Κέρδη:
- Δυνατότητα διάκρισης των δεδομένων που κάνουν την έγκυο άμεσα ή έμμεσα αναγνωρίσιμη και να τα αποπροσδιορίσει πριν τα δώσει στην τεχνητή νοημοσύνη
- Δυνατότητα εφαρμογής ελαχιστοποίησης δεδομένων και απόκτηση της συνήθειας χρήσης μόνο εργαλείων εγκεκριμένων από το ίδρυμα στο πλαίσιο του KVKK
- 'Μπορεί να βρεθεί αυτό το άτομο από αυτό το κείμενο;' Δυνατότητα διαχείρισης του κινδύνου επαναπροσδιορισμού με την εφαρμογή του τεστ
Η μαιευτική είναι ένα επάγγελμα που αγγίζει τις πιο ιδιωτικές πληροφορίες των ανθρώπων: πώς συμβαίνει μια εγκυμοσύνη, προηγούμενες εγκυμοσύνες, αποβολές, απώλειες, σχέσεις, ψυχική κατάσταση, σεξουαλική υγεία. Όταν αυτές οι πληροφορίες πέφτουν σε λάθος χέρια, προκαλούν μη αναστρέψιμη ζημιά — μια εγχώρια κρίση, ένα κοινωνικό στίγμα, μια απώλεια εμπιστοσύνης. Επομένως, το απόρρητο δεν είναι «πρόσθετος κανόνας» στη μαιευτική, αλλά το θεμέλιο του επαγγέλματος. Μόλις εισαγάγετε την τεχνητή νοημοσύνη στην επιχείρησή σας, ανοίγει ένα νέο όριο απορρήτου: οτιδήποτε πληκτρολογείτε σε έναν βοηθό συνομιλίας μπορεί να είναι εκτός ελέγχου. Αυτή η ενότητα σάς διδάσκει από άκρο σε άκρο πώς να προστατεύετε δεδομένα εγκύου όταν χρησιμοποιείτε AI — ειδικά στο πλαίσιο του KVKK (Νόμος για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα, ο νόμος που ρυθμίζει την επεξεργασία προσωπικών δεδομένων στην Τουρκία).
Η βασική αρχή είναι σε μια φράση: Οποιαδήποτε πληροφορία που κάνει μια έγκυο γυναίκα αναγνωρίσιμη δεν πρέπει ποτέ να μπαίνει σε ένα εργαλείο τεχνητής νοημοσύνης. Η εκμάθηση αυτού του κανόνα έχει προτεραιότητα έναντι όλων των άλλων δεξιοτήτων της ενότητας. Επειδή τα δεδομένα που διέρρευσαν δεν μπορούν να ανακτηθούν.
Προσοχή: Το κείμενο που πληκτρολογείτε σε ένα εργαλείο AI πηγαίνει στους διακομιστές αυτής της υπηρεσίας. μπορεί να αποθηκευτεί, να υποβληθεί σε επεξεργασία και σε ορισμένες περιπτώσεις να χρησιμοποιηθεί για εκπαίδευση μοντέλων. Λέγοντας "Ήθελα απλώς μια σύνοψη" δεν επιστρέφει τα δεδομένα. Ο μόνος ασφαλής τρόπος είναι να μην πληκτρολογήσετε ποτέ τα διαπιστευτήρια εξαρχής.
Τι είναι τα προσωπικά δεδομένα, ποιες πληροφορίες τα καθιστούν αναγνωρίσιμα;
Προσωπικά δεδομένα είναι κάθε πληροφορία που καθιστά ένα άτομο άμεσα ή έμμεσα αναγνωρίσιμο. Στη μαιευτική, αυτά ανήκουν ιδιαίτερα στην ειδική κατηγορία (όπως τα δεδομένα υγείας, τα οποία τυγχάνουν της υψηλότερης προστασίας από το νόμο). Εξετάστε τις πληροφορίες που παρέχουν αναγνώριση σε δύο ομάδες:
Άμεσα αναγνωριστικά: Όνομα-επώνυμο, αριθμός TR ID, αριθμός αρχείου/πρωτοκόλλου, τηλέφωνο, διεύθυνση, e-mail, ημερομηνία γέννησης, λογαριασμός μέσων κοινωνικής δικτύωσης, φωτογραφία.
Έμμεσοι περιγραφείς (συνδυάζονται για να το κάνουν αναγνωρίσιμο): «Η μόνη τρίδυμη εγκυμοσύνη σε εκείνη τη γειτονιά», «η μόνη 44χρονη στο ίδρυμα με την πρώτη της εγκυμοσύνη», μια σπάνια ασθένεια + ένας μικρός οικισμός, χώρος εργασίας + ηλικία κύησης. Μερικές λεπτομέρειες που φαίνονται αθώες από μόνες τους μπορούν να παραπέμπουν σε ένα άτομο όταν συγκεντρωθούν. Αυτό ονομάζεται κίνδυνος επαναπροσδιορισμού.
Η αποταυτοποίηση είναι η διαδικασία αφαίρεσης αυτών των αναγνωριστικών από το κείμενο. Μια καλά γίνει αποταυτοποίηση διαγράφει τόσο τα άμεσα όσο και τα έμμεσα αναγνωριστικά.
Βήμα προς βήμα: Αποαναγνώριση πριν από την παροχή δεδομένων στο AI
- Διαγραφή άμεσων αναγνωριστικών: Όνομα, αναγνωριστικό, αριθμός τηλεφώνου, αριθμός αρχείου, διεύθυνση, ημερομηνία — καταργήστε τα όλα. Αντικαταστήστε το με γενικεύσεις όπως «Έγκυος Α», «γύρω στα 38», «δεύτερο τρίμηνο».
- Θολώστε τις έμμεσες ενδείξεις: Μετατρέψτε την ακριβή ηλικία σε εύρος (π.χ. "αρχές 40 ετών"), την ακριβή τοποθεσία σε περιοχή, τους σπάνιους συνδυασμούς σε γενικούς.
- Απορρίψτε τις περιττές λεπτομέρειες: Δώστε τις ελάχιστες πληροφορίες που χρειάζονται για να κάνει το AI τη δουλειά του (ελαχιστοποίηση δεδομένων). Το ιστορικό μιας εγκύου δεν απαιτείται για τη σύνταξη κάρτας θηλασμού.
- Ελέγξτε την πολιτική του ιδρύματος: Ορισμένα ιδρύματα ορίζουν εγκεκριμένα/θεσμικά εργαλεία τεχνητής νοημοσύνης. ενδέχεται να απαγορεύσει την εισαγωγή δεδομένων ασθενών σε προσωπικά/δωρεάν εργαλεία. Ακολουθήστε τον κανόνα του ιδρύματός σας.
- Τελική ανάγνωση: Πριν στείλετε το μήνυμα "μπορεί να βρεθεί αυτό το άτομο από αυτό το κείμενο;" Διαβάστε το άλλη μια φορά.
Το πιο δύσκολο από αυτά τα πέντε βήματα είναι το δεύτερο - η θόλωση έμμεσων ενδείξεων - επειδή η διαγραφή άμεσων αναγνωριστικών είναι εύκολη και έρχεται στο μυαλό πρώτα, αλλά το μεγαλύτερο μέρος της αναγνώρισης προέρχεται στην πραγματικότητα από τον συνδυασμό έμμεσων λεπτομερειών. Ο συνδυασμός ενός επαγγέλματος, μιας ηλικίας, ενός τόπου διαμονής και μιας σπάνιας πάθησης μπορεί να μειώσει ένα άτομο σε ένα άτομο, ακόμα κι αν δεν αναφέρεται όνομα. Επομένως, η αποταυτοποίηση δεν πρέπει να θεωρείται ως «σβήσιμο ονομάτων» αλλά ως «διασφάλιση ότι κανείς που διαβάζει αυτό το κείμενο δεν μπορεί να μαντέψει το άτομο». Αυτό το νοητικό πλαίσιο μειώνει ριζικά τον κίνδυνο επαναπροσδιορισμού.
