Een leverancier stelt een hulpmiddel voor omgevingsdocumentatie voor. Het luistert naar het gesprek in de spreekkamer en stelt een patiëntenverslag op. De demonstratie is indrukwekkend en de artsen zijn enthousiast. Het voorstel zegt echter weinig over hoe lang opnames en transcripties worden bewaard, of wie ze nog meer kan gebruiken om het product te verbeteren. De leidinggevende die het leest, moet beslissen of hij/zij ernaar moet vragen, aan wie en of het antwoord afdoende is.
Dit is een illustratief scenario, geen gedocumenteerd geval. Het beschrijft de kloof die training in privacybescherming bij AI-documentatie moet overbruggen: de afstand tussen onder de indruk zijn van een workflow en in staat zijn om deze in twijfel te trekken.
Deze handleiding is bedoeld voor directeuren L&D in ziekenhuizen en de informatica- of compliance-specialisten die met hen samenwerken. De handleiding behandelt onderwerpen zoals het beschrijven van een prestatieprobleem, het diagnosticeren van leer- en contexthiaten, het ontwerpen van voorbereiding en oefening, het uitwerken van een casus en het beoordelen van de transfer van geleerde kennis. Het gaat hier om het ontwerpen van trainingen, niet om juridisch advies. Privacywetgeving verschilt per rechtsgebied, dus uw eigen privacyfunctionaris en juridisch adviseur moeten de regels bepalen die van toepassing zijn op uw cursisten.
Wat houdt AI-documentatieprivacytraining in?
De training over privacy in AI-documentatie bereidt leidinggevenden voor op het evalueren van workflows voor AI-documentatie en het stellen van privacyvragen voordat een tool wordt geïmplementeerd. De taak is evaluerend van aard. De cursist leest een voorstel, brengt in kaart waar patiëntinformatie terechtkomt, vergelijkt dit met de verplichtingen van de organisatie en besluit welke vragen te stellen, welke kwesties te escaleren en welke niet te ondertekenen.
Faktenüberblick
| Vraag | Kort antwoord |
|---|---|
| Wat is de taak? | Evalueer de workflows voor AI-documentatie en stel vragen over privacy. |
| Wat is je score? | Volledigheid van de risicobeoordeling en of escalatie gerechtvaardigd is. |
| Is een opfriscursus over HIPAA voldoende? | Nee. Het vergroot de kennis van de regels, niet de gewoonte om een specifieke leveranciersworkflow in twijfel te trekken. |
| Wie valideert de inhoud? | Een informatica- of compliance-expert, samen met uw privacyfunctionaris, maakt gebruik van verzonnen of geanonimiseerde voorstellen. |
| Wat kan training niet oplossen? | Leveranciersvoorwaarden die je niet kunt wijzigen, geen bevoegdheid om nee te zeggen en een krappe evaluatietijd. |
| Hoe weet je dat het gelukt is? | Een nieuw, nog niet eerder vertoond voorstel, beoordeeld aan de hand van overeengekomen criteria, plus een vervolgbezoek op de werkplek. |
1. Beschrijf het prestatieprobleem
Begin met de taak: evalueer de documentatieprocessen voor AI en stel vragen over privacy. Twee onderdelen zijn cruciaal. Evalueren betekent het lezen van een concreet voorstel, niet het simpelweg citeren van een beleid. Vragen stellen betekent dat de output een reeks specifieke, beantwoordbare vragen en een duidelijke escalatieprocedure is, en geen oordeel dat de tool veilig is.
Het bewaren en delen van gegevens zijn goede uitgangspunten, omdat een voorstel daarover vaak vaag kan zijn. Vraag waar audio en transcripties worden opgeslagen, hoe lang, wie er toegang toe heeft en of ze worden gebruikt om het product van de leverancier te verbeteren. Dergelijke vragen zijn alleen nuttig als de cursist begrijpt waarom ze belangrijk zijn.
Een nuttig referentiepunt is de richtlijn van het Office for Civil Rights van het Amerikaanse ministerie van Volksgezondheid en Sociale Zaken (HHS) over cloudcomputing. Daarin staat dat een entiteit die onder de wet valt, een cloudservice alleen mag gebruiken voor het opslaan of verwerken van elektronisch beschermde gezondheidsinformatie als er een overeenkomst met de aanbieder is gesloten (een zogenaamde business associate agreement). Deze overeenkomst bepaalt het toegestane gebruik en de vereiste waarborgen. Ook wordt gesteld dat een aanbieder die versleutelde gegevens bewaart zonder de decryptiesleutel, nog steeds als een business associate wordt beschouwd. De klant behoudt ook zijn eigen verplichtingen: hij moet zelf een risicoanalyse uitvoeren en niet alleen op het contract vertrouwen.HHS, Richtlijnen inzake HIPAA en cloudcomputingDie richtlijnen dateren van vóór de introductie van ambient AI-tools en zijn er niet specifiek op van toepassing. Gebruik ze daarom als uitgangspunt en laat uw privacyfunctionaris bepalen hoe ze van toepassing zijn.
