الذكاء الاصطناعي لاختصاصيي التغذية: هل هو قانوني وأخلاقي؟ دليل GDPR وقانون الذكاء الاصطناعي
فريق Cibusنعم، يمكن لاختصاصي التغذية استخدام الذكاء الاصطناعي بشكل قانوني في ممارسته، بثلاثة شروط: (1) يجب معالجة بيانات المرضى على أساس قانوني صحيح وفق اللائحة العامة لحماية البيانات (GDPR)، (2) يجب على مزوّد البرنامج توقيع اتفاقية معالجة بيانات (DPA وفق المادة 28 من GDPR) وعدم استخدام البيانات لتدريب نماذجه، (3) يجب أن يبقى كل قرار سريري تحت إشراف المختص.
ماذا تقول اللائحة العامة لحماية البيانات عن بيانات المرضى
البيانات التي تعالجها يومياً — السجل المرضي، والأمراض، والقياسات، والأهداف — هي بيانات متعلقة بالصحة، وهي الفئة الأكثر حمايةً بموجب GDPR (المادة 9). باختصار، لمعالجتها بأي أداة رقمية تحتاج إلى:
- أساس قانوني ملائم: للمعالجة لأغراض الرعاية تنطبق المادة 9.2.h؛ أما الأدوات التي تتجاوز الرعاية بالمعنى الضيق فمن المعتاد الحصول على موافقة صريحة من المريض.
- إشعار خصوصية محدَّث يذكر الأدوات الرقمية وأي وظائف للذكاء الاصطناعي مستخدمة.
- مزوّدون معيَّنون كمعالجين للبيانات باتفاقية DPA وفق المادة 28: بدون هذه الوثيقة الموقّعة تكون منتهكاً للائحة حتى لو كان البرنامج ممتازاً.
- تدابير أمنية ملائمة: التشفير، والتحكم في الوصول، وخوادم داخل الاتحاد الأوروبي.
لماذا يجب ألا تلصق بيانات المرضى في ChatGPT
- 1لا توجد اتفاقية DPA: النسخ الاستهلاكية من روبوتات المحادثة لا تنص على اتفاقية معالجة بيانات مع المختص الصحي. أنت المتحكم في البيانات، وأنت تنقل بيانات صحية إلى جهة غير معيَّنة.
- 2احتمال الاستخدام للتدريب: بحسب الإعدادات، قد تُستخدم المحتويات المُدخلة لتحسين النماذج.
- 3نقل خارج الاتحاد الأوروبي دون الضمانات المطلوبة.
الفرق ليس «ذكاء اصطناعي نعم / لا»: بل بين ذكاء اصطناعي استهلاكي وذكاء اصطناعي مهني. البرنامج الصحي الجاد يستخدم الذكاء الاصطناعي ضمن نطاق متوافق: اتفاقية DPA موقّعة، وخوادم في الاتحاد الأوروبي، ولا تدريب على بيانات مرضاك، وسجلات وضوابط وصول.
قانون الذكاء الاصطناعي: ما الذي يتغيّر لمن يعمل في المجال الصحي
- الشفافية: يجب أن يعرف المريض متى يتفاعل مع محتوى تم إنشاؤه بدعم الذكاء الاصطناعي.
- الإشراف البشري: الأنظمة التي تدعم القرارات في مجال الصحة يجب أن تُبقي المختص في المركز. الذكاء الاصطناعي يقترح، والمختص يقرّر.
بعبارة أخرى: إذا استخدمت الذكاء الاصطناعي لإنشاء مسودة خطة أو تقرير، فأنت تراجعها وتوقّعها وتتحمّل المسؤولية المهنية عنها — تماماً كما تفعل مع عمل مساعد بشري.
