Pseudonimizacija podataka: dva sloja zaštite privatnosti pacijenata
Vaš terapeut zna o vama stvari koje nigde drugde ne zapisujete.
Kada AI platforma analizira te razgovore - šta se tačno šalje modelu?
U TherapySupport-u smo sebi postavili upravo to pitanje. Bez dodatnih mera zaštite, imena pacijenata, brojevi telefona, matični brojevi i adrese svi bi se slivali u Azure OpenAI - sve u jednom zahtevu ka modelu.
Zato smo izgradili dvoslojni sistem zaštite podataka, usklađen sa zahtevima GDPR-a i sa standardima HIPAA i SOC 2.
Prvi sloj - enkripcija na nivou baze podataka
Osetljivi podaci pacijenata čuvaju se korišćenjem Always Encrypted funkcije u SQL Serveru. To znači da administrator servera baze podataka ne može da pristupi sadržaju u čistom tekstu unutar enkriptovanih kolona koje sadrže osetljive podatke. Ključevi za enkripciju čuvaju se isključivo u Azure Key Vault-u i nikada ne napuštaju pouzdano okruženje.
Drugi sloj - pseudonimizacija pre slanja ka AI-u
Pre nego što se transkript seanse pošalje AI modelu, prolazi kroz tri sloja provere. Sistem prepoznaje podatke iz profila pacijenta, prepoznaje treća lica pomenuta tokom razgovora - partnere, kolege - i detektuje brojeve telefona i adrese.
Svaka prepoznata osoba dobija pseudonim. Jan Kowalski postaje [PATIENT]. Anna, koleginica sa posla - [PERSON_1]. Model dobija koherentnu istoriju seanse, ali bez ijednog stvarnog imena, broja ili adrese.
AI model dobija pun klinički kontekst. Terapeut dobija pouzdanu analizu. Podaci pacijenta ostaju unutar našeg sistema.
Zašto dva sloja, a ne jedan
Enkripcija štiti podatke u mirovanju - u bazi podataka. Pseudonimizacija štiti podatke u kretanju - u promptu, u logovima, u embedovanjima poslatim modelu. To su dva nezavisna mehanizma koja rešavaju dva različita problema. Nijedan ne zamenjuje drugi.
U oblasti mentalnog zdravlja, kršenje privatnosti znači konkretnu štetu nanetu konkretnoj osobi - u trenutku kada je najranjivija. Zato je svaki sloj zaštite bitan.
#GDPR #HIPAA #SOC2 #AI #HealthTech #Privacy #Pseudonymization #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport