Hagnaður:
- Að meta upplýsingarnar í samræmi við næmni þeirra og greina á milli opna ökutækisins og öryggiskerfisins með „spyrðu bekknum, passaðu ökutækið“ viðbragðið
- Að skilja lágmarks gagna-, öryggis- og ábyrgðarreglur KVKK og sjá að það er ekki nóg að eyða nafni og samhengið er sjálfsmynd.
- Hæfni til að tileinka sér þann aga að velja öruggustu leiðina í vafatilfellum, vernda viðkvæm gögn á hæsta stigi og tilkynna brotið á gagnsæjan hátt.
Það sem viðskiptavinur segir þér - ofbeldi, veikindi, fátækt, fíkn, fjölskylduleyndarmál - eru viðkvæmustu einkaupplýsingar lífs hans eða hennar. Hann veitir þér þessar upplýsingar í trúnaði um faglega trúnað. Þetta traust er grunnurinn sem gerir félagsstarfinu kleift að virka; Þegar hún er hrist opnast viðskiptavinurinn ekki aftur og þjónustan missir virkni sína. Að viðhalda þessu trausti á tímum gervigreindar hefur tekið á sig nýja vídd: Að setja upplýsingar viðskiptavinar inn í rangt tól er nú ekki aðeins brot á friðhelgi einkalífs, heldur einnig lagalega ábyrgð samkvæmt KVKK (Persónuverndarlögum) og getur leitt til óafturkræfra upplýsingaleka. Í þessari einingu muntu læra hvernig á að vernda gögn viðskiptavina á tímum gervigreindar, grunnrökfræði KVKK, greinarmun á opnum farartækjum og öruggum farartækjum og hagnýta „gagnahreinlætis“ aga.
Grunnreglan frá upphafi er sú sem við endurtökum í þessari einingu: Engar persónulegar upplýsingar sem auðkenna viðskiptavininn verða færðar inn í opinbert gervigreindarverkfæri sem stofnunin þín hefur ekki samþykkt. Þessi eina setning er kjarninn í öllum smáatriðum hér að neðan.
Samantekt KVKK fyrir félagsráðgjafa
KVKK stjórnar hvernig hægt er að vinna með persónuupplýsingar (allar upplýsingar sem gera einstakling sérstakan eða auðkennanlega - nafn, auðkenni, heimilisfang, síma, en einnig upplýsingar eins og heilsufar, fjölskyldustöðu, sakavottorð). Flest gagna sem þú vinnur með í félagsráðgjöf eru viðkvæmar persónuupplýsingar (gögn þar sem leka þeirra er sérstaklega skaðleg, svo sem heilsufar, kynlíf, trúarbrögð, þjóðerni, refsidóma) og krefjast æðstu verndar. Hagnýt merking KVKK fyrir þig kemur niður á nokkrum meginreglum:
- Takmörkun á tilgangi og lágmarksgögn: Aðeins er unnið með eins mikið af gögnum og nauðsynlegt er. Þegar þú vinnur texta í gervigreind skaltu ekki slá inn neinar persónulegar upplýsingar sem eru ekki nauðsynlegar fyrir starfið.
- Öryggi: Gögn eru vernduð gegn óviðkomandi aðgangi. Opinbert gervigreindartæki veitir ekki þetta öryggi.
- Samþykki og gagnsæi: Upplýsa viðskiptavininn um hvernig unnið er með gögn. Að útvega gögn viðskiptavinar til óviðráðanlegs utanaðkomandi tækis er ekki innan gildissviðs neins samþykkis.
- Ábyrgð: Ef brot á sér stað er ábyrgðin hjá fyrirtækinu sem vinnur gögnin og einstaklingnum sem slær þau inn - „AI vildi hafa það þannig“ er ekki vörn.
Varúð: Að eyða nöfnum er oft EKKI fullnægjandi vörn. Jafnvel þó að nafn sé ekki nefnt í texta getur samhengi (hverfi + aldur + atburður + dagsetning + fjölskylduskipan) gert mann auðkennanlegan. Raunveruleg vernd er ekki veitt með grímu, heldur með því að velja rétt verkfæri og umhverfi.
Tveir heimar: opið farartæki vs öruggt kerfi
Skildu notkun þína á gervigreind í tvo skýra heima:
1. Opinn/opinn verkfæraheimur. Það er hægt að nota fyrir verkefni sem ekki bera kennsl á skjólstæðinginn: almennar upplýsingaspurningar ("Hvernig á að skrifa SMART markmið?"), þjálfun með uppdiktuðum/nafnlausum dæmum, almennar skýringar á löggjöf, dagskrártextar sem vísa ekki á neinn. Raunveruleg viðskiptavinagögn eru aldrei færð inn hér.
2. Heimur viðskiptavinagagna. Öll vinna sem felur í sér upplýsingar raunverulegs viðskiptavinar - skráning, skýrsla, áhættuskýrsla, tilvísun - er aðeins unnin í öruggum kerfum sem samþykkt eru af stofnuninni þinni, þar sem gögn leka ekki. Ef ekkert slíkt kerfi er til er sú vinna unnin án gervigreindar, með hefðbundinni öruggri aðferð.
