Dostawca proponuje narzędzie do dokumentacji środowiskowej. Podsłuchuje ono rozmowę w gabinecie i sporządza notatkę kliniczną. Demonstracja jest imponująca, a lekarze są nią zainteresowani. Propozycja nie mówi jednak wiele o tym, jak długo przechowywane są nagrania i transkrypcje ani kto jeszcze może je wykorzystać do ulepszenia produktu. Kierownik administracyjny, czytając ją, musi zdecydować, czy zadać pytanie, kogo zapytać i czy odpowiedź jest wystarczająco dobra.
To przykładowy scenariusz, a nie udokumentowany przypadek. Opisuje on lukę, którą szkolenie z zakresu prywatności w dokumentacji sztucznej inteligencji ma wypełnić: dystans między byciem pod wrażeniem przepływu pracy a możliwością jego zakwestionowania.
Niniejszy przewodnik jest przeznaczony dla dyrektorów ds. kształcenia i rozwoju w szpitalach oraz kierowników ds. informatyki lub zgodności, którzy z nimi współpracują. Obejmuje on opisywanie problemów z wydajnością, diagnozowanie luk w uczeniu się i kontekście, projektowanie przygotowania i praktyki, analizę przypadku oraz ocenę transferu. Dotyczy on projektowania szkoleń, a nie porady prawnej. Przepisy dotyczące ochrony prywatności różnią się w zależności od jurysdykcji, dlatego Twój inspektor ochrony danych osobowych i radca prawny muszą określić zasady, które będą obowiązywać Twoich uczniów.
Na czym polega szkolenie w zakresie prywatności dokumentacji AI?
Szkolenie z zakresu prywatności dokumentacji AI przygotowuje kadrę administracyjną do oceny przepływów pracy dokumentacji AI i zadawania pytań dotyczących prywatności przed wdrożeniem narzędzia. Zadanie ma charakter ewaluacyjny. Uczestnik zapoznaje się z propozycją, mapuje, gdzie trafiają informacje o pacjentach, porównuje to z obowiązkami organizacji i decyduje, o co zapytać, co eskalować, a czego odmówić.
Szybkie fakty
| Question | Krótka odpowiedź |
|---|---|
| Jakie jest zadanie? | Oceń przepływy pracy związane z dokumentacją AI i zadaj pytania dotyczące prywatności. |
| Jaki jest Twój wynik? | Kompletność przeglądu ryzyka i zasadność eskalacji. |
| Czy odświeżenie wiedzy na temat HIPAA wystarczy? | Nie. Buduje ona znajomość reguł, a nie nawyk kwestionowania konkretnego procesu roboczego dostawcy. |
| Kto weryfikuje treść? | Specjalista ds. informatyki lub zgodności z przepisami, we współpracy z inspektorem ochrony danych, korzystając z wymyślonych lub zanonimizowanych propozycji. |
| Czego nie naprawi szkolenie? | Warunków sprzedawcy, których nie można zmienić, brak możliwości powiedzenia „nie” i krótki czas na ocenę. |
| Skąd wiesz, że zadziałało? | Nowa, niepublikowana propozycja, oceniona według ustalonych kryteriów, plus kontrola w miejscu pracy. |
1. Opisz problem z wydajnością
Zacznij od zadania: oceń przepływy pracy w dokumentacji AI i zadaj pytania dotyczące prywatności. Ważna jest tu dwuetapowa ocena. Ocena oznacza zapoznanie się z rzeczywistą propozycją, a nie przypominanie sobie polityki. Zadawanie pytań oznacza, że wynikiem jest zestaw konkretnych, możliwych do odpowiedzi pytań i jasna eskalacja, a nie werdykt o bezpieczeństwie narzędzia.
Przechowywanie i udostępnianie danych to dobre punkty zaczepienia, ponieważ oferta może być niejasna w tych kwestiach. Zapytaj, gdzie przechowywane są nagrania audio i transkrypcje, jak długo, kto ma do nich dostęp i czy są wykorzystywane do ulepszania produktu dostawcy. Takie pytania są pomocne tylko wtedy, gdy uczeń wie, dlaczego są ważne.
Przydatnym punktem odniesienia są wytyczne Biura Praw Obywatelskich Departamentu Zdrowia i Opieki Społecznej (HHS) USA dotyczące przetwarzania w chmurze. Zgodnie z nimi podmiot objęty usługą może korzystać z usługi w chmurze do przechowywania lub przetwarzania elektronicznych chronionych informacji medycznych tylko wtedy, gdy ma zawartą z dostawcą umowę o współpracy biznesowej, która określa dozwolone sposoby wykorzystania i wymagane zabezpieczenia. Stwierdza się również, że dostawca przechowujący zaszyfrowane dane bez klucza deszyfrującego nadal jest podmiotem współpracującym. Klient również zachowuje swoje obowiązki: musi przeprowadzić własną analizę ryzyka, zamiast polegać wyłącznie na umowie (HHS, Wytyczne dotyczące ustawy HIPAA i przetwarzania w chmurze). Te wytyczne obowiązują przed narzędziami sztucznej inteligencji i nie dotyczą wyłącznie ich, dlatego należy je traktować jako punkt wyjścia i poprosić inspektora ochrony danych o wyjaśnienie, w jaki sposób mają one zastosowanie.
