Článek
STATUS: ILUSTRAČNÍ SCÉNÁŘ
Normativní součást BE HUMAN CORE: NE
Existující implementace: NE
Prakticky ověřeno: NE
Účel: Jednoduchý příklad možného použití principů BE HUMAN.
V předchozím dílu jsme použili obyčejný dopis z banky. Systém mohl člověku pomoci připravit návštěvu, ale banka získala vybrané údaje až ve chvíli, kdy člověk stanovil jejich rozsah, účel a podmínky předání.
Dnes stejnou myšlenku přeneseme do citlivějšího prostředí.
K praktickému lékaři neboli GP.
Tento text musí být opatrnější než příběh o bance. Zdravotní údaj může ovlivnit diagnózu, léčbu i lidský život. „Poslat co nejméně“ proto nesmí znamenat „zatajit lékaři něco důležitého“. Znamená to poskytnout správné informace správnému člověku pro správný účel — a nevydávat přitom celý soukromý život pacienta každému systému po cestě.
Také tento příběh spojuje materiály BE HUMAN od Zeze71-127, které jsme v době přípravy dokázali dohledat na veřejném internetu: části BE HUMAN CORE, NEL a NEL Core, 12/6 Spatial Architecture, BE HUMAN APP a FLOW i související články, obrazy, hudbu a videa.
Nejde o hotový zdravotnický výrobek ani o popis služby, kterou už praktický lékař používá. Je to myšlenková zkouška: obstojí stejné principy také tam, kde jsou údaje mnohem citlivější?
1. Přijde zpráva od praktického lékaře
Představme si člověka, kterému přijde dopis z ordinace. Praktický lékař ho zve na kontrolu a žádá ho, aby si připravil seznam léků a několik údajů souvisejících s jeho obtížemi.
Člověk nosí NEL brýle a požádá je o pomoc s přečtením dopisu.
Brýle nezačnou automaticky zaznamenávat všechno kolem. Pro tuto chvíli pracují pouze s dopisem, který si člověk vybral.
A stejně jako v bankovním příběhu se na sklech nic nepromítá.
Žádný zdravotní údaj.
Žádná diagnóza.
Žádná mapa.
Člověk stále vidí místnost a skutečné lidi kolem sebe.
2. Z dlouhého dopisu vznikne srozumitelný přehled
V domácím prostoru uspořádaném podle principu 12/6 se zobrazí původní text dopisu a vedle něj několik jednoduchých bodů:
● kdy se má člověk dostavit,
● proč ho ordinace zve,
● co si má připravit,
● které informace by mohly lékaři pomoci,
● zda má před návštěvou něco udělat.
Může tam například stát:
Kontrola léků. Připravte seznam přípravků, které nyní užíváte. Poznamenejte si, kdy obtíže začaly a co je zhoršuje.
Přehled nesmí předstírat, že je diagnózou. Pouze převádí organizační dopis do řeči, které člověk snáze porozumí.
Původní dopis zůstává vedle něj, aby bylo možné zkontrolovat, zda se při zjednodušení neztratil význam.
3. Připraví se pouze údaje pro tuto návštěvu
Osobní systém může v lokálním úložišti najít informace, které si člověk dříve sám uložil nebo jejichž uchování povolil:
● seznam užívaných léků,
● známé alergie,
● stručný přehled obtíží,
● domácí měření, která si člověk přeje ukázat,
● případnou potřebu překladu nebo bezbariérové pomoci.
Nic z toho ještě neputuje do ordinace.
Systém pouze připraví dočasnou pracovní obálku a ukáže její obsah člověku.
U každého bodu musí být jasné, odkud údaj pochází. Něco mohl zapsat lékař. Něco pacient. Něco mohlo vzniknout měřením zařízení. A něco mohl pouze odhadnout inteligentní systém.
Tyto věci se nesmějí smíchat tak, aby odhad vypadal jako lékařský fakt.
V domácím prostoru se objeví:
Připraveno pro ordinaci. Povolit předání — ANO/NE?
Člověk zvolí NE.
Nic se neodešle.
Odmítnutí nesmí automaticky znamenat zrušení péče. Lékař může potřebné informace získat běžným rozhovorem při návštěvě.
4. Ráno přijde připomínka a nabídka doplnění
Druhý den se v domácím prostoru 12/6 zobrazí program:
10:30 — návštěva praktického lékaře. Připravené údaje nebyly povoleny k předání.
Člověk stále může celý balíček odmítnout. Může některé body odebrat nebo naopak doplnit informaci, kterou považuje za důležitou.
Systém může upozornit:
V seznamu není uvedena dávka tohoto léku. Chcete ji doplnit?
Nemá však dávku hádat a vydávat svůj odhad za jistotu.
Představme si také budoucí domácnost vybavenou volitelnými zdravotními senzory. Toaleta by mohla při vědomém použití provést vybrané měření moči. Před čištěním zubů by člověk mohl odebrat vzorek slin pomocí hygienického jednorázového proužku nebo malé kazety a vložit jej do domácí čtečky.
Pokud si člověk taková zařízení dobrovolně nastavil a konkrétní měření má pro plánovanou návštěvu jasný důvod, může se objevit další otázka:
Dnešní předem zvolená měření moči a slin zatím nejsou k dispozici. Chcete je provést a přidat do pracovní obálky — ANO/NE?
Systém nesmí měřit jen proto, že to technicky dokáže. Nemá automaticky shromažďovat každé spláchnutí ani každý vzorek slin. Bez jasného účelu, vědomé volby a odpovídajícího oprávnění se měření neprovede a nic se neuloží.
Výsledek domácího senzoru také není diagnóza. Musí u něj být uveden čas, původ, druh zařízení a míra spolehlivosti. Pokud zařízení nebo metoda nejsou pro daný zdravotní účel odborně ověřeny, musí to být zřetelně označeno. Lékař může údaj použít jako podklad, zopakovat měření klinickou metodou, nebo jej odmítnout jako nedostatečný.
5. Člověk v telefonu připraví podmíněné oprávnění
Před cestou člověk otevře pracovní obálku v telefonu.
Na jedné obrazovce vidí:
● Komu: konkrétní ordinaci praktického lékaře.
● Co: přesně vybraný seznam údajů.
● Proč: příprava této konkrétní kontroly.
● Jak dlouho: oprávnění k předání platí pouze pro tuto návštěvu; údaje, které se později oprávněně stanou součástí zdravotnické dokumentace, se řídí zvláštními pravidly.
Člověk může povolit například seznam léků a alergií, ale nepovolit nesouvisející údaje z jiného zařízení. U výsledků domácího měření si může vybrat každý údaj zvlášť. Může si také všimnout chyby, opravit ji nebo označit údaj slovy nejsem si jistý.
Člověk zvolí ANO a tím podmíněné oprávnění připraví.
Tím však ordinace ještě nedostane žádné údaje z pracovní obálky. Člověk pouze připraví podmíněné oprávnění: vybrané údaje smějí být předány konkrétní ordinaci během této návštěvy, ale až po ověření návštěvního kódu a oprávněného držitele zařízení.
Povolení je připraveno. Samotný přenos ještě nezačal.
V pracovní obálce proto není celá historie telefonu.
Nejsou v ní všechny údaje, které kdy některé zařízení zaznamenalo.
Nejsou v ní rodinné fotografie, nákupy ani poloha z minulého týdne.
Je v ní pouze to, co člověk pro tuto návštěvu vybral a co může být pro lékaře relevantní.
6. Venkovní vstupní uzel ověří pouze návštěvní kód
Na vnější straně zdravotního střediska je součástí vstupního prostoru 12/6 místní senzor neboli vstupní uzel.
Nevyhledává průběžně telefony ani NEL Core lidí, kteří pouze procházejí kolem. Aktivuje se až ve chvíli, kdy člověk vědomě požádá o vstup.
