Псевдонимизация данных: два слоя защиты приватности пациента
Ваш терапевт знает о вас вещи, которые вы больше нигде не записываете.
Когда AI-платформа анализирует эти разговоры — что именно отправляется модели?
В TherapySupport мы задали себе этот вопрос напрямую. Без дополнительных мер защиты имена пациентов, номера телефонов, номера удостоверений личности и адреса — всё это попадало бы в Azure OpenAI; всё в одном запросе к модели.
Поэтому мы построили двухслойную систему защиты данных, соответствующую требованиям GDPR и стандартам HIPAA и SOC 2.
Слой первый — шифрование на уровне базы данных
Чувствительные данные пациентов хранятся с использованием Always Encrypted в SQL Server. Это означает, что администратор сервера базы данных не может получить доступ к содержимому зашифрованных столбцов с чувствительными данными в открытом виде. Ключи шифрования находятся исключительно в Azure Key Vault и никогда не покидают доверенную среду.
Слой второй — псевдонимизация перед отправкой в AI
Прежде чем транскрипт сессии будет отправлен в модель AI, он проходит через три уровня проверки. Система выявляет данные из профиля пациента, распознаёт третьих лиц, упомянутых в разговоре — партнёров, коллег — и обнаруживает номера телефонов и адреса.
Каждый идентифицированный человек получает псевдоним. Jan Kowalski становится [PATIENT]. Anna, коллега по работе, — [PERSON_1]. Модель получает связную историю сессии, но без каких-либо настоящих имён, номеров или адресов.
Модель AI получает полный клинический контекст. Терапевт получает надёжный анализ. Данные пациента остаются в нашей системе.
Почему два слоя, а не один
Шифрование защищает данные в покое — в базе данных. Псевдонимизация защищает данные в движении — в промпте, в логах, во вложениях (embeddings), отправляемых модели. Это два независимых механизма, решающих две разные проблемы. Ни один из них не заменяет другой.
В психическом здоровье нарушение приватности означает конкретный вред, нанесённый конкретному человеку — в момент, когда он наиболее уязвим. Именно поэтому важен каждый слой защиты.
#GDPR #HIPAA #SOC2 #AI #HealthTech #Приватность #Псевдонимизация #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport