Qazanclar:
- Hamilə qadını birbaşa və ya dolayı yolla müəyyən edə bilən məlumatları ayırd etmək və süni intellektə verməzdən əvvəl onu de-identifikasiya etmək bacarığı
- Məlumatların minimuma endirilməsini tətbiq etmək və KVKK çərçivəsində yalnız qurum tərəfindən təsdiqlənmiş vasitələrdən istifadə etmək vərdişi əldə etmək bacarığı
- 'Bu adamı bu mətndən tapmaq olarmı?' Testi tətbiq etməklə təkrar identifikasiya riskini idarə etmək bacarığı
Mamalıq insanların ən şəxsi məlumatlarına toxunan bir peşədir: hamiləliyin necə baş verdiyi, keçmiş hamiləliklər, aşağı düşmələr, itkilər, münasibətlər, psixi vəziyyət, cinsi sağlamlıq. Bu məlumat yanlış əllərə keçəndə geri dönməz zərər verir - məişət böhranı, sosial stiqma, etibarın itirilməsi. Ona görə də məxfilik mamalıqda “əlavə qayda” deyil, peşənin əsasını təşkil edir. Siz AI-ni biznesinizə təqdim etdikdən sonra məxfiliyin yeni sərhədi açılır: söhbət köməkçisinə yazdığınız hər şey sizin nəzarətinizdən kənarda ola bilər. Bu bölmə, xüsusilə KVKK (Şəxsi Məlumatların Qorunması Qanunu; Türkiyədə fərdi məlumatların işlənməsini tənzimləyən qanun) çərçivəsində, süni intellektdən istifadə edərkən hamilə məlumatların necə qorunacağını başa-başa öyrədir.
Əsas prinsip bir cümlədədir: Hamilə qadını tanınmağa imkan verən hər hansı bir məlumat heç vaxt süni intellekt alətinə daxil olmamalıdır. Bu qaydanın öyrənilməsi modulun bütün digər bacarıqlarından üstündür; Çünki bir dəfə sızan məlumatları geri qaytarmaq mümkün deyil.
Diqqət: Süni intellekt alətinə yazdığınız mətn həmin xidmətin serverlərinə gedir; saxlanıla, emal oluna və bəzi hallarda model təlimi üçün istifadə oluna bilər. "Mən sadəcə xülasə istədim" demək datanı qaytarmır. Yeganə təhlükəsiz yol, ilk növbədə etimadnaməsini heç vaxt yazmamaqdır.
Şəxsi məlumatlar nədir, hansı məlumat onu müəyyən etməyə imkan verir?
Şəxsi məlumatlar, bir insanı birbaşa və ya dolayısı ilə müəyyən edə bilən hər hansı bir məlumatdır. Mamalıqda bunlar xüsusilə xüsusi kateqoriyaya aiddir (məsələn, qanunla ən yüksək müdafiəni alan sağlamlıq məlumatları). İki qrupda tanınma təmin edən məlumatları nəzərdən keçirin:
Birbaşa identifikatorlar: Ad-soyad, TR ID nömrəsi, fayl/protokol nömrəsi, telefon, ünvan, e-mail, doğum tarixi, sosial media hesabı, şəkil.
Dolayı deskriptorlar (tanınmaq üçün birləşdirilib): "Həmin məhəllədə yeganə üçəm hamiləlik", "müəssisədə ilk hamiləliyi olan yeganə 44 yaşlı", nadir xəstəlik + kiçik məskunlaşma, iş yeri + hamiləlik müddəti. Öz-özünə məsum görünən bir neçə detal bir araya gətirildikdə insana işarə edə bilər. Buna təkrar identifikasiya riski deyilir.
De-identifikasiya bu identifikatorların mətndən çıxarılması prosesidir. Yaxşı işlənmiş de-identifikasiya həm birbaşa, həm də dolayı identifikatorları təmizləyir.
Addım-addım: Süni intellektə məlumat verməzdən əvvəl de-identifikasiya
- Birbaşa identifikatorları silin: Ad, ID, telefon nömrəsi, fayl nömrəsi, ünvan, tarix — hamısını silin. Onu "Hamilə A", "38 yaş ətrafında", "ikinci trimestr" kimi ümumiləşdirmələrlə əvəz edin.
- Dolayı ipuçlarını qarışdırın: Dəqiq yaşı aralığa (məsələn, "40-ların əvvəlləri"), dəqiq yeri bölgəyə, nadir birləşmələri ümumiyə çevirin.
- Lazımsız təfərrüatı atın: AI-nin işini yerinə yetirməsi üçün lazım olan minimum məlumatı verin (məlumatların minimuma endirilməsi). Emzirmə kartını yazmaq üçün hamilə qadının tarixi tələb olunmur.
- Təşkilat siyasətini yoxlayın: Bəzi qurumlar təsdiq edilmiş/institusional AI alətlərini müəyyən edir; xəstə məlumatlarının şəxsi/pulsuz alətlərə daxil edilməsini qadağan edə bilər. Təşkilatınızın qaydalarına əməl edin.
