AOK 发布关于 Windows 10 支持终止和人工智能的新通讯

fabiha01

在最新一期的时事通讯“聚焦数据保护——医疗保健中的数据保护”中，我们的同事 Sven Venzke-Caprarese 和 Sebastian Ertel 博士讨论了两个与医疗机构特别相关的主题：Windows 10 支持的终止以及人工智能 (AI) 在实践中的使用。

Windows 10 支持终止及其对数据保护的影响

2025 年 10 月 14 日，微软将终止对 Windows 10 的支持。同时，对 Windows Server 2016 和 2019 上的 Microsoft 365 应用的支持也将终止。这对医疗机构有着深远的影响：

如果没有安全更新，网络攻击的风险将大大增加。
微软确实提供了付费的扩展安全更新 (ESU) 计划，但价格昂贵且有效期限制为三年。
因此，从中期来看，转向 Windows 11 将是不可避免的。
作者不仅研究技术方面，还关注数据保护挑战。 Windows 11 默认向 Microsoft 发送大量遥测数据 - 其中包括潜在的个人信息。尤其重要的是，数据可能会被传输到保护级别与欧盟不符的第三国。

文章就机构应如何应对这一转变提出了具体的建议——例如，美国商业传真列表 通过专门调整数据保护设置和实施技术措施来确保数据经济性。

人工智能：医疗机构监管的必要性
在第二篇文章中，Sven Venzke-Caprarese 讨论了有关使用人工智能系统的约束性和书面性法规的话题。其背景是人工智能的日益普及——无论是通过中央采购、员工私人使用还是现有软件中的新功能。

本文主要涉及以下几个方面：

数据保护：
只有在有明确的法律依据的情况下，人工智能系统才可以处理个人数据。除其他事项外，还需要：订单处理合同、数据保护级别检查（例如，对于来自具有数据保护法的第三国的提供商），以及如有必要，根据德国刑法典（StGB）第 203 条对职业秘密采取特殊预防措施。
信息安全：
即使是非个人但敏感的信息也只能在经过测试的人工智能系统中处理。必须排除将数据传输给第三方或不受控制地用于培训目的等风险。
人工智能法规（AI-VO）：
AI-VO 引入了新的义务：必须识别和防止禁止和高风险的人工智能实践。透明度义务——例如B. 在创建有关公共问题的深度伪造或人工智能生成的文本时——必须了解并实施。
进一步的要求：
除了法律要求外，还有道德责任、版权和可持续性问题。文章呼吁对私人使用、人工智能生成内容的披露以及员工培训制定明确的规则。
结论：需要从多个层面采取行动
两篇文章都明确指出：无论是切换到新的操作系统还是使用人工智能，都迫切需要采取行动。必须积极考虑数据保护、安全和法律框架，以尽量减少风险并遵守法律要求。您可以在https://newsletter.aok-verlag.info/anmeldung_ds.html订阅新闻通讯。