Je zdravnik z umetno inteligenco varen? Kaj HIPAA v resnici pokriva in kako zaščititi svoje podatke
Preden vtipkate svoje simptome v zdravnika z umetno inteligenco, se je pošteno vprašati, kdo vidi te podatke in ali jih HIPAA ščiti. Po navedbah HHS je uporaba zdravnika z umetno inteligenco za splošne informacije lahko varna — vendar večina potrošniških zdravstvenih aplikacij z umetno inteligenco ni pokrita s HIPAA, zato vaše podatke dejansko ščiti pravilnik o zasebnosti samega podjetja, ne pa zvezni zakon.
Zdravnik z umetno inteligenco ni nadomestilo za pooblaščenega zdravnika in ne postavlja diagnoze. V nujnih zdravstvenih primerih pokličite 911. Ta vodnik obravnava zasebnost, ne medicine — za diagnozo in zdravljenje se vedno posvetujte s pravim zdravnikom.
Kratek odgovor: običajno ni pokrit s HIPAA — evo, zakaj je to pomembno
HIPAA zavezuje »pokrite subjekte« — zdravnike, bolnišnice, zdravstvene načrte in klirinške hiše — skupaj z njihovimi poslovnimi partnerji, torej ponudniki, ki v njihovem imenu obdelujejo zaščitene zdravstvene informacije. Samostojna potrošniška zdravstvena aplikacija z umetno inteligenco običajno ni eden od teh subjektov, zato ji sploh ni zakonsko treba upoštevati HIPAA. To je samodejno ne naredi nevarne — kar je ločeno vprašanje od zdravnika z umetno inteligenco v primerjavi s pravim zdravnikom in tega, kje se ta dva razlikujeta v zmogljivostih — pomeni pa, da je vaša zaščita v celoti odvisna od podjetja, ki stoji za aplikacijo, in ne od zveznega zakona, zato je preverjanje vaša odgovornost in ne formalnost.
Razlikovanje se sliši tehnično, a spremeni vse glede tega, kaj se zgodi z vašimi podatki. Pokriti subjekt po HIPAA je pravno zavezan s pravilom o zasebnosti in pravilom o varnosti ter se sooča z resničnimi kaznimi za neustrezno ravnanje z zaščitenimi zdravstvenimi informacijami (PHI). Potrošniška aplikacija brez takšnega statusa odgovarja le lastnim pogojem uporabe — te pogoje pa je mogoče kadar koli prepisati.
Kdaj JE zdravnik z umetno inteligenco pokrit s HIPAA — in kdaj ni
Ali orodje z umetno inteligenco spada pod HIPAA, je manj odvisno od tega, kaj počne, kot od tega, kdo ga je uvedel in po katerem dogovoru. Isti temeljni model je lahko v enem okolju pokrit s HIPAA, v drugem pa povsem nepokrit.
Pokrito: umetna inteligenca znotraj pooblaščene oskrbe
Orodje z umetno inteligenco je običajno pokrito s HIPAA, kadar velja kar koli od naslednjega:
- Pooblaščeni zdravnik ali oskrbovalna ekipa orodje uporablja med vašim obiskom ali zdravljenjem.
- Platforma za telezdravje deluje na infrastrukturi pooblaščenega ponudnika in obdeluje vaše zapise.
- Ponudnik umetne inteligence je s pokritim subjektom podpisal pogodbo s poslovnim partnerjem (BAA).
BAA je pravno zavezujoča pogodba, ki obveznosti HIPAA razširi na ponudnika. Brez nje takšna obveznost ne obstaja, ne glede na to, kako se bere trženje. Ko velja kateri koli od teh pogojev, se podatki, ki jih delite, obravnavajo kot PHI in spadajo pod pravilo o zasebnosti in varnosti HIPAA.
Ni pokrito: samostojne potrošniške aplikacije
Ločena aplikacija za dobro počutje ali zdravje, ki jo prenesete in uporabljate sami — kjer simptome vtipkate neposredno v klepetalno okno — je običajno razvrščena kot potrošniško orodje zunaj dosega HIPAA. Podjetje samo napiše svoja pravila o tem, kako zbira, shranjuje in deli tisto, kar mu poveste, ta pravila pa so zapisana v pravilniku o zasebnosti, ki ga lahko preberete, preden vtipkate en sam simptom.
| Vrsta aplikacije | Običajen status po HIPAA | Kaj ureja vaše podatke |
|---|---|---|
| Umetna inteligenca, ki jo vaš zdravnik uporablja med obiskom | Pokrito | Pravili o zasebnosti in varnosti HIPAA |
| Platforma za telezdravje s pooblaščenim ponudnikom | Pokrito (prek BAA) | HIPAA + pogodba BAA |
| Samostojna potrošniška zdravstvena aplikacija z umetno inteligenco | Običajno ni pokrito | Lastni pravilnik o zasebnosti aplikacije |
| Brezplačni javni klepetalni robot (splošnonamenski) | Ni pokrito | Standardni potrošniški pogoji uporabe |
Kaj HIPAA dejansko ščiti — in česa ne
HIPAA je sestavljena iz treh pravil, ki delujejo skupaj:
- Pravilo o zasebnosti — ureja, kako se lahko zaščitene zdravstvene informacije (PHI) uporabljajo in razkrivajo.
