Njësia 9 / 11

Privatësia e të dhënave të studentëve dhe KVKK: Anonimizimi dhe përdorimi i sigurt

Fitimet:

  • Të kuptuarit se të dhënat e studentit janë të dhëna personale dhe shpesh private, dhe rregullat e anonimizimit dhe ruajtjes brenda fushës së KVKK-së dhe konfidencialitetit profesional
  • Aftësia për të praktikuar deidentifikimin dhe zgjedhjen e një mjeti të sigurt/institucional kur futni të dhëna në mjetet e inteligjencës artificiale të disponueshme publikisht
  • Të kuptuarit se pëlqimi për ndarjen e të dhënave, minimizimi i të dhënave dhe pajtueshmëria me politikën e shkollës janë përgjegjësi e mësuesit.

Një mësues ka akses në informacione shumë të ndjeshme gjatë punës së tij: notat, të dhënat e sjelljes, kushtet shëndetësore, informacionet e familjes, bisedat udhëzuese, të dhënat socio-ekonomike. Ky informacion i përket zonës më private të studentit dhe kur bie në duart e gabuara, mund të shkaktojë dëm gjatë gjithë jetës. Shumica e mjeteve të inteligjencës artificiale janë të bazuara në cloud – që do të thotë se teksti që shkruani përpunohet në serverët e largët të kompanisë, jo në kompjuterin tuaj dhe në disa mjete mund të përdoret për të zhvilluar modelin. Pra, të shkruani informacionin e një studenti në një AI publike do të thotë ta hiqni atë jashtë kontrollit tuaj. Kjo njësi vendos shtresën më kritike të sigurisë në përdorimin e AI në mësimdhënie. Rregulli është i qartë: Së pari anonimizoni të dhënat e studentëve, përdorni mjete të sigurta/institucionale nëse është e mundur; Përgjegjësia është e mësuesit.

Cilat të dhëna mbrohen? Korniza e KVKK

Të dhënat personale janë çdo informacion që e bën një person specifik ose të identifikueshëm: emër-mbiemër, numri i shkollës, letërnjoftimi, fotografia, apo edhe përshkrime indirekte si "nxënësi më i gjatë i 3-A" në një kontekst. Të dhënat personale të veçanta (sensitive) mbrohen më fort: shëndeti, përkatësia etnike, feja, dënimi penal, të dhënat biometrike, anëtarësimi në shoqatë/sindikatë. Raporti shëndetësor i studentit, diagnoza e aftësisë së kufizuar në të nxënë ose trauma familjare janë në këtë kategori.

KVKK (Ligji për Mbrojtjen e të Dhënave Personale) kërkon që të dhënat personale të përpunohen në mënyrë të ligjshme, për një qëllim të caktuar, në mënyrë të matur dhe të sigurt. Implikimet praktike për mësuesin: përdorni të dhënat vetëm sipas nevojës (minimizimi i të dhënave), mos i keqpërdorni të dhënat, mbajini të sigurta, mos i ndani me palë të treta (përfshirë AI publike) pa leje. Ekziston edhe një detyrim për konfidencialitetin profesional: mësuesi nuk mund të zbulojë informacionin që mëson për nxënësin dhe familjen e tij.

Kujdes: Supozimi se "kompania nuk po e lexon këtë gjithsesi" nuk është e sigurt. Disa mjete falas të AI mund të ruajnë/përdorin të dhëna në trajnim. Pasi të dhënat të dalin, ato nuk mund të merren. Gjëja më e sigurt është që të mos hiqni kurrë të dhënat.

Anonimizimi: duke e bërë atë një refleks

Anonimizimi nënkupton heqjen e të gjithë elementëve që identifikojnë një person nga të dhënat dhe përgjithësimin e tyre në mënyrë të pakthyeshme. Në praktikë:

  • Emër-mbiemër → "Studenti A", "një student"
  • Numri i shkollës, TR ID, klasa-dega → hiqeni plotësisht
  • Emri i prindit, telefoni, adresa → hiq
  • Detaje të rralla/përshkruese → përgjithëso (fraza të tilla si "një student që përdor një karrige me rrota" ia jep personit; thuaj "një student")
  • Emri i shkollës/institucionit → dil ose thuaj "shkolla jonë"

Përpara se t'i jepni një tekst AI, supozoni se një i huaj do ta lexojë atë: a mund të kuptohet nga ky tekst se për cilin fëmijë bëhet fjalë? Nëse është e qartë, përgjithësojeni më tej.

