Dodávateľ navrhuje nástroj na dokumentáciu prostredia. Počúva konverzáciu v konzultačnej miestnosti a vypracuje klinickú správu. Ukážka je pôsobivá a klinickí lekári sú nadšení. Návrh však hovorí len málo o tom, ako dlho sa nahrávky a prepisy uchovávajú alebo kto iný ich môže použiť na zlepšenie produktu. Administratívny vedúci, ktorý ho číta, sa musí rozhodnúť, či sa opýta, koho sa opýta a či je odpoveď dostatočne dobrá.
Toto je ilustratívny scenár, nie zdokumentovaný prípad. Opisuje medzeru, ktorú má školenie o ochrane súkromia v dokumentácii s umelou inteligenciou preklenúť: vzdialenosť medzi tým, či vás pracovný postup ohromí, a tým, či ho dokážete spochybniť.
Táto príručka je určená pre riaditeľov oddelení vzdelávania a rozvoja v nemocniciach a vedúcich pracovníkov oddelenia informatiky alebo dodržiavania predpisov, ktorí s nimi pracujú. Zaoberá sa tým, ako opísať problém s výkonom, diagnostikovať medzery vo vzdelávaní a kontexte, navrhnúť prípravu a prax, prepracovať prípad a posúdiť transfer. Ide o návrh školenia, nie o právne poradenstvo. Zákony o ochrane osobných údajov sa líšia v závislosti od jurisdikcie, takže pravidlá, ktoré vaši študenti uplatňujú, musia definovať váš vlastný úradník pre ochranu osobných údajov a právny zástupca.
Čo je školenie o ochrane súkromia v dokumentácii s umelou inteligenciou?
Školenie o ochrane súkromia v dokumentácii s umelou inteligenciou pripravuje administratívnych pracovníkov na hodnotenie pracovných postupov dokumentácie s umelou inteligenciou a na kladenie otázok týkajúcich sa súkromia pred prijatím nástroja. Úloha je hodnotiaca. Študent si prečíta návrh, zmapuje, kam smerujú informácie o pacientoch, porovná to s povinnosťami organizácie a rozhodne, čo sa bude pýtať, čo eskalovať a čo odmietnuť podpísať.
Rýchle fakty
| Otázka | Stručná odpoveď |
|---|---|
| Aká je úloha? | Vyhodnoťte pracovné postupy dokumentácie umelej inteligencie a nastolte otázky týkajúce sa súkromia. |
| Aké skóre dosiahnete? | Úplnosť preskúmania rizík a to, či je eskalácia opodstatnená. |
| Stačí si len osviežiť znalosti z HIPAA? | Nie. Buduje znalosť pravidiel, nie zvyk spochybňovať pracovný postup konkrétneho dodávateľa. |
| Kto overuje obsah? | Vedúci pracovník pre informatiku alebo dodržiavanie predpisov spolu s vaším pracovníkom pre ochranu osobných údajov s použitím vymyslených alebo anonymizovaných návrhov. |
| Čo tréning nedokáže vyriešiť? | Podmienky dodávateľa, ktoré nemôžete zmeniť, chýbajúce oprávnenie povedať nie a krátky čas na hodnotenie. |
| Ako vieš, že to fungovalo? | Nový, neznámy návrh, hodnotený podľa dohodnutých kritérií, plus následná kontrola na pracovisku. |
1. Popíšte problém s výkonom
Začnite s úlohou: vyhodnoťte pracovné postupy dokumentácie umelej inteligencie a nastolte otázky týkajúce sa súkromia. Dôležité sú dve časti. Vyhodnotenie znamená prečítanie skutočného návrhu, nie pripomenutie si politiky. Nastolenie otázok znamená, že výstupom je súbor konkrétnych, zodpovedateľných otázok a jasná eskalácia, nie verdikt, že nástroj je bezpečný.
Uchovávanie a zdieľanie údajov sú dobrými opornými bodmi, pretože návrh môže byť v týchto otázkach vágny. Opýtajte sa, kde sú uložené zvukové záznamy a prepisy, ako dlho, kto k nim má prístup a či sa používajú na zlepšenie produktu dodávateľa. Takéto otázky pomôžu iba vtedy, ak študent vie, prečo sú dôležité.
Užitočným referenčným bodom sú usmernenia Úradu pre občianske práva Ministerstva zdravotníctva a sociálnych služieb USA (HHS) týkajúce sa cloudových výpočtov. Uvádza sa v nich, že subjekt, na ktorého sa vzťahujú tieto usmernenia, môže používať cloudovú službu na ukladanie alebo spracovanie chránených elektronických zdravotných informácií, iba ak má s poskytovateľom dohodu o obchodnom partnerstve, zmluvu, ktorá stanovuje povolené spôsoby použitia a požadované záruky. Taktiež sa v nich uvádza, že poskytovateľ, ktorý uchováva šifrované údaje bez dešifrovacieho kľúča, je stále obchodným partnerom. Zákazník si tiež zachováva svoje vlastné povinnosti: musí vykonať vlastnú analýzu rizík, a nie sa spoliehať len na zmluvu (HHS, Usmernenia k HIPAA a cloud computingu). Toto usmernenie predchádza nástrojom umelej inteligencie pre prostredie a nie je pre ne špecifické, preto ho použite ako východiskový rámec a požiadajte svojho úradníka pre ochranu osobných údajov o tom, ako sa uplatňuje.
Napíšte vyhlásenie o výkonnosti v jednej vete a nechajte ho skontrolovať vedúcim oddelenia dodržiavania predpisov: „Vzhľadom na návrh dodávateľa na nástroj na dokumentáciu s umelou inteligenciou vedúci pracovník zmapuje, kudy prúdia informácie o pacientoch, uvedie otázky týkajúce sa uchovávania a zdieľania, ktoré návrh necháva otvorené, a eskaluje to, čo nedokáže vyriešiť, správnej osobe.“
2. Diagnostikovať medzery vo vzdelávaní a kontexte
Predtým, ako niečo vytvoríte, porovnajte úlohu s tým, čo váš súčasný program precvičuje a hodnotí. Tri otázky zvyčajne oddeľujú medzeru v tréningu od niečoho iného:
- Využíva súčasná prax skutočnú úlohu? Ak je školenie o ochrane súkromia každoročným modulom o všeobecných pravidlách, študenti si precvičujú rozpoznávanie pravidiel, nie ich uplatňovanie na ponuku dodávateľa. Kvíz o definíciách meria zapamätanie si, nie hodnotenie.
- Aký je kognitívny dopyt? V Bloomovej revidovanej taxonómii, aplikovaní pravidla na nový návrh a analýze, kde sa informačné toky nachádzajú nad úrovňou stiahnutia. Priraďovanie aktivít k týmto úrovniam je popísané v našom sprievodcovi priraďovanie vzdelávacích aktivít k Bloomovej taxonómii.
- Stojí v ceste niečo iné ako zručnosť? Skontrolujte personálne obsadenie, nástroje a postupy. Potenciálny zákazník s dvoma dňami na preskúmanie ponuky, bez šablóny pre otázky dodávateľa alebo bez oprávnenia pozastaviť nákup bude mať problémy, nech je akokoľvek dobre vyškolený. Nahláste tieto príčiny ľuďom, ktorí ich môžu vyriešiť.
3. Príprava a prax návrhu
Keď zistíte, ktoré medzery dokáže tréning vyplniť, dajte každej fáze špecifickú úlohu.
Príprava. Skontrolujte predpoklady pomocou krátkej diagnostiky: kľúčové pojmy ochrany osobných údajov, ktoré vaša organizácia používa, čo sa považuje za informácie o pacientovi, čo je zmluva o obchodnom partnerstve a kto je zodpovedný za rozhodnutia o ochrane osobných údajov. Do tejto fázy je vhodné štúdium vlastným tempom. Kontrola opakovaných skúšok potvrdí iba predpoklady.
Praxou. Používajte simulované audity. Študujúci dostanú vymyslený návrh dodávateľa a kontrolný zoznam ochrany osobných údajov organizácie a pripravia sa na simulovanú kontrolu rovnako ako na inšpekciu: aké dôkazy by potrebovali, na čo by sa najprv pýtali a čo by nahlásili. Uveďte príklady z vašich predchádzajúcich auditov, kde boli anonymizovaní a váš vedúci oddelenia dodržiavania predpisov ich schváli.
Spätná väzba. Spojte to s rozhodnutiami, a nie s celkovým skóre. „Pýtali ste sa, ako dlho sa uchovávajú prepisy, čo je správna otázka, ale neopýtali ste sa, či ich dodávateľ môže použiť na trénovanie svojich modelov“ učí viac ako „6 z 10“.
Živý vstup alebo asynchrónna kontrola? Živý koučing prináša najväčšiu hodnotu tam, kde je návrh nejednoznačný a študenti potrebujú počuť, ako skúsený vedúci oddelenia ochrany osobných údajov rozhoduje o tom, čo sa oplatí eskalovať. Asynchrónna kontrola je postačujúca na porovnanie písomného zoznamu otázok študenta s anotovanou modelovou odpoveďou. Niektoré tímy používajú oboje: najprv prípravu vlastným tempom a potom facilitované stretnutie o najťažších návrhoch.
4. Vypracujte realistický príklad
Ilustrácia. Vedúci pracovník pre ochranu súkromia alebo informatiku by mal pred použitím overiť prípad a kritériá odpovede.
Púzdro. V návrhu dodávateľa na nástroj na dokumentáciu prostredia sa uvádza, že údaje sú „bezpečne uložené“ a „používané na zlepšenie našich služieb“. Neuvádza sa v ňom žiadna doba uchovávania a neuvádza sa, či dodávateľ podpíše zmluvu o obchodnom partnerstve s organizáciou.
Úloha. Vedúci pracovník skontroluje návrh, vymenuje, čo sa v ňom uvádza a čo sa nehovorí o uchovávaní a zdieľaní údajov, rozhodne, čo sa má od dodávateľa opýtať, a uvedie, čo potrebuje od kolegov špecializujúcich sa na ochranu súkromia alebo právnych záležitostí predtým, ako nástroj pokračuje ďalej.
Prvý pokus. „Dodávateľ tvrdí, že údaje sú bezpečne uložené, takže si myslím, že sú v poriadku. Poviem klinickému tímu, že to vyzerá prijateľné.“ Toto akceptuje všeobecné tvrdenie a netestuje ho. Zároveň to vyžaduje rozhodnutie, ktoré nie je na študentovi.
Spätná väzba a pokus znova. Kouč poukazuje na dve frázy v návrhu: „bezpečne uložené“ nehovorí nič o trvaní a „používa sa na zlepšenie našich služieb“ nehovorí, či sú zahrnuté nahrávky alebo prepisy. Opakovaný pokus žiada študenta, aby každú frázu premenil na otázku.
Silnejší pokus. „Návrh nestanovuje dobu uchovávania zvuku ani prepisov. Žiadal by som oboje. ‚Zlepšenie našich služieb‘ by mohlo zahŕňať školenie modelov dodávateľa na rozhovoroch s našimi pacientmi, takže by som sa priamo opýtal, či to tak je a či sa môžeme odhlásiť. Tiež by som sa opýtal, či dodávateľ podpíše našu zmluvu o obchodnom partnerstve. Neviem sa rozhodnúť, či sú odpovede prijateľné, takže otázky a odpovede pošlem nášmu úradníkovi pre ochranu osobných údajov a pozastavím ich zavádzanie, kým ich nepreskúma.“ Táto odpoveď uvádza konkrétne medzery, mení ich na otázky a posúva rozhodnutie správnej osobe.
Prečo je každá odpoveď obhájiteľná alebo neúplná. Posudzujte každý podľa schválených kritérií, nie podľa preferencií kouča. Prvý pokus je bežným zvykom, ale končí pri uistení. Silnejší pokus zahŕňa uchovanie, zdieľanie a dohodu a zostáva v rámci právomoci študenta.
5. Posúdenie spôsobilosti a plánovanie prenosu
Dôkazom o spôsobilosti je reakcia na návrh, ktorý študent nevidel. Ohodnoťte úplnosť preskúmania rizík a to, či je eskalácia opodstatnená. Jednoduchá rubrika používa stupnicu od 0 do 2 pre každé kritérium:
| kritérium | Pozorovateľné dôkazy |
|---|---|
| Vykonanie úlohy | Vyhodnocuje pracovný postup a zaznamenáva dôkazy, ktoré stoja za každou nastolenou otázkou. |
| uvažovanie | Vysvetľuje obmedzenia, alternatívy a to, čo zostáva neisté. |
| Hranice | Používa schválené postupy a eskaluje, keď informácie alebo autorita nie sú dostatočné. |
Kotvy: 0 chýba alebo nie je podložené, 1 je čiastočné s relevantnými opomenutiami a 2 je úplné a zdôvodnené podľa dohodnutých kritérií. Kritické chyby definujte samostatne, napríklad schválenie nástroja na použitie s informáciami o pacientovi predtým, ako ho skontrolovala ochrana súkromia, aby celkové skóre nemohlo skryť jednu z nich. Táto rubrika je návrh, nie validovaný štandard pripravenosti: prispôsobte ju vedúcemu pre informatiku alebo dodržiavanie predpisov a pilotne ju vyskúšajte. Náš sprievodca navrhovanie interaktívnych cvičení s užitočnou spätnou väzbou ukazuje, ako napísať spätnú väzbu, ktorá odkazuje na rozhodnutia.
Prenos plánujte zámerne. Po preštudovaní skutočného návrhu pridajte následnú aktivitu, napríklad krátke zhrnutie, kde každý účastník prednesie otázky, ktoré položil, a na čo dodávateľ odpovedal.
