Modelo de sistema de monitorização de conhecimento crítico: contexto da saúde (maus tratos infantis)

Tese de Doutoramento em Tecnologias e Sistemas de InformaçãoA segurança do conhecimento surge como evolução natural da segurança de informação. Esta enfrenta novos paradigmas num contexto de “BigData”, em que são processadas enormes quantidades de informação e lhes são aplicadas técnicas de inteligência artificial, de modo a prever e classificar as nossas ações presentes e futuras, ou seja, conhecimento sobre o nosso comportamento, gostos, entre outros. Em sequência, a proteção do direito à privacidade e promoção da confidencialidade, integridade e disponibilidade (propriedades fundamentais da segurança de informação), com a especificidade desta conjetura requer uma nova abordagem. De forma a promover, proteger e preservar o conhecimento sobre nós, é necessário ter em consideração as boas práticas da gestão do conhecimento e da segurança de informação, que indicam que devemos definir o que queremos e devemos proteger, estando essa decisão, diretamente relacionada com o que para nós tem valor. No que toca às organizações, a situação é semelhante. Se quisermos implementar tratamentos de segurança, devemos elicitar o que realmente necessitamos de proteger. Nesta investigação, a temática da saúde serviu de meio para podermos demonstrar a necessidade da segurança do conhecimento e perceber de que forma a sensibilidade do conhecimento permite a caracterização do conhecimento crítico. Com base nestas premissas, foi formulada a seguinte questão de investigação: Podemos, de forma automática, classificar informação como crítica na área da saúde, tendo em conta a especificidade da regulamentação, a terminologia e a sensibilidade do conhecimento de forma a preserválo? Neste âmbito, e utilizando o método de “Design Science Research”, foi elaborado um protótipo que, alimentado com documentos sobre a temática de maus tratos e abusos de crianças e jovens, é capaz de distingui-los, determinando se estamos perante um caso que deva ser sinalizado para análise pela comissão de proteção de crianças e jovens e, perante a criticidade do mesmo, se deve ou não ser promovida a medida de proteção do menor ou jovem, de acordo com o conhecimento da área da saúde (conceitos e relações entre conceitos: sintomas, sequelas e outros indícios). A proteção da infância é um assunto de extrema importância para a sociedade. No entanto, os casos de abuso de crianças são difíceis de detetar. O processo desde a suspeição até à sinalização destes casos, é bastante difícil de obter. São necessárias evidências fortes para a sinalização de um caso. Tipicamente, os serviços de saúde lidam com estes casos desde o seu início em que existem indícios baseados no diagnóstico, mas, ainda insuficientes, para proceder à sua sinalização. Por outro lado, este assunto é de elevada sensibilidade, dado que, existem aspetos legais a cumprir, tais como: a privacidade do paciente, questões paternais, confidencialidade médica, entre outras. Apesar da escassez de processos a que foi possível ter acesso, com a preciosa colaboração da comissão de proteção de crianças e jovens de Fafe (CPCJ), obteve- se os seguintes dados: dos 16 processos analisados pelo protótipo, todos foram considerados como casos a sinalizar à CPCJ. Destes, 10 processos (já concluídos) serviram de treino para o sistema definir o modelo de classificação e 6 (em fase de análise) serviram de teste deste modelo. Como resultado final, o sistema foi capaz de identificar dois processos com criticidade suficiente para promover a medida de proteção do menor ou jovem e que, para estes processos, já tinha sido acionada a medida pela CPCJ. Outros dois processos não apresentavam grau de criticidade para o uso da medida (e que não foram alvo da medida por parte da CPCJ) e, finalmente, dois processos que, segundo o sistema, apresentam grau de criticidade para a promoção da medida de proteção. Confrontados com estes dados, é possível concluir que: a definição dos temas sensíveis da área da saúde, o uso da regulamentação e da terminologia para identificar os conceitos sensíveis, permitiu elaborar uma ontologia de conhecimento crítico; através da sensibilidade do conhecimento foi possível obter os documentos críticos, ou seja, com valor para organização e ainda permite prever a promoção da medida de proteção de crianças e jovens, sendo este o principal objetivo da organização em questão. A ontologia da área de saúde (maus tratos em crianças e jovens), o protótipo e o conceito de sensibilidade do conhecimento, aplicado à segurança de conhecimento, são os contributos desta investigação.Knowledge Security it is seen here as a natural evolution from information security. Currently, we face new paradigms concerning the context of BigData, the huge amount of data that is processed, the machine learning algorithms and other artificial intelligence which are implemented, in such way that is possible to predict our present and future actions, in other words, knowledge about our behaviour, preferences, among others. Thus, the protection of the right to privacy, promotion of confidentiality, integrity and availability (fundamental properties of InfoSec) in this context demands a new approach. To promote, protect and preserve knowledge about us is necessary to concern about knowledge management and information security management that indicates that we should define what we need to protect. This decision it is related to the value of that knowledge represents to us. Concerning the organizations, the situation is similar. If we want to implement security treatments, we should define the security object to protect. In this research, the healthcare issues were a mean to demonstrate the need of knowledge security, also to realize by what kind of form knowledge sensibility allow the characterization of critical knowledge. Based on these premises, we’ve formulated the research question: Can we automatically classify healthcare information as critical concerning laws and regulations, terms and knowledge sensibility in order to preserve it? Using the design science research methodology, we’ve developed a prototype that can distinguish child abuse documents from others based on healthcare knowledge (symptoms, effects, among others) allowing us to identify a case that should have further analysis by childhood protection committee and by its critical value if it should or not be implemented the child protection by prevention. The Childhood protection is a subject with high value for the society, but, the Child Abuse cases are difficult to identify. The process from suspicious to accusation is very difficult to achieve. It must configure very strong evidences. Typically, Healthcare services deal with these cases from the beginning where there are evidences based on the diagnosis, but they aren't enough to promote the accusation. Besides that, this subject is highly sensible because there are legal aspects to deal with such as: the patient privacy, paternity issues, medical confidentiality, among others. Beside the small sample that we have access to, by the kind collaboration of young and child protection Committee (YCPC), we could achieve these results: from sixteen child abuses processes documents, all of them were identified by the system as pertinent to child abuses context. Ten of the processes had complete all phases of the YCPC analysis and they were used in training of the system to the model definition and the other six that were in preliminary stages of the YCPC analysis, were used as a test of the model. As final result, the system was capable of identify two processes as critical in order to apply the child protection and the same processes had that measure applied by YCPC. Two others were not considered by the system and by the YCPC as critical to use the child protection measure and the last two processes were considered critical by the system but not yet been classified by YCPC. Based on these results it’s possible to conclude that with the definition of the sensible topics in healthcare, with the use of laws and regulations and healthcare terminology promote the identification of the sensible concepts to develop an ontology about child abuse cases critical knowledge. Thru knowledge sensibility it was possible to get the critical documents and the prediction of the use of the child protection measure that is the main goal of the organization - YCPC. The ontology of the healthcare critical knowledge, the critical knowledge monitor system (prototype) and the knowledge sensitivity applied to knowledge security are the contributes of this research