Osobní zařízení předá vstupnímu uzlu jednorázový či časově omezený návštěvní kód uvedený v dopise. Kód může potvrdit, že existuje objednaná kontrola. Nemusí obsahovat diagnózu, seznam léků ani důvod návštěvy, který by měl být viditelný komukoli před budovou.
Kód sám nepotvrzuje úplnou totožnost pacienta. Je pouze první kontrolou.
Po jeho ověření se otevřou první dveře do oddělené vstupní místnosti.
Pokud člověk kód nemá, nemůže jej použít nebo přichází bez objednání, musí existovat dostupný kontakt s recepcí. Digitální kód nesmí být podmínkou přístupu ke zdravotní péči.
Člověk s akutními příznaky také nesmí zůstat zablokovaný mezi dveřmi kvůli běžnému ověřovacímu postupu. Naléhavá situace potřebuje přímou cestu k lidské pomoci podle pravidel daného zdravotnického zařízení.
7. Vstupní místnost ověří držitele a teprve potom údaje předá
Vstupní místnost nemusí připomínat bezpečnostní kabinu. Může být menší společenskou nebo klidovou místností s místem k sezení, srozumitelnými pokyny a bezbariérovým přístupem. Člověk zde může chvíli počkat, uklidnit se nebo požádat o lidskou pomoc.
Prostředí však nesmí skrytě měřit jeho zdravotní stav jen proto, že do místnosti vstoupil. Klidová místnost není automatická vyšetřovna.
Místní plocha prostoru 12/6 člověku znovu ukáže:
Přicházíte na tuto objednanou kontrolu. Pokračovat — ANO/NE?
Potom se ověří, zda telefon či NEL Core používá oprávněný držitel daného zařízení. Stejně jako v bankovním scénáři může ověření proběhnout místně pomocí potvrzení na odemčeném telefonu, osobního kódu, volitelného senzoru nebo ruční kontroly pracovníkem.
Ordinace nemusí získat surové biometrické údaje. Může dostat pouze ověřitelný výsledek:
Oprávněný držitel ověřen — ANO/NE.
Teprve po novém potvrzení ANO, ověření držitele a pouze v předem schváleném rozsahu se ordinaci předají vybrané údaje z pracovní obálky.
Současně se může recepci oznámit:
Objednaný pacient dorazil.
Potvrzení příchodu však není souhlas s prohlídkou.
Není to souhlas s odběrem krve.
Není to souhlas s léčbou.
A už vůbec ne souhlas s tím, aby zdravotní údaje četl každý systém v budově.
Pokud člověk NEL Core nemá, zařízení selže nebo ověření není jednoznačné, musí zůstat dostupná běžná cesta přes recepci. Péče nesmí být podmíněna vlastnictvím určitého telefonu, brýlí nebo senzoru.
Po dokončení kontroly se otevřou druhé dveře do vnitřní části zdravotního střediska.
8. Prostor pomůže najít správnou místnost
Systém zdravotního střediska může určit, která čekárna nebo místnost je pro návštěvu připravena. Osobnímu NEL Core předá pouze navigační pokyn potřebný k cestě.
NEL brýle opět nic nepromítají na skla.
Směr člověk pozná podle jemných vibrací v jejich ramínkách. Protože podobný způsob používá i při běžné chůzi, nepotřebuje se učit nový systém pouze pro ordinaci. Postupně si vytvořil vlastní hmatový jazyk pohybu.
Pro člověka se zrakovým, sluchovým nebo pohybovým omezením může být cesta upravena podle údajů o potřebách přístupnosti, jejichž použití pro tuto návštěvu povolil.
Prostor pomáhá s orientací. Nestanovuje diagnózu a nerozhoduje, kdo má dostat přednost z medicínských důvodů. Takové rozhodnutí patří zdravotníkům a pravidlům péče, nikoli samotné místnosti.
9. Lékař dostane podklady, ne hotový rozsudek
Praktický lékař před sebou vidí údaje, které pacient pro tuto návštěvu poskytl.
