الخصوصية بالمعمارية، لا بالسياسة وحدها
تجيب معظم منتجات الذكاء الاصطناعي عن أسئلة الخصوصية بالسياسة: «نعدكم بألا ندرّب نماذجنا على بياناتكم». أما JamEMR فيجيب بالمعمارية: يعمل استدلال الذكاء الاصطناعي السريري على عتاد GPU مخصص داخل بيئة النشر. ولا تُرسل المعلومات الصحية المحمية (PHI) إلى سحابات الذكاء الاصطناعي الاستهلاكية التابعة لجهات خارجية لأغراض معالجة الذكاء الاصطناعي السريري. هذه هي الخاصية الأبرز للخصوصية في المنتج، وهي مطبّقة اليوم — لا بندًا على خارطة الطريق.
وبالنسبة للطبيب، يعني هذا أن المحادثة المحيطية مع المريض، ومسودة الملاحظة، والملف الطبي الذي تُربط به، تبقى جميعها داخل بيئة العيادة.
ما هو قائم اليوم
- معالجة الذكاء الاصطناعي السريري محليًا. يعمل النسخ الصوتي المحيطي ومعالجة النماذج اللغوية السريرية على عتاد محلي مخصص. ولا يُرسل أي تسجيل صوتي للمريض أو نص منسوخ أو بيانات من الملف الطبي إلى خدمات الذكاء الاصطناعي الاستهلاكية لأغراض معالجة الذكاء الاصطناعي السريري.
- بيانات اصطناعية أثناء المراحل التجريبية. تعمل عمليات النشر التجريبية على بيانات اصطناعية (ليست بيانات مرضى حقيقيين) حتى تكتمل المتطلبات المسبقة للامتثال لدى العيادة — بما فيها اتفاقية شريك تجاري (BAA) موقّعة. ولا تكون بيانات المرضى الحقيقية أبدًا ساحة للاختبار.
- الوصول بالحد الأدنى من الصلاحيات. يحدّ التحكم في الوصول القائم على الأدوار من يستطيع رؤية ماذا؛ فأدوار الموظفين التي لا تحتاج سريريًا لا تستطيع الوصول إلى وظائف الذكاء الاصطناعي السريري.
- قابلية التدقيق. يُسجَّل الوصول إلى الملفات الطبية وتغييراتها، فتستطيع العيادة الإجابة عن سؤال «من اطّلع على هذا السجل، ومتى» من سجل التدقيق.
- دور مسؤول خصوصية معيّن مُسند وفعّال، مع نظير له هو مسؤول الأمن.
- أقل مساحة ممكنة للمعالجين الفرعيين. ولأن الذكاء الاصطناعي السريري يعمل محليًا، لا يتلقى أي معالج فرعي PHI لأغراض معالجة الذكاء الاصطناعي السريري. انظر صفحة المعالجين الفرعيين للاطلاع على القائمة الحالية.
على خارطة طريقنا
- حزمة سياسات خصوصية موثّقة وتحديث رسمي لتحليل مخاطر HIPAA — قيد التنفيذ. الممارسات المذكورة أعلاه قائمة اليوم؛ أما توثيقها الرسمي القابل للتدقيق فيجري استكماله.
- اختبار اختراق من جهة خارجية قبل الإتاحة العامة.
- فحص SOC 2 Type II — مخطط له، ولم يبدأ. نحن لا ندّعي الامتثال لمعيار SOC 2.
ما لا نفعله
نحن لا نبيع بيانات المرضى. ولا نستخدم PHI الخاصة بالعملاء لتدريب نماذج مشتركة بين العملاء. ولا نرسل PHI إلى سحابات الذكاء الاصطناعي الاستهلاكية التابعة لجهات خارجية لأغراض معالجة الذكاء الاصطناعي السريري. وإذا كانت ميزة مستقبلية ستغيّر أي تدفق بيانات موصوف في هذه الصفحة، فسنحدّث هذه الصفحة قبل إطلاق الميزة.
لأسئلة الخصوصية: انظر جهة الاتصال الخاصة بالخصوصية في صفحة جهة الاتصال الأمنية.