Υπόδειξη: Ένα καλό τεστ: Εάν δείξετε το κείμενο που δεν έχει ταυτοποιηθεί σε μια συνάδελφο που γνωρίζει αυτήν την έγκυο γυναίκα, θα έλεγε "αυτό είναι το τάδε"; Αν μπορεί να το πει αυτό, σημαίνει ότι δεν τον έχετε αποστασιοποιήσει αρκετά.
τρεις μίνι θήκες
Περίπτωση 1 — Έμμεση αναγνώριση: Όταν ζήτησε από το AI μια περίληψη του ιστορικού, μια μαία παρέλειψε την ταυτότητα αλλά άφησε τη φράση «η μόνη τετράδυμη εγκυμοσύνη στην πόλη μας». Αυτή η μοναδική πρόταση δείχνει απευθείας το άτομο σε αυτό το μικρό μέρος. Ο συνάδελφός του παρατηρεί και προειδοποιεί. Η μαία γενικεύει την έκφραση ως «πολύ κύηση». Μάθημα: τα έμμεσα αναγνωριστικά είναι εξίσου επικίνδυνα με τα άμεσα αναγνωριστικά.
Περίπτωση 2 — Ελαχιστοποίηση δεδομένων: Μια δεύτερη μαία συνήθως επικολλά ολόκληρο το αρχείο της εγκύου στο AI αντί να εκτυπώνει απλώς ένα φυλλάδιο «διατροφή εγκυμοσύνης». Ισχύει: δεν απαιτούνται προσωπικά δεδομένα για το φυλλάδιο. Παίρνει τη μπροσούρα χωρίς να παραδώσει το αρχείο, γράφοντας απλώς το θέμα. Τα πιο ασφαλή δεδομένα είναι δεδομένα που δεν κοινοποιούνται ποτέ.
Περίπτωση 3 — Λάθος εργαλείο: Στο τρίτο παράδειγμα, μια μαία πρόκειται να πληκτρολογήσει πληροφορίες ασθενούς σε μια τυχαία εφαρμογή στο προσωπικό της τηλέφωνο όταν θυμάται την πολιτική του ιδρύματος: τα δεδομένα ασθενών μπορούν να υποβληθούν σε επεξεργασία μόνο χωρίς ταυτοποίηση και χρησιμοποιώντας εργαλεία εγκεκριμένα από το ίδρυμα. Μη χρήση της προσωπικής εφαρμογής. Μια διαρροή δεδομένων προκύπτει συχνά από μια τέτοια στιγμή «βολικής» και όχι από κάποιο τεχνικό λάθος.
Αντιγράψιμα πρότυπα
Ρόλος: Είστε ο βοηθός ελέγχου αποταυτοποίησης. Εργασία: Σημειώστε κάθε έκφραση στο παρακάτω κείμενο που θα μπορούσε να προσδιορίσει ΑΜΕΣΑ ή ΕΜΜΕΣΑ ένα άτομο:- Απευθείας: όνομα, ταυτότητα, τηλέφωνο, διεύθυνση, αριθμός αρχείου, ακριβής ημερομηνία, φωτογραφία.- Έμμεσο: σπάνιος συνδυασμός, μικρό μέρος + ειδική κατάσταση, ακριβής ηλικία, χώρος εργασίας, μοναδική/μοναδική ποιότητα. Προτείνετε ένα κείμενο για κάθε κείμενο.
Ρόλος: Είστε σύμβουλος ελαχιστοποίησης δεδομένων. Εργασία: Θέλω να κάνω αυτή τη δουλειά: [δουλειά]. Ποιες είναι οι ελάχιστες πληροφορίες που ΠΡΕΠΕΙ να ΣΑΣ δώσω για να το κάνετε αυτό; Επισημάνετε τις μη απαραίτητες πληροφορίες ασθενούς ως "[ΜΗΝ ΠΑΡΕΧΕΤΕ]".
