Healthcare AI | GDPR and Clinical Governance

Skupine algoritmov glede na vrsto podatkov

Posebne kategorije zdravstvenih podatkov

Obdelava ostane na bolnišnični strojni opremi ali v regiji, določeni za EU. Nobena končna točka v ZDA ne bere kartoteke.

Vsak izid vključuje pisni razlog, ki ga klinični delavec pregleda in podpiše. Človek je vedno vključen v postopek.

Rekonstruktiven razlog in človeški nadzor sta vgrajena kot lastnosti izdelka, ki ju je mogoče kadar koli ponovno predvajati.

Področje uporabe je namerno intelektualno delo pri oskrbi, ne diagnostika. Ne trdimo, da gre za klinično medicinsko pripomoček.

Poimenovani javni okviri. Vsaka vrstica navaja lastnost izdelka, ki nanjo odgovarja, ne statusa certificiranja.

Orodje predlaga, klinični zdravnik podpiše

Predlog kaže nazaj na to, kar je prebral

Podpora pri odločanju, dokumentacija, predhodna odobritev, poizvedbe po kohortah

Suverena klinična umetna inteligenca ne pomeni nakupa evropskih strežnikov. Gre za to, da je platforma berljiva, ko gre kaj narobe, v vaših časovnih okvirih, v vaši jurisdikciji, v skladu z vašimi smernicami.

Zakaj generični model ne more preživeti tega roka

Ko DPA zahteva ponovitev, generativna cevovod vrne prepis. Isti rezultat se ne bo dvakrat vrnil enako.

Podatki o zdravju posebne kategorije na končni točki v ZDA spadajo pod CLOUD Act in FISA 702. GDPR 9. člen jih blokira, preden se začne javno naročilo.

Rezultat umetne inteligence, ki ga klinik ne more pregledati, je rezultat, ki ga klinik ne more podpisati. GDPR 22. člen in akt EU o umetni inteligenci zahtevata rekonstruirljiv razlog za rezultate visoko tveganega umskega dela.

Generativni model bo samozavestno navedel klinično smernico, ki ne obstaja, ali navedel pravo v napačni različici. Klinik potrebuje smernico, ki dejansko velja na dan oskrbe.

Upravni odbor preda DPA zapis o repatriaciji, potrditev uvedbe in ponovitev katerega koli preteklega rezultata, o katerem ta povpraša.

Nadomestitev mora delovati na kraju samem, zadovoljiti DPA in pustiti vsak pretekli rezultat sledljiv za pregled incidentov.

Klinični delovni tokovi so odvisni od orodja. Ni ponovljivega zapisa preteklih rezultatov. Upravni odbor ne more pokazati svojega dela.

DPA ugotovi, da je orodje, gostovano v ZDA, nezakonito v skladu z GDPR 9. členom. CMIO ima šest mesecev za repatriacijo ali izstop.

Vsak izpis, naveden v preprostih besedah

Ko sistem prispeva k priporočilu o oskrbi, označi izvid za pregled ali pripravi osnutek dokumentacije, klinik pred podpisom vidi pisni razlog. Zdravnika lahko prosite, da vam ta razlog pokaže. Navaja smernico, meritev in dejavnik, značilen za pacienta. Ne verjetnostne ocene. Ne številke zaupanja. Dejansko utemeljitev, v jeziku, ki ga razumeta tako pacient kot splošni zdravnik.

Pravica do pojasnila iz 22. člena GDPR, odgovorjeno pisno

Preprost jezik, ki ga razumeta tako pacient kot splošni zdravnik

Vsak izpis, ki ga podpira umetna inteligenca, vključuje pot do osebe, ki ni odvisna od telefonskega drevesa. Klinik, ki pregleduje, vidi, kaj je sistem videl, v vrstnem redu, kot ga je videl, in lahko to potrdi ali spremeni z enako preglednostjo. Sprememba je podpisana in datirana, ne gre za zapis v klepetu. Pritožba potuje skupaj z izvirnim izpisom.

Klinik vidi iste dokaze, kot jih je videl sistem

Sprememba je podpisana in datirana, enako berljiva

Vaši zdravstveni podatki se obdelujejo na strojni opremi v bolnišnici ali v suvereni regiji oblaka EU, ki jo lahko preverite. Brez čezatlantskega prenosa. Nobena končna točka v ZDA ne bere vaše kartoteke. Nobena tretja oseba ne usposablja tujega izdelka na vaši zdravstveni anamnezi.

Gostovanje v bolnišnici ali regiji oblaka EU

Nobena klavzula ne usposablja modela na vaših podatkih o pacientih

Če gre klinični dogodek pozneje v pregled, zapis predvaja točen izpis, ki ga je klinik videl, ob točni različici smernice, ki je veljala tistega dne. Vaš zapis je preverljiv ob zamenjavi strojne opreme, ob združitvi bolnišnic, ob kliniku, ki je odšel pred leti.

Bitno enako predvajanje ob zamenjavi strojne opreme

Poizvedbe po smernicah z datumom veljavnosti so vedno poštene

Znotraj bolnišničnega požarnega zidu, nič odhodnega prometa. Pripravljeno brez naročnine na oblak ali selitve, na strežnikih x86 ali ARM, ki jih bolnišnica že uporablja.

Vezano na jurisdikcijo države članice. Enake zmogljivosti, enaka sled, noben PHI ne prečka meje, ki je niste odobrili.

Popolnoma izolirano za občutljive kohorte, genomske raziskave ali okolja, ki ne prenesejo nobene zunanje povezave.

Ena platforma, tri drže. Enaka sled na vsaki.

