データコンプライアンス

責任あるAIデータマネジメント

Maria Prokofieva

Lead ML engineer

コンプライアンス無視の影響

 

• 法的な不利益
• 多額の罰金
• 風評被害
• 被害や悪用

データオーナー

• 法令で定義
• 個人または組織
• インフォームドコンセント

インフォームド・コンセント

 

• 本人が許可を付与
• 本人が所有権を保持

 

• 開発者は収集と利用を透明化

インフォームド・コンセントの取得

• 同意書
• チェックボックス
• 署名
• オプトイン／オプトアウト
• 変更を可能にする仕組み
• 収集・利用前に取得
• 任意かつ特定的
• 開発者は記録を保持
• 「データ最小化」：必要最小限のみ収集

プライバシーとセキュリティ

 

• プロジェクト全期間
• 暗号化
• アクセス防止
• データ匿名化
• 文書化
• 監視プロセス

組織データ

 

データ使用契約（DUA）：

• 公式な契約
• 条件と規約
• 当事者間のデータ移転
• 形態は様々

 

AIチャットボット

• データオーナーは2者
• 患者記録・個人データ・PHIを利用

 

• チャットボットが同意手続を開始
• 同意書を提示
• 自発的な同意
• 記録される

AIチャットボット

• クリニックと開発者の間のDUA
• 各当事者の責務
• 利用・セキュリティ・監査・アクセス・共有
• データ侵害の通知
• 迅速な対応
• 法務の確認済み
• 文書化

練習してみましょう！

責任あるAIデータマネジメント