Печалби:
- Изготвя отговори на искания за информация в съответствие със законодателството, като не обяснява нито повече, нито по-малко.
- Той анонимизира отворените данни преди публикуване и ги сканира на ниво комбинации, които рискуват повторно идентифициране.
- Знае, че прозрачността е инструмент за управление, който повишава общественото доверие и разграничава какво трябва да се пази в тайна.
Крайъгълният камък на демократичната публична администрация е прозрачността: способността на гражданите да научат как и на каква основа се вземат решенията, които ги засягат. Този принцип оживява в два конкретни механизма. Първото е правото на информация (Закон за правото на информация № 4982; гражданите могат да искат информация и документи от публични институции, с изключения). Второто са отворени данни (публичните институции публикуват неличната и неповерителна част от данните, които произвеждат, по начин, който всеки може да има достъп и да използва). Тук AI е мощна помощ при класифицирането на входящи заявки за информация, изготвянето на чернови на отговор, предварителна оценка коя информация може да бъде предоставена и коя е освободена, и подготовката на набори от отворени данни за публикуване. Но двойното предупреждение на това звено е важно: прозрачността не трябва да бъде нито повече, нито по-малко – на гражданина трябва да бъде предоставена информацията, на която има право, но личните данни и реалните изключения трябва да бъдат защитени; Този баланс се установява от отговорния държавен служител, а не от ИИ.
Двата грешни края на придобиването на знания
При искания за информация грешките могат да бъдат допуснати в две посоки:
- Липса на прозрачност: Ненужно отхвърляне на предоставената информация като „поверителна/изключителна“. Това хем нарушава правото, хем създава недоверие в институцията, а често стига и до съдебната система.
- Прекомерно разкриване: Случайно разкриване на лични данни на трета страна, търговска тайна или истинско изключение (сигурност и т.н.) при подаване на документ. Това нарушава КВКК и нанася щети.
AI може да помогне и от двете страни: може да сканира документ, да маркира лични данни в него и да предложи редактиране (закриване/премахване на поверителни/лични части от документа); Той може да посочи категорията изключение, според която ще оцените заявката. Но окончателното решение - дали тази информация е дадена, коя част е скрита - е на лице, което носи юридическа отговорност.
Внимание: Изявлението на AI, че „тази информация е в обхвата на изключението“ или „може да бъде предоставена“, не е правно становище. Оценката за изключение е направена и обоснована съгласно съответните членове на Закона за достъп до информация; AI произвежда само предварителни оценки и чернови.
Безопасно публикуване на отворени данни
Отворените данни повишават обществената ефективност и отчетност; предприемачи, журналисти, изследователи създават стойност от тези данни. Но преди да се публикува набор от данни, той трябва да бъде проверен за риск от повторна идентификация (данни, които се смятат за анонимни, се свързват обратно с лица, като се комбинират с други данни). Например комбинацията „възраст + квартал + рядка професия“ може да означава един човек. Когато подготвяте набор от данни за публикуване, AI е полезен при маркиране на рискови комбинации от колони и писане на речник на данни (описание на значението на всяка колона).
Съвет: Преди да публикувате отворени данни, попитайте: „Мога ли да намеря един човек, като комбинирам две-три колони в този набор?“ Ако отговорът е „може би“, съберете (група вместо индивидуално), комбинирайте редки категории или премахнете чувствителната област.
Стъпка по стъпка поток от информация
- Разберете и класифицирайте търсенето. Какво се иска, за коя единица се отнася, каква е продължителността?
- Съществува ли информация или трябва да се създаде? Законът обхваща съществуващите знания; институцията може да не трябва да изготвя нов анализ (потвърден).
- Оценка на изключение. Има ли изключения като лични данни, сигурност, търговски тайни, вътрешно мнение?
- Редакция. Премахнете части от документа за експортиране, които трябва да бъдат запазени.
- Аргументиран отговор. Отдадената/недадената част и нейното основание; Метод на възражение, ако бъде отхвърлен.
- Дневник и одитна пътека. Искането, решението и обосновката се записват.
