Viðfangsefni 1.8 — Gagnasiðfræði, samþykki og almannatraust

Í heilbrigðis- og velferðarþjónustu segja lögin þér hvað þú getur gert við gögn, en almannatraust veltur á því hvort þú ættir – og um leið og fólk trúir að upplýsingar þess séu notaðar á bak við það heldur það þeim eftir, afþakkar eða forðast umönnun, svo siðfræði og heiðarleg þátttaka eru ekki mjúkir aukahlutir heldur skilyrðin sem gögn geta yfirleitt verið notuð undir.

Hvers vegna þetta skiptir máli í heilbrigðis- og velferðarþjónustu#

Viðfangsefni 1.7 — Upplýsingastjórnarhættir, gagnavernd og netöryggi nær yfir lögin og tæknilegu stýringarnar: lagagrundvelli, bresku almennu persónuverndarreglugerðina (UK GDPR), Data Security and Protection Toolkit, dulkóðun og aðgangsstýringu. Þetta viðfangsefni snýst um allt sem eftir stendur þegar þú fylgir lögum. Þú getur uppfyllt hverja lagagrein og samt tapað trausti almennings, því traust er ekki veitt af lögfræðingum – það er veitt af sjúklingum og borgurum sem ákveða, hver fyrir sig og sameiginlega, hvort þeir trúa að þú meðhöndlir upplýsingar þeirra á hátt sem þeir viðurkenna sem sanngjarnan.

Sá munur skiptir meira máli í heilbrigðis- og velferðarþjónustu en nánast hvar sem er annars staðar. Fólk upplýsir klínískt starfsfólk um hluti – geðheilbrigðiskreppur, vímuefnanotkun, kynheilbrigði, ofbeldi, réttindi tengd innflytjendamálum – á ósögðum skilningi um að upplýsingarnar séu til að hjálpa því, ekki til að verða verslað með, birtar eða endurnýttar án vitundar þess. Þegar sá skilningur brestur er skaðinn mælanlegur: sjúklingar ljúga að klínísku starfsfólki, neita að deila sögu eða halda sig frá þjónustu. Það eru klínísk öryggis- og jafnræðisbrestir, og þeir lenda harðast á fólkinu sem treystir stofnunum minnst nú þegar.

Kerfið veltur líka, ósvikið, á að nota gögn umfram einstaka ráðgjöf – til að skipuleggja þjónustu, reka þýðisheilsustjórnun, greina öryggismerki og styðja rannsóknirnar sem framleiða meðferðir morgundagsins. Þú situr því innan varanlegrar spennu: haltu gögnum eftir og þú sveltir umönnun og rannsóknir; notaðu þau kæruleysislega og þú fórnar samþykki almennings sem gögnin tilheyra. Þetta viðfangsefni snýst um að halda þeirri spennu heiðarlega. Nýleg saga heilbrigðisþjónustunnar inniheldur að minnsta kosti einn stóran, dýran lærdóm um hvað gerist þegar skipulagsheild svarar aðeins lagalegu spurningunni og aldrei þeirri siðferðilegu.

Lykilhugtök#

Stýrandi fræðigreinin hér er gagnasiðfræði — kerfisbundin rannsókn á réttri og rangri hegðun í söfnun, notkun og miðlun gagna, sérstaklega persónuupplýsinga. Miðlæg hreyfing hennar er að aðgreina tvær spurningar sem skipulagsheildir rugla reglulega saman: getum við gert þetta löglega, og ættum við að gera þetta miðað við hvers fólk væntir með réttu og hvaða skaði kann að fylgja. Lagagrundvöllur svarar fyrri. Aðeins vísvitandi siðferðileg rökhugsun, gagnsæi og þátttaka svara þeirri síðari.

Samþykki er lagskiptara en daglegt mál gefur til kynna. Upplýst samþykki — manneskja sem samþykkir eitthvað með nægilegum skilningi á hvað það felur í sér — er gullstaðallinn fyrir beina umönnun og flestar rannsóknir. En á þýðiskvarða er einstaklings skýrt samþykki oft óframkvæmanlegt eða myndi sjálft skekkja gögnin, svo kerfið reiðir sig á önnur líkön: óbeint samþykki fyrir beina umönnun (þú samþykkir að klínískur starfsmaður sem meðhöndlar þig lesi skrána þína) og afþökkunarlíkön fyrir sumar aukanotkun, þar sem gögn eru notuð nema manneskja mótmæli virkt. Á Englandi er aðaltækið landsbundna NHS-gagnaafþökkunin, sem leyfir manneskju að koma í veg fyrir að trúnaðarsjúklingaupplýsingar hennar séu notaðar til skipulags og rannsókna umfram eigin umönnun. Að vita hvaða líkan gildir, og að vera heiðarlegur um að afþökkun er ekki það sama og virkt samþykki, er kjarnahæfni.

Samhliða gagnaverndarlögum situr eldri og aðskild skylda: almenna trúnaðarskylda réttarvenjunnar, samkvæmt henni má upplýsingar sem deilt er í trúnaði ekki upplýsa án samþykkis, lagakröfu eða yfirgnæfandi almannahagsmuna. Af henni flæðir eðlilegu-væntinga eða „engin-óvænt“ reglan: þú ættir ekki að nota gögn einhvers á hátt sem myndi ósvikið koma honum á óvart ef hann kæmist að. Þetta er hagnýtt siðferðilegt próf sem oft bítur löngu áður en lögin gera.

Tvær heilbrigðissértækar stofnanir bera siðferðilega byrðina. Caldicott-reglurnar — varðar í hverri skipulagsheild af Caldicott-verndara — leggja alræmt áherslu á að skyldan til að miðla upplýsingum getur verið jafn mikilvæg og skyldan til að vernda þær, sem leiðréttir viðbragðið að meðhöndla að halda aftur sem sjálfkrafa öruggt. Á landsvísu er National Data Guardian for Health and Social Care (NDG) sjálfstæða, lögbundna röddin um hvernig sjúklingagögn ættu að vera notuð og varin. Í kringum þetta situr hugmyndin um samfélagsleyfi: áframhaldandi, óformleg viðurkenning almennings sem lögmætir hvernig stofnun notar gögn — unnin með gagnsæi og þátttöku, ekki veitt af lögum, og fljótt afturkölluð þegar traust er brotið.

Fyrir aukanotkun — greiningu, skipulag og rannsóknir frekar en beina umönnun — er tæknilega brúin milli gagnsemi og persónuverndar afpersónugreining: að minnka auðkennanleika gagna gegnum gerviauðkenningu (að skipta út auðkennum fyrir tilbúin tákn, afturkræf með sérstaklega haldnum lyklum) eða nafnleynd (að fjarlægja auðkenni svo ekki sé lengur hægt að bera kennsl á manneskju). Hvort tveggja hefur takmörk: rík heilbrigðisgögn er oft hægt að endurauðkenna með því að tengja þau við önnur gagnasöfn — „mósaíkáhrifin“ — svo „nafnlaus“ er fullyrðing til að prófa, ekki gera ráð fyrir. Að lokum, þar sem gögn knýja sjálfvirkar eða líkanabyggðar ákvarðanir, erfir þú spurningar um algrímaskekkju — kerfisbundið ranglæti sem setur suma hópa í óhag — og algrímaábyrgð, úthlutun ábyrgðar á þeim niðurstöðum. Djúpir stjórnarhættir gervigreindar tilheyra Viðfangsefni 8.4 — Stjórnun gervigreindar og nýrrar tækni; hér skipta þeir máli aðeins sem enn ein notkun gagna sem verður að vinna sér almannatraust.

Bestu starfsvenjur#

1. Spyrðu „ættum við?“ sem sérstaka, bókaða ákvörðun — ekki neðanmálsgrein við „getum við?“. Fyrir hverja ekki-augljósa gagnanotkun, keyrðu siðferðilegu spurninguna aðskilið frá þeirri lagalegu og skráðu svarið. Nefndu hver nýtur góðs, hver gæti skaðast, hvers fólk myndi með réttu vænta og hvort þú værir sátt(ur) að útskýra notkunina á forsíðu dagblaðs. Notkun sem er lögleg en fellur á eðlilegu-væntinga prófinu er notkun til að endurhanna eða útskýra opinskátt, ekki til að halda áfram með í kyrrþey.

2. Samræmdu samþykkislíkanið við notkunina, og vertu heiðarlegur um hvaða þú notar. Bein umönnun gengur á óbeinu samþykki; flestar rannsóknir þurfa skýrt upplýst samþykki eða samþykkta lagaleið; sumar skipulagsnotkun reiða sig á afþökkunina. Klæddu ekki afþökkun upp eins og hún væri virkt samþykki, og styðstu ekki við „samþykki“ orðalag þegar raunverulegi grundvöllurinn er lögbundið vald. Skýrleiki hér verndar bæði sjálfræði sjúklingsins og eigin trúverðugleika þegar fyrirkomulagið er rýnt.

3. Virtu landsbundnu gagnaafþökkunina áreiðanlega, og meðhöndlaðu hana sem gólf, ekki þak. Beittu NHS-landsbundnu gagnaafþökkuninni á hvert aukanotkunarflæði sem hún nær yfir, og vertu fær um að sýna að þú gerir það. En viðurkenndu að lagaleg fylgni við afþökkunina er lágmarkið; notkun sem tæknilega virðir afþökkun meðan hún kemur almenningi í opna skjöldu mun samt kosta þig traust. Þar sem notkun er ný eða viðkvæm, íhugaðu að ganga lengra en grunnlínuna með skýrari tilkynningu eða virkara vali.

4. Beittu eðlilegu-væntinga prófinu fyrir hvert nýtt gagnaflæði. Spyrðu hreint út: ef fólkið sem gögnin eru um vissi nákvæmlega hvað við erum að gera, yrði það hissa, og myndi það finnast það villt? Undrun er snemmbúið viðvörunarmerki sem berst löngu fyrir lagabrot. Þegar heiðarlega svarið er „já, þau yrðu hissa“ hefur þú þrjá valkosti — að breyta notkuninni, afla marktæks samþykkis eða útskýra hana svo vandlega og svo snemma að hún hættir að vera undrun.

5. Mundu að skyldan til að miðla getur verið jafn lífsnauðsynleg og skyldan til að vernda. Caldicott-reglurnar eru til að hluta til að vinna gegn varnarsinnaðri ofvarkárni, sem skaðar sjúklinga hljóðlega þegar klínískur starfsmaður sér ekki ofnæmi, verndunaráhyggjur falla milli stofnana eða útskrift mistekst vegna skorts á samhengi. Siðferðileg gagnameðhöndlun er ekki það sama og gagnahamstrun. Vegðu skaða þess að miðla ekki jafn vísvitandi og skaða þess að miðla, og tengdu þetta við örugga miðlunarhönnunina í Viðfangsefni 1.7 — Upplýsingastjórnarhættir, gagnavernd og netöryggi og öryggisafleiðingarnar í Viðfangsefni 1.6 — Klínískt öryggi og áhættustýring.

6. Meðhöndlaðu afpersónugreiningu sem áhættuminnkun, ekki töfrastrokleður. Gerviauðkenndu eða gerðu nafnlaus aukanotkunargögn, en metðu endurauðkenningaráhættu raunsætt, sérstaklega fyrir sjaldgæf ástönd, litla þýði eða ríkulega tengd gagnasöfn þar sem mósaíkáhrifin bíta. Stýrðu umhverfinu jafnt og gögnunum: veldu viðurkennd Secure Data Environments, þar sem greinendur vinna á gögnum sem yfirgefa aldrei stýrt umhverfi, fram yfir að senda „nafnlausa“ útdrætti út úr byggingunni. Skjalaðu afgangsáhættuna og hver samþykkir hana.

7. Keyrðu siðferðilega yfirferð fyrir notkun sem lög ein útkljá ekki. Komdu á leið — gagnasiðfræðinefnd, fyrirliggjandi rannsóknarsiðfræðiferli eða fastri aðgerð — til að rýna í nýja, viðkvæma eða viðskiptalega fléttaða notkun áður en hún heldur áfram. Gefðu henni sjálfstæða og leikmannaaðild svo hún sé ekki bara skipulagsheildin að fullvissa sjálfa sig, og krefstu þess að hún íhugi sanngirni og mismunandi áhrif á hópa, ekki bara persónuvernd.

8. Gerðu gagnsæi fyrirbyggjandi, sértækt og læsilegt fyrir fólk. Birtu, á látlausu máli, hvaða gögn þú heldur, til hvers þú notar þau, hverjum þú deilir þeim með (þar á meðal viðskiptalegum samstarfsaðilum) og hvaða val fólk hefur. Þétt persónuverndartilkynning skrifuð fyrir eftirlitsaðila er ekki gagnsæi; skýr opinber skrá yfir gagnanotkun er það. Upplýstu um ný eða viðskiptaleg fyrirkomulag áður en þau hefjast, því notkun sem kemur upp gegnum leka blaðamanns er lesin sem yfirhylming hvað sem verðleikum hennar líður.

9. Fáðu sjúklinga og samfélög að ákvörðunum um gögn þeirra — snemma og í alvöru. Þátttaka almennings og sjúklinga er ekki samskiptaæfing skrúfuð á við opnun; hún mótar hvað þú smíðar og hvort það vinnur sér samfélagsleyfi. Fáðu sjúklinga, umönnunaraðila og samfélagsfulltrúa — sérstaklega úr hópum með góða sögulega ástæðu til að vantreysta stofnunum — inn í hönnun og stjórnarhætti, og sýndu hvernig framlag þeirra breytti ákvörðunum. Þetta tengist beint Viðfangsefni 3.0 — Notendarannsóknir og þjónustuhönnun og Viðfangsefni 8.2 — Samskipti og þátttaka.

10. Eigðu sanngirni og ábyrgð þegar gögn knýja ákvarðanir. Þar sem gögn fóðra áhættueinkunnir, forgangsröðunartæki eða líkön, spyrðu hverra gögn þjálfuðu þau, hvaða hópar kunna að vera vanfulltrúaðir og hver svarar þegar niðurstaðan er röng eða mismunandi. Haltu manneskju í lykkjunni fyrir afdrifaríkar ákvarðanir og vaktaðu niðurstöður yfir lýðfræðihópa yfir tíma. Fela ítarlega líkanastjórnarhætti til Viðfangsefnis 8.4 — Stjórnun gervigreindar og nýrrar tækni, en meðhöndlaðu ekki „algrímið ákvað“ sem undankomuleið frá ábyrgð.

Spurningar til að ræða með teyminu#

1. Fyrir viðkvæmustu eða nýjustu gagnanotkun okkar, hvert er heiðarlega bilið milli þess sem er löglega leyfilegt og þess sem sjúklingar okkar myndu í raun vænta – og hvernig myndum við loka því? Þetta er kjarnaspurning viðfangsefnisins, svo gerið hana áþreifanlega frekar en óhlutbundna: veljið raunverulega notkun í skipulagsheild ykkar — rannsóknarsamstarf, birgjafyrirkomulag, þýðisheilsumælaborð, líkan. Gangið gegnum hvað lögin leyfa, spyrjið síðan sérstaklega hvað venjulegur, hóflega tortrygginn sjúklingur myndi gera ráð fyrir að væri að gerast, og nefnið bilið milli þessa tveggja. Bilið er þar sem traust er unnið eða tapað, og það er ósýnilegt ef þið spyrjið aðeins lagalegu spurningarinnar. Góð umræða dregur fram að minnsta kosti eina notkun þar sem teymið reiðir sig á „það er löglegt“ til að forðast erfiðara samtal, og framleiðir ákvörðun um að annaðhvort breyta notkuninni, leita marktæks samþykkis eða útskýra hana langtum opnara. Gætið að dæmigerðu vörninni „en við megum“ — hún merkir yfirleitt að siðferðilega spurningin hafi aldrei verið spurð.

2. Hvar erum við að skaða sjúklinga með því að miðla ekki gögnum, og erum við jafn heiðarleg um þann skaða og um áhættu brots? Gagnasiðfræði er reglulega mistekin fyrir gagnalágmörkun, og varnarsinnuð ofvarkárni klæðist öryggisbúningi meðan hún gerir raunverulegt tjón. Ræðið áþreifanleg tilfelli úr eigin umhverfi: misstur ofnæmisþáttur, verndunaráhyggjur sem féllu milli stofnana, útskrift sem fór úrskeiðis því samfélagsteymi skorti samhengi, rannsakandi lokaður frá gögnum sem hefðu getað fundið öryggismerki. Caldicott-reglan að skyldan til að miðla geti verið jafn mikilvæg og skyldan til að vernda er til einmitt því skipulagsheildir finna að halda aftur sálfræðilega öruggara, jafnvel þegar það er ekki í raun öruggara fyrir sjúklinginn. Þroskað teymi getur nefnt bresti í báðar áttir og hefur leið til að stigmagna hvorn, frekar en að meðhöndla „nei“ sem áhættulaust sjálfgefið. Íhugið líka hvort hvatar ykkar umbuna þeim sem neitar að miðla langtum meira en þeim sem miðlar viðeigandi.

3. Ef landsdagblað greindi frá einu gagnamiðlunarfyrirkomulagi okkar á morgun — nákvæmlega en óvinsamlega — myndum við lifa það af, og hvað segir svarið okkur að laga núna? Care.data áætlunin var ekki felld af ólögmæti; hún var felld af tilfinningu almennings um að eitthvað væri gert við hann án raunverulegrar skýringar eða raunverulegs vals. Keyrið prófið gegn eigin fyrirkomulagi, sérstaklega öllu sem tekur þátt viðskiptalegum samstarfsaðilum, líkanaþjálfun eða aukanotkun sem sjúklingum hefur ekki verið sagt skýrt frá. Hvar verður sagan óþægileg — er það samstarfsaðilinn, skortur á afþökkun, óljós opinber tilkynning, fjarvera nokkurrar samfélagsþátttöku? Sá óþægindi er nákvæmt kort af hvar samfélagsleyfi ykkar er þunnt. Gott svar er ekki „við myndum ráða við pressuna“; það er listi yfir hluti sem þið munuð gera gagnsærri, með meira samþykki, eða einfaldlega hætta, og það tengist þátttökuaganum í Viðfangsefni 8.2 — Samskipti og þátttaka.

4. Þegar við köllum gögn „nafnlaus“, hversu örugg erum við um að ekki væri hægt að tengja þau aftur við manneskju — og hver hefur í raun prófað þá fullyrðingu? Afpersónugreining er meðhöndluð sem marklína langtum oftar en hún verðskuldar, og „nafnlaus“ er oft fullyrt frekar en metið. Veljið raunverulegt aukanotkunargagnasafn og spyrjið nákvæmlega hvað var gert við það — gerviauðkenning með sérstaklega haldnum lykli, eða ósvik nafnleynd — og spyrjið síðan hvernig það myndi standa gegn mósaíkáhrifunum ef einhver tengdi það við önnur gögn, sérstaklega fyrir sjaldgæf ástönd, lítil þýði eða ríkulega ítarlegar skrár. Spyrjið líka hvar gögnin lifa líkamlega: eru þau greind innan viðurkennds Secure Data Environment sem leyfir þeim aldrei að fara, eða send út sem útdráttur á þeirri forsendu að merkimiðinn geri þau örugg? Heiðarleg umræða nefnir afgangsendurauðkenningaráhættuna skýrt, skráir hver hefur samþykkt þá áhættu og aðgreinir hvað hefur verið prófað frá því sem hefur aðeins verið vonað. Ef enginn í herberginu getur sagt hver stressprófaði fullyrðinguna síðast er sú fjarvera niðurstaðan.

5. Þar sem gögn fóðra áhættueinkunn, forgangsröðunartæki eða líkan, hverra gögn þjálfuðu það, hvern gæti það sett í óhag og hver svarar þegar það er rangt? Sanngirni er auðvelt að styðja í meginatriðum og auðvelt að vanrækja í framkvæmd, því skekkja felst í gögnum sem líta út fyrir að vera fullkomin en vanfulltrúa nákvæmlega hópana sem standa þegar verst. Takið áþreifanlegt dæmi — innlagnaáhættulíkan, flokkunartæki, málaforgangsröðunareinkunn — og spyrjið hvaða þýði eru þunn í þjálfunargögnunum, hvernig rangt merkt eða rangt gleymd manneskja yrði fyrir áhrifum og hvort nokkur vaktar niðurstöður yfir þjóðerni og skerðingu yfir tíma frekar en aðeins við opnun. Þrýstið á ábyrgð: þegar niðurstaðan er dregin í efa, er nafngreind manneskja sem á ákvörðunina, eða gleypir „algrímið ákvað“ hljóðlega ábyrgðina? Djúpir líkanastjórnarhættir tilheyra Viðfangsefni 8.4 — Stjórnun gervigreindar og nýrrar tækni, en siðferðilega eignarhaldið situr hér. Þroskað svar paraðar tiltekna sanngirnivöktunarskuldbindingu við skýra ábyrgðarlínu, ekki fullvissun um að stærðfræðin sé hlutlaus.

6. Hvernig fáum við fólkið sem gögnin eru um að – sérstaklega samfélögin með bestu ástæðu til að vantreysta okkur – og getum við bent á ákvörðun sem þátttaka þeirra breytti í raun? Þátttaka er hluturinn sem auðveldast er að minnka í skraut: samráð haldið eftir að hönnun er föst, eða pallborð dregið aðeins úr fólki sem þegar treystir stofnuninni. Erfiðari og verðmætari spurningin er hvort sjúklingar, umönnunaraðilar og samfélagsfulltrúar — sérstaklega úr hópum sögulega sviknum af heilbrigðisþjónustunni — eru í herberginu nógu snemma til að breyta því sem er smíðað, og hvort þið getið nefnt áþreifanlega breytingu sem af hlaust. Ræðið hverja þið heyrið ekki frá og hvers vegna, og hvort þátttaka ykkar nær til hinna sjaldheyrðu eða staðfestir bara þægilega. Þetta tengist Viðfangsefni 3.0 — Notendarannsóknir og þjónustuhönnun og Viðfangsefni 8.2 — Samskipti og þátttaka. Heiðarlegt svar aðgreinir ósvika samhönnun sem færði ákvörðun frá samskiptaæfingu sem aðeins tilkynnti eina, og er hreinskilið um hvort af tvennu þið eruð að gera núna.

Í reynd: dæmi úr heilbrigðis- og velferðarþjónustu#

Riverbourne samþætt umönnunarkerfi vill nota tengd sjúklingagögn til að draga úr bráðainnlögnum meðal fólks með mörg langvinn ástönd. Greiningarteymið hefur sterk rök: sameina sjúkrahús-, heimilislækna-, samfélags- og félagsþjónustugögn, byggja áhættulíkan og bjóða fyrirbyggjandi stuðning þeim sem líklegastir eru til að versna. Löglega er leiðin framkvæmanleg. Áætlunarstjórinn man þó eftir care.data og krefst þess að siðferðilegu og traustspurningunum sé svarað áður en lína af líkaninu er smíðuð.

Teymið aðgreinir spurningarnar tvær vísvitandi. Getum við? er meðhöndlað með gagnaverndarfulltrúanum og Caldicott-verndaranum: lagagrundvöllur, gagnaverndaráhrifamat og staðfesting á að landsbundna gagnaafþökkunin gildi um þessa aukanotkun. Ættum við? fer til nýkallaðs gagnasiðfræðihóps með sjálfstæða og leikmannaaðild, þar með talda tvo sjúklingafulltrúa úr samfélögum með sögulega lítið traust á heilbrigðisþjónustunni. Hópurinn spyr erfiðari spurninga en lögfræðingarnir gerðu: hvern gæti áhættueinkunn sett í óhag, hvað verður um einhvern rangt merktan og yrðu sjúklingar hissa að frétta að félagsþjónustugögn þeirra væru að fóðra sjúkrahúslíkan?

Þessar spurningar breyta hönnuninni. Greiningin keyrir innan viðurkennds Secure Data Environment, svo greinendur vinna aðeins á gerviauðkenndum skrám sem yfirgefa aldrei stýrða umhverfið. Úttök líkansins eru yfirfarin af klínískum starfsmanni áður en nokkur er hafður samband við, ekki brugðist við sjálfvirkt. Teymið skuldbindur sig til að vakta hvort líkanið stendur sig jafn vel yfir þjóðernishópa og skerðingarstig, eftir að hafa fundið að vanfulltrúun í þjálfunargögnunum gæti annars fest ójöfnuð í sessi. Og ICS birtir látlausa lýsingu — hvaða gögn, hvaða tilgangur, hver nýtur góðs, hvaða öryggisráðstafanir og hvernig á að afþakka — áður en áætlunin hefst, frekar en að bíða eftir að vera spurt.

Þegar staðbundinn blaðamaður spyr mánuðum síðar er sagan tilþrifalaus: fyrirkomulagið er þegar opinbert, afþökkun er virt, sjúklingar hjálpuðu að móta það og öryggisráðstafanirnar eru raunverulegar. Afþökkunarhlutföll hreyfast varla. Áætlunin dregur lítillega úr innlögnum á fyrsta ári, en varanlegri sigurinn er að Riverbourne getur nú lagt til næsta gagnafrumkvæði sitt úr stöðu trausts frekar en tortryggni. Málamiðlunin var skýr: þátttaka og siðferðileg yfirferð bættu við þremur mánuðum og nokkurri óþægilegri endurhönnun, og keyptu samfélagsleyfi sem hraðari, hljóðlátari opnun hefði teflt burt.

Geirasjónarhorn#

Sprotafyrirtæki#

Heilbrigðistæknisprotafyrirtæki hefur yfirleitt skarpa tæknilega eðlisávísun og þunna tilfinningu fyrir traustgangverki geirans, og viðskiptalíkan þess veltur oft á gagnanotkun — greining, líkanaþjálfun, samstarf — sem sjúklingar myndu ekki vænta. Ef þú ert sprotafyrirtæki er tilvistaráhætta þín ekki sekt eftirlitsaðila heldur NHS-samstarfsaðili sem gengur burt þegar illa útskýrð gagnanotkun kemur upp. Bakaðu „ættum við?“ spurninguna inn í vöruákvarðanir frá byrjun, vertu nákvæmlega heiðarlegur um samþykki á móti afþökkun á móti lögbundnum grundvelli og meðhöndlaðu aldrei „nafnlaust“ sem útkljáða staðreynd þegar gögn þín eru nógu rík til að endurauðkenna. Að vinna traust meðan þú ert lítill er langtum ódýrara en að endurbyggja það eftir opinber mistök.

Lítil fyrirtæki#

Rótgróinn lítill veitandi — heimilislæknastofa, samfélagsapótek, hjúkrunarheimili, heimaþjónustufyrirtæki, stakstaða stofa eða lítill heilbrigðistæknibirgi umfram sprotastigið — ber sömu trúnaðarskyldu og sama „engin-óvænt“ skyldu og stórt sjúkrahús, en með raunverulega sjúklinga á skrám, handfylli starfsfólks og litla eða enga sérstaka IG- eða upplýsingatæknigetu. Traustáhætturnar hér eru yfirleitt hljóðlátari en fyrirsagnargagnasamningur: nýtt tímaáminningartæki, greiningareiginleiki virkjaður af birgi eða sjúklingagögn sem er deilt af handahófi með þriðja aðila því enginn hafði tíma til að spyrja „ættum við?“. Gerðu eðlilegu-væntinga prófið að fljótum, venjubundnum vana frekar en formlegri nefnd, nefndu samþykkislíkanið heiðarlega fyrir hverja notkun og styðstu við Caldicott- og gagnaverndarábyrgð þína jafnvel þegar hún fellur á einn hlutastarfsmann. Veldu birgja sem sjálfgefnu stillingar virða landsbundnu gagnaafþökkunina og halda gögnum í stýrðu umhverfi, því þú erfir siðfræði þeirra jafnt og hugbúnað. Og mundu að skyldan til að miðla sker í báðar áttir — að neita að koma áfram verndunaráhyggjum eða lyfjasögu því það finnst öruggara getur skaðað sjúklinginn meira en miðlun myndi.

Stórfyrirtæki#

Stór sjúkrahússamsteypa eða ICS heldur á gríðarlegum, djúpt viðkvæmum gögnum og hefur yfirleitt þroskaða lagalega stjórnarhætti en veikari siðferðilega vöðva — gnótt DPIA, fáar ósviknar siðfræðiumræður. Áskorun þín er að bæta við siðferðilega laginu án þess annaðhvort að lama lögmæta miðlun eða láta viðskipta- og rannsóknarsamstarf hlaupa á undan skilningi almennings. Settu upp raunverulega gagnasiðfræðiaðgerð með leikmannaaðild, birtu gagnanotkun þína og samstarf opinskátt og tryggðu að skyldan til að miðla sé virt svo varnarsinnuð ofvarkárni skaði ekki sjúklinga hljóðlega. Eignarhald á stjórnarstigi á almannatrausti — ekki aðeins reglufylgni — er aðgreinandinn, og það tengist Viðfangsefni 6.4 — Stjórnarhættir og trygging.

Hið opinbera#

Landsstofnanir setja rammana sem allir aðrir erfa — landsbundna gagnaafþökkunin, leiðsögn National Data Guardian, Caldicott-reglurnar — og bera almannatraust á þýðiskvarða, þar sem afleiðingar þess að fá það rangt eru sögulegar frekar en staðbundnar. Care.data áætlunin er viðvörunarminnisvarðinn: lögleg, velmeinandi landsáætlun sem hrundi því almenningur fann sig óupplýstan og ósamráðan, og hún rýrði traust árum saman. Leiðið með gagnsæi, marktækri landsþátttöku og sjálfstæðu eftirliti áður en skalað er, ekki eftir bakslag. Viðurkennið málamiðlunina sem þið eigið: of varkár landsstefna sveltir umönnun og rannsóknir, á meðan kæruleysisleg stefna fórnar opinberu samþykki sem allt gagnakerfið veltur á, eins og nánar er kannað í Viðfangsefni 4.5 — Gögn, greining og stýring lýðheilsu.

Algeng mistök#

• Að svara aðeins lagalegu spurningunni. Að meðhöndla lagagrundvöll sem fullkomna réttlætingu, svo enginn spyr nokkru sinni hvort notkun sé sanngjörn, væntanleg eða vitur. Þannig missa velmeinandi, fullkomlega lögleg áætlanir almannatraust.
• Samþykkisleikhús. Að setja fram afþökkun, grafna persónuverndartilkynningu eða lögbundið vald eins og það væri marktækt upplýst samþykki, svo fólk finnur sig blekkt þegar það uppgötvar hvað „að samþykkja“ þýddi í raun.
• Falin eða undrandi notkun. Að víkka gögn safnað fyrir umönnun í greiningu, viðskiptasamninga eða líkanaþjálfun án skýrrar, fyrirbyggjandi tilkynningar — þar til leki breytir verjanlegri starfsemi í hneyksli.
• Nafnleynd sem alibí. Að merkja rík, tengjanleg gögn „nafnlaus“ og meðhöndla siðferðilegu spurninguna sem lokaða, hunsandi endurauðkenningaráhættu og mósaíkáhrifin.
• Þátttaka sem skraut. Að ráðfæra sig við almenning eftir að ákvarðanir eru teknar, eða aðeins við þá sem þegar treysta, svo æfingin lögmætir frekar en upplýsir — og missir af samfélögunum sem traust er brothættast hjá.
• Varnarsinnuð ofvarkárni. Að neita lögmætri miðlun og kalla það öryggi, meðan sjúklingar eru skaðaðir af klínísku starfsfólki sem sér ekki það sem það þarfnast.

Þroskalíkan#

Gátlisti#

• Sérhver ekki-augljós gagnanotkun hefur skráða „ættum við?“ ákvörðun, aðskilda frá lagagrundvelli sínum.
• Samþykkislíkanið (óbeint, skýrt eða afþökkun) er nefnt heiðarlega fyrir hverja notkun.
• Landsbundna gagnaafþökkunin er beitt á alla aukanotkun sem hún nær yfir, og hægt er að sýna fram á það.
• Hvert nýtt gagnaflæði stenst eðlilegu-væntinga / „engin óvænt“ próf.
• Endurauðkenningaráhætta er metin fyrir afpersónugreind gögn, með Secure Data Environments þar sem raunhæft.
• Gagnasiðfræðiyfirferðarleið með sjálfstæða og leikmannaaðild er til fyrir nýja eða viðkvæma notkun.
• Látlaus opinber skrá yfir gagnanotkun, samstarfsaðila og val er birt og haldin núverandi.
• Ný eða viðskiptaleg gagnafyrirkomulag eru upplýst fyrirbyggjandi, áður en þau hefjast.
• Sjúklingar og samfélög — þar með talin lág-trausts hópar — eru fengin að hönnun og stjórnarháttum, með áhrif þeirra skráð.
• Skekkja og mismunandi áhrif eru metin þar sem gögn knýja ákvarðanir, með ábyrgð skýrt í eigu.
• Skyldan til að miðla er vegin jafn vísvitandi og skyldan til að vernda, svo ofvarkárni sé ekki mistekin fyrir öryggi.

Helstu heimildir#

• National Data Guardian for Health and Social Care — yfirferðir, Caldicott-reglurnar og leiðsögn um traustvert gagnanotkun.
• NHS England — landsbundna gagnaafþökkunin: stefna, rekstrarleiðbeiningar og opinberar upplýsingar.
• Understanding Patient Data — látlausar skýringar á hvernig og hvers vegna NHS-gögn eru notuð.
• Information Commissioner's Office (ICO) — leiðbeiningar um nafnleynd, gerviauðkenningu og gagnamiðlun.
• National Data Guardian & Department of Health — Review of Data Security, Consent and Opt-Outs (2016), sem fylgdi care.data reynslunni.
• Ada Lovelace Institute — rannsóknir á gagnasiðfræði, viðhorfum almennings og traustverðum gagnastarfsvenjum í heilbrigðismálum.
• NHS Digital / NHS England — Secure Data Environment stefnuleiðbeiningar fyrir heilbrigðis- og félagsþjónustugögn.

Tilvísanir#

1. Big data ethics — Wikipedia — https://en.wikipedia.org/wiki/Big_data_ethics
2. Informed consent — Wikipedia — https://en.wikipedia.org/wiki/Informed_consent
3. Duty of confidentiality — Wikipedia — https://en.wikipedia.org/wiki/Duty_of_confidentiality
4. care.data — Wikipedia — https://en.wikipedia.org/wiki/Care.data
5. Caldicott guardian — Wikipedia — https://en.wikipedia.org/wiki/Caldicott_guardian
6. National Data Guardian for Health and Social Care — Wikipedia — https://en.wikipedia.org/wiki/National_Data_Guardian_for_Health_and_Social_Care
7. De-identification — Wikipedia — https://en.wikipedia.org/wiki/De-identification
8. Pseudonymization — Wikipedia — https://en.wikipedia.org/wiki/Pseudonymization
9. Data anonymization — Wikipedia — https://en.wikipedia.org/wiki/Data_anonymization
10. Algorithmic bias — Wikipedia — https://en.wikipedia.org/wiki/Algorithmic_bias
11. Algorithmic accountability — Wikipedia — https://en.wikipedia.org/wiki/Algorithmic_accountability
12. National data opt-out — NHS England — https://digital.nhs.uk/services/national-data-opt-out
13. Review of Data Security, Consent and Opt-Outs — National Data Guardian — https://www.gov.uk/government/publications/review-of-data-security-consent-and-opt-outs
14. The Caldicott Principles — National Data Guardian — https://www.gov.uk/government/publications/the-caldicott-principles
15. How we use and protect data / Understanding Patient Data — Understanding Patient Data — https://understandingpatientdata.org.uk/
16. Anonymisation and pseudonymisation guidance — Information Commissioner's Office — https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/data-sharing/anonymisation/
17. Secure Data Environment for NHS health and social care data — policy guidelines — NHS England — https://www.gov.uk/government/publications/secure-data-environment-policy-guidelines