Šta zapravo znači „AI koji ne napušta vašu privatnu mrežu”

Kada kažemo da privatni AI „ne napušta vašu privatnu mrežu”, to nije marketinška figura. To je konkretna tvrdnja o tome gde se podaci nalaze, kuda putuju i ko im ima pristup. Evo kako to izgleda u praksi.

Gde se obrađuje diktat

Lekar diktira na računaru ili telefonu u ordinaciji. Snimak ne ide javnim internetom: u ordinaciji je mali ruter koji pravi šifrovanu vezu do našeg data centra u Srbiji. Tamo, u okruženju koje pripada samo vašoj ustanovi, radi model za prepoznavanje govora i model koji od teksta pravi strukturiran nalaz.

Ništa od toga ne ide stranim AI servisima. Ako internet u ordinaciji padne, asistent nije dostupan dok se veza ne vrati — diktat se čuva na uređaju i šalje sam kada veza proradi.

Šta se čuva, i gde

• Snimak diktata — u vašem okruženju u data centru u Srbiji, onoliko dugo koliko vi odredite. Mnoge ustanove ga brišu posle potvrde nalaza.
• Tekst nalaza — u istom okruženju, dok ga ne prebacite u vaš informacioni sistem.
• Evidencija pristupa — ko je i kada koristio sistem.

Rezervne kopije su šifrovane i takođe ostaju u Srbiji. Ne postoji kopija „u oblaku” stranog provajdera.

Ko ima pristup

Okruženje je odvojeno od svih drugih klijenata i ima sopstvene ključeve. Pristup imaju samo korisnici koje vi odobrite. Naš tim pristupa samo radi održavanja, po ugovoru o obradi podataka, i svaki takav pristup se beleži.

Zašto to olakšava usklađenost

Zakon o zaštiti podataka o ličnosti (ZZPL) i GDPR posebno štite podatke o zdravlju. Kada se ti podaci šalju stranom AI servisu, nastaje niz pitanja: ko je obrađivač, gde su serveri, da li se podaci prenose u treće zemlje, da li se koriste za treniranje.

Kada podaci ostaju u Srbiji, u okruženju samo za vašu ustanovu, većina tih pitanja dobija jednostavan odgovor: nema prenosa u treće zemlje, obrađivač je poznat i potpisao je ugovor, a podaci se ne koriste za treniranje. Ostaju pitanja koja već imate — ko u ustanovi sme da vidi koji podatak — i na njih sistem odgovara ulogama i evidencijom pristupa.

To ne znači da je usklađenost automatska. Odgovornost ostaje na ustanovi kao rukovaocu. Ali ovakvu arhitekturu je lako objasniti — i Povereniku i pacijentima.

A ako baš želite server u zgradi?

Za bolnice i lance klinika nudimo i enterprise varijantu, sa serverom koji fizički stoji u vašoj serverskoj sobi. Za ordinaciju sa nekoliko lekara to finansijski nema smisla — standardni model je jeftiniji i jednako privatan.

Šta lekar zaista dobija

• Nalaz po šablonu ustanove, umesto ručnog prepisivanja.
• Predlog ICD-10 šifri, koje lekar proverava i potvrđuje.
• Više vremena za pacijenta, manje za tastaturu.

Najbolji način da se proceni da li to radi za vašu ustanovu je pilot od 30 dana, na vašim stvarnim slučajevima.