Napisz oświadczenie o wydajności w jednym zdaniu i zleć jego sprawdzenie osobie odpowiedzialnej za zgodność: „W przypadku propozycji dostawcy dotyczącej narzędzia do dokumentowania opartego na sztucznej inteligencji, osoba odpowiedzialna mapuje przepływ informacji o pacjentach, wymienia pytania dotyczące retencji i udostępniania, które propozycja pozostawia otwarte, i przekazuje sprawy, których nie może rozwiązać, do odpowiedniej osoby”.
2. Zdiagnozuj luki w nauce i kontekście
Zanim cokolwiek stworzysz, porównaj zadanie z tym, co ćwiczy i ocenia Twój obecny program. Trzy pytania zazwyczaj odróżniają lukę w szkoleniu od czegoś innego:
- Czy obecna praktyka wykorzystuje rzeczywiste zadanie? Jeśli szkolenie z zakresu prywatności jest corocznym modułem dotyczącym ogólnych zasad, uczestnicy ćwiczą rozpoznawanie zasad, a nie ich stosowanie w ofercie dostawcy. Quiz z definicji mierzy przypomnienie, a nie ocenę.
- Jakie jest zapotrzebowanie poznawcze? W zrewidowanej taksonomii Blooma, zastosowanie reguły do nowej propozycji i analiza, gdzie przepływy informacji znajdują się powyżej poziomu wycofania. Dopasowanie działań do tych poziomów jest omówione w naszym przewodniku. dopasowywanie działań edukacyjnych do taksonomii Blooma.
- Czy coś innego niż umiejętności stoi na przeszkodzie? Sprawdź obsadę kadrową, narzędzia i procedury. Kierownik, który ma dwa dni na przejrzenie oferty, nie ma szablonu do zadawania pytań dostawcom ani uprawnień do wstrzymania zakupu, będzie miał problem, niezależnie od stopnia przeszkolenia. Zgłoś te przyczyny osobom, które mogą je rozwiązać.
3. Przygotowanie i praktyka projektowania
Gdy już wiesz, które luki można wypełnić szkoleniem, przypisz każdemu etapowi odrębne zadanie.
Przygotowanie. Sprawdź wymagania wstępne, zadając krótką diagnostykę: kluczowe terminy dotyczące prywatności stosowane w Twojej organizacji, co uznaje się za dane pacjenta, czym jest umowa z podmiotem współpracującym i kto jest odpowiedzialny za decyzje dotyczące prywatności. Nauka we własnym tempie jest odpowiednia dla tego etapu. Weryfikacja końcowa potwierdza jedynie spełnienie wymagań wstępnych.
Ćwiczyć. Wykorzystaj symulowane audyty. Uczestnicy otrzymują wymyśloną propozycję dostawcy oraz listę kontrolną dotyczącą prywatności organizacji i przygotowują się do symulowanego audytu tak, jak do inspekcji: jakie dowody będą potrzebne, o co najpierw zapytają i co oznaczą. Uwzględnij przykłady z własnych poprzednich audytów, w których dane zostały zanonimizowane i zatwierdzone przez kierownika ds. zgodności.
Informacje zwrotne. Powiąż to z decyzjami, a nie z wynikiem całkowitym. „Pytałeś, jak długo przechowywane są transkrypty, co jest właściwym pytaniem, ale nie zapytałeś, czy dostawca może ich używać do trenowania swoich modeli” – to uczy więcej niż „6 na 10”.
Dane wejściowe na żywo czy przegląd asynchroniczny? Coaching na żywo przynosi największą wartość, gdy propozycja jest niejednoznaczna, a uczestnicy muszą usłyszeć, jak doświadczony lider ds. prywatności decyduje, co warto eskalować. Asynchroniczna analiza wystarcza do porównania pisemnej listy pytań uczestnika z odpowiedzią wzorcową z adnotacjami. Niektóre zespoły stosują obie metody: najpierw przygotowanie we własnym tempie, a następnie sesję moderowaną nad najtrudniejszymi propozycjami.
4. Omów realistyczny przykład
Przykład. Osoba odpowiedzialna za prywatność lub informatykę powinna zweryfikować przypadek i kryteria odpowiedzi przed użyciem.
