Κέρδη:
- Δυνατότητα ταξινόμησης δεδομένων πελατών στο πλαίσιο του επαγγελματικού απορρήτου και KVKK και προσδιορισμού ποια δεδομένα μπορούν να δοθούν σε εργαλεία τεχνητής νοημοσύνης
- Δυνατότητα δημιουργίας ασφαλούς περιβάλλοντος σε εργαλεία που βασίζονται σε σύννεφο ανωνυμοποιώντας το περιεχόμενο της περιόδου σύνδεσης και τις πληροφορίες ταυτότητας
- Δυνατότητα προσαρμογής πληροφοριών, ρητής συναίνεσης και ευθυνών αποθήκευσης/διαγραφής δεδομένων στη χρήση τεχνητής νοημοσύνης
Υπάρχει ένα ρητό στον πυρήνα του επαγγέλματος της ψυχικής υγείας: «Αυτό που μου λες μένει εκεί». Ένας πελάτης σας εμπιστεύεται να σας πει τις πιο εύθραυστες πληροφορίες της ζωής του (τραύματα, εθισμούς, σχέσεις, φόβους). Αυτή η εμπιστοσύνη είναι η καρδιά του επαγγέλματος και όταν καταστραφεί δεν μπορεί να αποκατασταθεί. Τα εργαλεία τεχνητής νοημοσύνης (AI) προσθέτουν έναν εντελώς νέο κίνδυνο σε αυτήν την εμπιστοσύνη: επειδή μια πρόταση που πληκτρολογείτε στο cloud μπορεί να ξεφύγει από τον έλεγχό σας και να αποθηκευτεί σε διακομιστή άλλης εταιρείας ή ακόμη και να χρησιμοποιηθεί για την εκπαίδευση του μοντέλου. Σε αυτήν την ενότητα, θα μάθετε πώς να προστατεύετε τα δεδομένα πελατών στην εποχή της τεχνητής νοημοσύνης. Θα μάθετε τι επιτρέπεται και τι απαγορεύεται στο πλαίσιο του KVKK (Νόμος για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα, Νόμος Νο. 6698, ο οποίος ρυθμίζει την επεξεργασία προσωπικών δεδομένων στην Τουρκία).
Γιατί τα δεδομένα πελατών είναι "ειδικής ποιότητας";
Το KVKK χωρίζει τα δεδομένα σε δύο: συνηθισμένα προσωπικά δεδομένα (όνομα, τηλέφωνο) και ειδικά προσωπικά δεδομένα. Οποιαδήποτε πληροφορία σχετικά με την ψυχική υγεία (ακόμη και το γεγονός ότι ένα άτομο λαμβάνει θεραπεία) εμπίπτει σε αυτή τη δεύτερη, πιο προστατευμένη ομάδα. Τα δεδομένα υγείας αποτελούν ξεχωριστά προστατευόμενη κατηγορία από το νόμο. Κατά κανόνα, η επεξεργασία απαιτεί ρητή συγκατάθεση ή αυστηρές εξαιρέσεις. Με άλλα λόγια, η πληκτρολόγηση του περιεχομένου της συνεδρίας ενός πελάτη σε ένα τυχαίο εργαλείο τεχνητής νοημοσύνης θα μπορούσε να είναι όχι μόνο ηθική αλλά και νομική παραβίαση.
Σε αυτό προστίθεται και υποχρέωση επαγγελματικού απορρήτου. Η επαγγελματική δεοντολογία απαγορεύει την κοινή χρήση πληροφοριών πελάτη με τρίτους χωρίς άδεια. Ένα εργαλείο τεχνητής νοημοσύνης που βασίζεται σε σύννεφο είναι νομικά «τρίτο μέρος». Το ερώτημα λοιπόν είναι: Είμαι πραγματικά εξουσιοδοτημένος να δώσω αυτά τα δεδομένα σε αυτό το εργαλείο;
Προσοχή: «Δεν θα το δει κανείς» ή «θα συνοψίσω» δεν είναι προστασία. Τη στιγμή που τα δεδομένα εισέρχονται στο όχημα, είναι εκτός ελέγχου. Η τήρηση του απορρήτου είναι μια απόφαση που λαμβάνεται ΠΡΙΝ από την αποστολή δεδομένων. δεν μπορεί να ληφθεί πίσω αργότερα.
Τρεις καταστάσεις δεδομένων: ποια δεδομένα, σε ποιο μέσο
Όταν εργάζεστε με δεδομένα πελάτη, χωρίστε κάθε πληροφορία σε τρεις κατηγορίες:
Τύπος δεδομένων
παράδειγμα
Μπορεί να δοθεί σε AI;
κανόνας
άμεση ταυτοποίηση
Όνομα-επώνυμο, TR ID, τηλέφωνο, διεύθυνση, χώρος εργασίας
όχι
Δεν δίνεται ποτέ σε ακατέργαστη μορφή
έμμεση ταυτοποίηση
Σπάνιο επάγγελμα, μικρός οικισμός, μοναδικό γεγονός
Όχι (ανοίγει μόνο το αναγνωριστικό)
Γενικευμένη ή καταργημένη
Κλινικό περιεχόμενο (ανώνυμο)
Συμπτώματα, θέματα, διαδικασία (εξαχθεί η ταυτότητα)
Υπό όρους ναι
Ανώνυμα και σε ασφαλές όχημα
Ο στόχος είναι η αποταυτοποίηση: να γίνουν τα δεδομένα έτσι ώστε ούτε εσείς ούτε κανένας άλλος να μπορείτε να τα συνδέσετε με ένα συγκεκριμένο άτομο. Η διαγραφή του ονόματος δεν αρκεί. Η πρόταση "ο μόνος οδοντίατρος στην πόλη" αφήνει το άτομο μακριά ακόμα κι αν το όνομα διαγραφεί.
Βήμα προς βήμα: ασφαλής ανωνυμοποίηση
- Εξαγωγή άμεσων αναγνωριστικών. Όνομα, επώνυμο, εύρος αντί για ηλικία («30 ετών»), τοποθεσία, χώρος εργασίας, σχολείο, ημερομηνία, ονόματα συγγενών.
- Γενικεύστε τα έμμεσα αναγνωριστικά. «Εξαγωγέας φουντουκιού στην Τραπεζούντα» αντί να «εργάζεται στον αγροτικό τομέα σε μια πόλη». Αφηρημένα μοναδικά γεγονότα.
- Θολώστε τους αριθμούς. «πριν από περίπου 6 μήνες» αντί για την ακριβή ημερομηνία.
- Επιθεωρήστε το όχημα. Το εργαλείο AI που χρησιμοποιείτε χρησιμοποιεί δεδομένα στην εκπαίδευση; Υπάρχει "λειτουργία επιχείρησης/απόρρητου"; Πού αποθηκεύονται τα δεδομένα;
- Πολιτική ελάχιστων δεδομένων. Παρέχετε τις ελάχιστες πληροφορίες που απαιτούνται για την εκτέλεση της εργασίας. μην δίνεις πολλά.
- Συναίνεση και διαφάνεια. Εκπαιδεύστε τον πελάτη ότι χρησιμοποιείτε τεχνητή νοημοσύνη για διοικητικούς/συντακτικούς σκοπούς στη διαδικασία.
Συμβουλή: Αφού ανωνυμοποιήσετε ένα κείμενο, κάντε την εξής ερώτηση: "Αν αυτός ο πελάτης διάβαζε αυτό το κείμενο, θα αναγνώριζε τον εαυτό του; Θα τον αναγνώριζε κάποιος άλλος;" Εάν δεν μπορείτε να πείτε "όχι" και στα δύο, η ανωνυμοποίηση δεν έχει ολοκληρωθεί.
τρεις μίνι θήκες
Περίπτωση 1 — Μικρό λάθος, μεγάλη παράβαση. Ενώ ένας ειδικός έχει το AI να συνοψίσει τις σημειώσεις της συνεδρίας, το όνομα του πελάτη είναι "M.Y." και αφήνει τα υπόλοιπα ως εξής: «Νοσοκόμα στο Νοσοκομείο Χ στο Kadıköy, το όνομα της κόρης είναι Elif, υπόθεση διαζυγίου...» Αν και το όνομα είναι συντομευμένο, αυτά τα στοιχεία προσδιορίζουν εύκολα το άτομο. Η ανωνυμοποίηση απέτυχε. θεωρείται ότι έχει συμβεί παράβαση. Ο σωστός τρόπος: γενίκευση του ρόλου ως «εργαζομένου στον τομέα της υγείας», του παιδιού ως «έχει παιδί», της υπόθεσης ως «νομικής διαδικασίας».
Περίπτωση 2 — Η επιλογή οχήματος κάνει τη διαφορά. Δύο ψυχολόγοι κάνουν την ίδια δουλειά. Κάποιος πληκτρολογεί τα ακατέργαστα δεδομένα σε ένα προσωπικό, δωρεάν εργαλείο συνομιλίας. Το συμβόλαιο του εργαλείου λέει ότι "οι εισροές μπορούν να χρησιμοποιηθούν για τη βελτίωση της υπηρεσίας." Το άλλο χρησιμοποιεί ένα εταιρικό εργαλείο με συμφωνία επεξεργασίας δεδομένων, η ρύθμιση του οποίου είναι ανοιχτή "χρησιμοποιώντας τη συμβολή μου στην εκπαίδευση" και με ανώνυμα δεδομένα. Και οι δύο λένε "χρησιμοποιήσαμε AI", αλλά ο ένας προστάτευσε τα δεδομένα και ο άλλος τα διέρρευσε.
Περίπτωση 3 — Δικαίωμα διαγραφής. Ένας πελάτης εγκαταλείπει τη θεραπεία και ζητά τη διαγραφή των δεδομένων του (δικαίωμά του σύμφωνα με το KVKK). Ο ειδικός διαγράφει τις δικές του ηχογραφήσεις, αλλά θυμάται τη μεταγραφή της συνεδρίας που είχε επικολλήσει σε ένα εργαλείο τεχνητής νοημοσύνης πριν από 3 μήνες. δεν μπορεί να ανακαλέσει τα δεδομένα ή να διασφαλίσει ότι τα έχει διαγράψει. Αυτό δείχνει γιατί η ανώνυμη εργασία είναι ουσιαστική από την αρχή: δεν τοποθετούνται δεδομένα αναγνώρισης όπου δεν μπορούν να διαγραφούν.
Αντιγράψιμα προτροπές και πρότυπα
Ανωνυμοποιήστε το παρακάτω κείμενο. ΚΑΤΑΡΓΗΣΤΕ ή γενικεύστε τα ακόλουθα: όνομα, επώνυμο, ηλικία (μετατροπή σε εύρος), πόλη/περιοχή/γειτονιά, χώρος εργασίας, σχολείο, ημερομηνία, συγγενικά ονόματα, μοναδικά συμβάντα. Τότε ρώτησα "μπορεί να συναχθεί η ταυτότητα από το υπόλοιπο κείμενο;" Γράψτε επίσης την αξιολόγησή σας. Κείμενο: [κείμενο]
Καταγράψτε κάθε φράση σε αυτό το κείμενο που θα μπορούσε άμεσα Ή έμμεσα να περιγράψει το άτομο (συμπεριλαμβανομένου του σπάνιου επαγγέλματος, του μικρού μέρους, του μοναδικού γεγονότος). Προτείνετε πώς μπορώ να γενικεύσω για το καθένα. Κείμενο: [κείμενο]
Σχεδιάστε μια απλή, κατανοητή παράγραφο που θα προστεθεί στο κείμενο πληροφοριών πελάτη για μια πρακτική ψυχολογίας, η οποία θα περιέχει τις πληροφορίες ότι "εργαλεία τεχνητής νοημοσύνης μπορούν να χρησιμοποιηθούν για διοικητικούς και πρόχειρους σκοπούς κατά τη διάρκεια της διαδικασίας εξυπηρέτησης. Τα δεδομένα πελατών θα είναι ανώνυμα και οι αποφάσεις διάγνωσης/θεραπείας ανήκουν στον ειδικό".
Παρέχει μια λίστα ερωτήσεων ελέγχου που πρέπει να κάνω όσον αφορά την πολιτική απορρήτου ενός εργαλείου τεχνητής νοημοσύνης που σκέφτομαι να χρησιμοποιήσω: αποθήκευση δεδομένων, χρήση στην εκπαίδευση, τοποθεσία δεδομένων, διαγραφή, συμφωνία επεξεργασίας δεδομένων, εταιρική λειτουργία.
Αδύναμη προτροπή / Ισχυρή προτροπή
Αδύναμο μήνυμα: "Συνοψήστε την ακόλουθη εγγραφή συνεδρίας: [ακατέργαστο κείμενο με πραγματικό όνομα και πλήρεις λεπτομέρειες]"
Αυτή η προτροπή μεταφέρει ευαίσθητα δεδομένα στην ακατέργαστη μορφή τους σε τρίτους. Είναι παραβίαση του KVKK και του επαγγελματικού απορρήτου.
Ισχυρή προτροπή: "Αρχικά ανωνυμοποιήστε το ακόλουθο κείμενο (γενικοποιήστε το όνομα, τον τόπο, τον τόπο εργασίας, την ημερομηνία, τα ονόματα των συγγενών), στη συνέχεια συνοψίστε την ανώνυμη έκδοση σε μορφή SOAP. Αξιολογήστε επίσης εάν η ανωνυμοποίηση είναι επαρκής: [κείμενο]"
Αυτή η προτροπή πρώτα προστατεύει και μετά παράγει. Τελειώνει τη δουλειά πριν αποκαλυφθεί η ταυτότητά του.
Συνήθη λάθη
- Απλώς διαγράψτε το όνομα. Έμμεσοι περιγραφείς (σπάνιο επάγγελμα, μικρή τοποθεσία) δίνουν το άτομο μακριά ακόμα κι αν διαγράψετε το όνομα.
- Εγγραφή ακατέργαστων δεδομένων σε δωρεάν/προσωπικό εργαλείο. Παροχή δεδομένων χωρίς έλεγχο του εάν οι εισροές χρησιμοποιούνται στην εκπαίδευση ή όχι.
- Παράκαμψη συγκατάθεσης. Καθόλου ενημέρωση του πελάτη σχετικά με τη χρήση της τεχνητής νοημοσύνης. Η διαφάνεια είναι ηθική υποχρέωση.
- Νομίζοντας ότι είναι «προσωρινό». Ξεχνώντας ότι τα δεδομένα που εισέρχονται στο cloud δεν μπορούν να ανακτηθούν. Να είσαι ανήμπορος όταν προκύπτει το δικαίωμα της διαγραφής.
- Παραβίαση της αρχής των ελάχιστων δεδομένων. Επικόλληση δεκάδων περιττών λεπτομερειών για την εργασία. Κάθε επιπλέον δεδομένα είναι ένας επιπλέον κίνδυνος.
Συνοπτικά
Τα δεδομένα πελατών βρίσκονται στην ειδική ποιότητα, πιο προστατευμένη ομάδα στο KVKK και εμπίπτουν στο πεδίο του επαγγελματικού μυστικού. Ένα εργαλείο τεχνητής νοημοσύνης που βασίζεται σε σύννεφο είναι νομικά τρίτο μέρος. ακατέργαστα δεδομένα πελάτη δεν μπορούν να του δοθούν. Διαχωρίστε τα δεδομένα σε άμεση/έμμεση ταυτοποίηση και ανώνυμο κλινικό περιεχόμενο. Χρησιμοποιήστε μόνο πραγματικά ανώνυμο περιεχόμενο σε ένα εργαλείο ελεγχόμενου απορρήτου με ελάχιστη πολιτική δεδομένων. Εκπαιδεύστε τον πελάτη σχετικά με τη διαδικασία. Η εμπιστευτικότητα είναι μια απόφαση που λαμβάνεται πριν από την αποστολή δεδομένων που δεν μπορούν να αντιστραφούν αργότερα.
Εργασία εφαρμογής
Πάρτε ένα χέρι (ή φανταστικό) σημείωμα συνεδρίας. Σημειώστε πρώτα όλα τα άμεσα και έμμεσα αναγνωριστικά με κίτρινο χρώμα. Στη συνέχεια, αντικαταστήστε το καθένα με μια γενικευμένη έκφραση και γράψτε μια ανώνυμη έκδοση. Τέλος αναρωτηθείτε: "Αυτός ο πελάτης γνωρίζει τον εαυτό του;" Κάντε την ερώτηση και σημειώστε την απάντησή σας. Μπορείτε επίσης να ανοίξετε τις ρυθμίσεις απορρήτου ενός εργαλείου τεχνητής νοημοσύνης που χρησιμοποιείτε και να ρωτήσετε "χρησιμοποιούνται οι είσοδοι στην εκπαίδευση;" Βρείτε την απάντηση στην ερώτηση.
λίστα ελέγχου
- [ ] Αφαίρεσα τα άμεσα αναγνωριστικά (όνομα, τοποθεσία, ημερομηνία, τόπος εργασίας).
- [ ] γενίκευσα έμμεσους περιγραφείς (σπάνιο επάγγελμα, μοναδικό γεγονός).
- [ ] Έχω επαληθεύσει ότι το εργαλείο που χρησιμοποιώ δεν χρησιμοποιεί δεδομένα για εκπαίδευση.
- [ ] Ακολούθησα την αρχή των ελάχιστων δεδομένων. Έδωσα μόνο ό,τι χρειαζόταν.
- [ ] Ενημέρωσα τον πελάτη για τη χρήση της τεχνητής νοημοσύνης / παρατήρησα το πλαίσιο συναίνεσης.
- [ ] "Ο πελάτης αναγνωρίζει τον εαυτό του;" Πέρασα το τεστ.