Псевдонімізація даних: два шари захисту приватності пацієнта
Ваш терапевт знає про вас речі, які ви більше ніде не записуєте.
Коли AI-платформа аналізує ці розмови — що саме надсилається моделі?
У TherapySupport ми поставили собі це питання напряму. Без додаткових заходів захисту імена пацієнтів, номери телефонів, номери посвідчень особи та адреси — все це потрапляло б в Azure OpenAI; все в одному запиті до моделі.
Тому ми побудували дворівневу систему захисту даних, що відповідає вимогам GDPR і стандартам HIPAA та SOC 2.
Рівень перший — шифрування на рівні бази даних
Чутливі дані пацієнтів зберігаються з використанням Always Encrypted у SQL Server. Це означає, що адміністратор сервера бази даних не може отримати доступ до вмісту зашифрованих стовпців із чутливими даними у відкритому вигляді. Ключі шифрування перебувають виключно в Azure Key Vault і ніколи не залишають довірене середовище.
Рівень другий — псевдонімізація перед надсиланням в AI
Перш ніж транскрипт сесії буде надіслано в модель AI, він проходить через три рівні перевірки. Система виявляє дані з профілю пацієнта, розпізнає третіх осіб, згаданих у розмові — партнерів, колег — і виявляє номери телефонів та адреси.
Кожна ідентифікована людина отримує псевдонім. Jan Kowalski стає [PATIENT]. Anna, колега по роботі, — [PERSON_1]. Модель отримує зв’язну історію сесії, але без жодних справжніх імен, номерів чи адрес.
Модель AI отримує повний клінічний контекст. Терапевт отримує надійний аналіз. Дані пацієнта залишаються в нашій системі.
Чому два шари, а не один
Шифрування захищає дані у спокої — у базі даних. Псевдонімізація захищає дані в русі — у промпті, у логах, у вкладеннях (embeddings), що надсилаються моделі. Це два незалежні механізми, що вирішують дві різні проблеми. Жоден із них не замінює інший.
У психічному здоров’ї порушення приватності означає конкретну шкоду, завдану конкретній людині — у момент, коли вона найбільш вразлива. Саме тому важливий кожен шар захисту.
#GDPR #HIPAA #SOC2 #AI #HealthTech #Приватність #Псевдонімізація #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport