Datacompliance

Verantwoord AI-gegevensbeheer

Maria Prokofieva

Lead ML engineer

Compliance negeren

 

• Juridische gevolgen
• Forse boetes
• Imagoschade
• Schade en misbruik

Data-eigenaar

• Bepaald door wet- en regelgeving
• Persoon of entiteit
• Geïnformeerde toestemming

Geïnformeerde toestemming

 

• Persoon geeft toestemming
• Persoon blijft eigenaar

 

• Developers moeten transparant zijn over dataverzameling en -gebruik

Toestemming verkrijgen

• Toestemmingsformulieren
• Checkboxen
• Handtekeningen
• Opt-in en opt-out
• Mechanismen voor wijzigingen
• Verkregen vóór dataverzameling of -gebruik
• Vrijwillig en specifiek
• Developer moet registreren
• Dataminimalisatie: verzamel alleen wat nodig is

Privacy en beveiliging

 

• Tijdens hele projectlevenscyclus
• Versleuteling
• Toegang voorkomen
• Data-anonimisering
• Documentatie
• Monitoringproces

Organisatiedata

 

Data Usage Agreement (DUA):

• Formeel contract
• Voorwaarden
• Datatransfer tussen partijen
• Kan variëren

 

AI-chatbot

• Twee data-eigenaren
• Gebruikt patiëntendossiers, individuele data en PHI

 

• Chatbot start toestemmingsprotocol
• Toestemmingsformulier tonen
• Vrijwillige instemming
• Vastgelegd

AI-chatbot

• DUA tussen kliniek en developers
• Verantwoordelijkheden per partij
• Gebruik, security, audit, toegang, delen
• Datalekmeldingen
• Snelle respons
• Gecheckt door juridisch expert
• Vastleggen

Laten we oefenen!

Verantwoord AI-gegevensbeheer