Privacy, sicurezza e intelligenza artificiale responsabile

In sintesi

1. Destinazione d’uso

PedLines aiuta professionisti sanitari, studenti e ricercatori a trovare e leggere le evidenze scientifiche in pediatria: cerca nelle banche dati pubbliche, seleziona le fonti più pertinenti e ne propone una sintesi in cui ogni affermazione rimanda alla fonte. Non formula diagnosi, non prescrive terapie e non prende decisioni sul singolo paziente: la valutazione clinica resta del professionista.

2. Intelligenza artificiale: classificazione (AI Act)

• Ruolo: PedLines è fornitore di un sistema di IA che integra modelli di terzi (Google Gemini, modello per finalità generali; TypeSafe Jev per valutazioni strutturate); gli obblighi sui modelli per finalità generali (artt. 53-55) gravano sui loro fornitori, da cui PedLines acquisisce la documentazione tecnica e le istruzioni d’uso.
• Pratiche vietate (art. 5): nessuna. Il sistema non manipola, non profila, non valuta persone.
• Alto rischio (art. 6 e Allegati I e III): non applicabile. Non è componente di sicurezza né dispositivo medico soggetto a valutazione di terza parte, e non rientra negli ambiti dell’Allegato III. La valutazione è documentata e viene riesaminata a ogni modifica della destinazione d’uso.
• Trasparenza (art. 50): l’utente sa sempre di interagire con un sistema di IA; le sintesi, le risposte e le bozze sono contrassegnate come generate dall’IA e, dove disponibile, riportano il modello che le ha scritte. La marcatura leggibile da macchina dei testi generati (art. 50, par. 2) è in corso di adeguamento.
• Alfabetizzazione (art. 4): chi sviluppa e gestisce PedLines è formato su funzionamento, limiti e rischi dei modelli usati; agli utenti sono spiegati limiti e corretto utilizzo in questa pagina e nell’app.

3. Come garantiamo affidabilità e supervisione umana

• Tracciabilità delle fonti: ogni affermazione è collegata a una fonte numerata; puoi leggere il passaggio esatto ed escludere le fonti che non ritieni valide.
• Solo fonti pubbliche e verificabili: PubMed, Europe PMC, OpenAlex, schede ufficiali dei farmaci (FDA), registri di studi clinici (ClinicalTrials.gov), Orphanet; esclusione automatica degli articoli ritrattati.
• Gerarchia delle evidenze: priorità a linee guida e revisioni sistematiche; grado di certezza dichiarato; segnalazione quando le evidenze pediatriche sono scarse o estrapolate dagli adulti.
• Sicurezza dei farmaci: controindicazioni e avvertenze regolatorie (EMA, AIFA, FDA) prevalgono su fonti singole più permissive.
• Limiti dichiarati: le risposte possono contenere errori o essere incomplete; vanno verificate prima di ogni uso clinico. Il sistema non conosce il paziente e non sostituisce la visita.
• Controllo di qualità: una batteria di casi clinici di riferimento viene eseguita a ogni modifica del motore per verificare citazioni, dosaggi e aderenza alle fonti.

4. Protezione dei dati

• Pseudonimizzazione automatica: nomi, codici fiscali, date di nascita, recapiti, indirizzi, numeri di cartella e di tessera sanitaria vengono riconosciuti e sostituiti da segnaposto nel tuo browser, prima dell’invio, e di nuovo sul server prima di ogni elaborazione, ricerca o registrazione. Mentre scrivi, l’app ti avvisa se rileva dati identificativi.
• Nessun addestramento: domande, risposte e documenti non vengono usati per addestrare modelli.
• Minimizzazione: alle banche dati scientifiche arrivano solo parole chiave biomediche; al modello solo il testo pseudonimizzato e gli estratti delle fonti.
• Documenti caricati: il PDF originale non lascia mai il dispositivo; il testo estratto viene pseudonimizzato nel browser (intestazioni anagrafiche, nomi e loro ricorrenze, luoghi, date, codici, recapiti) prima di essere salvato o elaborato, e di nuovo sul server.
• Conservazione limitata: cronologia delle ricerche cancellata dopo 24 mesi dall’ultima modifica, registro di utilizzo dopo 12 mesi, contenuti eliminati cancellati subito. Lo Scribe (trascrizione audio delle visite) è sospeso.
• Isolamento: ogni utente accede solo ai propri dati (Row Level Security).
• Controllo dell’utente: esportazione dei propri dati ed eliminazione dell’account in autonomia dal Profilo.

5. Fornitori (responsabili del trattamento)

6. Documentazione

I documenti pubblici si aprono subito; gli altri sono disponibili su richiesta per strutture sanitarie, partner ed enti, previa verifica della richiesta.

7. Segnalazioni

Per segnalare un errore clinico in una risposta, una vulnerabilità o un problema di privacy scrivi a pedlines.ai@gmail.com. Le segnalazioni su contenuti clinici vengono analizzate e usate per migliorare il motore.