Qazanclar:
- Məlumatı həssaslığına görə qiymətləndirmək və 'sinifdən soruş, nəqliyyat vasitəsini uyğunlaşdır' refleksi ilə açıq nəqliyyat vasitəsi ilə təhlükəsiz sistemi ayırd etmək
- KVKK-nın minimum məlumat, təhlükəsizlik və məsuliyyət prinsiplərini başa düşmək və bir adın silinməsinin kifayət etmədiyini və kontekstin şəxsiyyət olduğunu görmək.
- Şübhə halında ən təhlükəsiz yolu seçmək, həssas məlumatları ən yüksək səviyyədə qorumaq və pozuntu barədə şəffaf məlumat vermək intizamını mənimsəmək bacarığı.
Müştərinin sizə dediyi – zorakılıq, xəstəlik, yoxsulluq, asılılıq, ailə sirləri – onun həyatının ən kövrək, şəxsi məlumatlarıdır. O, bu məlumatı sizə peşəkar məxfilik baxımından verir. Bu inam sosial işin işləməsini mümkün edən təməldir; Sarsılanda müştəri yenidən açılmır və xidmət funksiyasını itirir. Süni intellekt əsrində bu inamı qorumaq yeni ölçü götürüb: müştərinin məlumatını yanlış alətə daxil etmək indi təkcə məxfiliyin pozulması deyil, həm də KVKK (Şəxsi Məlumatların Mühafizəsi Qanunu) çərçivəsində hüquqi məsuliyyətdir və informasiyanın geri dönməz sızmasına səbəb ola bilər. Bu bölmədə siz süni intellekt dövründə müştəri məlumatlarının necə qorunacağını, KVKK-nın əsas məntiqini, açıq nəqliyyat vasitələri ilə təhlükəsiz nəqliyyat vasitələri arasındakı fərqi və praktiki "məlumat gigiyenası" intizamını öyrənəcəksiniz.
Başlanğıcdan bəri ən əsas qayda bu modul boyunca təkrar etdiyimiz qaydadır: Müştərini müəyyən edən heç bir şəxsi məlumat, müəssisənizin təsdiq etmədiyi ictimai AI alətinə daxil edilməyəcək. Bu bir cümlə aşağıdakı bütün təfərrüatların mahiyyətini təşkil edir.
Sosial işçi üçün KVKK-nın xülasəsi
KVKK şəxsi məlumatların (şəxsi spesifik və ya müəyyən edilə bilən hər hansı məlumat - ad, şəxsiyyət vəsiqəsi, ünvan, telefon, eyni zamanda sağlamlıq, ailə vəziyyəti, cinayət keçmişi kimi məlumatlar) necə işlənə biləcəyini tənzimləyir. Sosial işdə emal etdiyiniz məlumatların əksəriyyəti həssas şəxsi məlumatlardır (sağlamlıq, cinsi həyat, din, etnik mənsubiyyət, cinayət əqidəsi kimi sızması xüsusilə zərərli olan məlumatlar) və ən yüksək qorunma tələb olunur. KVKK-nın sizin üçün praktik mənası bir neçə prinsipə əsaslanır:
- Məqsəd məhdudiyyəti və minimum məlumat: Yalnız lazım olan qədər məlumat emal edilir. Mətni AI-yə emal edərkən, iş üçün tələb olunmayan heç bir şəxsi məlumat daxil etməyin.
- Təhlükəsizlik: Məlumat icazəsiz girişdən qorunur. İctimai AI aləti bu təhlükəsizliyi təmin etmir.
- Razılıq və şəffaflıq: Verilənlərin necə işləndiyi barədə müştəriyə məlumat verilməsi. Müştərinin məlumatlarının nəzarətsiz xarici alətə təqdim edilməsi hər hansı razılığın əhatə dairəsinə daxil deyil.
- Hesabatlılıq: Əgər pozuntu baş verərsə, məsuliyyət məlumatları emal edən təşkilatın və həmin məlumatları daxil edən şəxsin üzərinə düşür — “AI bunu belə istəyirdi” müdafiə deyil.
