Hilbi IQ · jedna otázka, jedna odpoveď

Kto nesie zodpovednosť, keď sa AI dotkne prípadu pacienta?

Podľa AI Act nesie povinnosti ten, kto nasadí systém AI do odborného procesu. Ak vložíte prípad do všeobecného asistenta, zodpovednosť má ambulancia. IQ prichádza opačne, ako sprostredkovateľ na základe písomnej zmluvy.

  • Povinnosti nasadzujúceho subjektu vysvetlené
  • Podpis pred uložením do dokumentácie
  • Architektúra nie je zverejnená
Kto nesie zodpovednosť, keď sa AI dotkne prípadu pacienta?

Povinnosti nasadzujúceho

nesie sprostredkovateľ, nie vy

Čl. 50 ods. 4

transparentnosť zaznamenaná pri každom výstupe

Dva spôsoby práce vedľa seba

Porovnávame dve situácie, nikdy nie konkrétne produkty.

Všeobecný asistent používaný mimo klinického systémuHilbi IQ
Kto je nasadzujúcim subjektom podľa aktu o umelej inteligenciiAmbulancia, tým, že systém uvedie do používaniaRozdelené písomne, s Hilbi ako sprostredkovateľom
Zmluvný vzťah k údajomSpotrebiteľské podmienky; spravidla bez zmluvy podľa čl. 28Zmluva o spracúvaní podľa čl. 28 pre každý trh
Kde sa údaje spracúvajúUrčené podmienkami dodávateľa; často mimo EÚEÚ pre SK a CZ; India pre IN (zmluvne)
Použitie na trénovanie modelovRiadi sa podmienkami dodávateľa, ktoré sa môžu meniťZmluvne vylúčené
Transparentnosť voči pacientoviNič nezaznamenáva, že text vygeneroval strojOznámenie podľa čl. 50 ods. 4 pripojené ku konceptu
Ľudský dohľadZvyk, nie bránaPodpisová brána: § 21 SK, § 12 CZ
Záznam o tom, čo sa staloMimo zdravotnej dokumentácie; ambulancia ho nevie auditovaťNemenný audit log, ktorý si viete exportovať
Čo sa dostane do zdravotnej dokumentácieKopírovanie a vloženie, bez uvedenia pôvoduŠtruktúrované zdroje FHIR R4, podpísané
Legenda stavovPlatíPrebiehaPripravenosť

Platí: platí dnes a vieme to doložiť. Prebieha: je to rozpracované a má termín. Pripravenosť: pozícia je pripravená a trh sa otvára ako ďalší.

Čo zverejňujeme a čo nie

Dosť na posúdenie zodpovednosti. Málo na to, aby sa systém dal postaviť znova.

Miesto spracovania údajov
Uvedené pre každý trh a zakotvené v zmluve.Platí
Právne roly
Poskytovateľ zdravotnej starostlivosti ako prevádzkovateľ, Hilbi ako sprostredkovateľ podľa čl. 28 GDPR, pričom povinnosti nasadzujúceho subjektu podľa aktu o umelej inteligencii sú rozdelené písomne.Platí
Mechanizmus transparentnosti
Strojovo generovaný klinický text sa oznamuje podľa čl. 50 ods. 4 aktu o umelej inteligencii a nesie meno lekára, ktorý ho podpísal.Platí
Mechanizmus dohľadu
Podpisová brána pred zápisom do dokumentácie, nie odporúčanie na kontrolu.Platí
Určený účel
Generuje štruktúrovaný koncept správy na kontrolu lekárom a navrhuje kódy výkonov. Nediagnostikuje a nerozhoduje.Platí
Klasifikácia
Posúdené podľa MDCG 2019-11 a čl. 6 ods. 1 aktu o umelej inteligencii na základe uvedeného určeného účelu, aby si posudzovateľ mohol posúdenie zopakovať.Platí
Audítorské dôkazy
Čo bolo vygenerované, čo bolo upravené, kto podpísal a kedy. Nemenné a exportovateľné.Platí
Čo sa nezverejňuje
Smerovanie modelov, konštrukcia promptov, návrh vyhľadávania a skladba dodávateľov sa nezverejňujú. Zodpovednosť sa dá posúdiť aj bez nich a ich zverejnenie by odpoveď neurobilo overiteľnejšou.Platí
Nezávislé overenie
Na základe dohody dostane posudzovateľ audítorskú správu, zhrnutie penetračného testu a zoznam subdodávateľov spracúvania.Platí

Doplňujúce otázky

Je vlastne zakázané použiť všeobecného asistenta na prípad pacienta?

Nie je to automaticky nezákonné, ale presúva to povinnosti na ambulanciu: právny základ pre poskytnutie údajov, zmluvu o spracúvaní s tým, kto údaje prijíma, právny základ prenosu, ak údaje opustia EÚ, povinnosť transparentnosti voči pacientovi podľa aktu o umelej inteligencii a audit log, ktorý ambulancia nemá. Väčšina ambulancií túto medzeru objaví vtedy, keď ju majú preukázať.

Čo sa zmení, ak sa asistent použije s údajmi, ktoré nie sú identifikovateľné?
Kto zodpovedá, ak koncept obsahuje chybu?
Robí akt o umelej inteligencii z IQ vysokorizikový systém?
Prečo nezverejníte architektúru?

Čítate to ako súčasť užšieho výberu?

Detail spracovania, právny základ a pravidlá uchovávania nájdete na stránke o údajoch IQ. Postoj platformy je na stránke o bezpečnosti.

Pozrite miesto spracovania údajov

Mesačný prehľad

Raz za mesiac to podstatné.

Čo sa zmenilo v európskych zdravotných údajoch, čo sme dodali a čo to znamená pre poskytovateľa. Nič iné.

Jeden e-mail mesačne. Odhlásenie jedným klikom.