Datu pseidonimizācija: divi pacientu privātuma aizsardzības slāņi
Jūsu terapeits zina par jums lietas, kuras jūs nekur citur nepierakstāt.
Kad AI platforma analizē šīs sarunas — kas tieši tiek nosūtīts modelim?
TherapySupport mēs uzdevām sev šo jautājumu tieši. Bez papildu aizsardzības pasākumiem pacientu vārdi, tālruņu numuri, personas kodi un adreses visi nonāktu Azure OpenAI — viss vienā pieprasījumā modelim.
Tāpēc mēs izveidojām divslāņu datu aizsardzības sistēmu, kas atbilst GDPR prasībām, kā arī HIPAA un SOC 2 standartiem.
Pirmais slānis — šifrēšana datubāzes līmenī
Sensitīvie pacientu dati tiek glabāti, izmantojot Always Encrypted SQL Server vidē. Tas nozīmē, ka datubāzes servera administrators nevar piekļūt šifrēto kolonnu ar sensitīviem datiem atklātā teksta saturam. Šifrēšanas atslēgas atrodas tikai un vienīgi Azure Key Vault un nekad nepamet uzticamo vidi.
Otrais slānis — pseidonimizācija pirms nosūtīšanas AI
Pirms sesijas transkripts tiek nosūtīts AI modelim, tas iziet trīs pārbaudes slāņus. Sistēma identificē datus no pacienta profila, atpazīst sarunā minētas trešās personas — partnerus, kolēģus — un atklāj tālruņu numurus un adreses.
Katra identificētā persona saņem pseidonīmu. Jan Kowalski kļūst par [PATIENT]. Anna, kolēģe no darba, — [PERSON_1]. Modelis saņem saskaņotu sesijas vēsturi, bet bez jebkāda reāla vārda, numura vai adreses.
AI modelis saņem pilnu klīnisko kontekstu. Terapeits saņem uzticamu analīzi. Pacienta dati paliek mūsu sistēmā.
Kāpēc divi slāņi, nevis viens
Šifrēšana aizsargā datus miera stāvoklī — datubāzē. Pseidonimizācija aizsargā datus kustībā — pieprasījumā, žurnālos, modelim nosūtītajos iegulumos (embeddings). Tie ir divi neatkarīgi mehānismi, kas risina divas dažādas problēmas. Neviens neaizstāj otru.
Garīgās veselības jomā privātuma pārkāpums nozīmē konkrētu kaitējumu konkrētam cilvēkam — brīdī, kad viņš ir visneaizsargātākais. Tāpēc katrs aizsardzības slānis ir svarīgs.
#GDPR #HIPAA #SOC2 #AI #HealthTech #Privacy #Pseudonymization #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport