zisky:
- Vyhodnocování informací podle jejich citlivosti a rozlišování mezi otevřeným vozidlem a zabezpečeným systémem pomocí reflexu „zeptej se třídy, porovnej vozidlo“
- Pochopení minimálních dat, zásad zabezpečení a odpovědnosti KVKK a pochopení toho, že smazání jména nestačí a kontext je identita.
- Schopnost přijmout disciplínu výběru nejbezpečnější cesty v případě pochybností, chránit citlivá data na nejvyšší úrovni a transparentně nahlásit porušení.
To, co vám klient říká – násilí, nemoc, chudoba, závislost, rodinná tajemství – je ta nejkřehčí, soukromá informace o jeho životě. Tyto informace vám poskytuje s důvěrou v profesionální mlčenlivost. Tato důvěra je základem, který umožňuje fungování sociální práce; Při jejím otřesení se klient znovu neotevře a služba ztrácí funkci. Udržování této důvěry v době umělé inteligence dostalo nový rozměr: zadání informací klienta do nesprávného nástroje je dnes nejen porušením soukromí, ale také právní odpovědností podle KVKK (zákon o ochraně osobních údajů) a může vést k nevratnému úniku informací. V této lekci se naučíte chránit data klientů v době AI, základní logiku KVKK, rozdíl mezi otevřenými vozidly a zabezpečenými vozidly a praktickou disciplínu „hygiena dat“.
Nejzákladnějším pravidlem od začátku je to, které opakujeme v celém tomto modulu: Do veřejného nástroje AI, který vaše instituce neschválila, nebudou zadány žádné osobní údaje, které identifikují klienta. Tato jedna věta je podstatou všech níže uvedených podrobností.
Shrnutí KVKK pro sociálního pracovníka
KVKK upravuje, jak mohou být osobní údaje (jakékoli informace, které činí osobu konkrétní nebo identifikovatelnou - jméno, IČ, adresa, telefon, ale také informace jako zdravotní stav, rodinný stav, výpis z rejstříku trestů) zpracovávány. Většina údajů, které v sociální práci zpracováváte, jsou citlivými osobními údaji (údaje, jejichž únik je zvláště škodlivý, jako je zdraví, sexuální život, náboženství, etnická příslušnost, odsouzení za trestné činy) a vyžadují tu nejvyšší ochranu. Praktický význam KVKK pro vás spočívá v několika zásadách:
- Omezení účelu a minimum údajů: Zpracovává se pouze tolik údajů, kolik je nezbytné. Při zpracovávání textu do AI nezadávejte žádné osobní údaje, které nejsou pro danou úlohu vyžadovány.
- Zabezpečení: Data jsou chráněna proti neoprávněnému přístupu. Veřejný nástroj AI toto zabezpečení neposkytuje.
- Souhlas a transparentnost: Informování klienta o tom, jak jsou data zpracovávána. Poskytnutí dat klienta nekontrolovanému externímu nástroji není v rozsahu žádného souhlasu.
- Odpovědnost: Pokud dojde k porušení, odpovědnost nese organizace zpracovávající data a osoba, která tato data vložila – „AI to tak chtěla“ není obrana.
Upozornění: Smazání jmen často NENÍ dostatečnou ochranou. I když není v textu uvedeno jméno, kontext (sousedství + věk + událost + datum + struktura rodiny) může učinit osobu identifikovatelnou. Skutečnou ochranu poskytuje nikoli maskování, ale výběr správného nástroje a prostředí.
Dva světy: otevřené vozidlo vs. zabezpečený systém
Rozdělte své používání AI do dvou jasných světů:
1. Veřejný/otevřený svět nástrojů. Lze jej použít pro úkoly, které klienta neidentifikují: obecné informační otázky („Jak napsat SMART cíl?“), školení s fiktivními/anonymními příklady, obecný výklad legislativy, texty programů, které na nikoho nesměřují. Nikdy se zde nezadávají skutečná data klienta.
2. Svět klientských dat. Jakákoli práce, která zahrnuje informace o skutečném klientovi – záznam, hlášení, upozornění na riziko, doporučení – se provádí pouze v zabezpečených systémech schválených vaší institucí, kde nedochází k úniku dat. Pokud takový systém neexistuje, tato práce se provádí bez umělé inteligence, tradiční bezpečnou metodou.