Að rugla þessu tvennu saman - að gefa raunveruleg viðskiptavinagögn í opna tólið - er hættulegustu og algengustu mistökin í þessari einingu.
Skref fyrir skref: gagnahreinlætisaga
- Spurðu um bekkinn. Spyrðu fyrir hvert verk: "Lýsir þessi texti viðskiptavininn?" Ef já, öruggt kerfi; Ef ekki er hægt að nota opið ökutæki.
- Lágmarka. Takmarkaðu gögnin sem færð eru inn við það lágmark sem starfið krefst, jafnvel þótt starfið krefjist þess í raun.
- Afgreina (og þekkja takmörk þín). Fjarlægðu auðkenni þar sem þörf krefur; en mundu að samhengi getur líka gefið frá sér sjálfsmynd.
- Notaðu samþykkt verkfæri. Vita hvaða farartæki stofnunin samþykkir fyrir hvaða gögn og ekki víkja frá þeim.
- Ef þú ert ekki viss skaltu haga þér eins og yfirstéttarmaður. Ef þú ert ekki viss um hvort gögn eru viðkvæm eða ekki skaltu velja vernduðustu leiðina.
- Tilkynna brotið. Ef það er leki eða villa skaltu fela það; Tilkynna samkvæmt verklagi stofnunarinnar. Snemmbúin íhlutun dregur úr skaða.
þrjú smámál
Mál 1 - Samhengið gaf upp auðkenni. Sérfræðingur lagði fram samantekt mála í opna tólið og sagði „Ég eyddi nöfnunum, það er öruggt núna“. Ekkert nafn var í textanum, en þar var setningin „Sjónskert kona í X hverfinu, með 3 börn, en eiginmaður hennar er í fangelsi.“ Það var aðeins ein manneskja í því hverfi sem passaði við þessa lýsingu - auðkennið var nánast ljóst. Eldri sérfræðingurinn tók eftir þessu; Starfið var flutt í öryggiskerfið. Lexía: samhengi er líka persónuleg gögn.
Mál 2 — Lágmarksgagnastefnan virkaði. Sérfræðingur þurfti aðeins að einfalda eina setningu. Í stað þess að gefa tólinu alla skrána, gaf hann bara eina setningu án persónulegra upplýsinga. Verkinu var lokið, engin viðkvæm gögn komust út. Lágmarksgagnastefnan var bæði örugg og nægjanleg.
Tilfelli 3 - Snemma tilkynning minnkaði tjón. Nýráðinn límdi óvart upplýsingar viðskiptavinar í opið tól og tók strax eftir því. Í stað þess að örvænta og fela sig tilkynnti hún það strax til yfirmanns síns. Stofnunin lagði mat á atvikið samkvæmt verklagsreglum KVKK, gerði nauðsynlegar ráðstafanir og kenndi starfsmanni hvernig ætti að nota það rétt. Gagnsæ og hröð tilkynning kom í veg fyrir að atvikið stækkaði.
Fjögur afritanleg sniðmát
1) Forflug gagnaflokka:
Metið eftirfarandi texta ÁÐUR en hann vinnur úr gervigreindarverkfærum: Gerir þessi texti einstakling beint (nafn, auðkenni, heimilisfang, síma) EÐA óbeint (samhengi: hverfi, aldur, atburður, fjölskyldugerð) auðkennanlega? Inniheldur það viðkvæm gögn (heilsa, trú, þjóðerni, sakavottorð)? Ef svo er, hvaða kafla? Segðu mér hvort hægt sé að birta þennan texta í opinberu tólinu. Texti: [líma texta]
2) Niðurfærsla í lágmarksgögn:
Ákvarðaðu MINST upplýsingarnar sem þarf til að framkvæma eftirfarandi verk. Fjarlægðu allar persónulegar upplýsingar sem ekki er krafist í starfinu og skildu aðeins eftir þann hluta sem ekki er auðkennandi sem krafist er fyrir starfið. Listaðu hvaða upplýsingum þú slepptir og hvers vegna. Starf: [lýstu verkefninu]Texti: [líma texta]
3) Af-auðkenning og samhengiseftirlit:
Dragðu auðkenni (nafn, auðkenni, heimilisfang, síma, nafn stofnunar) beint úr textanum hér að neðan. Merktu einnig við hvaða samhengisþætti sem er eftir í textanum (sjaldgæf samsetning aðstæðna, ákveðinn staðsetning + atburður) sem gætu ÓBEINT gefið frá sér auðkenni. Áður en þú fjarlægir þetta skaltu meta hvort textinn geri mann enn auðkennanlegan.Texti: [líma texta]
4) Að búa til nafnlaust/skáldað þjálfunardæmi:
Búðu til dæmidæmi sem líkist raunverulegu máli, en er algjörlega skáldskapur og tilheyrir ekki neinni raunverulegri persónu; Ég mun nota þetta til þjálfunar/æfinga. Að nota raunveruleg nöfn, staði eða atburði; Látum allt vera falskt. [Efni: frummat aldraðra]
Veik kvaðning / Sterk kvaðning
Veik kvaðning:
Ég er að líma alla skrá þessa viðskiptavinar hér að neðan, það mun gefa mér fallega samantekt. (þar á meðal nafn, heimilisfang, heilsufarsupplýsingar)
Þetta er að gefa viðkvæmar persónuupplýsingar til stjórnlauss utanaðkomandi kerfis - KVKK-brot og óafturkræf persónuverndaráhætta. Bara vegna þess að samantektin sé "fín" afsakar ekki þetta brot.