Diqqət: Adların silinməsi çox vaxt kifayət qədər qorunma deyil. Mətndə ad çəkilməsə belə, kontekst (qonşuluq + yaş + hadisə + tarix + ailə quruluşu) bir insanı müəyyən edə bilər. Həqiqi qorunma maskalanma ilə deyil, düzgün alət və mühit seçimi ilə təmin edilir.
İki dünya: açıq avtomobil və təhlükəsiz sistem
AI istifadənizi iki aydın dünyaya ayırın:
1. İctimai/açıq alət dünyası. O, müştərini müəyyən etməyən tapşırıqlar üçün istifadə edilə bilər: ümumi məlumat sualları (“SMART məqsədi necə yazmaq olar?”), uydurma/anonim nümunələrlə təlim, qanunvericiliyin ümumi izahı, heç kimə işarə olmayan proqram mətnləri. Real müştəri məlumatları heç vaxt buraya daxil edilmir.
2. Müştəri məlumatlarının dünyası. Həqiqi müştəri məlumatını əhatə edən hər hansı bir iş - qeyd, hesabat, risk qeydi, yönləndirmə - yalnız məlumatların sızmadığı müəssisəniz tərəfindən təsdiqlənmiş təhlükəsiz sistemlərdə həyata keçirilir. Əgər belə bir sistem yoxdursa, o iş süni intellekt olmadan, ənənəvi təhlükəsiz üsulla həyata keçirilir.
İkisini qarışdırmaq - açıq alətə real müştəri məlumatlarını vermək - bu modulun ən təhlükəli və ümumi səhvidir.
Addım-addım: məlumat gigiyena intizamı
- Sinif haqqında soruşun. Hər işdən əvvəl soruşun: "Bu mətn müştərini təsvir edirmi?" Əgər belədirsə, təhlükəsiz sistem; Əgər yoxsa, açıq avtomobildən istifadə edilə bilər.
- minimuma endir. İş həqiqətən tələb etsə belə, daxil edilmiş məlumatları işin tələb etdiyi minimuma qədər məhdudlaşdırın.
- Fərqləndirin (və məhdudiyyətlərinizi bilin). Lazım olduqda identifikatorları çıxarın; lakin yadda saxlayın ki, kontekst eyni zamanda şəxsiyyət verə bilər.
- Təsdiq edilmiş alətdən istifadə edin. Qurumun hansı məlumatlara icazə verdiyini bilin və ondan yayınmayın.
- Əmin deyilsinizsə, yuxarı sinif şagirdi kimi davranın. Məlumatın həssas olub olmadığına əmin deyilsinizsə, ən qorunan yolu seçin.
- Pozuntu bildirin. Əgər sızma və ya səhv varsa, onu gizlədin; Qurumun proseduruna uyğun olaraq hesabat verin. Erkən müdaxilə zərəri azaldır.
üç mini qutu
Case 1 - Kontekst şəxsiyyəti verdi. Ekspert "adları sildim, indi təhlükəsizdir" deyərək açıq alətə işin xülasəsini təqdim etdi. Mətndə ad yox idi, amma “X məhəlləsində 3 uşaqlı, əri həbsdə olan gözdən əlil qadın” ifadəsi var idi. Həmin məhəllədə bu təsvirə uyğun gələn yalnız bir nəfər var idi - şəxsiyyət praktiki olaraq aydın idi. Böyük ekspert bunu hiss etdi; İş təhlükəsiz sistemə köçürüldü. Dərs: kontekst həm də şəxsi məlumatdır.
Case 2 - Minimum məlumat siyasəti işləmişdir. Mütəxəssisin yalnız bir cümləni sadələşdirməsi lazım idi. Bütün faylı alətə vermək əvəzinə, o, şəxsi təfərrüatları olmayan bir cümlə verdi. İş görüldü, heç bir həssas məlumat çıxmadı. Minimum məlumat siyasəti həm təhlükəsiz, həm də kifayət qədər idi.