Záměna těchto dvou – poskytování skutečných klientských dat otevřenému nástroji – je nejnebezpečnější a nejběžnější chybou tohoto modulu.
Krok za krokem: disciplína hygieny dat
- Zeptejte se na třídu. Před každou zakázkou se zeptejte: "Popisuje tento text klienta?" Pokud ano, zabezpečte systém; Pokud ne, lze použít otevřené vozidlo.
- Minimalizovat. Omezte zadávaná data na minimum požadované zakázkou, i když to zakázka skutečně vyžaduje.
- Odhalit (a znát své limity). V případě potřeby odstraňte identifikátory; ale pamatujte, že kontext může také prozradit identitu.
- Používejte schválený nástroj. Vědět, které vozidlo instituce pro která data schvaluje, a neodchylujte se od nich.
- Pokud si nejste jisti, chovejte se jako vyšší třída. Pokud si nejste jisti, zda jsou data citlivá nebo ne, zvolte nejchráněnější cestu.
- Nahlásit porušení. Pokud dojde k úniku nebo chybě, skryjte je; Zpráva podle postupu instituce. Včasný zásah snižuje škody.
tři mini pouzdra
Případ 1 – Kontext prozradil identitu. Expert odeslal do otevřeného nástroje shrnutí případu a řekl: „Smazal jsem jména, nyní je to bezpečné.“ V textu nebylo žádné jméno, ale byla tam věta "Zrakově postižená žena v sousedství X, se 3 dětmi, jejíž manžel je ve vězení." V té čtvrti byla jen jedna osoba, která odpovídala tomuto popisu – identita byla prakticky jasná. Starší odborník si toho všiml; Úloha byla přesunuta do zabezpečeného systému. Poučení: kontext jsou také osobní údaje.
Případ 2 – Zásada minimálních údajů fungovala. Odborníkovi stačila zjednodušit jedna věta. Místo toho, aby nástroji dal celý soubor, dal jen jednu větu bez osobních údajů. Práce byla hotová, žádná citlivá data se nedostala ven. Zásady minimálních dat byly bezpečné a dostatečné.
Případ 3 – Včasné nahlášení snížení škod. Nový nájemník omylem vložil informace o klientovi do otevřeného nástroje a okamžitě si toho všiml. Místo toho, aby panikařila a schovávala se, okamžitě to oznámila svému nadřízenému. Instituce incident vyhodnotila podle postupu KVKK, podnikla potřebné kroky a naučila zaměstnance, jak jej správně používat. Transparentní a rychlé upozornění zabránilo eskalaci incidentu.
Čtyři kopírovatelné šablony
1) Preflight datové třídy:
Vyhodnoťte následující text PŘED jeho zpracováním v nástroji AI: Umožňuje tento text osobu přímo (jméno, ID, adresa, telefon) NEBO nepřímo (kontext: okolí, věk, událost, struktura rodiny) identifikovat? Obsahuje citlivé údaje (zdraví, náboženství, etnická příslušnost, trestní rejstřík)? Pokud ano, které sekce? Řekněte mi, zda lze tento text vykreslit ve veřejném nástroji. Text: [vložit text]
2) Downgrade na minimum dat:
Určete NEJMENŠÍ informace potřebné k provedení následující úlohy. Odstraňte všechny osobní údaje, které úloha nevyžaduje, a ponechte pouze neidentifikující část, kterou úloha vyžaduje. Uveďte, jaké informace jste vynechali a proč. Úkol: [popište úkol]Text: [vložte text]
3) Zrušení identifikace a kontrola kontextu:
Vytáhněte identifikátory (jméno, IČ, adresa, telefon, název instituce) přímo z níže uvedeného textu. Označte také všechny kontextové prvky, které v textu zůstávají (vzácná kombinace okolností, konkrétní místo + událost), které mohou NEPŘÍMO prozradit identitu. Než je odstraníte, vyhodnoťte, zda text stále umožňuje identifikaci osoby. Text: [vložit text]
4) Vytvoření anonymního/fiktivního příkladu školení:
Vytvořte příklad případu, který se podobá skutečnému případu, ale je zcela FIKČNÍ a nepatří žádné skutečné osobě; Budu to používat na trénink/cvičení. Používání skutečných jmen, míst nebo událostí; Ať je všechno falešné. [Téma: Počáteční hodnocení péče o starší osoby]
Slabá výzva / Silná výzva
Slabá výzva:
Níže vkládám celý soubor tohoto klienta, dá mi to pěkné shrnutí. (včetně jména, adresy, zdravotních údajů)
Jedná se o poskytnutí citlivých osobních údajů nekontrolovanému externímu systému – porušení KVKK a nevratné riziko ochrany soukromí. To, že je shrnutí „hezké“, neomlouvá toto porušení.