الأخلاقيات: هل يحل الذكاء الاصطناعي محل اختصاصي التغذية؟
لا — ومن يعِد بذلك يسوّق الذكاء الاصطناعي بشكل سيئ. الخطة الغذائية ليست عملية حسابية: إنها فعل مهني يأخذ في الاعتبار الأمراض والفحوصات والالتزام والنفسية وحياة المريض الواقعية. الذكاء الاصطناعي يؤدي الجزء الآلي بامتياز (هيكلة المسودة، وحساب الماكروز، وصياغة التقرير) ويؤدي الجزء السريري والإنساني بشكل سيئ.
- الشفافية مع المريض: سطر في إشعار الخصوصية، وشرح بسيط إذا طلب المريض ذلك.
- المراجعة المنهجية: لا تسلّم أبداً مخرجات الذكاء الاصطناعي دون مراجعة مهنية.
- الكفاءة المحدَّثة: الذكاء الاصطناعي لا يضعف مهاراتك ما دمت أنت من يقرّر؛ بل يضعفها إذا تخلّيت عن القرار.
كيف تدير Cibus البيانات (ولماذا نشرح ذلك بسرور)
وُلدت Cibus في إيطاليا للمختصين الصحيين الإيطاليين، والامتثال ليس ملحقاً: بل هو بنية أساسية. هذا فرق جوهري عن كثير من أدوات الذكاء الاصطناعي الصحية التي وُلدت في الولايات المتحدة وصُمّمت حول لوائح أمريكية مثل HIPAA: بالنسبة للمختص الأوروبي، يعني المزوّد خارج الاتحاد الأوروبي وجوب تبرير نقل بيانات صحية خارج الاتحاد.
- شركة إيطالية، وبيانات في أوروبا: لا نقل خارج الاتحاد الأوروبي يحتاج إلى تبرير.
- اتفاقية DPA وفق المادة 28 من GDPR جاهزة لكل عميل.
- خوادم داخل الاتحاد الأوروبي.
- لا تدريب لنماذج الذكاء الاصطناعي على بيانات مرضاك.
- تشفير وتحكم في الوصول على جميع البيانات.
هل تريد استخدام الذكاء الاصطناعي مع مرضاك بشكل متوافق؟
اترك بيانات التواصل ونعرض لك كيف تجمع Cibus بين الذكاء الاصطناعي وGDPR، مع اتفاقيات DPA ونماذج إشعارات خصوصية جاهزة.
الأسئلة الشائعة
هل يمكنني إدخال بيانات مرضاي في ChatGPT؟
لا، ليس في النسخ الاستهلاكية: تفتقر إلى اتفاقية DPA وفق المادة 28، وإلى الضمانات بشأن النقل، وإلى الاستثناء من التدريب. استخدم أدوات مهنية مصمّمة للبيانات الصحية.
هل تلزم موافقة خاصة لاستخدام الذكاء الاصطناعي مع المرضى؟
يلزم إشعار خصوصية محدَّث يذكر الأدوات المستخدمة؛ وبحسب الأغراض قد تكون الموافقة الصريحة ضرورية. لحالتك المحددة، استشر مستشار الخصوصية لديك.
من المسؤول إذا أخطأ الذكاء الاصطناعي في خطة غذائية؟
يبقى المختص مسؤولاً عن الفعل المهني: لذلك يجب مراجعة كل مخرجات الذكاء الاصطناعي قبل التسليم. إنه المبدأ نفسه للإشراف على مساعد.
ما هي اتفاقية DPA ولماذا يجب أن أطلبها من المزوّد؟
هي الاتفاقية (المادة 28 من GDPR) التي تعيّن المزوّد معالجاً للبيانات وتحدّد التزاماته وحدوده. بدون اتفاقية DPA موقّعة، يُعدّ استخدام أي برنامج ببيانات المرضى انتهاكاً.
هل يمكنني استخدام برنامج ذكاء اصطناعي أمريكي مع بيانات مرضاي؟
بحذر شديد: الأدوات المصمّمة للسوق الأمريكية مبنية حول HIPAA لا حول GDPR، وتنطوي على نقل بيانات صحية خارج الاتحاد الأوروبي يجب تبريره بضمانات محددة. مزوّد أوروبي بخوادم داخل الاتحاد يزيل المشكلة من جذورها.