Dobici:
- Procjena informacija prema njihovoj osjetljivosti i razlikovanje između otvorenog vozila i sigurnog sistema refleksom 'pitaj klasu, odgovara vozilu'
- Razumijevanje minimalnih podataka, sigurnosti i principa odgovornosti KVKK-a i uviđanje da brisanje imena nije dovoljno i da je kontekst identitet.
- Sposobnost usvajanja discipline odabira najsigurnijeg puta u slučaju sumnje, zaštite osjetljivih podataka na najvišem nivou i transparentnog prijavljivanja kršenja.
Ono što vam klijent kaže – nasilje, bolest, siromaštvo, ovisnost, porodične tajne – najkrhkije su, privatne informacije u njegovom ili njenom životu. On vam daje ove informacije uz povjerenje u profesionalnu povjerljivost. Ovo povjerenje je temelj koji omogućava rad socijalnog rada; Kada se protrese, klijent se više ne otvara i servis gubi svoju funkciju. Održavanje ovog povjerenja u doba umjetne inteligencije dobilo je novu dimenziju: unošenje podataka o klijentu u pogrešan alat sada nije samo povreda privatnosti, već i pravna odgovornost prema KVKK-u (Zakon o zaštiti osobnih podataka) i može dovesti do nepovratnog curenja informacija. U ovoj jedinici naučit ćete kako zaštititi podatke klijenata u doba AI, osnovnu logiku KVKK-a, razliku između otvorenih vozila i sigurnih vozila i praktičnu disciplinu "higijene podataka".
Najosnovnije pravilo od samog početka je ono koje ponavljamo u ovom modulu: lični podaci koji identifikuju klijenta neće biti uneti u javni AI alat koji vaša institucija nije odobrila. Ova jedna rečenica je suština svih detalja u nastavku.
Rezimirajući KVKK za socijalnog radnika
KVKK reguliše kako se lični podaci (svaka informacija koja osobu čini specifičnom ili prepoznatljivom - ime, lična karta, adresa, telefon, ali i informacije kao što su zdravlje, porodični status, krivični dosije) mogu biti obrađene. Većina podataka koje obrađujete u socijalnom radu su osjetljivi lični podaci (podaci čije je curenje posebno štetno, kao što su zdravlje, seksualni život, vjera, nacionalna pripadnost, krivična uvjerenja) i zahtijevaju najvišu zaštitu. Praktično značenje KVKK-a za vas se svodi na nekoliko principa:
- Ograničenje svrhe i minimalni podaci: Obrađuje se samo onoliko podataka koliko je potrebno. Prilikom obrade teksta u AI, nemojte unositi nikakve lične podatke koji nisu potrebni za posao.
- Sigurnost: Podaci su zaštićeni od neovlaštenog pristupa. Javni AI alat ne pruža ovu sigurnost.
- Saglasnost i transparentnost: Informisanje klijenta o tome kako se podaci obrađuju. Pružanje podataka o klijentu nekontroliranom vanjskom alatu nije u okviru bilo kakvog pristanka.
- Odgovornost: Ako dođe do kršenja, odgovornost leži na organizaciji koja obrađuje podatke i na osobi koja te podatke unosi — „AI je tako htjela“ nije odbrana.
Oprez: Brisanje imena često NIJE dovoljna zaštita. Čak i ako se ime ne spominje u tekstu, kontekst (komšiluk + godine + događaj + datum + struktura porodice) može učiniti osobu prepoznatljivom. Prava zaštita se ne pruža maskiranjem, već odabirom pravog alata i okruženja.
Dva svijeta: otvoreno vozilo naspram sigurnog sistema
Odvojite svoju upotrebu AI u dva jasna svijeta:
1. Javni/otvoreni svijet alata. Može se koristiti za zadatke koji ne identifikuju klijenta: opšta informativna pitanja ("Kako napisati SMART cilj?"), trening sa izmišljenim/anonimnim primjerima, generalno objašnjenje zakonodavstva, programski tekstovi koji ne upućuju ni na koga. Ovdje se nikada ne unose pravi podaci o klijentima.
2. Svijet podataka o klijentima. Svaki posao koji uključuje informacije o stvarnom klijentu — snimanje, izvještaj, napomenu o riziku, upućivanje — obavlja se samo u sigurnim sistemima koje je odobrila vaša institucija, gdje podaci ne cure. Ako ne postoji takav sistem, taj posao se obavlja bez AI, tradicionalnom sigurnom metodom.
