ব্লগে ফিরে যানস্বাস্থ্যসেবা

ব্রাউজার সুরক্ষায় HIPAA-সম্মত ChatGPT ব্যবহার

৭৭% কর্মী কমপক্ষে সাপ্তাহিক ভিত্তিতে AI টুলের সাথে সংবেদনশীল কাজের তথ্য শেয়ার করেন। রিয়েল-টাইম ব্রাউজার PII বাধা ৯৪% ফাঁসের ঘটনা কমায়।

April 20, 20268 মিনিট পড়া
HIPAA ChatGPT complianceclinical AI learningPHI browser protectionmedical education AIreal-time PHI interception

ক্লিনিক্যাল AI সমস্যা

ডাক্তার ও মেডিকেল শিক্ষার্থীরা প্রতিদিন ChatGPT ও Claude ব্যবহার করেন। ড্রাগের ডোজ পরীক্ষা করেন। রোগ নির্ণয় দেখেন। যত্ন পরিকল্পনা পর্যালোচনা করেন। টুলগুলো কার্যকর।

কিন্তু এই টুলগুলোতে আসল রোগীর ডেটা পেস্ট করা HIPAA ঝুঁকি। টেক্সট AI সরবরাহকারীর সার্ভারে যায়। সেই সেবার জন্য স্বাক্ষরিত Business Associate Agreement (BAA) ছাড়া, কাজটি HIPAA লঙ্ঘন করে। আদর্শ ChatGPT ও Claude অ্যাকাউন্টে ক্লিনিক্যাল ব্যবহারের জন্য BAA অন্তর্ভুক্ত নেই।

বিকল্পগুলো ভালো নয়। প্রকৃত ডেটা দিয়ে AI ব্যবহার করুন এবং লঙ্ঘনের ঝুঁকি নিন। অথবা পেস্ট করার আগে প্রতিটি নোট হাতে পরিষ্কার করুন — একটি ধীর পদক্ষেপ যা ব্যস্ত চিকিৎসকরা প্রায়ই এড়িয়ে যান। এড়ানোই সেই লঙ্ঘন তৈরি করে যা প্রক্রিয়াটি থামানোর কথা ছিল।

ম্যানুয়াল পর্যালোচনা কেন ব্যর্থ হয়

HIPAA Safe Harbor ১৮ ধরনের শনাক্তকারী সরানোর প্রয়োজন। একজন চিকিৎসক রোগীর নাম ও তারিখ ধরবেন। কিন্তু কিছু শনাক্তকারী মিস করা সহজ।

ভৌগোলিক উপ-শনাক্তকারী একটি উদাহরণ। ভর্তির তারিখের সাথে বয়স আরেকটি — একসাথে তারা HIPAA-এর অধীনে একটি আচ্ছাদিত শনাক্তকারী জুটি তৈরি করতে পারে। সময়ের চাপে এই নমুনাগুলো স্পষ্ট নয়।

Menlo Security-এর ২০২৫ গবেষণায় দেখা গেছে যে রিয়েল-টাইম ব্রাউজার PHI বাধা ৯৪% ফাঁস কমায়। সেই ব্যবধান দেখায় চিকিৎসকরা কী মিস করেন বনাম টুলগুলো কী ধরে। Cyberhaven ডেটা মাত্রা নিশ্চিত করে: ৭৭% কর্মী কমপক্ষে সাপ্তাহিক AI টুলের সাথে সংবেদনশীল কাজের ডেটা শেয়ার করেন।

একটি ব্রাউজার এক্সটেনশন কীভাবে সাহায্য করে

একটি Chrome এক্সটেনশন সাবমিশনের মুহূর্তে টেক্সট পরীক্ষা করে। প্রম্পট AI-তে পৌঁছানোর আগে চালে। চিকিৎসক একটি সংক্ষিপ্ত প্রিভিউ দেখেন। এটি দেখায় কোন PHI পাওয়া গেছে এবং কী মাস্ক হবে।

এটি হার্ড ব্লক নয়। ডাক্তার এগিয়ে যেতে, সম্পাদনা করতে বা থামাতে পারেন। এটি অন্যথায় দ্রুত একটি কার্যকলাপে একটি সংক্ষিপ্ত পরীক্ষা যোগ করে।

ধরুন একজন অভ্যন্তরীণ চিকিৎসা শিক্ষক কেস-ভিত্তিক শিক্ষার জন্য Claude ব্যবহার করছেন। তিনি ইতিমধ্যে পর্যালোচনা করা একটি কেস নোট পেস্ট করেন। এক্সটেনশন একটি দ্বিতীয় পাস চালায়। নোটটি পরিষ্কার হলে, কোনো সতর্কতা দেখা যায় না এবং সেশন এগিয়ে যায়। কোনো বিবরণ সরে গেলে — একটি তারিখের জুটি বা একটি ছোট শহরের নাম — টুল আগে ধরে।

এই মডেল ক্লিনিক্যাল কাজের সাথে ভালো মানায়। ডাক্তারকে নিয়ন্ত্রণে রাখে। মানুষ যে নমুনাগুলো মিস করে তার জন্য একটি নিরাপত্তা জাল যোগ করে।

টুল বেঞ্চমার্কের জন্য আমাদের PHI শনাক্তকরণ নির্ভুলতা তুলনা দেখুন। BAA নিয়ম ও সুরক্ষার জন্য আমাদের HIPAA ক্লাউড জিরো-নলেজ গাইড দেখুন। সেটআপের বিবরণের জন্য ব্রাউজার DLP গাইড দেখুন।

উৎস

আপনার তথ্য সুরক্ষিত করতে প্রস্তুত?

48 ভাষায় 273 সত্তা প্রকারের সাথে PII অ্যানোনিমাইজ করা শুরু করুন।