Un prodotto che si ferma al confine americano

Il 23 luglio un comune utente di ChatGPT negli Stati Uniti ha potuto per la prima volta mettere una cartella ospedaliera e un braccialetto per l'attività fisica nella stessa finestra di conversazione. OpenAI ha iniziato a distribuire Health agli utenti registrati dai 18 anni su web e iOS, sui piani Free, Go, Plus e Pro. La funzione collega cartelle cliniche elettroniche e Apple Health, insieme a servizi come Function, MyFitnessPal, Weight Watchers, AllTrails, Instacart e Peloton, e sa confrontare esami di laboratorio nel tempo, riassumere che cosa è cambiato dopo una visita e individuare andamenti fra sonno e attività.

Perché conta: le condizioni sulla riservatezza sono insolitamente esplicite. Le conversazioni sono cifrate in transito e a riposo, le informazioni sanitarie collegate ricevono una cifratura aggiuntiva, e OpenAI dichiara che le cartelle collegate, i dati di Apple Health e le conversazioni che li usano non servono ad addestrare i suoi modelli di base né a profilare pubblicità, qualunque impostazione di addestramento l'utente abbia scelto. In modo predefinito l'assistente chiede il permesso prima di attingere a una cartella collegata per personalizzare una risposta.

Nulla di tutto ciò è la parte interessante. La parte interessante è la mappa. La funzione esiste negli Stati Uniti e da nessun'altra parte, senza una data europea annunciata e senza un calendario per Android. Un'azienda che distribuisce in cento paesi insieme ha scelto qui una sola giurisdizione, e questa è un'affermazione sul diritto e non sull'ingegneria.

Due sistemi che proteggono cose diverse

La norma americana che governa la riservatezza sanitaria vincola un elenco definito di soggetti: erogatori di cure, piani sanitari, stanze di compensazione e le imprese che operano per loro conto. È una regola sui custodi. Quando un paziente esercita il diritto di ottenere copia della propria cartella e sposta quella copia altrove, la copia esce dal cerchio dei custodi regolati, e l'azienda che la riceve resta vincolata a ciò che ha promesso nelle proprie condizioni e non alla legge. OpenAI non è un erogatore, né un assicuratore, né un fornitore di questi soggetti, quindi sta fuori da quel cerchio per costruzione.

La posizione europea è strutturalmente diversa. I dati relativi alla salute sono categoria particolare ai sensi dell'articolo 9 del Regolamento generale sulla protezione dei dati, e il divieto di trattarli segue i dati e non l'organizzazione che li detiene. Un responsabile a Dublino, una start-up a Lisbona e un ospedale a Monaco partono dalla stessa regola, e ciascuno ha bisogno di una condizione specifica prima di poter trattare. Nel modello americano la protezione è una proprietà di chi detiene. Nel modello europeo la protezione è una proprietà della cartella.

Sì, però: la posizione europea non è automaticamente la migliore per la singola persona. Un paziente di Rotterdam che voglia davvero mettere insieme i propri dati incontra un attrito che un utente americano non conosce, e l'attrito ha un costo suo in cure e in comodità. Il punto non è quale regime sia più gentile. È che assegnano l'obbligo a soggetti diversi, e un imprenditore deve sapere quale soggetto è.

Che cosa definire prima che arrivi al personale

Decidete ora se le informazioni sanitarie possono entrare in un qualsiasi assistente che la vostra organizzazione acquista. Relazioni del medico competente, registri delle assenze per malattia, valutazioni di rientro al lavoro, corrispondenza assicurativa ed esportazioni da applicazioni per il benessere sono tutti dati sanitari in senso europeo, e raggiungono i comuni strumenti d'ufficio molto più spesso di quanto la maggior parte delle policy ammetta. Indicate quali strumenti possono riceverli e quali no, con parole che un responsabile di linea sappia applicare senza chiamare l'ufficio legale.

Mettete a verbale una condizione dell'articolo 9 e completate la valutazione d'impatto prima dell'attivazione e non dopo un incidente. Il trattamento su larga scala di categorie particolari è uno dei casi in cui la valutazione è attesa, e scriverla presto è la versione meno costosa del lavoro. Produce inoltre il documento che un'autorità di controllo chiederà per primo, trasformando una richiesta pesante in una pratica amministrativa.

Considerate indisponibile il consenso del dipendente. Le autorità di protezione dei dati dell'Unione tengono una linea costante: un lavoratore non può rifiutare liberamente il proprio datore, perciò il consenso è una base debole per qualunque questione sanitaria sul lavoro. Poggiate su un'altra condizione, documentate perché l'avete scelta e fate funzionare lo strumento dentro quella scelta. Chi risolve questo prima che un prodotto arrivi in Europa sceglie le condizioni. Chi lo risolve dopo accetta quelle altrui.

Da leggere ora: La pagina della sua azienda non avrà il badge  |  Google riaprirà il tuo account con un video del viso