Un furnizor propune un instrument de documentare ambientală. Acesta ascultă conversația din cabinetul de consultații și redactează fișa clinică. Demonstrația este impresionantă, iar medicii sunt interesați. Propunerea, însă, spune puține despre cât timp sunt păstrate înregistrările și transcrierile sau cine altcineva le-ar putea folosi pentru a îmbunătăți produsul. Șeful administrativ care o citește trebuie să decidă dacă să întrebe, pe cine să întrebe și dacă răspunsul este suficient de bun.
Acesta este un scenariu ilustrativ, nu un caz documentat. Descrie decalajul pe care instruirea privind confidențialitatea documentării IA este menită să îl elimine: distanța dintre a fi impresionat de un flux de lucru și a-l putea pune la îndoială.
Acest ghid este destinat directorilor de formare și dezvoltare din spitale și responsabililor de informatică sau conformitate care lucrează cu aceștia. Acesta acoperă modul de descriere a problemei de performanță, de diagnosticare a lacunelor de învățare și de context, de pregătire și practică a proiectării, de lucru cu un caz și de evaluare a transferului. Este vorba despre proiectarea instruirii, nu despre consultanță juridică. Legea privind confidențialitatea variază în funcție de jurisdicție, așadar propriul responsabil cu confidențialitatea și consilierul juridic trebuie să definească regulile pe care le aplică cursanții dumneavoastră.
Ce este instruirea privind confidențialitatea documentației IA?
Instruirea privind confidențialitatea documentației IA pregătește responsabilii administrativi să evalueze fluxurile de lucru pentru documentația IA și să ridice întrebări legate de confidențialitate înainte de adoptarea unui instrument. Sarcina este evaluativă. Cursantul citește o propunere, stabilește unde sunt trimise informațiile pacientului, o compară cu obligațiile organizației și decide ce să întrebe, ce să escaladeze și ce să refuze să aprobe.
Scurte
| Întrebare | Răspuns scurt |
|---|---|
| Care este sarcina? | Evaluați fluxurile de lucru pentru documentația IA și ridicați întrebări legate de confidențialitate. |
| Ce punctaj obții? | Completitudinea analizei riscurilor și dacă escaladarea este justificată. |
| Este suficientă o reîmprospătare a HIPAA? | Nu. Crește cunoștințele despre reguli, nu obiceiul de a pune la îndoială fluxul de lucru al unui anumit furnizor. |
| Cine validează conținutul? | Un responsabil cu informatica sau conformitatea, împreună cu responsabilul dumneavoastră cu confidențialitatea, folosind propuneri inventate sau anonimizate. |
| Ce nu poate rezolva antrenamentul? | Termeni ai furnizorului pe care nu îi poți schimba, lipsa autorității de a refuza și timp redus de evaluare. |
| De unde știi că a funcționat? | O propunere nouă, nevăzută, evaluată conform unor criterii convenite, plus o monitorizare la locul de muncă. |
1. Descrieți problema de performanță
Începeți cu sarcina: evaluați fluxurile de lucru pentru documentația IA și ridicați întrebări legate de confidențialitate. Două părți au greutatea necesară. A evalua înseamnă a citi o propunere reală, nu a reaminti o politică. A ridica întrebări înseamnă că rezultatul este un set de întrebări specifice, la care se poate răspunde, și o escaladare clară, nu un verdict că instrumentul este sigur.
Păstrarea și partajarea datelor sunt ancore bune, deoarece o propunere poate fi vagă în privința exactă a acestor aspecte. Întrebați unde sunt stocate fișierele audio și transcrierile, pentru cât timp, cine le poate accesa și dacă sunt folosite pentru a îmbunătăți produsul furnizorului. Astfel de întrebări ajută doar dacă cursantul știe de ce sunt importante.