Brkanje to dvoje — davanje stvarnih podataka o klijentu otvorenom alatu — je najopasnija i najčešća greška ovog modula.
Korak po korak: disciplina higijene podataka
- Pitaj za razred. Pitajte prije svakog posla: "Da li ovaj tekst opisuje klijenta?" Ako da, siguran sistem; Ako ne, može se koristiti otvoreno vozilo.
- Minimizirajte. Ograničite unesene podatke na minimum koji je potreban za posao, čak i ako posao to zaista zahtijeva.
- Disidentificirajte se (i znajte svoje granice). Uklonite identifikatore gdje je potrebno; ali zapamtite da kontekst također može odati identitet.
- Koristite odobreni alat. Znajte koje vozilo institucija odobrava za koje podatke i ne odstupajte od toga.
- Ako niste sigurni, ponašajte se kao viši razrednik. Ako niste sigurni jesu li podaci osjetljivi ili ne, odaberite najzaštićeniji put.
- Prijavite kršenje. Ako postoji curenje ili greška, sakrijte je; Izvještaj prema proceduri institucije. Rana intervencija smanjuje štetu.
tri mini kofera
Slučaj 1 — Kontekst je odavao identitet. Ekspert je otvorio rezime slučaja, rekavši: "Izbrisao sam imena, sada je sigurno." U tekstu nije bilo imena, ali je bila rečenica "Žena oštećenog vida u naselju X, sa troje djece, čiji je muž u zatvoru". Postojala je samo jedna osoba u tom kraju koja je odgovarala tom opisu - identitet je bio praktično jasan. Viši stručnjak je to primijetio; Posao je premješten u sigurni sistem. Pouka: kontekst je također lični podatak.
Slučaj 2 — Politika minimalnih podataka je funkcionirala. Stručnjak je trebao samo da pojednostavi jednu rečenicu. Umjesto da cijeli fajl da alatu, on je samo dao tu jednu rečenicu bez ličnih podataka. Posao je obavljen, nikakvi osjetljivi podaci nisu izašli. Politika minimalnih podataka bila je i sigurna i dovoljna.
Slučaj 3 — Rano prijavljivanje smanjene štete. Novozaposleni je slučajno zalijepio informacije o klijentu u otvoreni alat i odmah primijetio. Umjesto da se uspaniči i sakrije, ona je to odmah prijavila svom pretpostavljenom. Institucija je procijenila incident po KVKK proceduri, preduzela potrebne korake i naučila zaposlenog kako da ga pravilno koristi. Transparentno i brzo obavještavanje spriječilo je eskalaciju incidenta.
Četiri šablona za kopiranje
1) Klasa podataka prije leta:
Procijenite sljedeći tekst PRIJE nego što ga obradite u AI alatu: Da li ovaj tekst čini osobu prepoznatljivom direktno (ime, ID, adresa, telefon) ILI indirektno (kontekst: susjedstvo, godine, događaj, struktura porodice)? Da li sadrži osjetljive podatke (zdravlje, vjera, etnička pripadnost, kazneni dosije)? Ako da, koje sekcije? Reci mi da li se ovaj tekst može prikazati u javnom alatu. Tekst: [zalijepi tekst]
2) Vraćanje na minimum podataka:
Odredite NAJMANJE informacija potrebnih za obavljanje sljedećeg posla. Uklonite sve lične podatke koji nisu potrebni za posao i ostavite samo neidentifikujući dio koji je potreban za posao. Navedite koje ste informacije izostavili i zašto. Posao: [opišite zadatak]Tekst: [zalijepite tekst]
3) Deidentifikacija i kontrola konteksta:
Izdvojite identifikatore (ime, ID, adresa, telefon, naziv institucije) direktno iz teksta ispod. Također označite sve elemente konteksta koji ostaju u tekstu (rijetka kombinacija okolnosti, određena lokacija + događaj) koji mogu INDIREKTNO odati identitet. Prije nego što ih uklonite, procijenite da li tekst još uvijek čini osobu prepoznatljivom. Tekst: [zalijepi tekst]
4) Kreiranje anonimnog/izmišljenog primjera obuke:
Navedite primjer slučaja koji podsjeća na pravi slučaj, ali je potpuno IZMIŠLJEN i ne pripada nijednoj stvarnoj osobi; Koristit ću ovo za trening/vježbu. Korištenje pravih imena, mjesta ili događaja; Neka sve bude lažno. [Tema: početna procjena brige o starima]
Slaba prompt / Jaka prompt
Slab upit:
Zalijepim cijeli fajl ovog klijenta ispod, to će mi dati lijep sažetak. (uključujući ime, adresu, zdravstvene podatke)
Ovo je davanje osjetljivih ličnih podataka nekontroliranom vanjskom sistemu - kršenje KVKK-a i nepovratan rizik privatnosti. Samo zato što je sažetak "lijep" ne opravdava ovo kršenje.