Ρόλος: Είστε ο ασφαλής βοηθός σύνοψης. Εργασία: Συνοψίστε την ιστορία ΠΡΟΣΔΙΟΡΙΣΜΕΝΗ παρακάτω. Εάν βλέπετε στοιχεία αναγνώρισης στο κείμενο, μην κάνετε περίληψη. αντί να γράψετε "Εντόπισα διαπιστευτήρια, παρακαλώ διαγράψτε και στείλτε ξανά." Ιστορία: [ιστορία]
Λίστα ελέγχου υπενθύμισης πολιτικών θεσμικών οργάνων (ρωτήστε τον εαυτό σας):- Είναι αυτό το εργαλείο εγκεκριμένο από το ίδρυμά μου;- Υπάρχουν στοιχεία προσωπικής ταυτοποίησης στα δεδομένα που εισήγαγα;- Χρειάζονται όντως αυτές οι πληροφορίες για αυτήν τη δουλειά;- Μπορεί κάποιος που γνωρίζω να βρει το άτομο εάν διαβάσει το κείμενο;- Θα προσθέσω στοιχεία αναγνώρισης κατά την αποθήκευση της εξόδου;
Αδύναμη προτροπή / Ισχυρή προτροπή
Αδύναμη: "Ayşe Y., 39, τρίτη εγκυμοσύνη, στο ακόλουθο νοσοκομείο, αριθμός αρχείου 4412. συνοψίστε το ιστορικό της."
Αυτή η προτροπή είναι γεμάτη από άμεσα αναγνωριστικά. Τα προσωπικά δεδομένα διέρρευσαν αμέσως μόλις στάλθηκαν.
Δυνατό:
Ρόλος: ασφαλής βοηθός περίληψης. Συνοψίστε το ακόλουθο ανώνυμο ιστορικό. "Έγκυος Α, τέλη δεκαετίας του '30, τρίτη εγκυμοσύνη, [σχετικά ιατρικά στοιχεία ανώνυμα]." Εάν δείτε στοιχεία αναγνώρισης στο κείμενο, μην κάνετε περίληψη, προειδοποιήστε.
Διαφορά: Δεν υπάρχουν άμεσα/έμμεσα αναγνωριστικά στην ισχυρή έκδοση. υπάρχει απλώς το πλαίσιο χωρίς ταυτότητα που απαιτείται για να γίνει η δουλειά. Η ασφάλεια ξεκινά πριν γραφτεί το μήνυμα.
Τι να μοιραστείτε και τι να μην μοιραστείτε
Τύπος πληροφοριών
Εμπίπτει σε AI;
εναλλακτική
Όνομα, TR ID, τηλέφωνο, διεύθυνση, αριθμός αρχείου
ποτέ
"Έγκυος Α"
Ακριβής ηλικία / ακριβής ημερομηνία
όχι
Ηλικιακό εύρος/τρίμηνο
Συνδυασμός σπάνιο + μικρό μέρος
όχι
γενικεύω
Γενικό ιατρικό πλαίσιο (ανώνυμο)
Ναι, αν χρειαστεί
Εφαρμογή ελαχιστοποίησης δεδομένων
Φωτογραφία/εικόνα
Όχι (πρόσωπο/ζώδιο)
δεν είναι απαραίτητο
Όχημα μη εγκεκριμένο από το ίδρυμα
Δεν υπάρχουν δεδομένα ασθενούς
Εγκεκριμένο όχημα
Συνήθη λάθη
- Απλώς διαγράφοντας το όνομα και αφήνοντας έμμεσες ενδείξεις: Ο κίνδυνος επαναπροσδιορισμού παραμένει.
- Επικόλληση ολόκληρου του αρχείου για "ευκολία": Παραβιάζει την αρχή της ελαχιστοποίησης δεδομένων.