Un punct de referință util este ghidul Departamentului de Sănătate și Servicii Umane (HHS) al Biroului pentru Drepturi Civile privind cloud computing-ul. Acesta precizează că o entitate vizată poate utiliza un serviciu cloud pentru a stoca sau procesa informații electronice protejate despre sănătate numai dacă are un acord de asociere comercială cu furnizorul, contractul care stabilește utilizările permise și garanțiile necesare. De asemenea, se precizează că un furnizor care deține date criptate fără cheia de decriptare este în continuare un asociat comercial. Clientul își păstrează și propriile obligații: trebuie să efectueze propria analiză de risc, mai degrabă decât să se bazeze doar pe contract.HHS, Îndrumări privind HIPAA și Cloud Computing). Aceste îndrumări sunt anterioare instrumentelor de inteligență artificială ambientală și nu sunt specifice acestora, așadar folosiți-le ca un cadru de pornire și rugați-vă responsabilul cu confidențialitatea să vă explice cum se aplică.
Scrieți declarația de performanță într-o singură propoziție și rugați un responsabil cu conformitatea să o verifice: „Având în vedere propunerea unui furnizor pentru un instrument de documentare a inteligenței artificiale, responsabilul cartografiază unde circulă informațiile despre pacienți, enumeră întrebările privind retenția și partajarea pe care propunerea le lasă deschise și transmite ceea ce nu poate rezolva persoanei potrivite.”
2. Diagnosticați lacunele de învățare și context
Înainte de a construi orice, comparați sarcina cu ceea ce practică și evaluează programul dumneavoastră actual. Trei întrebări diferențiază de obicei o lacună în instruire de altceva:
- Practica actuală folosește sarcina reală? Dacă instruirea privind confidențialitatea este un modul anual despre reguli generale, cursanții au exersat recunoașterea regulilor, nu aplicarea lor la o propunere a unui furnizor. Un test despre definiții măsoară reamintirea, nu evaluarea.
- Care este cererea cognitivă? În taxonomia revizuită a lui Bloom, aplicarea unei reguli la o nouă propunere și analizarea locului în care fluxurile de informații se situează deasupra nivelului de rechemare. Potrivirea activităților cu aceste niveluri este acoperită în ghidul nostru pentru potrivirea activităților de învățare cu taxonomia lui Bloom.
- Oare altceva în afară de abilitate intervine în cale? Verificați personalul, instrumentele și procedurile. Un client potențial cu două zile la dispoziție pentru a analiza o propunere, fără un șablon pentru întrebările furnizorilor sau fără autoritate de a întrerupe o achiziție va avea dificultăți, indiferent cât de bine instruit este. Raportați aceste cauze persoanelor care le pot remedia.
3. Pregătirea și practica designului
După ce știi ce lacune poate fi acoperită de antrenament, acordă fiecărei etape o sarcină distinctă.
Pregătirea. Verificați condițiile preliminare cu un scurt diagnostic: termenii cheie de confidențialitate utilizați de organizația dvs., ce se consideră informații despre pacienți, ce este un acord de asociere în afaceri și cine deține deciziile privind confidențialitatea. Studiul în ritm propriu se potrivește acestei etape. O verificare a reamintirii confirmă doar condițiile preliminare.
Practică. Folosiți revizuiri simulate de audit. Cursanții primesc o propunere inventată de la un furnizor și lista de verificare a confidențialității organizației și se pregătesc pentru o revizuire simulată așa cum ar face-o pentru o inspecție: de ce dovezi ar avea nevoie, ce ar întreba mai întâi și ce ar semnala. Includeți exemple din propriile audituri anterioare în care sunt anonimizate și responsabilul de conformitate le aprobă.
Parere. Leagă-l de decizii, mai degrabă decât de un scor total. „Ai întrebat cât timp sunt păstrate transcrierile, ceea ce este întrebarea corectă, dar nu ai întrebat dacă furnizorul le poate folosi pentru a-și antrena modelele” te învață mai mult decât „6 din 10”.
Intrare în timp real sau revizuire asincronă? Coaching-ul live adaugă cea mai mare valoare acolo unde o propunere este ambiguă, iar cursanții trebuie să audă cum un responsabil cu confidențialitatea cu experiență decide ce merită escaladat. Revizuirea asincronă este suficientă pentru a compara lista de întrebări scrise a unui cursant cu un răspuns model adnotat. Unele echipe folosesc ambele: mai întâi pregătirea în ritm propriu, apoi o sesiune facilitată pentru cele mai dificile propuneri.
4. Lucrează printr-un exemplu realist
Ilustrativ. Un responsabil cu confidențialitatea datelor sau informatica ar trebui să valideze cazul și criteriile de răspuns înainte de utilizare.