Zgjedhja e sigurt e automjetit

Jo të gjitha mjetet e AI janë të njëjta. Më të sigurtat janë mjetet e korporatës që ofron shkolla/institucioni juaj, ka një marrëveshje për përpunimin e të dhënave (DPA) dhe nuk përdor të dhëna në arsim. Me mjete falas, të disponueshme publikisht, supozimi duhet të jetë skenari më i keq. Kur zgjidhni një mjet, pyesni: A ruhen të dhënat e mia? A përdoret në arsim? Ku përpunohen të dhënat? A e miraton politika e shkollës këtë mjet? Nëse nuk jeni të sigurt, mos i përdorni të dhënat pa i anonimizuar ato.

Hap pas hapi: rrjedha e punës e sigurtë private

  1. Skanoni për të dhëna personale. Emri, numri, institucioni, situata e ndjeshme.
  2. Anonimizo. Zëvendësoni me shprehje të përgjithshme; fshini detajet identifikuese.
  3. Aplikoni minimizimin e të dhënave. Mos shtoni asnjë informacion që nuk kërkohet nga detyra.
  4. Zgjidhni automjetin. Institucionale nëse është e mundur; Nëse jo, supozoni skenarin më të keq.
  5. Përdoreni atë. Punoni vetëm me tekst anonim.
  6. Kontrolloni gjithashtu daljen. AI mund të pasqyrojë informacionin që i jepni; Nuk duhet të ketë rrjedhje identiteti në dalje.

tre mini kuti

Rasti 1 - Kapja e minutës së fundit. Një këshilltar udhëzues i shkroi AI për t'u konsultuar në lidhje me problemin familjar të një studenti; Teksti përfshinte emrin, notën dhe "nëna e tij është në spital". E vuri re pa e dërguar, i përgjithësoi të gjitha si “13-vjeçar student, një sfidë shëndetësore në familjen e tij”. Sugjerimet e përgjithshme të qasjes që ai mori funksionuan; Asnjë e dhënë personale nuk u zbulua.

Rasti 2 — Identifikimi indirekt. Një mësues i shkroi AI se ishte "material për të vetmin student me shikim të dëmtuar në klasë". Nuk kishte emër, por fraza definitivisht e përshkruante atë djalë në shkollë. Kur e vuri re, ai e ndryshoi atë në "për një student që ka nevojë për mbështetje vizioni". Anonimizimi nuk ka të bëjë vetëm me fshirjen e emrave, por edhe me fshehjen e detajeve identifikuese.

Rasti 3 - Përzgjedhja e automjetit. Një shkollë i ndaloi mësuesit të përdornin mjete falas me të dhënat e nxënësve dhe ofroi një mjet ndërmarrje me sigurinë e të dhënave. Një mësues do të ngjiste analizën e shënimeve në mjetin falas pa zakon; Falë rikujtimit të politikave, ai kaloi në mjetin e korporatës dhe ende i anonimizoi të dhënat. Dy shtresa mbrojtëse të kombinuara.

Modele të kopjueshme

1) Skanimi para anonimizimit:

Supozoni se një i huaj do të lexojë tekstin e mëposhtëm. A mund të kuptohet drejtpërdrejt OSE indirekt nga ky tekst se cili nxënës është ai? Rendisni të gjitha shprehjet që japin identitetin (emri, numri, institucioni, tipari i rrallë) dhe sugjeroni një alternativë të përgjithshme për secilën. Teksti: [ngjit]

2) Vetë-vlerësimi i automjetit të sigurt:

Shkruani një listë kontrolli me 6 pyetje për të vlerësuar një mjet të AI që po shqyrtoj të përdor: ruajtjen e të dhënave, përdorimin në arsim, vendndodhjen e të dhënave, miratimin institucional, të drejtën për fshirje, pajtueshmërinë e të dhënave të ndjeshme. Shtoni "çfarë të bëni nëse po / çfarë të bëni nëse jo" në secilën pyetje.

3) Kontrolli i minimizimit të të dhënave:

Thjeshtoni tekstin që do të jap AI për detyrën e mëposhtme: hiqni çdo detaj personal/kontekstual që detyra NUK KËRKON, duke lënë vetëm atë që është e nevojshme për të bërë punën. Detyra: [përshkruaj]. Teksti: [ngjit]

4) Draft politika e shkollës (për mësuesit):

Hartoni një listë të shkurtër dhe të qartë me 8 pika rregullash që mësuesit në një shkollë të përdorin mjetet e AI për të siguruar të dhënat e nxënësve: anonimizimi, mjeti i miratuar, të dhënat e ndjeshme, mbajtja, pëlqimi, njoftimi për shkelje. Le të ketë artikuj turk, të zbatueshëm. Unë do t'ia dorëzoj këtë miratimit të menaxhmentit/ekspertit.

