AI文件隱私培訓：如何讓管理人員評估環境文件工具

一家供應商推出了一款環境文件工具。它可以監聽診室裡的對話並自動產生臨床記錄。演示效果令人印象深刻，臨床醫師們也對此很感興趣。然而，該方案並未詳細說明錄音和文字記錄的保存期限，也沒有說明哪些人可以使用這些資訊來改進產品。負責閱讀方案的行政主管需要決定是否需要詢問相關問題，詢問對像是誰，以及得到的答覆是否令人滿意。

這是一個範例場景，並非已記錄的案例。它描述了人工智慧文件隱私培訓旨在彌合的差距：即從對工作流程印象深刻到能夠質疑它之間的鴻溝。

本指南面向醫院學習與發展部主任以及與其合作的資訊科技或合規負責人。內容涵蓋如何描述績效問題、診斷學習與情境差距、設計準備與練習、個案分析以及評估遷移效果。本指南著重於培訓設計，而非法律建議。隱私權法因司法管轄區而異，因此貴院的隱私權官和法律顧問必須明確學員適用的規則。

什麼是人工智慧文檔隱私培訓？

人工智慧文件隱私培訓旨在幫助行政主管評估人工智慧文件工作流程，並在工具正式啟用前提出隱私問題。這項任務具有評估性質。學員需要閱讀一份提案，梳理病患資訊的流轉路徑，將其與機構的義務進行比較，並決定需要詢問哪些問題、需要回報哪些問題以及哪些問題應該拒絕簽字。

要聞速覽

1. 描述效能問題

首先，任務是評估人工智慧文件工作流程並提出隱私問題。其中兩個部分至關重要。 「評估」指的是閱讀一份實際的提案，而不是簡單地複述政策。 「提出問題」指的是最終成果是一系列具體、可回答的問題以及明確的升級流程，而不是得出工具安全的結論。

資料保留和資料共享是很好的切入點，因為提案中往往對此語焉不詳。要詢問音訊和文字記錄的儲存位置、保存時間、哪些人可以存取以及是否用於改進供應商的產品。只有當學習者明白這些問題的重要性時，它們才能真正發揮作用。

一個有用的參考點是美國衛生與公眾服務部 (HHS) 民權辦公室關於雲端運算的指導意見。該指導意見指出，受監管實體只有在與雲端服務供應商簽訂業務夥伴協議（該協議規定了允許的用途和必要的安全措施）的情況下，才能使用雲端服務儲存或處理電子受保護健康資訊。該指導意見也指出，即使提供者持有加密資料但沒有解密金鑰，它仍然是業務夥伴。客戶也必須履行自身的義務：它必須進行自身的風險分析，而不能只依賴合約。美國衛生與公眾服務部 (HHS) 關於 HIPAA 和雲端運算的指南該指南早於環境人工智慧工具出現，並非專門針對這些工具，因此請將其作為初始框架，並讓您的隱私官說明其適用方式。

用一句話寫出績效聲明，並讓合規負責人檢查一下：“給定一份關於人工智能文檔工具的供應商提案，負責人繪製出患者信息的流向，列出提案中未解決的保留和共享問題，並將無法解決的問題上報給合適的人。”

2. 診斷學習與情境差距

在著手建立任何內容之前，請將任務與你現有課程的練習和評估方式進行比較。通常，以下三個問題可以區分訓練差距與其他問題：

1. 目前的做法是否使用了實際任務？ 如果隱私訓練只是每年一次的通用規則模組，那麼學員練習的是識別規則，而不是將其應用到供應商的提案中。定義的測驗衡量的是記憶力，而不是評估能力。
2. 認知需求是什麼？ 在布魯姆修訂後的認知目標分類法中，將規則應用於新的提案，並分析資訊流在記憶之上的位置。我們的指南中涵蓋瞭如何將活動與這些等級相匹配。 將學習活動與布魯姆分類法相匹配.
3. 除了技能之外，還有其他因素阻礙了你嗎？ 檢查人員配備、工具和流程。如果負責人只有兩天時間審核提案，沒有供應商詢問模板，也沒有暫停採購的權限，即使訓練再好，也會遇到困難。將這些問題回報給能夠解決這些問題的人員。

3. 設計準備與練習

一旦你了解訓練可以彌補哪些差距，就給每個階段一個明確的任務。

準備。 透過簡短的診斷來檢查前提條件：貴機構使用的關鍵隱私術語、哪些資訊屬於患者資訊、什麼是業務夥伴協議以及誰擁有隱私決策權。此階段適合自主學習。回顧性檢查僅用於確認前提條件。

實踐。 使用模擬審計審查。學員會收到一份虛構的供應商提案和組織的隱私檢查清單，並像準備正式檢查一樣準備模擬審查：他們需要哪些證據，首先會問什麼，以及會指出哪些問題。可以包含一些您先前審計的案例，這些案例經過匿名化處理，並由您的合規負責人批准。

反饋。 將其與決策聯繫起來，而不是與總分聯繫起來。 “你問的是成績單會保留多久，這是個正確的問題，但你沒有問供應商是否可以用它們來訓練模型”，這比“10 分中的 6 分”更有啟發意義。

即時輸入還是非同步審核？ 當提案含糊不清，學員需要了解經驗豐富的隱私負責人如何判斷哪些問題值得升級處理時，即時輔導的價值最為顯著。非同步複習足以將學員的書面問題清單與帶有註釋的參考答案進行比較。有些團隊會採取兩種方式：先進行自主學習，然後再針對最棘手的提案進行輔導。

4. 透過一個實際例子進行分析

舉例說明。隱私或資訊科技負責人應在使用前驗證案例和答案標準。

案子。 供應商提供的環境文件工具方案中聲稱資料「安全儲存」並「用於改進我們的服務」。但方案中並未提及資料保留期限，也未說明供應商是否會與該組織簽署業務夥伴協議。

任務。 負責人審查提案，列出提案中關於資料保留和共享的內容和未提及的內容，決定向供應商提出哪些要求，並說明在工具進一步實施之前，他們需要隱私或法律方面的同事提供哪些資訊。

第一次嘗試。 「供應商說資料儲存安全，所以我認為沒問題。我會告訴臨床團隊，這看起來可以接受。」這句話只是接受了籠統的說法，並沒有進行驗證。而且，這其實是讓學習者自己做決定。

反饋並重試。 教練指出提案中的兩處措詞：「安全儲存」並未說明儲存時長，「用於改進我們的服務」也沒有說明是否包含錄音或文字稿。重試環節要求學員將每個措詞轉化為問題。

一次更有力的嘗試。 「該提案沒有規定音訊或文字記錄的保質期。我要求兩者都保留。「改進我們的服務」可能包括用我們病患的對話訓練供應商的模型，所以我直接詢問提案是否包含此項，以及我們是否可以選擇退出。我還會詢問供應商是否會簽署我們的業務夥伴協議。我無法判斷這些答覆是否可以接受，所以我會將問題和答案)傳送給我們的隱私權問題並在核准之前，並暫停給他們。這份答覆列出了具體的不足之處，將其轉化為問題，並將決策權上報給了合適的人員。

解釋每種回應的合理性或不足之處。 評判每項任務都應依據既定標準，而非教練的個人喜好。第一次嘗試往往只是起到安撫作用，這是常見的做法。更有效的嘗試則應涵蓋記憶、分享和共識，並且始終在學習者的權限範圍內。

5. 評估能力並制定轉移計劃

能力證明是指學習者對未曾見過的提案所作出的回應。評估風險評估的完整性以及升級是否合理。一個簡單的評分標準是每個標準採用 0 到 2 分的等級：

評分標準：0 分錶示缺失或缺乏支持，1 分錶示部分缺失相關內容，2 分錶示完整且符合既定標準。請單獨定義關鍵錯誤，例如在隱私審查之前批准將工具用於處理患者訊息，以免整體評分掩蓋此類錯誤。本評分標準僅為建議，並非已驗證的準備就緒標準：請與資訊學或合規負責人協商調整並進行試點。我們的指南 設計具有實用回饋的互動練習 展示如何撰寫與決策相關的回饋意見。

精心規劃成果轉化過程。在學員審查一份實際方案後，增加後續環節，例如進行簡短的總結匯報，讓每個人分享他們提出的問題以及供應商的答案。

互動式教學有助於

互動式教學模式有助於確保每個人都能在聽到答案之前做出承諾。在即時課程中，主持人可以展示一份虛構的提案節選，要求每個人輸入他們會向供應商提出的第一個問題，然後在討論之前展示結果。同樣的案例也可以採用自學模式來準備。 AhaSlides 支援互動式學習，並可在即時教學和自學模式之間靈活切換。請勿使用真實的患者數據和供應商合同，並根據您自身的工作流程檢查您計劃使用的任何特定創作、回饋或報告功能。在看到人工智慧、模擬器和系統整合實際運作之前，請將其視為外部或未經確認的功能。有關選擇教學模式的指導，請參閱我們關於…的文章。 何時使用自適應、互動式和即時學習.

衡量發生了哪些變化

預先決定哪些指標能夠證明學員可以完成任務。將對未見過的提案進行風險評估的完整性與基準進行比較，並記錄隱私官審查後升級處理是否合理。明確評估對象、分母和時間節點。如果結果有所改善，在確認培訓成效之前，請檢查同期還有哪些變化，例如新的供應商清單、政策更新或提案審查人員的變更。

可能存在的限制

• 供應商條款。 供應商可能拒絕更改其標準條款。良好的評估能夠及早發現這一點，但培訓並不能改變合約。
• 權威。 能夠提出問題但無法中止購買的潛在客戶，其影響力有限。
• 時間。 徹底審查需要時間，而這可能不在計劃之內。
• 案件承保範圍。 其中一項研究揭示了一種模式。分數並不能全面反映一個人的判斷力。
• 轉讓。 訓練案例中的表現與購買壓力下的表現並不相同。

儘早將這些問題告知贊助商，並制定單獨的解決方案。訓練可以提升領導者評估問題的能力，但不會改變決策的背景條件。

常見問題

什麼是人工智慧文檔隱私培訓？

它讓行政主管做好準備，評估人工智慧文件工具（例如環境筆記），並在採用之前提出有關資料保留、存取和共享的具體隱私問題。

商業夥伴協議能否解決隱私問題？

不，這只是必要的保障措施之一。根據美國衛生與公眾服務部 (HHS) 的雲端運算指南，客戶仍需要自行進行風險分析，最終由您的隱私長決定哪些做法是可以接受的。

如何評估潛在客戶是否能夠評價某個工具？

提供一份學員未曾見過的方案，並根據既定標準評估風險評估的完整性以及升級理由的合理性。定義測驗僅用於確認先決條件。

培訓中可以使用真實的供應商合約嗎？

使用虛構或匿名化的提案，並由合規負責人批准任何取自真實審查的資料。切勿在任何訓練工具中使用病患資訊。

從哪兒開始

選擇貴公司經常遇到的一種提案類型。撰寫績效說明，請資訊科技或合規負責人驗證一個虛構的案例以及一個強有力的答覆會引發的問題，並擬定一個包含三個標準的評分細則，評分範圍為0到2分，並列出關鍵錯誤清單。在正式推廣之前，先在一小群人中進行試點。

若要了解如何讓提案審查在您的團隊中即時進行，並在之後以自定進度重複使用，請探索 AhaSlides。