Formuleer de prestatieomschrijving in één zin en laat deze controleren door een compliance-manager: "Gezien een voorstel van een leverancier voor een AI-documentatietool, brengt de manager de informatiestromen van patiënten in kaart, maakt een lijst van de vragen over het bewaren en delen van gegevens die in het voorstel onbeantwoord blijven, en escaleert problemen die niet kunnen worden opgelost naar de juiste persoon."
2. Stel de leer- en contexthiaten vast.
Voordat je iets bouwt, vergelijk de taak met wat er in je huidige programma wordt geoefend en beoordeeld. Drie vragen zijn meestal voldoende om een trainingsachterstand van iets anders te onderscheiden:
- Wordt in de huidige praktijk gebruikgemaakt van de daadwerkelijke taak? Als privacytraining een jaarlijkse module over algemene regels is, hebben cursisten geoefend met het herkennen van de regels, maar niet met het toepassen ervan op een offerte van een leverancier. Een quiz over definities meet het geheugen, niet de beoordeling.
- Wat is de cognitieve belasting? In de herziene taxonomie van Bloom wordt het toepassen van een regel op een nieuw voorstel en het analyseren van informatiestromen boven het reproduceren van informatie geplaatst. Het koppelen van activiteiten aan deze niveaus wordt behandeld in onze handleiding. Leeractiviteiten afstemmen op de taxonomie van Bloom..
- Is er iets anders dan vaardigheid dat in de weg staat? Controleer de personeelsbezetting, de tools en de procedures. Een teamleider die slechts twee dagen de tijd heeft om een voorstel te beoordelen, geen sjabloon heeft voor vragen aan leveranciers of geen bevoegdheid heeft om een aankoop te pauzeren, zal het moeilijk hebben, hoe goed hij of zij ook is opgeleid. Meld deze oorzaken aan de mensen die ze kunnen oplossen.
3. Ontwerpvoorbereiding en -oefening
Zodra je weet welke lacunes door training kunnen worden opgevuld, geef je elke fase een specifieke taak.
Voorbereiding. Controleer de vereisten met een korte diagnose: de belangrijkste privacytermen die uw organisatie hanteert, wat als patiëntinformatie wordt beschouwd, wat een overeenkomst met een zakelijke partner inhoudt en wie verantwoordelijk is voor privacybeslissingen. Zelfstudie is geschikt voor deze fase. Een herhalingstoets bevestigt alleen de vereisten.
Praktijk. Gebruik gesimuleerde audits. De cursisten ontvangen een fictief voorstel van een leverancier en de privacychecklist van de organisatie, en bereiden zich voor op een gesimuleerde audit zoals ze dat voor een inspectie zouden doen: welk bewijsmateriaal zouden ze nodig hebben, wat zouden ze als eerste vragen en wat zouden ze signaleren? Voeg voorbeelden toe van eerdere audits waarbij de gegevens geanonimiseerd zijn en goedgekeurd door de compliance-manager.
Feedback. Koppel het aan beslissingen in plaats van aan een totaalscore. "Je vroeg hoe lang transcripten worden bewaard, wat een terechte vraag is, maar je vroeg niet of de leverancier ze mag gebruiken om zijn modellen te trainen" leert meer dan "6 van de 10".
Live input of asynchrone beoordeling? Live coaching is vooral waardevol wanneer een voorstel onduidelijk is en deelnemers moeten horen hoe een ervaren privacyexpert bepaalt wat de moeite waard is om te escaleren. Asynchrone beoordeling is voldoende om de geschreven vragenlijst van een deelnemer te vergelijken met een geannoteerd modelantwoord. Sommige teams gebruiken beide: eerst zelfstudie ter voorbereiding, gevolgd door een begeleide sessie over de moeilijkste voorstellen.
4. Werk een realistisch voorbeeld uit.
Ter illustratie. Een privacy- of informatica-expert dient de casus en de antwoordcriteria te valideren alvorens deze te gebruiken.
