הייתי במספר מפגשים עם אנשים ממספר מחלקות בבתי חולים שונים, איך שהוא עם המגיפה לא נפגשנו המון זמן, דיברנו על נושא פרטיות והבעיות העצומות שיש אם משתמשים בדברים כמו ווצאפ' לדבר עם המטופלים או צוות אחר, ולפי מה שהאנשים שהיו בשיחה, לא היה להם מושג שווצאפ בבעלות חברת מטא, ולא היה להם מושג שצד שלישי יכול לקבל מידע ממטה דאטה, או העובדה שניתן לקבל את מידע מ"גיבויים" או התקנים שלישים על המערכת.
בדיון שהתפתח דיברנו על הנזק העצום למטופלים בעצם השיחה על המצב הרפואי שלהם בתוכנות מסרים מיידיים, אחד האנשים אמר שלא הייתי מעלה על דעתי לדבר על המצב הרפואי עם המטופלים שלו בפייסבוק אבל כן מדברים בווצאפ' כי כולם מדברים. במקרה אחר (בשיחה אחרת) אני זוכר איך רופא בכיר פשוט ביטל את נושא הפרטיות כמשהוא שאינו חשוב דיו למטופלים, נאמר משהוא כמו "אין פרטיות למטופלים" (זה לא היה בשיחות הללו). בממוצע ממה שראיתי בחיי היחס של הצוות הרפואי לזכויות של המטופלים בשירות הציבורי הוא יחס כמו לבקר במקרה הטוב, נכון שכאשר שהאדם משלם בצורה פרטית, פתאום *אותם* הרופאים מבינים שטיפול נעשה בצורה דיסקרטית מבינה ואישית, הרופא יבדוק כמו שצריך ואף יבצע ביקורת כשצריך.
בפגישות הראתי איך משתמשים ב GPG במחשב ניייד בשביל לשלוח ולקבל הודעות מייל, הראתי להם טלפון חופשי שהעלה חיוך כשהראתי איך אני מכבה את המודם ומפרק סוללה. הצגתי שימוש בfractal בשביל לשלוח הודעות טקסט במטריקס בצורה "מאובטחת" בין שרתים שהם לא matrix.org. נושא האודיו עדיין לא מוסדר אצלי. לצערי הרב ה OTR לא עבד אצלי ב pidgin אבל omemo עובד בלקוחות jabber אחרים (ותודה לגיא על הדומאות).
בפעם נוספת הראתי את הכלי הפתוח aeskulp שמאפשר לצפות בקבצי dicom , וגם בקובץ
דליפת נתונים תהיה, זה לא שאלה של אם, זה שאלה של מתי, המערכת צריכה להיות בנוייה כך שכאשר תהיה דליפה הנזק יהיה מינימלי, את המערכות צריך לנתק בצורה כזאת שלא כל רופא שמתמש ב IE לחפש דברים, לא יוכל לפגוע בכל המטופלים שלו על ידי דליפת נתןנים, וכן ראיתי את זה במו עיני איך רופא משתמש בIE בחדר רופאים לבדוק מידע במנוע חיפוש.
רופא נוסף שדיברתי איתו הופתע מהבעייתיות משליחת צילומי רנגן במייל, ואז הזכרתי לו שמחתימים מטופלים שהם יודעים שזה יכול להגיע לגורם שלישי כדי להסיר אחריות מהרופא במקרה של דליפה.
זום יכול להיות כלי מדהים, הוא כל מדהים שהוא לא ממולץ למי שיש לו גישה למידע בלתי מבולמ"ס ולא משנה אם אתה חפ"ש או קצין ואתה משתמש בכלים כאלה תצפה לקבל בראש במוקדם או במאוחר, בעבר שהמידע זרם דרך סין והחברה הוציאה פיטצ'ר שאיפשר להעביר את המידע לא דרך סין. החברה מעבדת פיד וידאו, וזה לא יהיה מפתיע אם היא תאמן את הכלים שלה על השיחות שלכם, בלשון מאוד עדינה לא כדאי לכם שחברה שיושבת מחוץ למדינה בה אתם מתארחים תעבד את פיד הוידאו שלכם, אני למשל פשוט נמנע לחלוטין משימוש בזום. מי שלא מבין מה הבעיה בלהשתמש בזום בשביל לבצע פעולות בנקאיות או לעשות שיחה עם הרופא שלו, צריך לשאול את עצמו האם היה מסכים לשדר את השיחה שלו עם הבנקאי בשידור ישיר ביוטיוב בחשבון של מישהוא אחר.