- Pravilo o varnosti — zahteva administrativne, fizične in tehnične zaščitne ukrepe za elektronske PHI.
- Pravilo o obveščanju o kršitvah — zahteva, da pokriti subjekti po kršitvi varnosti podatkov obvestijo prizadete posameznike.
Vsako pravilo je pomembno — a vsako od njih velja le za pokrite subjekte in njihove poslovne partnerje.
Podatki, ki jih prostovoljno posredujete potrošniški aplikaciji, po privzetem stanju ostanejo zunaj celotnega tega okvira. Vnesli ste jih prostovoljno, podjetje ni pokriti subjekt in nobeno od zgornjih treh pravil se nikoli ne sproži. Prav ta vrzel je razlog, zakaj je FTC začela nekatere prakse ravnanja z zdravstvenimi podatki v aplikacijah namesto tega obravnavati kot vprašanje zavajajočih poslovnih praks in tako zapolnjuje mesta, kamor HIPAA ne seže.
Zdravstveni podatki, ki pogosto ostanejo zunaj zaščite HIPAA, vključujejo:
- Pogovore s preverjalniki simptomov in splošnimi zdravstvenimi pomočniki z umetno inteligenco
- Podatke iz sledilnikov telesne pripravljenosti in nosljivih naprav
- Rezultate genetskega testiranja neposredno za potrošnike
- Zapise o razpoloženju, spanju ali prehrani v aplikacijah za dobro počutje
Resnična tveganja za zasebnost, ki jih morate poznati
Zunaj meje HIPAA velja manjši in manj poznan nabor zaščit — vrzeli pa so dovolj resnične, da so pomembne, preden delite kar koli občutljivega. Bodite še posebej pozorni na te opozorilne znake:
- Pravilnik o zasebnosti, ki si pridržuje pravico do »deljenja podatkov s partnerji«, ne da bi jih poimenoval
- Nobene vidne možnosti za izbris računa ali zgodovine klepeta
- Nobene omembe standardov šifriranja kjer koli v dokumentaciji aplikacije
- Trženjski jezik, ki pravi »skladno s HIPAA«, ne da bi kdaj omenil podpisano BAA
Vaše podatke je mogoče prodati ali deliti. Na zvezni ravni ni splošnega zakona, ki bi prepovedoval prodajo zdravstvenih podatkov zunaj HIPAA tretjim osebam ali podatkovnim posrednikom. Kršitev iz leta 2023 in poznejši stečaj podjetja za genetsko testiranje 23andMe sta to tveganje naredila oprijemljivo: genetski in zdravstveni podatki milijonov uporabnikov so postali sredstvo v podjetniškem postopku, ne pa zaščiten zapis, ki bi ga varovala HIPAA.
»Anonimno« ni vedno anonimno. Podjetja pogosto deljene ali prodane podatke opisujejo kot »deidentificirane«, a deidentifikacijo je mogoče razveljaviti pogosteje, kot ljudje domnevajo. Študija iz leta 2019, objavljena v reviji Nature Communications, je pokazala, da je bilo zgolj 15 demografskih lastnosti — stvari, kot so starost, spol in poštna številka — dovolj za pravilno ponovno identifikacijo 99,98 % Američanov znotraj »anonimiziranega« nabora podatkov, kar je prag, ki ga sporazumi o deljenju podatkov večine aplikacij dosežejo brez večjega napora.
Naši rezultati nakazujejo, da tudi močno vzorčeni anonimizirani nabori podatkov verjetno ne zadostijo sodobnim standardom anonimizacije, ki jih določa GDPR, in resno postavljajo pod vprašaj tehnično in pravno ustreznost modela deidentifikacije po načelu »objavi in pozabi«.
Rocher, Hendrickx & de Montjoye, Nature Communications
Brezplačni in javni klepetalni roboti se lahko učijo iz vašega vnosa. Potrošniška zdravstvena orodja z umetno inteligenco, zgrajena na splošnonamenskih modelih, pogosto nimajo pogodbe s poslovnim partnerjem, kar pomeni, da je mogoče vse, kar vtipkate v sejo brezplačnega klepetalnega robota — vključno z mnogimi storitvami, ki se tržijo kot brezplačni spletni zdravnik z umetno inteligenco — uporabiti za izboljšanje temeljnega modela. FTC je izdelovalce zdravstvenih aplikacij opozorila, da je prakse deljenja podatkov, ki so v nasprotju z lastnimi obljubami pravilnika o zasebnosti, mogoče obravnavati kot zavajajočo poslovno prakso — podjetje, ki se oglašuje kot »skladno s HIPAA« brez podpisane BAA, podaja prostovoljno trženjsko trditev, ne pa navaja pravnega dejstva.