De zaak. In een offerte van een leverancier voor een omgevingsdocumentatietool staat dat gegevens "veilig worden opgeslagen" en "gebruikt om onze diensten te verbeteren". Er wordt geen bewaartermijn genoemd en er wordt niet vermeld of de leverancier de overeenkomst met de organisatie zal ondertekenen.
De taak. De projectleider beoordeelt het voorstel, maakt een lijst van wat er wel en niet in staat over het bewaren en delen van gegevens, besluit welke vragen er aan de leverancier gesteld moeten worden en geeft aan wat er van privacy- of juridische collega's nodig is voordat de tool verder ontwikkeld wordt.
Een eerste poging. "De leverancier zegt dat de gegevens veilig zijn opgeslagen, dus ik denk dat het in orde is. Ik zal het klinische team vertellen dat het er acceptabel uitziet." Dit accepteert een algemene bewering zonder deze te toetsen. Het neemt ook een beslissing die niet aan de leerling is.
Feedback en opnieuw proberen. De coach wijst op twee zinsneden in het voorstel: "veilig opgeslagen" zegt niets over de duur, en "gebruikt om onze diensten te verbeteren" zegt niet of opnames of transcripties zijn inbegrepen. Bij de herhaling wordt de cursist gevraagd om elke zinsnede om te zetten in een vraag.
Een serieuzere poging. "Het voorstel vermeldt geen bewaartermijn voor audio of transcripties. Ik zou om beide vragen. 'Onze diensten verbeteren' zou bijvoorbeeld kunnen inhouden dat de modellen van de leverancier worden getraind op de gesprekken van onze patiënten. Daarom zou ik direct vragen of dit het geval is en of we ons hiervoor kunnen afmelden. Ik zou ook vragen of de leverancier onze overeenkomst met de zakelijke partner wil ondertekenen. Ik kan niet beoordelen of de antwoorden acceptabel zijn, dus ik stuur de vragen en antwoorden door naar onze privacyfunctionaris en stel de uitrol uit totdat zij deze hebben beoordeeld." Dit antwoord benoemt specifieke hiaten, zet deze om in vragen en legt de beslissing bij de juiste persoon neer.
Waarom elk antwoord verdedigbaar of onvolledig is. Beoordeel elke poging aan de hand van goedgekeurde criteria, niet aan de hand van de voorkeur van de coach. De eerste poging is een veelvoorkomende gewoonte, maar blijft steken bij geruststelling. De meer doordachte poging omvat het onthouden, delen en tot overeenstemming komen, en blijft binnen de mogelijkheden van de leerling.
5. Beoordeel de capaciteit en plan de overdracht.
Bewijs van bekwaamheid is een reactie op een voorstel dat de leerling niet heeft gezien. Beoordeel de volledigheid van de risicobeoordeling en of de escalatie gerechtvaardigd is. Een eenvoudige beoordelingsmatrix gebruikt een schaal van 0 tot 2 per criterium:
| Criterium | Observeerbaar bewijs |
|---|---|
| Taakuitvoering | Evalueert de workflow en legt het bewijsmateriaal vast dat ten grondslag ligt aan elke gestelde vraag. |
| Redenering | Het legt de beperkingen, alternatieven en de onzekerheden uit. |
| Grenzen | Volgt de goedgekeurde procedures en schakelt de juiste instanties in wanneer de informatie of bevoegdheid ontoereikend is. |
Ankers: 0 is afwezig of niet onderbouwd, 1 is gedeeltelijk met relevante weglatingen en 2 is volledig en gerechtvaardigd op basis van de overeengekomen criteria. Definieer kritieke fouten afzonderlijk, zoals het goedkeuren van een tool voor gebruik met patiëntgegevens voordat de privacycommissie deze heeft beoordeeld, zodat een algemene score een dergelijke fout niet kan verbergen. Deze rubric is een voorstel, geen gevalideerde gereedheidsnorm: pas deze aan met een informatica- of compliance-expert en test deze in een pilotproject. Onze handleiding voor Interactieve oefeningen ontwerpen met nuttige feedback Dit laat zien hoe je feedback schrijft die aansluit op beslissingen.
Plan de overdracht bewust. Voeg een vervolgactiviteit toe nadat de cursisten een concreet voorstel hebben beoordeeld, zoals een korte nabespreking waarin iedereen de gestelde vragen en de antwoorden van de leverancier bespreekt.