Bolnišnica, vezano na EU ali zračna reža

Danes orodja z umetno inteligenco v mnogih bolnišnicah pošiljajo vaše zdravstvene podatke na strežnike zunaj Evrope, pogosto brez jasnega obvestila.

Evropska zakonodaja vam daje pravico do jasne razlage vsake odločitve, sprejete s pomočjo umetne inteligence, ki zadeva vašo oskrbo. Preprosto lahko vprašate.

Odgovor navaja smernico, meritev in klinika, ki je pregledal primer, v besedah, ki jih lahko preberete.

Lahko prosite resnično osebo, da ponovno pregleda. Pregledovalec vidi, kaj je sistem videl, in potrdi izid.

Štiri stvari, ki vam jih daje evropska zakonodaja

Podpora pri odločanju, dokumentacija, predhodna odobritev. Razlog za vsako.

bitno identično, preverljivo brez povezave

sled na obstoječem kliničnem dogodkovnem vodilu

nacionalne različice smernic se spremljajo ločeno

constraints.fired zabeležen v vrstici na izhod

domain specialists.selected = clinical-knowledge-subset

Vsaka povezava navede, kaj je prebrala, preden se zapečati

Sled je usmerjena iz izhoda prek dogodkovne vodila do revizijske shrambe in kliničnega podatkovnega repozitorija

Priče so podpisane z Ed25519 in zapečatene s SHA3-256 v verigi dokazov. DPA preverja brez povezave, brez storitve kriptografije prodajalca v poti.

Podpisano lokalno, preverjeno brez povezave

Isti sledni artefakt prispe hkrati v revizijsko shrambo in klinični podatkovni repozitorij, v regijah EU, brez dvojnega zapisa za usklajevanje.

Izhodi in priče se objavijo v dogodkovni tok, ki ga bolnišnica že vzdržuje za revizijske dogodke. Brez novega integracijskega projekta, brez lastniškega ovoja.

Vi ste integracijski inženir, ki mora šest mesecev repatriacije narediti odgovorne. Isti izhod, o katerem sprašuje DPA, se mora vrniti z različico smernice, dejavnikom pacienta in klinikom, ki je podpisal, na strojni opremi, ki jo nadzoruje bolnišnica.

Izberite eno klinično površino znanja: podporo odločanju, dokumentacijo, predhodno odobritev ali poizvedbe kohort. Zaženite jo s svojimi smernicami in opazujte, kako se zapis repatriacije sestavlja, ko delo poteka. Na bolnišnični strojni opremi, oblaku, zaklenjenem na EU, ali brez povezave. Brez prenove platforme med ravnmi. Noben PHI ne zapusti stavbe.

Pogovorite se s kliničnim integracijskim inženirjem

Navaja smernico, ki ne obstaja, ali napačno različico.

Ni mogoče rekonstruirati razloga, da bi upravni odbor podpisal.

V tujini gostovani PHI krši 9. člen GDPR, še preden začnete.

Dnevnik klepeta ne bo dvakrat predvajal istega izhoda.

Nič več sledenja izhodu, različici smernice in kliničnemu podpisu prek nepovezanih sistemov.

Smernica, veljavna na ta dan, je tista, priložena izhodu, ne tista, ki velja danes.

Klinik, ki je podpisal, časovni žig in stanje izhoda so v istem pogledu.

Predložitev DPA je pridobivanje, pripravljeno pred šestim mesecem, namesto da bi jo obnovili v petem mesecu.

Pokaži utemeljitev izhoda predhodne odobritve za primer 7b2a iz marca.

Izberite izhod predhodne odobritve, dokumentacije ali podpore pri odločanju, ki ga je DPA imenoval.

Priložite pacientov zapis in različico smernice, ki jo je izhod uporabil.

Vir, smernica, klinik in stanje izhoda so zabeleženi, ko delo napreduje.

Isti izhod se vrne bitno enak, na zahtevo.

Odgovor pristane v oknu za klepet brez različice smernice, kliničnega podpisa in česar koli, kar lahko DPA predvaja.

Izhod se konča z navedeno smernico, določeno različico, imenovanim klinikom in zapisom, ki se dvakrat predvaja enako.

Znotraj bolnišničnega požarnega zidu, nič odhodnega prometa. Pripravljeno brez naročnine na oblak ali dvigala.

Regija, določena v državi članici. Enake zmogljivosti, enaka sled, noben PHI ne prečka meje, ki je niste odobrili.

Popolnoma izoliran za občutljive skupine, genomske raziskave ali okolja, ki ne prenesejo nobene zunanje povezave.

Pomislite, kako odbor za upravljanje sprejme klinični rezultat znanstvenega dela.

Verjetnostna ocena ni odgovor, ki bi ga vaš zdravnik lahko prebral nazaj vam.

Ni jasne poti do klinika, ki bi lahko znova pogledal.

Vaši zdravstveni podatki tiho zapustijo EU, pogosto brez jasnega razkritja.

Vaša kartoteka hrani model, zgrajen za nekoga drugega.

Bolnišnica sprejme objavljene medicinske smernice kot podlago za rezultate.

Vaša situacija se oceni glede na te smernice, dejavnik za dejavnikom.

Rezultat in njegov razlog dosežeta vašega klinika, ki ju pregleda in podpiše.

Shranjeno je in ga je mogoče ponovno prikazati, če vprašate vi, vaš zdravnik ali regulator.

Vsak rezultat je priporočilo, ki ga klinik pregleda in podpiše. Algoritem ne ukrepa. Lahko vprašate zakaj, lahko zahtevate pregled pri kliniku in lahko prekličete svoje soglasje. Nobena od teh ni premium funkcija. So privzete, ker evropska zakonodaja tako določa.