Walizka. W propozycji dostawcy dotyczącej narzędzia do dokumentacji środowiskowej stwierdzono, że dane są „przechowywane bezpiecznie” i „wykorzystywane do ulepszania naszych usług”. Nie podano okresu przechowywania ani informacji, czy dostawca podpisze umowę z podmiotem współpracującym z organizacją.
Zadanie. Lider przegląda propozycję, wymienia, co jest w niej zapisane, a czego nie w kwestii przechowywania i udostępniania danych, decyduje, o co zapytać dostawcę, i określa, czego potrzebuje od współpracowników zajmujących się ochroną prywatności lub kwestiami prawnymi, zanim narzędzie przejdzie dalej.
Pierwsza próba. „Dostawca twierdzi, że dane są przechowywane bezpiecznie, więc myślę, że jest w porządku. Przekażę zespołowi klinicznemu, że wygląda to akceptowalnie”. To akceptuje ogólne stwierdzenie i nie weryfikuje go. Podejmuje również decyzję, która nie należy do osoby uczącej się.
Prześlij opinię i spróbuj ponownie. Trener wskazuje na dwa sformułowania w propozycji: „przechowywane bezpiecznie” nie mówi nic o czasie trwania, a „używane do ulepszania naszych usług” nie mówi, czy dołączone są nagrania, czy transkrypcje. Powtórka prosi ucznia o przekształcenie każdego sformułowania w pytanie.
Silniejsza próba. „Propozycja nie określa okresu przechowywania nagrań audio ani transkrypcji. Prosiłbym o oba. „Ulepszanie naszych usług” mogłoby obejmować szkolenie modeli dostawcy na rozmowach z naszymi pacjentami, więc zapytałbym bezpośrednio, czy tak jest i czy możemy z tego zrezygnować. Zapytałbym również, czy dostawca podpisze naszą umowę z podmiotem współpracującym. Nie mogę zdecydować, czy odpowiedzi są akceptowalne, więc prześlę pytania i odpowiedzi naszemu inspektorowi ochrony danych i wstrzymam się z ich wdrożeniem do czasu ich weryfikacji”. Ta odpowiedź wymienia konkretne luki, przekształca je w pytania i przekazuje decyzję do odpowiedniej osoby.
Dlaczego każda odpowiedź jest możliwa do obrony lub niekompletna. Oceniaj każde z nich według zatwierdzonych kryteriów, a nie preferencji trenera. Pierwsza próba to powszechny nawyk, ale kończy się na zapewnieniu. Bardziej zdecydowana próba obejmuje zapamiętywanie, dzielenie się wiedzą i porozumienie, i pozostaje w granicach uprawnień ucznia.
5. Ocena zdolności i zaplanowanie przeniesienia
Dowód zdolności to odpowiedź na propozycję, której uczeń nie widział. Oceń kompletność analizy ryzyka i to, czy eskalacja jest uzasadniona. Prosta rubryka wykorzystuje skalę od 0 do 2 dla każdego kryterium:
| Kryterium | Obserwowalne dowody |
|---|---|
| Wykonanie zadania | Ocenia przebieg pracy i rejestruje dowody uzasadniające każde zadane pytanie. |
| Rozumowanie | Wyjaśnia ograniczenia, alternatywy i to, co pozostaje niepewne. |
| Granice | Stosuje zatwierdzone procedury i podejmuje działania w przypadku, gdy informacje lub upoważnienia są niewystarczające. |
Kotwice: 0 oznacza brak lub brak wsparcia, 1 oznacza częściowe pominięcie istotnych elementów, a 2 oznacza kompletne i uzasadnione w odniesieniu do uzgodnionych kryteriów. Należy zdefiniować błędy krytyczne osobno, takie jak zatwierdzenie narzędzia do obsługi informacji o pacjentach przed jego sprawdzeniem przez dział ochrony prywatności, aby ogólny wynik nie mógł ich ukryć. Niniejsza rubryka jest propozycją, a nie sprawdzonym standardem gotowości: należy ją dostosować we współpracy z liderem ds. informatyki lub zgodności i przeprowadzić pilotaż. Nasz przewodnik po projektowanie interaktywnej praktyki z użyteczną informacją zwrotną pokazuje, jak napisać opinię, która odnosi się do decyzji.
Zaplanuj przeniesienie z rozwagą. Dodaj kontynuację, gdy uczestnicy zapoznają się z rzeczywistą ofertą, na przykład krótkie omówienie, w którym każda osoba przedstawi pytania, które zadała, i odpowiedzi dostawcy.
