Prywatność AI dla ochrony zdrowia

Co jest dostępne od razu

SOWA Privacy jest wyposażone we wbudowaną listę blokowania Preset medyczny – każdy poniższy termin jest automatycznie oznaczany jako dane osobowe, w uzupełnieniu do warstwy regex (adresy e-mail, numery telefonów, IBAN, numery identyfikacyjne) oraz opcjonalnej wielojęzycznej warstwy NER.

Preset jest aktywowany jednym kliknięciem w Ustawienia → Wykrywanie → Presety PII (wybierz „med"). Poniższe przykłady przedstawiają typowe polskie słownictwo kliniczne; dodatkowe terminy specyficzne dla organizacji można dodać poprzez niestandardową listę blokowania.

Dlaczego to ważne dla ochrony zdrowia

RODO Artykuł 9 – dane szczególnej kategorii

Dane zdrowotne należą do kategorii objętych dodatkową ochroną na mocy RODO Art. 9 – nie mogą być przetwarzane bez konkretnej podstawy prawnej (wyraźna zgoda, żywotne interesy, zdrowie publiczne itp.). Wklejenie notatki pacjenta do ChatGPT bez anonimizacji stanowi czynność przetwarzania na podstawie Art. 9, której większość podmiotów leczniczych nie jest w stanie uzasadnić.

SOWA Privacy przesuwa granicę: zanim tekst opuści przeglądarkę, chronione kategorie zostały już zastąpione symbolami zastępczymi. AI widzi [NAME_1] i [CONDITION_2], nie „Anna Nowak – depresja".

HIPAA – podmioty objęte przepisami i PHI

W przypadku amerykańskich podmiotów leczniczych objętych HIPAA ta sama logika dotyczy Chronionych Informacji Zdrowotnych. Etap anonimizacji następuje zanim jakikolwiek podmiot przetwarzający (dostawca AI) zobaczy dane, co utrzymuje relację nadrzędną w granicach pierwotnej zgody zamiast ją rozszerzać.

Lokalne wykrywanie – bez obiegu przez chmurę

Samo wykrywanie odbywa się wyłącznie w Twojej przeglądarce. Warstwa regex i lista blokowania medycznego nie wymagają żadnego połączenia sieciowego. Opcjonalna warstwa NER jednorazowo pobiera model o rozmiarze 65 MB (HuggingFace), a następnie działa offline na zawsze. Żaden tekst pacjenta nie dociera do żadnego serwera SOWA – SOWA nie posiada własnych serwerów.

Dostosuj do swojego procesu pracy

Preset medyczny to punkt wyjścia, nie limit. W Ustawienia → Wykrywanie → Reguły niestandardowe i listy możesz:

• Dodać identyfikatory specyficzne dla szpitala (numery identyfikacyjne pracowników, kody oddziałów, identyfikatory badań) do Czarnej listy.
• Dodać bezpieczne szablony (często cytowane nazwy leków, tytuły publicznych badań) do Białej listy, aby SOWA przestało je oznaczać.
• Dodać niestandardowe reguły regex dla identyfikatorów klinicznych w określonym formacie (np. MRN-\d{8}).
• Eksportować i importować presety jako pliki .sowa.json, aby administrator IT mógł wdrożyć standardowy zestaw reguł na każdej stacji roboczej.