo duomenis perskaitydami privatumo politiką prieš ką nors dalindamiesi su DI sveikatos programa.