3-cü hal - Erkən hesabat azaldılmış zərər. Yeni işəgötürən müştərinin məlumatını təsadüfən açıq alətə yapışdırdı və dərhal fərq etdi. O, çaxnaşma və gizlənmək əvəzinə dərhal rəhbərinə xəbər verdi. Qurum hadisəni KVKK proseduruna uyğun qiymətləndirib, lazımi addımları atıb və işçiyə ondan düzgün istifadə etməyi öyrədib. Şəffaf və sürətli məlumatlandırma hadisənin böyüməsinin qarşısını alıb.
Dörd kopyalana bilən şablon
1) Data sinfinin əvvəlcədən uçuşu:
Aşağıdakı mətni AI alətində emal etməzdən ƏVVƏL qiymətləndirin: Bu mətn insanı birbaşa (ad, şəxsiyyət vəsiqəsi, ünvan, telefon) və ya dolayı yolla (kontekst: qonşuluq, yaş, hadisə, ailə quruluşu) müəyyən edilə bilərmi? O, həssas məlumatları (sağlamlıq, din, etnik mənsubiyyət, cinayət qeydi) ehtiva edirmi? Əgər belədirsə, hansı bölmələr? Bu mətnin ictimai alətdə göstərilə biləcəyini söyləyin. Mətn: [mətni yapışdırın]
2) Minimum məlumat səviyyəsinə endirilməsi:
Aşağıdakı işi yerinə yetirmək üçün lazım olan AZAL məlumatı müəyyənləşdirin. İş üçün tələb olunmayan bütün şəxsi məlumatları çıxarın və yalnız işin tələb etdiyi qeyri-identifikasiya hissəsini buraxın. Hansı məlumatları və niyə buraxdığınızı sadalayın. İş: [tapşırığı təsvir edin]Mətn: [mətni yapışdırın]
3) De-identifikasiya və kontekstə nəzarət:
İdentifikatorları (ad, şəxsiyyət vəsiqəsi, ünvan, telefon, qurum adı) birbaşa aşağıdakı mətndən çıxarın. Həmçinin mətndə qalan hər hansı kontekst elementlərini (nadir bir vəziyyət, konkret yer + hadisə) qeyd edin ki, bu da DOLAYI identiklik verə bilər. Bunları silməzdən əvvəl mətnin hələ də şəxsi şəxsiyyəti müəyyən edə bilib-bilmədiyini qiymətləndirin. Mətn: [mətni yapışdırın]
4) Anonim/uydurma təlim nümunəsi yaratmaq:
Real işə bənzəyən, lakin tamamilə qondarma olan və heç bir real şəxsə aid olmayan nümunə nümunəsi hazırlayın; Mən bunu təlim/təcrübə üçün istifadə edəcəyəm. Həqiqi adlardan, yerlərdən və ya hadisələrdən istifadə etmək; Qoy hər şey saxta olsun. [Mövzu: yaşlılara qulluq üçün ilkin qiymətləndirmə]
Zəif məlumat / Güclü göstəriş
Zəif çağırış:
Bu müştərinin bütün faylını aşağıya yapışdırıram, bu mənə gözəl xülasə verəcək. (adı, ünvanı, sağlamlıq məlumatları daxil olmaqla)
Bu, həssas şəxsi məlumatları nəzarətsiz xarici sistemə verir - KVKK pozuntusu və geri dönməz məxfilik riski. Xülasə "gözəl" olduğu üçün bu pozuntuya bəraət qazandırmır.
Güclü göstəriş:
(Yalnız qurum tərəfindən təsdiq edilmiş təhlükəsiz sistemdə və ya şəxsiyyəti silinmiş mətnlə.) Aşağıdakı MƏDNƏTLİ mətni ümumiləşdirin. Mən mətndə ad, ünvan, şəxsiyyət vəsiqəsi və ya şəxsiyyəti bildirə biləcək heç bir kontekst buraxmamışam. Yalnız tapşırıq üçün tələb olunan məlumatları emal edin. Mətn: [anonim mətni yapışdırın]
Fərq: minimal və müəyyən edilməmiş məlumatlarla düzgün alətdə işləmək işi yerinə yetirərkən məxfiliyi və qanunu qoruyur.
