Sicurezza, privacy e responsabilità

Progettiamo secondo i principi europei di protezione dei dati, a partire dalla privacy by design: la tutela delle informazioni fa parte dell'architettura, non è un'aggiunta successiva.

• Puntiamo alla minimizzazione: raccogliere e rendere accessibili solo i dati che servono allo scopo.
• Progettiamo la piattaforma perché i dati che identificano il paziente restino separati dai dati clinici, con il supporto alla pseudonimizzazione.
• Quanto a questo sito, la privacy policy descrive nel dettaglio quali dati trattiamo e perché.

Teniamo conto del regolamento europeo sull'intelligenza artificiale fin dalla progettazione dei moduli predittivi, sapendo che in ambito medico le richieste sono più severe.

• Impostiamo il lavoro perché di ogni modello siano documentati lo scopo per cui è pensato e i dati su cui è stato costruito.
• Prevediamo di seguire il comportamento dei modelli nel tempo, per accorgerci se perdono affidabilità.
• I moduli destinati a influenzare decisioni cliniche sono progettati in vista del percorso regolatorio che li riguarda.

Per noi la sicurezza è una proprietà dell'architettura: chi accede, a che cosa, e che traccia ne resta sono domande a cui rispondiamo mentre disegniamo il sistema.

• Progettiamo accessi differenziati per ruolo, perché ciascuno veda ciò che serve al proprio lavoro.
• Prevediamo la tracciabilità delle operazioni, per poter ricostruire che cosa è successo e quando.
• Prevediamo la cifratura dei dati, sia quando viaggiano sia quando sono conservati.

Progettiamo interfacce leggibili e utilizzabili da persone con esigenze e dispositivi diversi, tenendo conto delle linee guida internazionali sull'accessibilità del web.

• Curiamo contrasto e dimensioni del testo, perché leggere non costi fatica.
• Progettiamo perché la navigazione sia possibile anche da tastiera e con le tecnologie assistive.
• Rispettiamo le preferenze di chi legge, come la riduzione delle animazioni.

Per la piattaforma il nostro orientamento è un'infrastruttura collocata nell'Unione Europea, oppure direttamente presso la struttura sanitaria quando è questa a chiederlo.

• Progettiamo lo stesso software perché funzioni in cloud o nei sistemi della struttura, senza legarsi a un singolo fornitore.
• L'infrastruttura si definisce con ogni struttura, in base al contesto d'uso e alle sue regole.
• Questo sito è un caso a parte: fornitori e luoghi del trattamento sono descritti nella privacy policy.

Pensiamo le funzioni di analisi e di ricerca come un percorso separato da quello della decisione clinica, con regole proprie.

• Progettiamo perché chi fa ricerca lavori su dati privi degli elementi che identificano il paziente.
• L'estrazione di un insieme di dati è pensata per passare da una richiesta e da un'approvazione.
• Adottiamo standard aperti, perché i dati di centri diversi siano confrontabili.

I moduli predittivi assistono il clinico nel valutare rischi e scenari: la decisione, con la responsabilità che comporta, resta al professionista.

• Ogni indicatore e ogni suggerimento è pensato per essere verificato e interpretato dal professionista sanitario.
• Il clinico può sempre discostarsi da un suggerimento: è la sua valutazione a contare.
• Nessuna scatola nera: chi usa il sistema deve poter capire che cosa è successo e perché.