Výkonná výzva:
(Pouze v zabezpečeném systému schváleném institucí nebo s neidentifikovaným textem.) Níže shrňte text DE-IDENTIFIED. V textu jsem nezanechal žádný kontext, který by mohl prozradit jméno, adresu, ID nebo identitu. Zpracujte pouze informace potřebné pro daný úkol. Text: [vložit anonymní text]
Rozdíl: práce ve správném nástroji s minimem a neidentifikovatelnými daty chrání soukromí a právo při provádění práce.
Typ dat a správná cesta
Typ dat
příklad
správný nástroj
Obecné informace
"Co je to SMART cíl?"
otevřené vozidlo
smyšlený příklad
Vymyšlený tréninkový kufřík
otevřené vozidlo
Bez identity + bez kontextu
Zjednodušení obecné věty
Otevřete vozidlo (opatrně)
Údaje klienta
skutečný záznam, zpráva
Pouze zabezpečený systém
Údaje o speciální kvalitě
Zdraví, trest, etnikum
Nejvyšší ochrana / bezpečný systém
Upozornění na riziko/bezpečnost
Násilí, informace o ochraně
Nejvyšší ochrana / bezpečný systém
Časté chyby
- Poskytování skutečných klientských dat otevřenému nástroji. Nejnebezpečnější a nejběžnější chyba; Narušení KVKK a nevratný průnik.
- "Smazal jsem jména" v domnění, že jde o bezpečnost. Kontext může prozradit identitu; Maskování není ochrana.
- Zadání více údajů, než je nutné. Aplikujte zásady minimálních dat; Dávejte tolik, kolik práce vyžaduje.
- Riskujte, když si nejste jisti. Máte-li pochybnosti, zvolte nejbezpečnější cestu, chovejte se jako vyšší třída.
- Skrývání porušení. Včasné a transparentní podávání zpráv snižuje škody; Skrytí to zvětší.
V souhrnu
Soukromí klientů je základem důvěry v sociální práci a v době AI se také mění v právní závazek s KVKK. Základní pravidlo je jasné: do neschváleného veřejného nástroje nevstupují žádné osobní údaje identifikující klienta. Udržujte dva světy (otevřený nástroj vs. zabezpečený systém) oddělené, uplatňujte princip minima dat, vězte, že smazání jmen nestačí a kontext je identita, v případě pochybností zvolte nejbezpečnější cestu a narušení transparentně nahlaste. Soukromí není opatření přidané později, ale zásada dodržovaná od samého počátku.
Aplikační úkol
Napište text fiktivního případu a zjistěte, které položky AI označí jako osobní/soukromá data pomocí šablony „data class preflight“. Poté otestujte pomocí vzoru „deidentifikace a kontrola kontextu“, abyste zjistili, zda kontext stále prozrazuje identitu i po odstranění jmen. Nakonec vytvořte příklad, který můžete bezpečně použít v otevřeném nástroji se šablonou „anonymní/fiktivní příklad školení“.
kontrolní seznam
- [ ] Před každou zakázkou "Popisuje tento text klienta?" zeptal jsem se.
- [ ] Klientská data zpracovávám pouze ve schválených, zabezpečených systémech.
- [ ] Použil jsem zásadu minimálních údajů; Nešel jsem moc do detailů.
- [ ] S vědomím, že smazání jména nestačí, jsem zkontroloval i kontext.
- [ ] V případě pochybností jsem zvolil nejbezpečnější cestu a znám způsob, jak nahlásit v případě porušení.