Kako izgleda zaupanja vreden zdravnik z umetno inteligenco
Ne obravnava vsaka potrošniška zdravstvena aplikacija z umetno inteligenco vaših podatkov enako in peščica konkretnih znakov loči zaupanja vredne od ostalih.
Aplikacija, ki skrbi za zasebnost, mora podatke šifrirati z AES-256, ko so shranjeni, in s TLS (sodobnim naslednikom SSL), ko so v prenosu, uporabljati večfaktorsko avtentikacijo in nadzor dostopa na podlagi vlog za omejevanje tega, kdo lahko interno vidi vaše informacije, ter voditi revizijske sledi o tem, kdo je do česa dostopal in kdaj. Pravilnik o zasebnosti mora napisati v razumljivem jeziku namesto v gostem pravniškem žargonu, dati vam mora jasen način za vpogled, prenos in izbris vaših podatkov ter — tudi brez zakonske zahteve HIPAA — prostovoljno uskladiti svoje prakse s standardi v slogu HIPAA in se podvreči neodvisnim varnostnim revizijam tretjih oseb. Nekatere naprednejše platforme uporabljajo tudi tehnike, kot sta zvezno učenje ali diferencialna zasebnost, ki so zasnovane tako, da iz podatkov pridobijo vpogled, ne da bi kdaj centralizirale vaše surove, prepoznavne zapise.
| Znak, ki ga velja preveriti | Zakaj je pomemben |
|---|---|
| Šifriranje AES-256 v mirovanju, TLS v prenosu | Podatki so neberljivi, če so prestreženi ali ukradeni |
| Večfaktorska avtentikacija (MFA) | Omejuje prevzem računa, tudi če geslo pride v javnost |
| Neodvisne varnostne revizije tretjih oseb | Preveri trditve, namesto da bi jih jemali na vero |
| Jasen nadzor nad izbrisom/izvozom | Ponuja dejanski izhod, ne le obljubo |
| Pravilnik o zasebnosti v razumljivem jeziku | Nakazuje, da podjetje ne skriva pogojev deljenja podatkov |
Brezplačni zdravnik z umetno inteligenco, vreden zaupanja, mora biti sposoben na svoji lastni spletni strani z razumljivimi besedami natančno navesti, kaj zbira in kako lahko to izbrišete.
Kako se zaščititi, ko vprašate zdravnika z umetno inteligenco
Za svojo zaščito se ni treba izogibati zdravstvenim orodjem z umetno inteligenco — potrebujete kratko, ponovljivo navado, preden vanje vtipkate kar koli občutljivega.
- Preberite pravilnik o zasebnosti, preden karkoli delite, zlasti razdelek o tem, ali se podatki prodajajo ali delijo s tretjimi osebami.
- Delite najmanjšo količino informacij, ki so potrebne za koristen odgovor — simptome in kontekst, ne pa svoje celotne zdravstvene zgodovine.
- Izogibajte se nalaganju celotnih zdravstvenih zapisov, slikovnih datotek ali laboratorijskih izvidov, razen če aplikacija jasno navaja, kako so ti podatki zaščiteni.
- Vklopite vsak razpoložljiv nadzor za izbris klepeta ali podatkov in ga redno uporabljajte.
- Omogočite večfaktorsko avtentikacijo za račun, če jo aplikacija ponuja.
- Uporabite psevdonim ali izpustite prepoznavne podatke tam, kjer orodje deluje tudi brez vašega pravega imena.
- Neposredno vprašajte, v kanalu za podporo ali v pogostih vprašanjih aplikacije, ali se vaši podatki kdaj prodajo — nejasen ali odsoten odgovor je sam po sebi koristna informacija.
Ko vprašate zdravnika z umetno inteligenco, to obravnavajte kot pogovor, ki ga je vredno zaščititi — z enako previdnostjo, kot bi jo namenili vsakemu računu, ki hrani občutljive informacije o vas.
Pogosta vprašanja
Zdravnik z umetno inteligenco ni nadomestilo za pooblaščenega zdravnika in ne postavlja diagnoze. V nujnih zdravstvenih primerih pokličite 911. Za diagnozo in zdravljenje se vedno posvetujte s pravim, pooblaščenim zdravnikom in zaščitite svoje podatke tako, da preberete pravilnik o zasebnosti, preden karkoli delite z zdravstveno aplikacijo z umetno inteligenco.