- Yekun oxu: “Bu adamı bu mətndən tapmaq olar?” sualını göndərməzdən əvvəl. Bir daha oxuyun.
Bu beş addımdan ən çətini ikincisidir - dolayı ipuçlarını bulanıqlaşdırmaqdır - çünki birbaşa identifikatorları silmək asandır və ilk ağıla gəlir, lakin tanınmanın çoxu əslində dolayı detalların birləşməsindən gəlir. Peşə, yaş, yaşayış yeri və nadir bir vəziyyətin birləşməsi, heç bir ad çəkilməsə belə, bir insanı tək bir insana endirə bilər. Odur ki, şəxsiyyətin silinməsi “adların silinməsi” kimi deyil, “bu mətni oxuyan heç kəsin həmin şəxsi təxmin edə bilməməsini təmin etmək” kimi düşünülməlidir. Bu zehni çərçivə yenidən identifikasiya riskini kökündən azaldır.
İpucu: Yaxşı bir test: Əgər siz həmin hamilə qadını tanıyan bir həmkarınıza şəxsiyyəti silinmiş mətni göstərsəniz, o, “bu, filankəsdir” deyəcəkmi? Əgər o bunu deyə bilirsə, bu o deməkdir ki, siz onu kifayət qədər fərqləndirməmisiniz.
üç mini qutu
1-ci hal - Dolayı tanınma: AI-dən tarix xülasəsi üçün soruşduqda, mama şəxsiyyət vəsiqəsini buraxdı, lakin "şəhərimizdəki yeganə dördüz hamiləlik" ifadəsini buraxdı. Bu tək cümlə birbaşa həmin kiçik yerdəki insana işarə edir. Həmkarı xəbərdar edir və xəbərdarlıq edir; Mama ifadəni “çoxlu hamiləlik” kimi ümumiləşdirir. Dərs: dolayı identifikatorlar birbaşa identifikatorlar qədər təhlükəlidir.
2-ci hal - Məlumatların minimuma endirilməsi: İkinci mama, sadəcə olaraq "hamiləlik qidası" broşürasını çap etmək əvəzinə hamilə qadının bütün faylını AI-yə yapışdırır. Bu dayanır: broşura üçün heç bir şəxsi məlumat tələb olunmur. Faylı təhvil vermədən broşuranı götürür, sadəcə mövzunu yazır. Ən təhlükəsiz məlumat heç vaxt paylaşılmayan məlumatlardır.
3-cü vəziyyət — Yanlış alət: Üçüncü misalda, mama institusional siyasəti xatırlayarkən şəxsi telefonunda təsadüfi proqrama xəstə məlumatlarını yazmaq üzrədir: xəstə məlumatları yalnız şəxsiyyəti müəyyən edilməmiş və müəssisə tərəfindən təsdiq edilmiş alətlərdən istifadə etməklə işlənə bilər. Şəxsi proqramdan istifadə etməmək. Məlumat sızması çox vaxt texniki səhvdən deyil, belə bir "rahatlıq" anından yaranır.
Kopyalana bilən şablonlar
Rol: Siz identifikasiyaya nəzarət köməkçisisiniz. Tapşırıq: Aşağıdakı mətndə insanı BİRBAŞA və ya DOLAYLI olaraq tanıya biləcək hər bir ifadəni qeyd edin:- Birbaşa: ad, şəxsiyyət vəsiqəsi, telefon, ünvan, fayl nömrəsi, dəqiq tarix, şəkil.- Dolayı: nadir birləşmə, kiçik yer + xüsusi vəziyyət, dəqiq yaş, iş yeri, unikal/unikal keyfiyyət. Hər bir GENERALIZT üçün təhlükəsiz keyfiyyət təklif edin.
Rol: Siz məlumatların minimuma endirilməsi üzrə məsləhətçisiniz. Tapşırıq: Mən bu işi görmək istəyirəm: [iş]. Bunu etmək üçün SİZƏ verməli olduğum minimum məlumat nədir? Lazımsız xəstə məlumatını "[TƏMİN ETMƏYİN]" kimi qeyd edin.
Rol: Siz təhlükəsiz xülasə köməkçisisiniz. Tapşırıq: Aşağıdakı TƏKLİF EDİLMİŞ hekayəni ümumiləşdirin. Mətndə şəxsiyyət məlumatını görürsünüzsə, ümumiləşdirməyin; əvəzinə "Mən etimadnamələri aşkarladım, lütfən, silin və yenidən göndərin" yazın. Hekayə: [hekayə]
İnstitusional siyasət xatırlatma siyahısı (özünüzdən soruşun):- Bu alət mənim təşkilatım tərəfindən təsdiqlənibmi?- Daxil etdiyim məlumatlarda şəxsiyyəti müəyyənləşdirən hər hansı məlumat varmı?- Bu məlumat həqiqətən bu iş üçün lazımdırmı?- Tanıdığım kimsə mətni oxusa, həmin şəxsi tapa bilərmi?- Çıxışı yadda saxlayan zaman şəxsiyyət məlumatını əlavə edəcəmmi?
Zəif məlumat / Güclü göstəriş
Zəif: "Ayşe Y., 39, üçüncü hamiləlik, aşağıdakı xəstəxanada, fayl 4412; tarixini ümumiləşdirin."
Bu sorğu birbaşa identifikatorlarla doludur; Şəxsi məlumatlar göndərilən kimi sızdırıldı.
Güclü:
Rol: təhlükəsiz xülasə köməkçisi. Aşağıdakı anonim tarixi ümumiləşdirin. "Hamilə A, 30-cu illərin sonu, üçüncü hamiləlik, [əlaqədar tibbi təfərrüatlar anonim]." Mətndə eyniləşdirmə məlumatı görsəniz, ümumiləşdirməyin, xəbərdarlıq edin.
Fərq: Güclü versiyada birbaşa/dolayı identifikatorlar yoxdur; işi görmək üçün lazım olan sadəcə şəxsiyyətsiz kontekst var. Təhlükəsizlik sorğu yazılmamışdan əvvəl başlayır.
Nəyi paylaşmalı və nəyi paylaşmamalısınız
Məlumat növü
O, AI-yə düşür?
alternativ
Ad, TR ID, telefon, ünvan, fayl nömrəsi
heç vaxt
"Hamilə A"
Dəqiq yaş / dəqiq tarix
yox
Yaş aralığı/trimestr
Nadir + kiçik yer birləşməsi
yox
ümumiləşdirmək
Ümumi tibbi kontekst (anonim)
Bəli, lazım olsa
Məlumatların minimuma endirilməsini tətbiq edin
Foto/şəkil
Xeyr (üz/işarə)
lazım deyil
Qurum tərəfindən təsdiqlənməmiş avtomobil
Xəstə məlumatı yoxdur
Təsdiqlənmiş avtomobil
Ümumi səhvlər
- Sadəcə adı silmək və dolayı ipuçlarını buraxmaq: Yenidən identifikasiya riski qalır.
- Bütün faylı "rahatlıq" üçün yapışdırmaq: Məlumatların minimuma endirilməsi prinsipini pozur.
- Xəstə məlumatlarının şəxsi/təsdiqlənməmiş cihazlara daxil edilməsi: İnstitusional siyasətə və KVKK-ya zidd ola bilər.
- Fotonun/skrinşotun paylaşılması: Şəkildəki üz, ad və fayl nömrəsi məxfi qala bilər.
- Çıxışı saxlayarkən ID əlavə etmək: ID olmadan gələn çıxışa ID əlavə etmək riski geri qaytarır.
- "Hər halda silinir" fərz etsək: Siz məlumatların nə olduğunu bilmirsiniz; Yeganə zəmanət ümumiyyətlə heç nə göndərməməkdir.
Xülasə
Süni intellektdən istifadə edərkən məxfilik texniki deyil, ilkin şərtdir. Hamilə qadını birbaşa (ad, şəxsiyyət vəsiqəsi, telefon) və ya dolayı yolla (nadir birləşmə + kiçik yer) tanınması mümkün edən hər hansı məlumat AI alətinə daxil edilməməlidir. Məlumatların minimuma endirilməsi ilə məşğul olun - işi yerinə yetirmək üçün lazım olan minimum məlumatları təmin edin - və yalnız təşkilatınız tərəfindən təsdiqlənmiş vasitələrdən istifadə edin. "Bu adamı bu mətndən tapmaq olar?" sualını göndərmədən. test edin. Sızdırıldıqdan sonra məlumatları əldə etmək mümkün deyil; Buna görə də, təhlükəsizlik sorğu yazılmamışdan əvvəl başlayır.
Tətbiq tapşırığı
Həqiqi hamiləlik tarixini (kağız üzərində) götürün və identifikasiya şablonundan istifadə edərək mətni addım-addım təmizləyin: əvvəlcə birbaşa, sonra dolayı identifikatorlar. Təmizlənmiş mətni həmkarınıza göstərin və “bu kim ola bilər?” sualını verin. soruş; Əgər tanıya bilirsinizsə, daha da ümumiləşdirin. Həmçinin öz qurumunuzun AI/məlumat siyasətini tapın, onu bir cümlə ilə ümumiləşdirin və hansı vasitələrin təsdiqləndiyini qeyd edin.
yoxlama siyahısı
- [ ] Mən bütün birbaşa identifikatorları (ad, ID, telefon, ünvan, fayl nömrəsi) sildim.
- [ ] Mən dolayı deskriptorları ümumiləşdirdim (nadir birləşmə, kiçik yer, dəqiq yaş).
- [ ] Mən yalnız işi görmək üçün lazım olan minimum məlumatları vermişəm.
- [ ] Mən yalnız təşkilatım tərəfindən təsdiqlənmiş alətdən istifadə etdim.
- [ ] "Bu adamı bu mətndən tapmaq olar?" Test etdim.
- [ ] Daha sonra çıxışa heç bir etimadnamə əlavə etmədim.