Pseudonimizzazione dei dati: due livelli di protezione della privacy del paziente
Il tuo terapeuta sa cose di te che non scrivi da nessun’altra parte.
Quando una piattaforma AI analizza quelle conversazioni; cosa viene esattamente inviato al modello?
In TherapySupport ci siamo posti questa domanda direttamente. Senza ulteriori protezioni, i nomi dei pazienti, i numeri di telefono, i codici fiscali e gli indirizzi confluirebbero tutti in Azure OpenAI; tutto in un’unica richiesta al modello.
Per questo abbiamo costruito un sistema di protezione dei dati a due livelli, conforme ai requisiti del GDPR e agli standard HIPAA e SOC 2.
Primo livello - crittografia a livello di database
I dati sensibili dei pazienti sono memorizzati utilizzando Always Encrypted in SQL Server. Questo significa che l’amministratore del server del database non può accedere al contenuto in chiaro delle colonne crittografate contenenti dati sensibili. Le chiavi di crittografia risiedono esclusivamente in Azure Key Vault e non lasciano mai l’ambiente attendibile.
Secondo livello - pseudonimizzazione prima dell’invio all’AI
Prima che una trascrizione di seduta venga inviata al modello AI, passa attraverso tre livelli di verifica. Il sistema identifica i dati provenienti dal profilo del paziente, riconosce terze persone menzionate durante la conversazione; partner, colleghi; e individua numeri di telefono e indirizzi.
Ogni persona identificata riceve uno pseudonimo. Jan Kowalski diventa [PAZIENTE]. Anna, una collega di lavoro; [PERSONA_1]. Il modello riceve una cronologia coerente della seduta, ma senza alcun nome, numero o indirizzo reale.
Il modello AI riceve il contesto clinico completo. Il terapeuta riceve un’analisi affidabile. I dati del paziente rimangono all’interno del nostro sistema.
Perché due livelli, non uno
La crittografia protegge i dati a riposo; nel database. La pseudonimizzazione protegge i dati in movimento; nel prompt, nei log, negli embedding inviati al modello. Sono due meccanismi indipendenti che risolvono due problemi diversi. Nessuno dei due sostituisce l’altro.
Nella salute mentale, una violazione della privacy significa un danno concreto arrecato a una persona concreta; nel momento in cui è più vulnerabile. Per questo ogni livello di protezione conta.
#GDPR #HIPAA #SOC2 #AI #HealthTech #Privacy #Pseudonimizzazione #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport