Базовый принцип: DAISU работает не с пациентами, а с обезличенными клиническими случаями.
1. Для чего создаётся случай
Клинический случай используется врачом для структурирования анализов, профессионального обсуждения, предварительной AI-интерпретации, выбора внутренних образовательных протоколов DAISU, подготовки черновика заключения и проверки научных источников.
2. Что разрешено вносить
- автоматически созданный код случая;
- возраст или возрастную группу, пол, рост, вес, ИМТ и окружность талии;
- лабораторные показатели со значениями, единицами и референсами;
- клиническую проблему, обезличенный анамнез, аллергии и текущую терапию;
- выбранный протокол, динамику, результат и профессиональные заметки врача;
- фотографии без лица, татуировок, меток, документов и других узнаваемых признаков.
3. Что запрещено
- ФИО, ИИН, телефон, адрес, e-mail, паспортные и страховые данные;
- номер медицинской карты клиники, если он позволяет связать случай с человеком;
- оригиналы анализов и выписок, на которых остались персональные данные;
- фотографии лица или узнаваемых признаков пациента;
- любые сведения, не необходимые для клинической задачи.
4. Работа с документами и фотографиями
Предпочтительный способ — ручной ввод медицински значимых показателей. Если без документа нельзя обойтись, врач обязан до загрузки скрыть идентификаторы. DAISU v2.1 блокирует ряд очевидных идентификаторов в тексте, но автоматическая проверка не гарантирует обнаружение всех персональных данных.
5. Хранение и передача
В текущей версии рабочий клинический случай обрабатывается в сессии браузера и не сохраняется DAISU как постоянная медицинская карта. Для генерации ответа обезличенные данные временно передаются настроенному AI-провайдеру; завершённая фоновая задача удаляется приложением после получения результата. До промышленного использования владелец платформы должен отдельно проверить договорные условия, регион обработки, сроки хранения и доступный режим сохранения данных у провайдера.
6. Ответственность врача
Перед каждой отправкой врач подтверждает обезличивание. AI-ответ является черновиком: диагноз, дозировку, совместимость, противопоказания, назначения и итоговое заключение проверяет и утверждает врач. Согласие пациента и первичная медицинская документация хранятся в системе клиники, а не в DAISU.
7. Публикация и сообщество
Публикация случая другим врачам не выполняется автоматически. Будущая функция «Поделиться случаем» должна требовать отдельного подтверждения, дополнительной проверки обезличивания и разграничения доступа.
8. Юридическая проверка
Эта техническая политика не заменяет юридическое заключение. Перед промышленным запуском её необходимо согласовать с юристом и специалистом по информационной безопасности с учётом требований Казахстана к персональным данным, медицинской тайне, согласию и трансграничной передаче данных.