GDPR a akt EÚ o AI pre kliniky

Postaráme sa o GDPR a akt EÚ o AI, aby ste nemuseli vy.

Zdravotné dáta sú regulované z dobrého dôvodu a pravidlá sa sprísnili. GDPR už v článku 9 berie údaje pacientov ako osobitnú kategóriu. Akt EÚ o AI teraz pridáva ďalšie povinnosti pre každého, kto nasadzuje AI blízko klinických rozhodnutí.

Väčšina kliník to zistí, až keď niekto požiada o dôkaz. Súlad napísaný po stavbe je dokument. Súlad zabudovaný do systému je obrana.

Určíme, čo sa vás týka

Nie každé použitie AI v klinike je podľa aktu vysokorizikové. Klasifikujeme písomne to, čo reálne prevádzkujete, aby boli povinnosti známe, nie predpokladané.

Zabudujeme kontroly

Spracovanie podľa článku 9, prístup podľa rolí a auditné záznamy sú súčasťou dodávky, nie politikou dodanou dodatočne.

Urobíme to dokázateľným

Každá akcia AI sa zaznamená s tým, čo urobila a prečo. Keď sa opýta regulátor alebo nemocničné obstarávanie, odpoveďou je záznam, nie porada.

Zaškolíme ľudí

Dokumentácia, ktorú nikto nečítal, nechráni nikoho. Váš tím dostane krátku verziu toho, čo musí robiť a prečo.

Čo dostanete

• Spracovanie údajov pacientov podľa článku 9 GDPR
• Prístup podľa rolí kopírujúci vaše existujúce oprávnenia
• Auditné záznamy každého promptu, odpovede a akcie AI
• Klasifikácia a dokumentácia podľa aktu EÚ o AI
• Zmluvy o spracúvaní a spracovanie na území EÚ
• Školenie personálu na to, čo pravidlá vyžadujú v praxi

Od súladu ako dokumentu k súladu, ktorý viete predviesť.

Týka sa akt EÚ o AI naozaj aj malej kliniky?

Týka sa systému, nie veľkosti kliniky. Ak sa AI dotýka klinickej cesty, máte povinnosti. Klasifikujeme, čo prevádzkujete, aby ste vedeli ktoré, namiesto hádania na jednu či druhú stranu.

Kde sa spracúvajú naše dáta?

V EÚ, zmluvne ošetrené, a nikdy sa nepoužívajú na trénovanie modelu. Dáme to písomne skôr, než sa pohne jediný záznam.

Viete spolupracovať s naším DPO?

Áno, a ide to lepšie, keď áno. My dodáme technické dôkazy a dokumentáciu, oni si držia právnu pozíciu.