Öflug tilvitnun:
(Aðeins í öruggu kerfi sem er viðurkennt af stofnun, eða með afakenndum texta.) Dragðu saman textann sem er AF-Auðkenndur hér að neðan. Ég hef ekki skilið eftir neitt samhengi í textanum sem gæti gefið upp nafn, heimilisfang, auðkenni eða auðkenni. Vinnið aðeins úr þeim upplýsingum sem krafist er fyrir verkefnið. Texti: [líma nafnlausan texta]
Munurinn: að vinna í réttu tólinu, með lágmarks og afgreindum gögnum, verndar friðhelgi einkalífs og laga á meðan verkið er unnið.
Gagnagerð og rétt slóð
Gagnategund
dæmi
rétta tólið
Almennar upplýsingar
"Hvað er SMART markmið?"
opið farartæki
skáldað dæmi
Tilgerðarlegt æfingamál
opið farartæki
Án sjálfsmyndar + án samhengis
Einföldun á almennri setningu
Opið farartæki (varlega)
Gögn viðskiptavina
raunverulegt met, skýrsla
Aðeins öruggt kerfi
Sérstök gæðagögn
Heilsa, refsing, þjóðerni
Hæsta vernd / öruggt kerfi
Áhættu/öryggisyfirlýsing
Ofbeldi, upplýsingar um vernd
Hæsta vernd / öruggt kerfi
Algeng mistök
- Að gefa raunveruleg viðskiptavinagögn til opna tólsins. Hættulegustu og algengustu mistökin; KVKK brot og óafturkræf skarpskyggni.
- „Ég eyddi nöfnunum“ og hélt að það væri öryggi. Samhengi getur gefið frá sér sjálfsmynd; Gríma er ekki vernd.
- Færa inn fleiri gögn en nauðsynlegt er. Notaðu lágmarksgagnastefnu; Gefðu eins mikið og starfið krefst.
- Að taka áhættu þegar þú ert ekki viss. Þegar þú ert í vafa skaltu velja öruggustu leiðina, haga þér eins og yfirstétt.
- Að leyna brotinu. Snemma og gagnsæ skýrsla dregur úr skaða; Að fela gerir það stærra.
Í stuttu máli
Persónuvernd viðskiptavina er undirstaða trausts á félagsstarfi og á tímum gervigreindar breytist það einnig í lagaskyldu hjá KVKK. Grunnreglan er skýr: Engar persónulegar upplýsingar sem auðkenna viðskiptavininn fara inn í ósamþykkt opinbert tæki. Haltu heimunum tveimur (opnu tóli á móti öruggu kerfi) aðskildum, beittu lágmarksgagnareglunni, veistu að það er ekki nóg að eyða nöfnum og samhengi er auðkenni, ef vafi leikur á, veldu öruggustu leiðina og tilkynntu brotið á gagnsæjan hátt. Persónuvernd er ekki ráðstöfun sem bætt er við síðar, heldur meginregla sem fylgst er með frá upphafi.
Umsóknarverkefni
Skrifaðu skáldskapartexta og sjáðu hvaða hluti gervigreind merkir sem persónuleg/einkagögn með sniðmátinu „data class preflight“. Prófaðu síðan með mynstrinu „af-auðkenning og samhengisathugun“ til að sjá hvort samhengið gefur enn auðkennið frá sér, jafnvel eftir að nöfnunum hefur verið eytt. Að lokum skaltu búa til dæmi sem þú getur örugglega notað í opna tólinu með sniðmátinu "nafnlaust/skáldað þjálfunardæmi".
gátlisti
- [ ] Fyrir hvert starf, "Lýsir þessi texti viðskiptavininn?" spurði ég.
- [ ] Ég vinn eingöngu gögn viðskiptavina í viðurkenndum, öruggum kerfum.
- [ ] Ég beitti lágmarksgagnastefnunni; Ég fór ekki í smáatriði.
- [ ] Ég vissi að það er ekki nóg að eyða nafninu og athugaði líka samhengið.
- [ ] Í vafatilfellum valdi ég öruggustu leiðina og veit hvernig ég á að tilkynna ef um brot er að ræða.