על מנת לבצע שיחות וידאו ניתן פשוט להשתמש בסביבה על בסיס jitsi המותקן בתוך הארגון, נכון שזה יעלה כסף להתקין את המערגכת ולשלם על רוחב הפס והעיבוד הדרוש בשביל לספק שירות ללקוחות, אבל בצורה כזאת לפחות אתם לא תנדבו את כלל המידע שלכם לצד שלישי, אתם יודעים שאם אתם משתמשים בזום ובבוצאפ אתם מסכימים לתנאי השירות של השירותים הללו , נכון ? תקראו טוב טוב את תנאי השירות ותבינו לבד מה יכול או כבר קורה עם המידע שלכם. דוגמא קלאסית היתה שפעם תמונות שלנקחו והיו ללא "איכות ביומטרית" היום כבר נחשבים באיכות ביומטרית מכיוון שניתן להשתמש בתמונות הירודות הללו לצרכים האלה.
בשיחה נוספת הראתי באיזו קלות ניתן להקים רשת VPN על בסיס OpenVpn בשביל הלקוחות בשביל להעלות קבצים מקומית ולנהל איתם תקשורת מאובטחת, והראתי שהמחיר העיסקי בצורה כלכלית היה דומה לאחזקת הVPN והוספת חשבונות למייל האריגוני,יש מעט מאוד דברים שצריך לעשות מבחינת המרפאה כי כבר יש צוות IT שמנהל את הרשת המקומית ושרת המיי כבר ככה.
בשיחה נוספת נגענו בנושא שימוש AI ע"י תוכנות צד שלישי כמו Chatgpt ו llama,
והפעם התשובה שלי הייתה די נחרצת, לדעתי כל רופא שמשתמש ב AI לכל חלק
מהטיפול, הרישיון שלו לעסוק ברפואה צריך להשלל, לא ימינה ולא שמאלה, לדעתי רופא
שבוחר להשתמש בכלים שפוגעים במטופלים שלו, העברת המידע הרפואי לגורם שלישי
היא פגיעה בפרטיות שלו, אתה כרופא בוחר לעסוק ברפואה, מטופל לא בוחר להיות חולה.
ונכון שלפי החוק בארץ, אם זה נועד לצורך טיפולי החוק
מאפשר להעביר לצד שלישי לצורך הטיפול, ואף בחלק מהמרפאות מחתימים את המטופלים לאשר זאת, התשובה שלי הייתה זה אולי חוקי
אבל, זה מסריח, וזה פוגע, ה AI מתאמן על המידע הזה ומשתמש בו, ובדיוק כמו
בטיפולים ניסוניים זה עניין אתי האם לעשות את זה או לא, באידאל ועדת
הלסנקי הייתה צריכה לבחון האם טיפול מסויים ראויי או לא שיעשה, אבל אצלנו במדינת הפארטצ' כנראה חושבים שהכל יהיה בסדר, רק כאשר יעברו כמה שנים טובות עם נזק, יעשו משהוא, גיליתי למשל שכבר היום יש שימוש בכלים כאלה באחת המחלקות באחד מבתי החולים הגדולים בארץ, זה נועד להיות זה נועד כעזר בלבד, אבל אנחנו יודעים את איכות אבטחת המידע והרפואה בבתי החולים שלנו ,כן , כן, אני יודע שבממוצע לעומת ארה"ב וסוריה המצב שלנו בנגישות ובאיכות הרבה יותר טוב, אבל לא צריך לקחת את הדוגמאות הגרועות ביותר ולהשוות כלפיהם.
אין תגובות:
הוסף רשומת תגובה