Igaunija uzsākusi pilotprojektu, sadarbojoties valsts lietišķās pētniecības centram Metrosert un Francijas/ASV AI biotehnoloģiju uzņēmumam Owkin, kurā testē suverēnu, lokāli uzturētu mākslīgā intelekta (MI) modeli, izmantojot valsts veselības aprūpes un pacientu datus.
Iniciatīvā tiek izmantota uzņēmuma Owkin AI pētniecības platforma K Pro, lai analizētu multimodālus veselības datus, tajā skaitā klīniskos ierakstus, genomikas, patoloģijas un audu datus, kā arī medicīnisko attēldiagnostiku.
Galvenā tehnoloģiskā būtība ir izmantot Lielos valodas modeļus un MI sniegtās priekšrocības medicīnas datu analīzē, vienlaikus nodrošinot pilnīgu datu suverenitāti. Lietojot jēdzienu sovereign AI, uzsvars tiek likts uz to, ka jutīgos veselības datus pamata līmenī kontrolē pati valsts, kamēr MI platforma nodrošina šo datu analītisko apstrādi.
Projekta mērķis ir pāreja no statiskiem datiem uz MI pētniecības vidi. Igaunija plāno savienot valsts līmeņa veselības datu bāzes ar MI aģentiem, radot drošu, atkārtoti izmantojamu vidi biomedicīnas un farmācijas pētījumiem, nevis sniedzot piekļuvi datiem tikai atsevišķu pētījumu ietvaros. Pirmajā projekta fāzē fokuss tiks vērsts uz atsevišķām pacientu grupām, īpašu uzmanību vēršopt onkoloģijas jomai, lai meklētu jaunus audzēju marķierus un izstrādātu personalizētas ārstēšanas metodes.
Ko mēs šeit redzam VDAR skatījumā?
Īpašo kategoriju datu apstrāde (VDAR 9. pants).
Veselības dati ir īpašas kategorijas personas dati, kuru apstrāde ir aizliegta, izņemot gadījumus, ja pastāv kāda no VDAR 9. panta 2. daļas izņēmumu normām (piemēram, būtisks sabiedrības interešu pamatojums veselības jomā saskaņā ar valsts likumu vai veselības aprūpes pakalpojumu nodrošināšana).
Datu drošība un tehniskie pasākumi (VDAR 32. pants).
Igaunijas izvēlētā "suverēnā MI" pieeja, kad apstrāde noteik slēgtā, lokālā infrastruktūrā vai stingri kontrolētā valsts mākonī atbilst VDAR 32. panta prasībai nodrošināt apstrādes drošību, konfidencialitāti un integritāti. Tas novērš datus noplūdes un nesankcionētas piekļuves riskus no trešo valstu pusēm.
Nenodošana uz trešajām valstīm (VDAR V nodaļa, 44.–49. pants)
Izmantojot lokālu/suverēnu MI, tiek novērsta datu nosūtīšana uz trešajām valstīm (piemēram, ASV,), kas bieži vien ir juridisks šķērsolis, izmantojot starptautiskās mākoņplatformas.
Novērtējums par ietekmi uz datu aizsardzību (VDAR 35. pants)
Izmantojot jaunās tehnoloģijas (MI) apjomīgai īpašo kategoriju datu, šajā gadījumā veselības datu apstrādei, obligāti pirms apstrādes uzsākšanas ir jāveic NIDA.
Aizliegums izmantot MI publiskajos rīkos
Mākslīgā intelekta publiskajos rīkos ir stingri aizliegts ievadīt personas datus un ierobežotas pieejamības informāciju. Igaunijas pieeja to risina, veidojot speciālu, izolētu vidi.
Kas notiek citviet
Eiropas Savienības līmenī šobrīd aktīvi tiek veidota Eiropas Veselības datu telpa (European Health Data Space), kuras mērķis ir drošā veidā veicināt veselības datu otrreizēju izmantošanu pētniecībā un inovācijās, nodrošinot stingrus anonimizācijas un pseidonimizācijas standartus. Latvijā tiek vērtētas iespējas nākotnē ieviest slēgtus, valsts līmeņa valodas modeļus (piemēram, Valsts valodas tehnoloģiju platformas Hugo.lv ietvaros), kur apstrāde notiktu drošā, kontrolētā valsts infrastruktūrā.
Pašā Igaunijas personas datu aizsardzības kopienā valda uzskats, ka attīstība ir atbalstāmas, bet kontroles mehānismiem jābūt absolūti caurspīdīgiem. Suverēna MI jēdziens prasa skaidru robežu starp datu īpašumtiesībām, modeļa apmācību un gala analīzi. Eksperti norāda, ka pat tad, ja datus apstrādā ar anonomizētiem vai sadarbīgās decentralizētās mācīšanās paņēmieniem, ir stingri jāuzrauga, lai ārvalstu komercuzņēmumi (šajā gadījumā - Owkin) neiegūtu iespēju izmantot pacientu datus savu mākoņpakalpojumu modeļu apmācībai ārpus atļautā ietvara.