Məlumat növü və düzgün yol
Məlumat növü
misal
düzgün alət
Ümumi məlumat
"SMART məqsəd nədir?"
açıq avtomobil
uydurma nümunə
Uydurulmuş təlim işi
açıq avtomobil
Şəxsiyyətsiz + kontekstsiz
Ümumi cümlənin sadələşdirilməsi
Avtomobili açın (diqqətlə)
Müştəri məlumatları
faktiki qeyd, hesabat
Yalnız təhlükəsiz sistem
Xüsusi keyfiyyətli məlumatlar
Sağlamlıq, cəza, etnik mənsubiyyət
Ən yüksək mühafizə/təhlükəsiz sistem
Risk/təhlükəsizlik qeydi
Zorakılıq, müdafiə məlumatı
Ən yüksək mühafizə/təhlükəsiz sistem
Ümumi səhvlər
- Açıq alətə real müştəri məlumatlarının verilməsi. Ən təhlükəli və ümumi səhv; KVKK pozuntusu və geri dönməz nüfuz.
- Təhlükəsizlik olduğunu düşünərək "adları sildim". Kontekst şəxsiyyət verə bilər; Maskalanma qorunma deyil.
- Lazım olduğundan daha çox məlumat daxil edin. Minimum məlumat siyasətini tətbiq edin; İşin tələb etdiyi qədər verin.
- Əmin olmadığınız zaman risk etmək. Şübhə olduqda, ən təhlükəsiz yolu seçin, yuxarı sinif kimi davranın.
- Pozuntu gizlətmək. Erkən və şəffaf hesabat zərəri azaldır; Gizlənmək onu daha da böyüdür.
Xülasə
Müştəri məxfiliyi sosial işə olan inamın əsasını təşkil edir və AI çağında KVKK ilə də qanuni bir öhdəliyə çevrilir. Əsas qayda aydındır: müştərini müəyyən edən heç bir şəxsi məlumat təsdiqlənməmiş ictimai alətə daxil olmur. İki dünyanı (açıq alət və təhlükəsiz sistem) ayrı saxlayın, minimum məlumat prinsipini tətbiq edin, bilin ki, adların silinməsi kifayət deyil və kontekst şəxsiyyətdir, şübhə olduqda, ən təhlükəsiz yolu seçin və pozuntunu şəffaf şəkildə bildirin. Məxfilik sonradan əlavə edilən ölçü deyil, əvvəldən müşahidə olunan bir prinsipdir.
Tətbiq tapşırığı
Uydurma iş mətni yazın və “məlumat sinifinin əvvəlcədən uçuşu” şablonu ilə AI-nin hansı elementləri şəxsi/şəxsi məlumat kimi qeyd etdiyinə baxın. Daha sonra kontekstin adları sildikdən sonra belə şəxsiyyəti hələ də verib-vermədiyini görmək üçün "identifikasiya və kontekst yoxlaması" nümunəsi ilə sınaqdan keçirin. Nəhayət, "anonim/uydurma təlim nümunəsi" şablonu ilə açıq alətdə təhlükəsiz istifadə edə biləcəyiniz bir nümunə hazırlayın.
yoxlama siyahısı
- [ ] Hər işdən əvvəl "Bu mətn müştərini təsvir edirmi?" soruşdum.
- [ ] Mən müştəri məlumatlarını yalnız təsdiq edilmiş, təhlükəsiz sistemlərdə emal edirəm.
- [ ] Mən minimum məlumat siyasətini tətbiq etdim; Çox təfərrüata varmadım.
- [ ] Adın silinməsinin kifayət etmədiyini bildiyim üçün konteksti də yoxladım.
- [ ] Şübhə varsa, mən ən təhlükəsiz yolu seçdim və pozuntu halında məlumat vermə yolunu bilirəm.