Cazul. O propunere a unui furnizor pentru un instrument de documentație ambientală prevede că datele sunt „stocate în siguranță” și „folosite pentru a îmbunătăți serviciile noastre”. Nu menționează nicio perioadă de păstrare și nu precizează dacă furnizorul va semna acordul de asociere în afaceri al organizației.
Sarcina. Liderul de proiect analizează propunerea, enumeră ce conține și ce nu conține informații despre păstrarea și partajarea datelor, decide ce să întrebe furnizorul și precizează ce are nevoie de la colegii din domeniul confidențialității sau din domeniul juridic înainte ca instrumentul să continue.
O primă încercare. „Furnizorul spune că datele sunt stocate în siguranță, așa că cred că este în regulă. Voi spune echipei clinice că pare acceptabil.” Aceasta acceptă o afirmație generală și nu o testează. De asemenea, ia o decizie care nu este responsabilitatea cursantului.
Feedback și reîncercare. Instructorul indică două sintagme din propunere: „stocat în siguranță” nu spune nimic despre durată, iar „folosit pentru a îmbunătăți serviciile noastre” nu precizează dacă sunt incluse înregistrări sau transcrieri. Reîncercarea îi cere cursantului să transforme fiecare sintagmă într-o întrebare.
O încercare mai puternică. „Propunerea nu prevede o perioadă de păstrare pentru înregistrările audio sau transcrieri. Aș solicita ambele. «Îmbunătățirea serviciilor noastre» ar putea include instruirea modelelor furnizorului cu privire la conversațiile pacienților noștri, așa că aș întreba direct dacă se întâmplă acest lucru și dacă putem renunța. De asemenea, aș întreba dacă furnizorul va semna acordul nostru de asociere în afaceri. Nu pot decide dacă răspunsurile sunt acceptabile, așa că voi trimite întrebările și răspunsurile responsabilului nostru cu confidențialitatea și voi suspenda lansarea până când le vor analiza.” Acest răspuns enumeră lacunele specifice, le transformă în întrebări și transmite decizia către persoana potrivită.
De ce fiecare răspuns este justificabil sau incomplet. Evaluează fiecare lucru în funcție de criterii aprobate, nu de preferințele antrenorului. Prima încercare este un obicei comun, dar se oprește la reasigurare. Încercarea mai puternică acoperă reținerea, partajarea și acordul și rămâne în limitele autorității cursantului.
5. Evaluarea capacității și planificarea transferului
Dovada capacității este un răspuns la o propunere pe care cursantul nu a văzut-o. Evaluați caracterul complet al analizei riscurilor și dacă escaladarea este justificată. O rubrică simplă folosește o scală de la 0 la 2 per criteriu:
| Criteriu | Dovezi observabile |
|---|---|
| Executarea sarcinilor | Evaluează fluxul de lucru și înregistrează dovezile din spatele fiecărei întrebări ridicate. |
| Raţionament | Explică constrângerile, alternativele și ce rămâne incert. |
| Limite | Folosește proceduri aprobate și sesizează mai departe atunci când informațiile sau autoritatea sunt insuficiente. |
Ancore: 0 este absent sau nejustificat, 1 este parțial cu omisiuni relevante, iar 2 este complet și justificat în funcție de criteriile convenite. Definiți separat erorile critice, cum ar fi aprobarea unui instrument pentru utilizare cu informațiile pacientului înainte ca acesta să fie revizuit de către departamentul de confidențialitate, astfel încât un scor general să nu poată ascunde una. Această rubrică este o propunere, nu un standard de pregătire validat: adaptați-o cu un responsabil de informatică sau conformitate și testați-o. Ghidul nostru pentru proiectarea unei practici interactive cu feedback util arată cum se scrie feedback care se leagă de decizii.
Planificați transferul în mod deliberat. Adăugați o sesiune de urmărire după ce cursanții au analizat o propunere reală, cum ar fi o scurtă sesiune de debriefing în care fiecare persoană prezintă întrebările pe care le-a ridicat și răspunsurile furnizorului.