Gdzie interaktywna dostawa pomaga
Formaty interaktywne pomagają, gdy każdy powinien się zaangażować, zanim usłyszy odpowiedź. Podczas sesji na żywo, prowadzący może pokazać wymyślony fragment propozycji, poprosić każdą osobę o wpisanie pierwszego pytania, które zada dostawcy, a następnie pokazać rozkładówkę przed dyskusją. Ten sam przypadek można przeprowadzić we własnym tempie, aby się przygotować. AhaSlides wspiera interaktywną naukę i przełączanie się między prowadzeniem na żywo a we własnym tempie. Unikaj korzystania z rzeczywistych danych pacjentów i rzeczywistych umów z dostawcami, sprawdzaj wszelkie konkretne funkcje tworzenia, przekazywania opinii lub raportowania, na których planujesz polegać w swoim własnym procesie pracy, i traktuj sztuczną inteligencję, symulatory i integracje systemowe jako zewnętrzne lub niepotwierdzone, dopóki nie przekonasz się, jak działają. Wskazówki dotyczące wyboru formatów znajdziesz w naszym artykule na temat kiedy stosować naukę adaptacyjną, interaktywną i na żywo.
Zmierz, co się zmieniło
Zdecyduj z wyprzedzeniem, co będzie wskazywać, że uczestnicy szkolenia potrafią wykonać zadanie. Porównaj kompletność przeglądów ryzyka w niepublikowanym wniosku z poziomem bazowym i zanotuj, czy eskalacja była uzasadniona, gdy inspektor ochrony prywatności je przeglądał. Określ, kto jest uwzględniany, jaki jest mianownik i jaki jest czas. Jeśli wyniki się poprawią, sprawdź, co jeszcze zmieniło się w tym samym okresie, na przykład nową listę kontrolną dostawcy, aktualizację polityki lub zmianę osoby oceniającej wnioski, przed zaliczeniem szkolenia.
Ograniczenia, które mogą pozostać
- Warunki sprzedawcy. Dostawca może odmówić wprowadzenia zmian do swoich standardowych warunków. Dobra ocena pozwala to wykryć na wczesnym etapie, ale szkolenie nie zmienia umowy.
- Autorytet. Potencjalny klient, który może zadawać pytania, ale nie jest w stanie wstrzymać zakupu, ma ograniczony zasięg.
- Czas. Dokładny przegląd wymaga czasu, którego nie zaplanowano.
- Relacja ze sprawy. Jedna propozycja pokazuje jeden wzorzec. Wynik nie opisuje ogólnej oceny danej osoby.
- Transfer. Wydajność w przypadku szkoleniowym nie jest taka sama, jak wydajność pod presją zakupu.
Wskaż je sponsorom na wczesnym etapie i zaplanuj osobne poprawki. Szkolenie poprawia to, co potencjalni klienci mogą ocenić. Nie zmienia to jednak warunków podejmowania decyzji.
PYTANIA I ODPOWIEDZI
Na czym polega szkolenie w zakresie prywatności dokumentacji AI?
Przygotowuje kadrę administracyjną do oceny narzędzi dokumentacyjnych AI, takich jak tworzenie notatek w otoczeniu, oraz do zadawania szczegółowych pytań dotyczących prywatności związanych z przechowywaniem, dostępem i udostępnianiem danych przed ich wdrożeniem.
Czy umowa ze współpracownikiem biznesowym rozwiązuje kwestię prywatności?
Nie. To jedno z wymaganych zabezpieczeń. Zgodnie z wytycznymi HHS dotyczącymi przetwarzania w chmurze, klienci nadal przeprowadzają własną analizę ryzyka, a inspektor ochrony prywatności decyduje, co jest dopuszczalne.
Jak ocenić, czy potencjalni klienci potrafią ocenić narzędzie?
Przedstaw propozycję, której uczeń nie widział, i oceń kompletność analizy ryzyka oraz uzasadnienie eskalacji w oparciu o uzgodnione kryteria. Quiz definicyjny służy jedynie potwierdzeniu spełnienia wymagań wstępnych.
Czy w trakcie szkoleń można korzystać z prawdziwych umów z dostawcami?
Korzystaj z wymyślonych lub zanonimizowanych propozycji i poproś swojego kierownika ds. zgodności o zatwierdzenie wszelkich materiałów pochodzących z prawdziwych recenzji. Nie udostępniaj informacji o pacjentach w żadnym narzędziu szkoleniowym.
Gdzie zacząć
Wybierz jeden typ propozycji, z którym Twoja organizacja często się spotyka. Napisz oświadczenie o wynikach, poproś kierownika ds. informatyki lub zgodności o weryfikację wymyślonego przypadku i pytań, które mogłaby wywołać mocna odpowiedź, a następnie opracuj trzy kryteria oceny ze skalą od 0 do 2 i listą krytycznych błędów. Przeprowadź pilotaż z małą grupą przed wdrożeniem.
Aby zobaczyć, jak można przeprowadzić przegląd propozycji na żywo z udziałem własnego zespołu, a następnie samodzielnie go wykorzystać w wybranym tempie, zapoznaj się z usługą AhaSlides.