- Εισαγωγή δεδομένων ασθενών σε προσωπικές/μη εγκεκριμένες συσκευές: Μπορεί να είναι αντίθετη με την πολιτική του ιδρύματος και το KVKK.
- Κοινή χρήση φωτογραφίας/στιγμιότυπου οθόνης: Το πρόσωπο, το όνομα και ο αριθμός αρχείου στην εικόνα μπορούν να παραμείνουν εμπιστευτικά.
- Προσθήκη αναγνωριστικού κατά την αποθήκευση της εξόδου: Η προσθήκη αναγνωριστικού στην έξοδο που παρέχεται χωρίς αναγνωριστικό επαναφέρει τον κίνδυνο.
- Υποθέτοντας ότι "διαγράφεται ούτως ή άλλως": Δεν ξέρετε ποια είναι τα δεδομένα. Η μόνη εγγύηση είναι να μην στείλετε τίποτα απολύτως.
Συνοπτικά
Όταν χρησιμοποιείτε τεχνητή νοημοσύνη, το απόρρητο είναι προαπαιτούμενο, όχι τεχνικό στοιχείο. Οποιαδήποτε πληροφορία που κάνει μια έγκυο γυναίκα άμεσα (όνομα, ταυτότητα, τηλέφωνο) ή έμμεσα (σπάνιος συνδυασμός + μικρή τοποθεσία) αναγνωρίσιμη δεν θα πρέπει να εισέρχεται σε ένα εργαλείο τεχνητής νοημοσύνης. Εξασκηθείτε στην ελαχιστοποίηση δεδομένων — παρέχετε τις ελάχιστες πληροφορίες που απαιτούνται για την εκτέλεση της εργασίας — και χρησιμοποιήστε μόνο εργαλεία εγκεκριμένα από τον οργανισμό σας. Χωρίς να στείλετε το μήνυμα "μπορεί να βρεθεί αυτό το άτομο από αυτό το κείμενο;" κάνε το τεστ. Μετά τη διαρροή, τα δεδομένα δεν μπορούν να ανακτηθούν. Επομένως, η ασφάλεια ξεκινά πριν γραφτεί η προτροπή.
Εργασία εφαρμογής
Πάρτε ένα πραγματικό ιστορικό εγκυμοσύνης (σε χαρτί) και καθαρίστε το κείμενο βήμα προς βήμα χρησιμοποιώντας το πρότυπο αποταυτοποίησης: πρώτα άμεσο και μετά έμμεσα αναγνωριστικά. Δείξτε το καθαρό κείμενο σε έναν συνάδελφο και ρωτήστε "ποιος θα μπορούσε να είναι αυτός;" παρακαλώ; Εάν μπορείτε να το αναγνωρίσετε, γενικεύστε το περαιτέρω. Βρείτε επίσης την πολιτική AI/δεδομένων του ιδρύματός σας, συνοψίστε την σε μία πρόταση και σημειώστε ποια εργαλεία έχουν εγκριθεί.
λίστα ελέγχου
- [ ] Αφαίρεσα όλα τα άμεσα αναγνωριστικά (όνομα, ταυτότητα, τηλέφωνο, διεύθυνση, αριθμός αρχείου).
- [ ] Γενικεύω τους έμμεσους περιγραφείς (σπάνιος συνδυασμός, μικρή τοποθεσία, ακριβής ηλικία).
- [ ] Έχω παράσχει μόνο τις ελάχιστες πληροφορίες που απαιτούνται για την εκτέλεση της εργασίας.
- [ ] Χρησιμοποίησα μόνο ένα εργαλείο εγκεκριμένο από το ίδρυμά μου.
- [ ] "Μπορεί να βρεθεί αυτό το άτομο από αυτό το κείμενο;" Έκανα το τεστ.
- [ ] Δεν πρόσθεσα διαπιστευτήρια στην έξοδο μετά.