3 min de leitura
O Regulamento Geral sobre a Proteção de Dados (RGPD) é uma lei abrangente em matéria de privacidade promulgada na União Europeia em 2018. Aplica-se a todas as organizações que tratam dados pessoais de indivíduos localizados na UE, independentemente da localização da organização. Em março de 2023, o Comité Europeu para a Proteção de Dados (EDPB) adotou um guia sobre a utilização da Inteligência Artificial (IA) no setor da saúde, com o objetivo de garantir o cumprimento do Regulamento Geral sobre a Proteção de Dados (RGPD).
À medida que as aplicações de saúde baseadas em IA continuam a crescer, as empresas devem cumprir as novas orientações para evitar potenciais repercussões legais e financeiras. Este blogue irá apresentar uma visão geral das novas orientações e das suas implicações para os serviços regulatórios da saúde digital .
Orientações sobre a utilização da IA nos cuidados de saúde:
As orientações do EDPB destacam vários elementos-chave que as organizações do setor da saúde devem ter em conta ao utilizarem aplicações de IA. Em primeiro lugar, as organizações do setor da saúde devem determinar a base jurídica para o tratamento de dados pessoais, de acordo com os requisitos de segurança do RGPD. Devem obter o consentimento explícito dos doentes antes de utilizarem os seus dados para treinar algoritmos de IA. Os doentes devem ser informados sobre a utilização dos seus dados pessoais. Devem também compreender a finalidade e os objetivos das aplicações de IA.
Em segundo lugar, as organizações do setor da saúde devem garantir a transparência e a prestação de contas nas suas aplicações de IA. Devem ser transparentes quanto à utilização dos seus dados por algoritmos de IA e devem fornecer aos doentes informações adequadas e compreensíveis sobre a forma como os seus dados estão a ser utilizados e sobre as decisões que as aplicações de IA tomam com base nesses dados. As orientações do EDPB sugerem que as empresas devem publicar uma explicação detalhada sobre o funcionamento dos seus algoritmos de IA e monitorizar as suas decisões.
Em terceiro lugar, as organizações de saúde devem garantir a segurança e a proteção dos dados dos doentes. Devem rever e avaliar regularmente os seus sistemas de saúde baseados em IA, a fim de identificar potenciais violações de dados e prevenir a ocorrência de quaisquer violações no futuro. O RGPD estabelece requisitos rigorosos em matéria de proteção de dados, e as organizações de saúde devem assegurar que as suas aplicações de IA cumprem esses requisitos.
Por fim, as organizações de saúde devem monitorizar a equidade algorítmica das suas aplicações de saúde baseadas em IA, a fim de prevenir a discriminação contra qualquer grupo de doentes. Devem garantir que os seus algoritmos não tenham um impacto desproporcional em determinados grupos e devem desenvolver um quadro adequado para detetar e resolver disparidades algorítmicas e potenciais preconceitos nos seus algoritmos de IA. Além disso, as organizações de saúde devem assegurar que as suas aplicações de IA sejam constantemente revistas e atualizadas, de modo a garantir a equidade algorítmica contínua e a melhorar a precisão.
Impacto nos serviços de regulamentação da saúde digital:
As orientações do EDPB relativas ao RGPD têm implicações significativas para os serviços de regulamentação na área da saúde digital. A importância da conformidade regulamentar é fundamental no setor da saúde, especialmente com a integração de aplicações de saúde baseadas em IA. A conformidade regulamentar garante que as organizações de saúde preservem a privacidade, a segurança e a transparência dos dados dos doentes ao utilizarem aplicações de IA. O incumprimento pode acarretar sanções significativas ao abrigo do RGPD, podendo afetar a reputação e a situação financeira das organizações de saúde.
Os serviços reguladores da saúde digital devem garantir que as suas políticas de conformidade regulamentar estejam em conformidade com as orientações do EDPB. Devem desenvolver processos de conformidade regulamentar que exijam que as organizações de saúde garantam a transparência, a responsabilização e a segurança dos dados dos doentes, bem como a equidade algorítmica nas suas aplicações de IA. Os organismos reguladores devem colaborar com as organizações de saúde para garantir que as políticas e diretrizes sejam efetivamente comunicadas e implementadas.
Além disso, os serviços reguladores da saúde digital devem assegurar que dispõem dos conhecimentos especializados, das ferramentas e dos recursos necessários para monitorizar e avaliar de forma eficaz a conformidade das aplicações na área da saúde. Devem também colaborar com especialistas em IA, proteção de dados e cibersegurança, a fim de prestar orientação e apoio às organizações de saúde que utilizam IA.
Conclusão:
As orientações do EDPB sobre a conformidade da Inteligência Artificial com o RGPD no setor da saúde proporcionam um quadro de referência extremamente necessário para a utilização responsável de aplicações de saúde baseadas em IA. Destacam a importância da transparência, da responsabilização, da segurança e da equidade algorítmica no contexto das aplicações de saúde baseadas em IA. As organizações do setor da saúde devem levar estas orientações a sério e garantir que as suas aplicações de IA cumprem o RGPD e satisfazem os padrões éticos e morais esperados do setor da saúde. O papel dos serviços reguladores da saúde digital na garantia da conformidade não pode ser subestimado. Estes serviços reguladores devem desenvolver os quadros políticos necessários, colaborar com as organizações do setor da saúde e envolver especialistas em IA, proteção de dados e cibersegurança para facilitar um ecossistema de saúde digital seguro e em conformidade.
E quanto à sua plataforma de cuidados de saúde baseada em IA submissão? Está em conformidade com o RGPD? Pretende avaliar a conformidade regulamentar da sua plataforma de cuidados de saúde baseada em IA submissão? Reach o nosso especialista em regulamentação. Mantenha-se informado. Mantenha-se em conformidade.