три мини калъфа
Случай 1 — Избегната грешка при редактиране. Една агенция би подала тръжна документация за искане за свобода на информацията. AI сканира документа и маркира телефонните номера и TR ID номерата на трима души. Ако беше изпратено без корекция, щеше да е нарушение на КВКК; личните данни бяха почернени, документът беше доставен безопасно.
Случай 2 — Коригирано несправедливо отхвърляне. Едно звено обикновено отхвърля искане за данни за дейността като „вътрешно“. Когато AI беше попитан за категориите изключения, се видя, че тези данни всъщност вече могат да се публикуват като отворени данни. Искането беше удовлетворено, предотвратено е евентуално възражение и дело.
Случай 3 — Риск от повторна идентификация. Една община ще публикува своя набор от данни за „заявки за услуги“ като отворени данни. Комплектът включва разбивка на квартал + пълен адрес. AI предупреди, че адресното поле може да сочи към отделни цифри; Адресът беше обобщен на ниво улица и наборът беше публикуван безопасно.
Четири копируеми шаблона
1) Класификация на искането за информация:
Вашата роля: специалист по събиране на информация. Обработете следната заявка: (1) какво точно се иска, (2) за коя единица се отнася, (3) дали изисква съществуваща информация или ново производство, (4) възможни категории изключения (лични данни, сигурност, търговска тайна и др.). Уточнете, че всяко изключение "трябва да бъде обосновано от съответния член". Вземане на решение, предварителна оценка. ИСКАНЕ: [текст]
2) Редакция (маркиране на лични/поверителни данни):
В документа по-долу маркирайте всички части, които трябва да бъдат МАСКРИРАНИ в информационен отговор: име-фамилия, TR ID номер, адрес, телефон, здравна/криминална информация, данни на трети страни, търговска тайна. Напишете кратко обяснение за всеки знак. Оставете експортируемата част от документа такава, каквато е. ДОКУМЕНТ: [текст]
3) Чернова на мотивиран отговор:
Изгответе мотивиран отговор на следното искане: (1) каква информация е предоставена, (2) коя част не е предоставена и защо (клауза за изключение [ще бъде потвърдена]), (3) метод на обжалване и продължителност [ще бъде потвърдена]. Езикът трябва да бъде официален и уважителен. Обосновката за неизложената част трябва да е конкретна, а не обща. ИСКАНЕ: [резюме] РЕШЕНИЕ: [какво е/не е дадено]
4) Контрол на повторното удостоверяване на отворени данни:
Разгледайте колоните от набора от данни по-долу. Избройте кои комбинации от колони могат да показват едно лице (риск от повторно идентифициране). Предложете някои смекчаващи мерки за всеки риск: агрегиране, агрегиране на рядка категория, извличане на полета. Просто използвайте дадения списък с колони. КОЛОНИ: [списък]
Слаба подкана / Силна подкана
Слаб: „Отговорете на това искане за информация.“
Güçlü: „Вашата роля е експерт по информационна единица. Първо, класифицирайте заявката: какво се иска, коя единица, налична ли е, какви са възможните изключения. Маркирайте всяко изключение като „да бъде обосновано от съответния член“, не вземайте сами правно решение. След това маркирайте личните/поверителните части, които трябва да бъдат маскирани в документа, който ще бъде изпратен, с предложение за редактиране. Накрая изгответе мотивиран проект на отговор, включително дадената/недадената част и начина, по който възразете; направете обосновката конкретна."
Разлика: силната подкана балансира прозрачността и защитата, свързва изключението с обосновката, добавя редакция и път за обжалване.
