Pseudonymisering av data: två skikt av skydd för patientens integritet
Din terapeut vet saker om dig som du inte skriver ner någon annanstans.
När en AI-plattform analyserar dessa samtal - vad exakt skickas till modellen?
På TherapySupport ställde vi oss den frågan direkt. Utan extra skyddsåtgärder skulle patienters namn, telefonnummer, personnummer och adresser flöda in i Azure OpenAI - allt i en och samma förfrågan till modellen.
Så vi byggde ett tvåskiktssystem för dataskydd, i linje med GDPR:s krav samt standarderna HIPAA och SOC 2.
Skikt ett - kryptering på databasnivå
Känsliga patientdata lagras med Always Encrypted i SQL Server. Det innebär att administratören av databasservern inte kan komma åt klartextinnehållet i de krypterade kolumnerna med känsliga data. Krypteringsnycklarna finns uteslutande i Azure Key Vault och lämnar aldrig den betrodda miljön.
Skikt två - pseudonymisering innan data skickas till AI
Innan ett sessionsutskrift skickas till AI-modellen passerar det tre verifieringssteg. Systemet identifierar data från patientens profil, känner igen tredje parter som nämns under samtalet - partner, kollegor - och upptäcker telefonnummer och adresser.
Varje identifierad person får ett pseudonym. Jan Andersson blir [PATIENT]. Anna, en kollega från jobbet - [PERSON_1]. Modellen får en sammanhängande historik över sessionen, men utan något verkligt namn, nummer eller adress.
AI-modellen får den fullständiga kliniska kontexten. Terapeuten får en tillförlitlig analys. Patientens data stannar inom vårt system.
Varför två skikt, inte ett
Kryptering skyddar data i vila - i databasen. Pseudonymisering skyddar data i rörelse - i prompten, i loggarna, i de vektoriseringar som skickas till modellen. Detta är två oberoende mekanismer som löser två olika problem. Ingen av dem ersätter den andra.
Inom psykisk hälsa innebär ett integritetsbrott konkret skada för en konkret person - i det ögonblick då hen är som mest sårbar. Därför spelar varje skyddsskikt roll.
#GDPR #HIPAA #SOC2 #AI #HealthTech #Integritet #Pseudonymisering #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport