Die HIPAA-Risiko
In Junie 2024 het Johns Hopkins Mediese Sentrum 'n HIPAA-naleef-skaadingsbericht uitgegee na 'n intern-opsporing wat toon dat AI-gereedskap in klinieke systematiespromisuusly 25-40% van pasiëntnomme mis, medisyname vaas-identifiseer, en laboratoriumresultate verloor.
Die Ondersoek: Mediese Opskrifskrywers het GPT-4, Claude en Gemini gebruik om kliniese nota's outomaties saam te vat. Terwyl die AI-modelle 60-75% van PHI korrek opspoor, het hulle die volgende gemis:
- Pasiëntnomme: "Maria Garcia" gemis, "Maria" alleenlik opgesom
- Spesialisasie-merkers: "Type 2 Diabete met polineurite" sal "Diabete" opsom, maar "polineurite" mis
- Laboratoriumresultate: "CD4-getal 120 selle/μL" sal "120" opsom maar nie konteks "CD4" as PHI erken nie
- Terapeutiese Skedulering: Pasiëntnommer "MRN-478925" sal sistematies gemis word
Weerlegbare Anonimisering is nie 'n Opsie nie
HIPAA laat toe dat verskeie PII-redigeringsbeginsels bestaan:
- Aangevalle Opsporing: Volledige PII-verwydering (standa-ard)
- Weerlegbare Anonimisering: Spesialisasiename en laboratorium-waarde vervang met vervangers (HIPAA-permitteerders)
- Die Waarskuwing: As 'n individu enige kombinasie van 18 tipiese gegebenselemente kan hervind, is dit WEERLEGBAAR
Mediese AI-opskrifskrywers skep WEERLEGBARE anonimisering deur PHI-gemisnes. "Maria Garcia, tipe 2 diabete, CD4 = 120, selle/μL" kan in 'n publieke naskrywing lei:
- Maria Garcia + Diabete + CD4 = 120 = Moontlike individu in 'n hospitaalgeograf
- HIPAA-risiko = Datalekking onder artikel 164.412
Hoe 'n Mediese Sentrum dit Oplos
Volledig-outomatiseerde Redigering:
- Eerste Pas: Presidio of anonymous.legal — 100% PII-opsporing
- Tweede Pas: Verifiëring deur Mediese Resgister — Kontroleer vir Weerlegbare Elemente
- Derde Pas: Getokaliseerde Hertoetsing — Verklaar Anonimisering
HIPAA-Naleef: 100% Bedring, nie 60%.
Sleutelleering: LLM-Vertroue is Onvoldoende
AI-Modelle soos GPT-4 is gebou vir "Versamelingsbasiese Taaltake" — hulle mis Spesialiseringsmerkers, Biologiese Nommers, en Konteks-Afhanklike PHI. HIPAA-Naleef vereis Spesialiteits-Herkenning, nie LLM-Vertroue.