Подход по вид информация
Тип информация
По подразбиране
внимание
Статистика, обобщени данни
отворен
Проверка за повторна идентификация
Причина за административното действие
може да се даде
Редактиране на данни на трети страни
Лични данни на трети страни
защитени
KVKK; но с разрешение/изключение
Изключение за сигурност/поверителност
защитени
Наистина ли е изключение, потвърдете
Вътрешно мнение/договаряне
Зависи
Оценете според съответната статия
Анонимизиране и риск от повторна идентификация
Най-техническата, но критична стъпка при публикуването на отворени данни е анонимизирането (правенето на лице неидентифицирано пряко или непряко от данни). Име и Т.Р. Изтриването на идентификационния номер често не е достатъчно; тъй като комбинацията от няколко обикновени зони прави човек повторно идентифициран. Това се нарича повторна идентификация (намиране на лицето чрез кръстосано съпоставяне на данни, смятани за анонимни, с друга информация). Например, ако в дадена махала има един вдовец на 92 години, тройката „квартал + възраст + семейно положение“ ще го разкрие. AI може да помогне да се скрият кои комбинации от полета в набор от данни са изложени на риск от разкриване и да предложи по-безопасно групиране (преобразуване на възраст в диапазон, комбиниране на редки категории); Но решението за публикуване и окончателният одит са отговорност на институцията.
Мини калъф — разкриване с три зони. Една община публикува данни за социални помощи "анонимно": без име, но квартал, година на раждане и вид увреждане. Журналист забеляза рядък вид увреждане на един човек в един квартал и идентифицира лицето. Изтеглени данни; Той беше препубликуван, когато годината на раждане беше преобразувана в 10-годишен интервал и редките категории бяха групирани под „други“.
Шаблон, който проверява за риск от повторна идентификация:
Задача: Разгледайте колоните на следния набор от данни; Не публикувам лични данни, искам само проверка на риска. Колони: [имена на колони] Изход: 1) Директни идентификатори (трябва да се изтрият). 2) Непреки комбинации от идентификатори (риск от повторно идентифициране). 3) Препоръчително групиране/маскиране за всяка рискова комбинация. 4) Последни въпроси за проверка преди публикуване. Правило: Не съм поставил реални лични ценности; просто помислете за структурата на колоните.
Внимание: „Изтрих името, сега анонимен“ е най-често срещаното и опасно погрешно схващане. Анонимността се определя не от самото поле, а от комбинацията от полета и вероятността за съвпадение с външни данни. Ако се съмнявате, не публикувайте; Анонимността е неотменимо решение.
Често срещани грешки
- Да отхвърляш по навик. Считането на информацията, която може да бъде предоставена като ненужна "поверителна", е нарушение на правата и повод за съдебен иск.
- Изпращане на нередактирани документи. Разкриването на данни на трети лица е нарушение на KVKK.
- Използване на изключението без обосновка. Отхвърлянето трябва да бъде направено с конкретно съдържание и конкретна обосновка; Казването „вътрешен“ не е достатъчно.
- Разчитайки на правната преценка на AI. Решението да се направи изключение е човешко; AI се квалифицира предварително.
- Заобикаляне на повторното идентифициране в отворени данни. Комбинациите от колони могат да намерят хора; агрегат.
- Без уточняване на средствата за възражение. При отказите трябва да бъдат написани (потвърдени) начина на кандидатстване и продължителността.
В обобщение
Прозрачността е в основата на общественото доверие; AI е мощна помощ при класифициране на заявки за свобода на информацията, препоръчване на корекция, изготвяне на отговори и подготовка на отворени данни за публикуване. Но балансът е критичен: гражданите трябва да получат информацията, на която имат право, реалните изключения и личните данни трябва да бъдат защитени. Решението да се направи изключение трябва да бъде аргументирано и човешко; Отворените данни трябва да бъдат одитирани за риск от повторна идентификация преди публикуване.
Задача за приложение
Получаване на истинско (маскирано) искане за свобода на информацията. Предварително оценете с шаблона „Искане на класификация“, приложете шаблона „Редакция“ към прикачен документ и маркирайте областите, които да бъдат маскирани. Приложете шаблона „Проверка за повторна идентификация на отворени данни“ към колоните на отворен набор от данни и намерете поне една рискова комбинация.
контролен списък
- [ ] Класифицирах заявката; Не отхвърлих информацията, която може да бъде дадена ненужно.
- [ ] Оцених изключенията с конкретно съдържание и обосновка (човешко решение).
- [ ] Редактирах личните/поверителните данни в документа, който трябва да бъде изпратен.
- [ ] В случай на отказ съм посочил начина на възражение и продължителността (потвърдено).
- [ ] Проверих риска от повторна идентификация в отворени данни.
- [ ] Записах искането, решението и обосновката за одит.