Snažan upit:
(Samo u bezbednom sistemu koji je odobrila institucija ili sa deidentifikovanim tekstom.) Sažmite DE-IDENTIFIKOVANI tekst ispod. Nisam ostavio nikakav kontekst u tekstu koji bi mogao odati ime, adresu, ličnu kartu ili identitet. Obradite samo informacije potrebne za zadatak. Tekst: [zalijepi anonimni tekst]
Razlika: rad u pravom alatu, sa minimalnim podacima bez identifikacije, štiti privatnost i zakon dok se posao obavlja.
Tip podataka i ispravna putanja
Tip podataka
primjer
pravi alat
Opće informacije
“Šta je PAMETNI cilj?”
otvoreno vozilo
izmišljeni primjer
Izmišljen slučaj za obuku
otvoreno vozilo
Bez identiteta + bez konteksta
Pojednostavljenje opšte rečenice
Otvoreno vozilo (pažljivo)
Podaci o klijentima
stvarni zapisnik, izvještaj
Samo siguran sistem
Podaci o posebnom kvalitetu
Zdravlje, kazna, etnička pripadnost
Najviša zaštita / sigurni sistem
Napomena o riziku/sigurnosnoj napomeni
Nasilje, informacije o zaštiti
Najviša zaštita / sigurni sistem
Uobičajene greške
- Davanje stvarnih podataka o klijentima otvorenom alatu. Najopasnija i najčešća greška; Kršenje KVKK-a i nepovratan prodor.
- "Izbrisao sam imena" misleći da je to sigurnost. Kontekst može odavati identitet; Maskiranje nije zaštita.
- Unošenje više podataka nego što je potrebno. Primijeniti politiku minimalnih podataka; Dajte onoliko koliko posao zahtijeva.
- Rizikovati kada niste sigurni. Kada ste u nedoumici, izaberite najsigurniji put, ponašajte se kao viša klasa.
- Prikrivanje prekršaja. Rano i transparentno izvještavanje smanjuje štetu; Skrivanje ga čini većim.
Ukratko
Privatnost klijenata je temelj povjerenja u socijalni rad, au doba AI pretvara se i u zakonsku obavezu kod KVKK-a. Osnovno pravilo je jasno: lični podaci koji identifikuju klijenta ne ulaze u neodobreni javni alat. Držite dva svijeta (otvoreni alat naspram sigurnog sistema) odvojeno, primijenite princip minimalnih podataka, znajte da brisanje imena nije dovoljno i da je kontekst identitet, u slučaju sumnje izaberite najsigurniji put i transparentno prijavite kršenje. Privatnost nije mjera koja se dodaje kasnije, već princip koji se poštuje od samog početka.
Zadatak aplikacije
Napišite izmišljeni tekst slučaja i pogledajte koje stavke AI označava kao lične/privatne podatke pomoću predloška „data class preflight“. Zatim testirajte sa šablonom "deidentifikacija i provjera konteksta" da vidite da li kontekst i dalje odaje identitet čak i nakon brisanja imena. Konačno, napravite primjer koji možete bezbedno koristiti u otvorenom alatu sa šablonom "anonimni/fiktivni primjer obuke".
kontrolna lista
- [ ] Prije svakog posla, "Da li ovaj tekst opisuje klijenta?" pitao sam.
- [ ] Podatke klijenata obrađujem samo u odobrenim, sigurnim sistemima.
- [ ] Primijenio sam minimalnu politiku podataka; Nisam ulazio u detalje.
- [ ] Znajući da brisanje imena nije dovoljno, provjerio sam i kontekst.
- [ ] U slučaju sumnje, izabrao sam najsigurniji put i znam način da prijavim u slučaju prekršaja.