Unde ajută livrarea interactivă
Formatele interactive sunt utile acolo unde toată lumea ar trebui să se angajeze înainte de a auzi răspunsul. Într-o sesiune live, un facilitator poate arăta un extras inventat al unei propuneri, poate ruga fiecare persoană să tasteze prima întrebare pe care ar trimite-o furnizorului și apoi poate arăta distribuția înainte de discuție. Același caz poate rula în ritm propriu pentru pregătire. AhaSlides acceptă învățarea interactivă și trecerea de la livrarea live la cea în ritm propriu. Nu includeți datele reale ale pacienților și contractele reale ale furnizorilor, verificați orice funcție specifică de creare, feedback sau raportare pe care intenționați să vă bazați în raport cu propriul flux de lucru și tratați inteligența artificială, simulatoarele și integrările de sistem ca fiind externe sau neconfirmate până când le-ați văzut funcționând. Pentru îndrumări privind alegerea formatelor, consultați articolul nostru despre... când să folosim învățarea adaptivă, interactivă și live.
Măsoară ce s-a schimbat
Decideți în avans ce ar demonstra că participanții pot îndeplini sarcina. Comparați caracterul complet al evaluărilor de risc pentru o propunere nevăzută cu o valoare de referință și observați dacă escaladările au fost justificate atunci când un responsabil cu confidențialitatea le-a revizuit. Definiți cine este inclus, numitorul și calendarul. Dacă rezultatele se îmbunătățesc, verificați ce s-a mai schimbat în aceeași perioadă, cum ar fi o nouă listă de verificare a furnizorilor, o actualizare a politicii sau o schimbare a persoanei care revizuiește propunerile, înainte de a acorda credit instruirii.
Constrângeri care pot rămâne
- Termenii furnizorului. Un furnizor poate refuza modificări ale termenilor săi standard. O evaluare bună constată acest lucru din timp, dar instruirea nu modifică contractul.
- Autoritate. Un client potențial care poate pune întrebări, dar nu poate întrerupe o achiziție, are o acoperire limitată.
- Timp. O analiză amănunțită necesită timp care s-ar putea să nu fie prevăzut.
- Acoperirea cazului. O propunere arată un anumit tipar. Un scor nu descrie judecata unei persoane în general.
- Transfer. Performanța într-un caz de instruire nu este aceeași cu performanța sub presiunea achizițiilor.
Numiți-le sponsorilor din timp și planificați soluții separate. Instruirea îmbunătățește ceea ce pot evalua clienții potențiali. Nu schimbă condițiile din jurul deciziei.
Întrebări frecvente
Ce este instruirea privind confidențialitatea documentației IA?
Pregătește responsabilii administrativi pentru a evalua instrumentele de documentare a inteligenței artificiale, cum ar fi luarea de notițe ambientale, și pentru a ridica întrebări specifice privind confidențialitatea, păstrarea, accesul și partajarea datelor înainte de adoptare.
Un acord de asociere în afaceri rezolvă problema confidențialității?
Nu. Este o măsură de siguranță obligatorie. În ghidul HHS privind cloud computing-ul, clienții își efectuează în continuare propria analiză de risc, iar responsabilul dumneavoastră cu confidențialitatea decide ce este acceptabil.
Cum evaluezi dacă clienții potențiali pot evalua un instrument?
Prezentați o propunere pe care cursantul nu a văzut-o și evaluați caracterul complet al analizei riscurilor și justificarea escaladării în funcție de criteriile convenite. Un test de definiții confirmă doar cerințele preliminare.
Poți folosi contracte reale cu furnizorii în instruire?
Folosiți propuneri inventate sau anonimizate și rugați-vă responsabilul cu conformitatea să aprobe orice material preluat din recenzii reale. Nu introduceți informațiile despre pacienți în niciun instrument de instruire.
Unde să încep
Alegeți un tip de propunere pe care organizația dumneavoastră o vede frecvent. Redactați declarația de performanță, rugați un responsabil de informatică sau de conformitate să valideze un caz inventat și întrebările pe care le-ar ridica un răspuns puternic și elaborați o rubrică cu trei criterii, cu o scală de la 0 la 2 și o listă de erori critice. Testați-o cu un grup mic înainte de a o implementa.
Pentru a vedea cum o analiză a propunerilor ar putea fi realizată live cu propria echipă și reutilizată ulterior în ritmul propriu, explorează AhaSlides.
