Что нельзя загружать в нейросеть из карты пациента - и чем это грозит

Картина знакомая. Сложный случай, хочется второе мнение или красиво оформить эпикриз. Вы выделяете кусок карты, копируете, вставляете в чат с нейросетью. ФИО, возраст, диагноз, телефон - всё как есть. Модель выдаёт аккуратный ответ. Удобно же.

А теперь то, чего в этот момент обычно не видно.

Что именно происходит, когда вы вставляете карту в чат

Вы не «спросили совета у умной программы». Вы взяли персональные данные пациента и отправили их на чужой сервер. Чаще всего - за границу, в зарубежную компанию, у которой нет ни вашего договора, ни обязательств перед вашим пациентом, ни согласия этого пациента на такую передачу.

С точки зрения закона это сразу два разных нарушения в одном движении.

Первое - персональные данные. ФИО, контакты, диагноз, данные о здоровье - это персональные данные, причём данные о здоровье относятся к специальной категории, которую закон бережёт особенно строго. Их обработку и передачу регулирует 152-ФЗ. Передавать их третьему лицу без законного основания и согласия нельзя.

Второе - врачебная тайна. Всё, что вы узнали о пациенте в связи с лечением, защищено отдельно. Слив этого наружу - это разглашение врачебной тайны, даже если вы «просто хотели помочь» и «никто же не узнает».

Чем это грозит

Не для того, чтобы напугать. Для того, чтобы вы понимали порядок цен.

• За нарушение правил обработки персональных данных предусмотрены административные штрафы. Для ИП и юрлиц суммы ощутимые, и в последние годы их планомерно поднимают - тренд явно не в сторону «закроют глаза».
• За разглашение врачебной тайны и неприкосновенности частной жизни ответственность серьёзнее. Здесь речь уже не только про штраф - есть и уголовная статья, а при использовании служебного положения наказание доходит до лишения свободы на срок до нескольких лет.

Я не пишу это, чтобы вы захлопнули ноутбук и забыли про нейросети. Я пишу это, чтобы вы понимали: цена ошибки тут не «неудобно получилось», а вполне конкретная. И понимали другое - проблема решается, причём без боли. Просто надо знать, где граница.

Простое правило: что нельзя - что можно

Запоминается за один раз.

Нельзя давать нейросети то, по чему пациента можно опознать:

• ФИО, дату рождения, адрес, телефон, email;
• номер карты, полиса, СНИЛС, паспортные данные;
• фотографии, где видно лицо, или снимки документов;
• любую связку деталей, по которой конкретного человека вычислят (редкий диагноз плюс ваш маленький город - это уже идентификация).

Можно работать с тем, что обезличено или обобщено:

• «пациентка, 34, тревожная, первый визит за пять лет» - образ есть, человека за ним не опознать;
• структура и логика документа на «рыбе», без реальных данных;
• черновик памятки, шаблон эпикриза, текст ответа - где вы потом сами подставите конкретику руками, уже у себя.

Граница простая: модель должна получить достаточно, чтобы помочь по сути, но недостаточно, чтобы понять, кто это.

Как пользоваться нейросетью и не нарушать

Хорошая новость: почти всё, ради чего вы лезли в нейросеть, прекрасно делается на обезличенных данных. Конкретный пациент модели для этого не нужен.

Хотите второе мнение по тактике - опишите случай как клиническую ситуацию, без имени и контактов. «Мужчина 50+, в анамнезе то-то, жалобы такие-то» работает ничуть не хуже, чем «Иванов Иван Иванович, телефон такой-то». Сути это не меняет, а пациента выводит из-под удара.

Нужен эпикриз или памятка - попросите модель сделать шаблон. Каркас, рыбу, формулировки. Реальные данные вы вставите потом сами, у себя, не отправляя их никуда.

Хотите проверить структуру документа - дайте обезличенный пример. Модель оценит логику и полноту, ей для этого не нужны паспортные данные живого человека.

И отдельно про фото. Снимок с лицом, скан паспорта, фотография страницы карты - это самое прямое нарушение из возможных. Лицо - это персональные данные в чистом виде. Если очень нужно показать модели изображение, оно не должно содержать ничего, что укажет на конкретного человека.

«Да кто там будет проверять?»

Это возражение я слышу чаще всего, поэтому отвечу прямо. Логика «никто же не узнает» опасна по двум причинам.

Во-первых, утечка не всегда приходит снаружи. Чаще всего история всплывает не потому, что кто-то «проверял», а потому что пациент сам узнал - случайно, через знакомого, через скриншот. И тогда это уже не абстрактный риск, а конкретная жалоба с вашим именем.

Во-вторых, дело даже не в наказании. Врачебная тайна - это не бюрократическая формальность, которую придумали, чтобы вам мешать. Это то, на чём вообще стоит доверие пациента к врачу. Человек рассказал вам про себя то, что не рассказывал никому, в расчёте, что дальше вас это не уйдёт. Слить это в чужой сервис ради удобного эпикриза - так себе обмен.

Так что «кто проверит» - неправильный вопрос. Правильный: а я сам хотел бы, чтобы мои данные так гоняли? Ответ обычно очевиден.

Частые сомнения коротко

Откуда брать полный ответ

То, что выше, - это техника безопасности, а не вся система. Принцип «не грузи идентифицирующее» закрывает самые грубые ошибки, но не отвечает на вопросы посложнее: какими российскими моделями и сервисами заменить зарубежные, как сделать обезличивание не разовым подвигом, а встроенной привычкой, что писать в согласии, как вообще выстроить контур, в котором данные пациента не покидают нужный периметр.

Это уже не «правило на салфетке», это настройка. Её мы и разбираем - на практикуме этому посвящён отдельный блок второго эфира - там всё раскладывается по полочкам под реальную практику, а не в теории.

А пока - простое. Перед тем как нажать Enter в чате с нейросетью, посмотрите на то, что вставили, и спросите себя: можно ли по этому тексту понять, кто именно мой пациент? Если да - чистите, пока нельзя.

Нейросеть - отличный помощник. Только пациента в неё заводить не надо)