Waar interactieve levering helpt
Interactieve formats zijn handig wanneer iedereen zich moet vastleggen voordat ze het antwoord horen. In een live sessie kan een facilitator een fictief voorstelfragment laten zien, elke deelnemer vragen de eerste vraag te typen die ze aan de leverancier zouden stellen, en vervolgens de resultaten tonen vóór de discussie. Dezelfde casus kan in eigen tempo worden doorlopen ter voorbereiding. AhaSlides ondersteunt interactief leren en de overgang tussen live en zelfstudie. Houd echte patiëntgegevens en echte leverancierscontracten buiten de sessie, controleer of specifieke auteurs-, feedback- of rapportagefuncties die u wilt gebruiken, overeenkomen met uw eigen workflow, en beschouw AI, simulators en systeemintegraties als extern of onbevestigd totdat u ze in de praktijk hebt gezien. Zie ons artikel voor meer informatie over het kiezen van formats. Wanneer moet je adaptief, interactief en live leren inzetten?.
Meet wat er veranderd is
Bepaal van tevoren wat zou aantonen dat cursisten de taak aankunnen. Vergelijk de volledigheid van de risicobeoordelingen van een niet-gezien voorstel met een basislijn en noteer of escalaties gerechtvaardigd waren wanneer een privacyfunctionaris ze beoordeelt. Definieer wie erbij betrokken is, de noemer en de timing. Als de resultaten verbeteren, controleer dan welke andere wijzigingen er in dezelfde periode zijn doorgevoerd, zoals een nieuwe checklist voor leveranciers, een beleidsupdate of een wijziging in wie voorstellen beoordeelt, voordat de training wordt gecrediteerd.
Mogelijke beperkingen die kunnen blijven bestaan
- Voorwaarden van de leverancier. Een leverancier kan weigeren wijzigingen aan te brengen in zijn standaardvoorwaarden. Een goede evaluatie brengt dit vroegtijdig aan het licht, maar training verandert het contract niet.
- Gezag. Een potentiële klant die wel vragen kan stellen, maar een aankoop niet kan tegenhouden, heeft een beperkt bereik.
- Time. Een grondige evaluatie kost tijd die mogelijk niet in de planning is opgenomen.
- Dekking van de zaak. Eén voorstel laat één patroon zien. Een score beschrijft niet iemands oordeel in het algemeen.
- Transfer. Prestaties in een trainingssituatie zijn niet hetzelfde als prestaties onder aankoopdruk.
Benoem deze punten vroegtijdig aan de sponsors en plan afzonderlijke oplossingen. Training verbetert wat leads kunnen beoordelen. Het verandert de omstandigheden waaronder de beslissing wordt genomen niet.
Veelgestelde vragen
Wat houdt AI-documentatieprivacytraining in?
Het bereidt leidinggevenden binnen de organisatie voor op de evaluatie van AI-documentatietools, zoals omgevingsnotities, en op het stellen van specifieke privacyvragen over het bewaren, de toegang en het delen van gegevens vóór de implementatie.
Lost een overeenkomst met een zakelijke partner de privacykwestie op?
Nee. Het is een verplichte beveiligingsmaatregel. Volgens de richtlijnen van het Amerikaanse ministerie van Volksgezondheid (HHS) voor cloudcomputing voeren klanten nog steeds hun eigen risicoanalyse uit, en uw privacyfunctionaris bepaalt wat acceptabel is.
Hoe beoordeel je of leads een tool kunnen evalueren?
Geef de cursist een voorstel dat hij of zij nog niet heeft gezien en beoordeel de volledigheid van de risicobeoordeling en de rechtvaardiging voor escalatie aan de hand van overeengekomen criteria. Een quiz met definities bevestigt alleen de voorkennis.
Kun je echte leverancierscontracten gebruiken tijdens de training?
Gebruik verzonnen of geanonimiseerde voorstellen en laat al het materiaal dat afkomstig is van echte beoordelingen goedkeuren door uw compliance-verantwoordelijke. Houd patiëntinformatie buiten alle trainingsinstrumenten.
Waar te beginnen
Kies één type voorstel dat uw organisatie vaak tegenkomt. Schrijf de prestatieverklaring, laat een informatica- of compliance-expert een fictieve casus valideren en de vragen formuleren die een goed antwoord zou oproepen, en stel een beoordelingsschema op met drie criteria, een schaal van 0 tot 2 en een lijst met kritieke fouten. Test het met een kleine groep voordat u het implementeert.
Om te zien hoe een voorstelbeoordeling live met uw eigen team kan worden uitgevoerd en daarna in eigen tempo opnieuw kan worden gebruikt, kunt u AhaSlides bekijken.