Vidí také jejich původ:
● tento údaj uvedl pacient,
● tento pochází z ověřené zdravotnické dokumentace,
● tento naměřilo domácí zařízení,
● toto je pouze strojově vytvořené shrnutí, které je třeba zkontrolovat.
U domácího měření musí být zřetelně uvedeno, zda jde o odborně ověřený zdravotnický prostředek, orientační spotřebitelské zařízení, nebo pouze experimentální senzor. Číslo bez původu a bez kontextu může být nebezpečnější než žádné číslo.
Lékař se dál ptá. Poslouchá člověka. Porovnává informace se svým vyšetřením a odbornými znalostmi.
AI může pomoci uspořádat časovou osu obtíží, přeložit řeč nebo upozornit na možný rozpor. Nesmí však svou domněnku skrýt do věty, která vypadá jako jistá diagnóza.
A především: odpovědnost za zdravotní rozhodnutí se nesmí odsunout na algoritmus.
10. Sdílení údajů není souhlas s léčbou
Lékař člověku vysvětlí, co z předaných údajů vyplývá, co zůstává nejisté a zda je potřeba další vyšetření.
Souhlas s předáním seznamu léků není souhlas s každým dalším výkonem.
Souhlas s domácím měřením není souhlas s automatickým použitím jeho výsledku jako podkladu pro diagnózu.
Potvrzení příchodu není souhlas s odběrem krve.
Vyšetření, test nebo léčba mohou vyžadovat další vysvětlení a další rozhodnutí pacienta podle konkrétní situace.
Technologie může pomoci připravit podklady. Pokud to člověk a pravidla péče dovolují, může také zaznamenat, co bylo vysvětleno. Nemůže však sloučit všechny lidské volby do jednoho tlačítka ANO.
11. Návštěva skončí a s ní skončí dočasná oprávnění
Po návštěvě se pracovní obálka uzavře. Dočasná oprávnění, která sloužila k přípravě kontroly, vstupu a orientaci ve zdravotním středisku, skončí.
Ordinace si ponechá zdravotnickou dokumentaci, kterou musí vést podle práva a profesních pravidel. To je jiný důvod uchování než dočasný přístup z osobního zařízení.
Zákonná povinnost vést záznam nesmí automaticky vytvořit právo použít údaje k nesouvisející reklamě, předat je jinému systému bez odpovídajícího právního a účelového důvodu nebo otevřít trvalé spojení s osobním NEL Core.
Pacient může dostat srozumitelné shrnutí návštěvy:
● na čem se s lékařem dohodli,
● který lék se změnil,
● zda má přijít na další kontrolu,
● co má udělat při zhoršení stavu.
Ani toto shrnutí není náhradou za možnost obrátit se na zdravotníka, pokud něčemu nerozumí.
Tři souhlasy, které se nesmějí slít do jednoho
Tento příběh ukazuje tři různé okamžiky:
1. Povoluji předání přesně vybraných údajů.
2. Potvrzuji, že jsem dorazil do ordinace.
3. Po vysvětlení souhlasím s konkrétním vyšetřením nebo léčbou.
Jedno tlačítko nesmí tajně znamenat všechny tři věci.
Když člověk potvrdí příchod, nepotvrzuje tím léčbu.
Když sdílí seznam léků, neotevírá celý svůj digitální život.
A když dovolí použití údajů při jedné návštěvě, nevytváří tím automaticky povolení pro každý budoucí účel.
Nejméně údajů neznamená nejméně péče
V bance může chybějící dokument zdržet podpis. U lékaře může chybějící informace způsobit skutečnou újmu.
Proto zde pravidlo minimálního rozsahu neznamená poslat za každou cenu co nejméně. Znamená poskytnout vše, co je pro bezpečnou péči přiměřeně potřebné — ale neposílat k tomu bez důvodu zbytek života pacienta.
O tom, co je medicínsky důležité, nemá rozhodovat samotný osobní systém. Může pacienta upozornit, že lékař požaduje určitý údaj, a vysvětlit proč. Konečný rozsah se musí vytvářet v rozhovoru mezi pacientem, zdravotníkem a platnými pravidly péče.
A co naléhavá situace
Tento scénář popisuje plánovanou návštěvu praktického lékaře. Neřeší člověka v bezvědomí ani bezprostřední ohrožení života.
Proto ani popsaná vstupní místnost nesmí zdržovat člověka, který potřebuje okamžitou pomoc.
Nouzový přístup by potřeboval vlastní, přísně oddělená pravidla. Muselo by být jasné, kdo jej smí použít, v jaké situaci, k jakým údajům a jak se každý takový přístup zaznamená a později zkontroluje.
Výjimka pro záchranu života nesmí být skrytými dveřmi pro běžné sledování.
Co lze ušetřit a co se musí teprve změřit
Pokud pacient nemusí při každé návštěvě znovu opisovat stejné léky a pokud se do dalších systémů neposílají nesouvisející kopie, může být méně chyb, přenosů i opakované práce.
Může se ušetřit čas člověka i zdravotníka. Může se snížit množství ukládaných dat a s ním část spotřeby energie a vody v digitální infrastruktuře.
To jsou ale možnosti, nikoli hotová čísla.
Než bychom slíbili jakékoli procento, musel by skutečný pilot měřit:
● kolik času návštěva zabrala,
● kolikrát se stejný údaj zadal znovu,
● kolik dat se přeneslo a uložilo,
● kolik vzniklo chyb,
● zda pacient opravdu rozuměl svým volbám,
● zda měl lékař všechny důležité informace,
● zda domácí měření přinesla užitek, nebo pouze další šum,
● zda systém někoho nevyloučil kvůli věku, zdravotnímu stavu nebo digitálním schopnostem.
Rychlejší návštěva by nebyla úspěchem, kdyby byla méně bezpečná.
Menší množství dat by nebylo úspěchem, kdyby lékaři chyběla zásadní informace.
Více domácích měření by nebylo úspěchem, kdyby vytvářela falešné poplachy, zbytečnou úzkost nebo nepřesné závěry.
A dokonalá aplikace by nebyla úspěchem, kdyby člověk bez telefonu přestal mít přístup k péči.
Co tedy zůstává stejné jako v bance
Místo se změnilo.
Údaje jsou citlivější.
Následky chyby jsou vážnější.
Základní pořadí však zůstává:
Nejdříve člověku pomoci porozumět.
Potom připravit možnost.
Ukázat mu, co přesně se má stát.
Oddělit vstupní kód od ověření člověka.
Předat jen povolené údaje.
Zachovat samostatné rozhodnutí o vyšetření a léčbě.
A po skončení účelu ukončit dočasná oprávnění.
Technologie může pomoci pacientovi i lékaři.
Nemá se však stát neviditelným třetím účastníkem, který si bez jejich vědomí přivlastní rozhovor, údaje a konečné rozhodnutí.
Schopnost není oprávnění.
Příchod není souhlas s léčbou.
Domácí měření není diagnóza.
A zdravotní záznam není vstupenka do celého života člověka.
ZAŘAZENÍ TEXTU: ILUSTRAČNÍ SCÉNÁŘ — NENORMATIVNÍ
Tento text nepřidává nová pravidla do BE HUMAN CORE a nepopisuje existující zdravotnickou integraci.
V obou ilustračních scénářích — v bance i u lékaře — člověk nepředává instituci ani centrálnímu systému otisk prstu, obraz obličeje, duhovky nebo jiný biometrický vzor. Pokud osobní zařízení použije biometrii k místnímu ověření držitele, biometrický údaj zařízení neopustí. Banka či ordinace obdrží pouze výsledek: „Oprávněný držitel ověřen — ANO/NE.“ Scénář se tím vědomě liší od některých biometrických platebních systémů používaných například v Číně či Japonsku.
Veřejný základ projektu: BE HUMAN na Zenodo, veřejný text o NEL Core a veřejný text o BE HUMAN CORE.