Kde pomáha interaktívne doručovanie
Interaktívne formáty pomáhajú tam, kde by sa mal každý zaviazať skôr, ako si vypočuje odpoveď. V živom stretnutí môže facilitátor zobraziť výňatok z vymysleného návrhu, požiadať každú osobu, aby napísala prvú otázku, ktorú by poslala dodávateľovi, a potom zobraziť rozloženie pred diskusiou. Ten istý prípad môže prebiehať vlastným tempom na prípravu. AhaSlides podporuje interaktívne učenie a prechod medzi živým a vlastným tempom. Vyhnite sa skutočným údajom o pacientoch a skutočným zmluvám s dodávateľmi, skontrolujte všetky konkrétne funkcie tvorby, spätnej väzby alebo reportovania, na ktoré sa plánujete spoľahnúť, oproti svojmu vlastnému pracovnému postupu a zaobchádzajte s umelou inteligenciou, simulátormi a systémovými integráciami ako s externými alebo nepotvrdenými, kým ich neuvidíte fungovať. Pokyny k výberu formátov nájdete v našom článku o kedy použiť adaptívne, interaktívne a živé učenie.
Zmerajte, čo sa zmenilo
Vopred sa rozhodnite, čo by preukázalo, že študenti dokážu úlohu zvládnuť. Porovnajte úplnosť preskúmaní rizík nevideného návrhu s východiskovým stavom a zaznamenajte si, či boli eskalácie opodstatnené, keď ich preskúma pracovník pre ochranu osobných údajov. Definujte, kto je zahrnutý, menovateľa a načasovanie. Ak sa výsledky zlepšia, pred započítaním školenia skontrolujte, čo sa ešte zmenilo v rovnakom období, napríklad nový kontrolný zoznam dodávateľa, aktualizácia politiky alebo zmena v tom, kto preskúmava návrhy.
Obmedzenia, ktoré môžu pretrvávať
- Podmienky dodávateľa. Predajca môže odmietnuť zmeny svojich štandardných podmienok. Dobré vyhodnotenie to zistí včas, ale školenie nemení zmluvu.
- Autorita. Potenciálny zákazník, ktorý môže klásť otázky, ale nemôže pozastaviť nákup, má obmedzený dosah.
- Čas. Dôkladné preskúmanie si vyžaduje čas, ktorý nemusí byť v pláne.
- Krytie prípadu. Jeden návrh ukazuje jeden vzorec. Skóre neopisuje úsudok osoby vo všeobecnosti.
- Transfer. Výkon v tréningovom prípade nie je to isté ako výkon pod nákupným tlakom.
Včas ich pomenujte sponzorom a naplánujte samostatné riešenia. Školenie zlepšuje to, čo môžu potenciálni zákazníci vyhodnotiť. Nemení podmienky týkajúce sa rozhodnutia.
Často kladené otázky
Čo je školenie o ochrane súkromia v dokumentácii s umelou inteligenciou?
Pripravuje administratívnych vedúcich pracovníkov na hodnotenie nástrojov na dokumentáciu s využitím umelej inteligencie, ako je napríklad zapisovanie poznámok v prostredí, a na nastolenie špecifických otázok týkajúcich sa ochrany súkromia, pokiaľ ide o uchovávanie, prístup a zdieľanie údajov pred ich zavedením.
Rieši zmluva o obchodnom partnerstve otázku ochrany súkromia?
Nie. Je to jedno z požadovaných ochranných opatrení. V usmernení HHS pre cloud computing zákazníci stále vykonávajú vlastnú analýzu rizík a váš pracovník pre ochranu osobných údajov rozhoduje o tom, čo je prijateľné.
Ako posúdite, či potenciálni zákazníci dokážu nástroj vyhodnotiť?
Predložte návrh, ktorý študent nevidel, a ohodnoťte úplnosť preskúmania rizík a odôvodnenie eskalácie podľa dohodnutých kritérií. Kvíz s definíciami potvrdzuje iba splnenie predpokladov.
Môžete v školení použiť skutočné zmluvy s dodávateľmi?
Používajte vymyslené alebo anonymizované návrhy a nechajte si od svojho vedúceho oddelenia dodržiavania predpisov schváliť akýkoľvek materiál prevzatý zo skutočných recenzií. Informácie o pacientoch nesmiete používať v žiadnych školiacich nástrojoch.
Kde začať
Vyberte si jeden typ návrhu, s ktorým sa vaša organizácia často stretáva. Napíšte vyhlásenie o výkonnosti, nechajte si overiť vymyslený prípad a otázky, ktoré by vyvolala silná odpoveď, a vypracujte trojkritériovú rubriku so stupnicou od 0 do 2 a zoznamom kritických chýb. Pred spustením ho otestujte v malej skupine.
Ak chcete vidieť, ako by sa mohla kontrola návrhu spustiť naživo s vaším vlastným tímom a následne ju znova použiť vlastným tempom, preskúmajte AhaSlides.
