Kurzer Check
Rate zuerst, ohne Punktabzug. Du löschst den Namen des Patienten aus einer Behandlungsnotiz, bevor du sie in einen kostenlosen öffentlichen Chatbot einfügst (ein KI-Chat-Tool, das jeder online nutzen kann). Ist das jetzt sicher?
PHI (protected health information, geschützte Gesundheitsinformationen) sind Gesundheitsinformationen, die einen Patienten identifizieren können. Die Safe-Harbor-Methode von HIPAA zur De-Identifizierung listet 18 Arten von Identifikationsmerkmalen, von „(A) Names“ (Namen) bis „(D) Telephone numbers“ (Telefonnummern), „(F) Electronic mail addresses“ (E-Mail-Adressen) und „(H) Medical record numbers“ (Aktennummern) (45 CFR 164.514(b)(2)). Den Namen zu löschen heißt nicht, die Daten zu de-identifizieren.
Nur freigegebene Tools
Ein Anbieter, der für einen Leistungserbringer mit PHI arbeitet, ist ein Business Associate (Geschäftspartner) und braucht ein Business Associate Agreement, einen Vertrag, der die Daten schützt. Zu den eigenen Beispielen der HHS (das US-Gesundheitsministerium) gehört ein KI-Chatbot in einem Patientenportal. Ein kostenloser Chatbot, bei dem du dich selbst angemeldet hast, hat keinen solchen Vertrag mit deinem Arbeitgeber.
Im Vereinigten Königreich behandelt das ICO (die Datenschutzaufsicht) „data concerning health“ (Gesundheitsdaten) nach UK GDPR als besondere Kategorie personenbezogener Daten, die zusätzlich geschützt ist.
Patientendaten gehören also nur in Tools, die deine Organisation dafür freigegeben hat. Überall sonst nutzt du Platzhalter:
Schreib diese Terminerinnerung freundlich und in unter 50 Wörtern um:
"[Patientenname], Ihr Termin bei [Praxis] ist am [Datum] um [Uhrzeit].
Bitte bringen Sie [Unterlagen] mit." Lass jeden Platzhalter, wie er ist.Lücken füllen
Füll die Lücken in derselben Anfrage.
Anfrage
Schreib diese Terminerinnerung um: „, Ihr Termin bei [Praxis] ist am .“
Probier es aus
Deine Schritte, etwa 2 Minuten
- 1.Schreib Zeile 5 in deinen Akten-Prüfbogen, damit ist er fertig: „Patientendaten nur in freigegebenen Tools. Überall sonst Platzhalter.“ Finde dann heraus, welche KI-Tools deine Organisation freigegeben hat, und für welche Daten.2 Min.