Prompt i dobët / Prompt i fortë

Njoftim i dobët:

Ahmet Yılmaz, 7-B numër 214, është shumë i dobët në matematikë dhe babai i tij është indiferent; Çfarë duhet të bëj për këtë student?

Emri, numri, klasa, juridiksioni familjar - një shkelje e rëndë e konfidencialitetit; Të dhënat janë jashtë kontrollit tuaj.

Njoftim i fuqishëm:

Sugjeroni 3 strategji mbështetëse që mund të zbatohen në shkollë për një nxënës të klasës së 7-të që ka vështirësi me veprimet bazë në matematikë, duke supozuar se ka mbështetje të kufizuar në shtëpi. (Student anonim; Unë nuk ndaj asnjë informacion personal.)

Lloji i të dhënave

shembull

A i jepet AI?

Si

identifikimi i drejtpërdrejtë

Emri, numri, TR

nr

Hiqeni plotësisht

identifikimi indirekt

"Studenti i vetëm me aftësi të kufizuara"

nr

përgjithësoj

Të dhëna të ndjeshme

Shëndeti, diagnoza, familja

shumë i kujdesshëm

Vegël anonim + ndërmarrje

Situata e përgjithshme pedagogjike

"Një student në vështirësi"

po

në mënyrë anonime

Gabimet e zakonshme

  • Thjesht fshini emrin. Nëse numri, klasa ose përkufizimi indirekt mbetet, identiteti është ende i qartë.
  • Duke parë përkufizimin indirekt. Shprehjet si "Ti je i vetmi në klasën tënde..." e largojnë personin.
  • Marrja e lehtë e të dhënave të ndjeshme. Informacioni për shëndetin/familjen është të dhëna speciale dhe kërkon mbrojtje më të lartë.
  • Duke supozuar sigurinë e automjetit. Është e rrezikshme të supozohet se mjeti falas nuk ruan të dhëna; Supozoni më të keqen.
  • Mos kontrollimi i prodhimit. AI mund të përsërisë kredencialet që jepni në përgjigje; pastroni edhe daljen.
Këshillë: “Rregulli dy minutash”: përpara se të ngjitni ndonjë tekst të lidhur me studentin në AI, merrni dy minuta për të pastruar emrin, numrin, institucionin dhe detajet identifikuese. Ky zakon i vogël parandalon shkeljet më të mëdha.

Në përmbledhje

Të dhënat e studentëve janë të dhëna personale, shpesh private dhe mbrohen nga KVKK dhe konfidencialiteti profesional. Mjetet publike të AI-së janë të bazuara në re; Dhënia e të dhënave ashtu siç janë i lë jashtë kontrollit. Mënyra e duhur: të anonimizoni informacionin personal dhe indirekt identifikues, të ndani vetëm atë që është e nevojshme (minimizimi i të dhënave), të përdorni mjete të korporatës dhe të miratuara nëse është e mundur dhe të auditoni rezultatin. Përgjegjësia është e mësuesit.

Detyra e aplikimit

Merrni një tekst për një student që keni shkruar (ose po mendoni ta shkruani) në AI javën e fundit. Zbuloni dhe përgjithësoni të gjithë identifikuesit e drejtpërdrejtë dhe të tërthortë me shabllonin e "shqyrtimit para anonimizimit". Më pas vlerësoni mjetin e AI që po përdorni kundrejt listës "Vetëvlerësimi i mjeteve të sigurta" dhe vendosni se çfarë lloji të të dhënave mund të përdorni me këtë mjet.

listë kontrolli

  • [ ] A i kam hequr identifikuesit e drejtpërdrejtë si emri, numri, ID-ja TR, institucioni?
  • [ ] A i kam përgjithësuar përshkruesit indirekt si "I vetmi në klasën tuaj..."?
  • [ ] A i kam trajtuar të dhënat e ndjeshme (shëndetësore/familjare) me mbrojtje shtesë?
  • [ ] A e kam kontrolluar politikën e të dhënave dhe miratimin e shkollës të automjetit që përdor?
  • [ ] A kam kontrolluar për rrjedhje identiteti edhe në dalje?