Czego nie wklejać do AI
| Co | Przykład | Dlaczego |
|---|---|---|
| Dane identyfikujące pacjenta | imię i nazwisko, PESEL, adres, telefon, numer karty | dane osobowe, zwykle razem z danymi o zdrowiu |
| Opis przypadku ze szczegółami | „pacjentka, 34 lata, z Pruszkowa, operowana 12 marca” | nawet bez nazwiska da się rozpoznać osobę |
| Skany i zdjęcia dokumentów | skierowania, wyniki, zdjęcia RVG | zawierają dane, często także ukryte w pliku |
| Eksporty z programu gabinetowego | lista wizyt, raport w Excelu | setki rekordów naraz |
| Hasła i dostępy | hasło do eWUŚ, klucz Wi-Fi, dane logowania | ryzyko przejęcia kont |
| Dokumenty wewnętrzne | umowy, wynagrodzenia, procedury bezpieczeństwa | tajemnica przedsiębiorstwa |
Do czego AI w gabinecie nadaje się dobrze
- szablon pisma, regulaminu lub ogłoszenia dla pacjentów — bez danych osobowych
- poprawienie stylu tekstu, który nie zawiera danych pacjentów
- tłumaczenie ogólnych instrukcji, np. przygotowania do zabiegu, na angielski lub ukraiński
- streszczenie publicznego dokumentu, np. komunikatu NFZ — zawsze ze sprawdzeniem w źródle
- pomysły na treści na stronę internetową i do mediów społecznościowych
Jak korzystać z AI bezpieczniej
- Wersja firmowa zamiast prywatnej. Plany firmowe narzędzi AI zwykle mają umowę powierzenia przetwarzania danych i nie trenują modeli na danych klienta. Sprawdź to w warunkach, zanim zaczniecie.
- Konto służbowe, nie prywatne. Po odejściu pracownika dostęp i historia zostają w placówce, a nie na jego prywatnym koncie.
- Anonimizuj naprawdę. Usunięcie nazwiska to za mało, jeśli zostają wiek, miejscowość, data i rzadkie rozpoznanie.
- Sprawdzaj odpowiedzi. AI potrafi pewnym tonem podać nieprawdę — zwłaszcza dawki, przepisy, terminy i numery artykułów.
- Spisz zasady. Krótka instrukcja „co wolno, czego nie” działa lepiej niż zakaz, którego nikt nie przestrzega.
Gdy dane już trafiły do czatu
Usuń rozmowę z historii, powiadom kierownika lub inspektora ochrony danych i oceńcie ryzyko. Jeśli to naruszenie ochrony danych, które może zagrażać pacjentom, placówka ma 72 godziny na zgłoszenie do Prezesa UODO. Szybka i uczciwa reakcja ogranicza skutki — ukrywanie tylko je zwiększa. Szczegóły: naruszenie danych pacjentów — co zrobić.
Pomoc przy wdrożeniu
Jeśli chcesz wprowadzić w placówce zasady korzystania z AI, zacznij od kont służbowych i porządku w uprawnieniach. Pomagamy skonfigurować Microsoft 365 i przeszkolić personel z bezpiecznej pracy na danych — szkolenia.