Unidad 10 / 11

Privacidad de datos infantiles, KVKK y límites éticos

Ganancias:

  • Capacidad para comprender e implementar el hecho de que los datos del niño son datos especiales y que deben ser anónimos dentro del alcance de KVKK y la confidencialidad y requieren el consentimiento de la familia.
  • Capacidad para evaluar herramientas de inteligencia artificial en términos de seguridad, almacenamiento y uso de datos en el entrenamiento de modelos y elegir la más segura.
  • Capacidad para mantener límites éticos como la autoridad de diagnóstico, el estigma, la discriminación y el interés superior del niño en el flujo de trabajo.

El expediente de desarrollo de un niño contiene la información más íntima de ese niño: historia de desarrollo, situación familiar, resultados de exámenes, observaciones y, a veces, información médica. Cuando esta información cae en las manos equivocadas o se utiliza mal, puede dañar al niño durante años: una etiqueta, un estigma, una discriminación. Por lo tanto, proteger los datos de los niños es una de las responsabilidades más serias del especialista en desarrollo infantil; En la era de la inteligencia artificial, esta responsabilidad se multiplica, porque pegar datos en una herramienta lleva unos segundos y no se puede deshacer. En esta unidad, cubriremos el estado legal de los datos infantiles, la evaluación de las herramientas de inteligencia artificial en términos de privacidad y los límites éticos.

Primero, la base legal: en Türkiye, la KVKK (Ley de Protección de Datos Personales) regula el procesamiento de datos personales. Los datos de salud y desarrollo del niño se encuentran en la categoría de datos personales especiales; Esta categoría está sujeta al más alto nivel de protección. En Europa, su equivalente es GDPR. En el caso de un niño, la sensibilidad es aún mayor, porque el niño no puede dar un consentimiento válido sobre sus propios datos; El consentimiento (consentimiento explícito informado) se obtiene del representante legal, es decir, la familia. En todas las decisiones prevalece el principio del "interés superior del niño".

Anonimización: el paso más básico y poderoso

El paso más básico y práctico que protege la privacidad cuando se trabaja con inteligencia artificial es la anonimización: eliminar toda la información que revele la identidad (nombre, apellido, número de identificación TR, fecha de nacimiento, nombre de la escuela/institución, dirección, número de protocolo/expediente, apellidos) de los datos y utilizar solo la información no identificada necesaria para su tarea. Escribir "niña de 3 años y 2 meses" en lugar de "Elif Kaya, 3 años y 2 meses, Papatya Kindergarten" hace el trabajo de los datos pero preserva la identidad.

Una advertencia: la identidad puede resurgir cuando se juntan múltiples detalles pequeños (esto se llama reidentificación). Por ejemplo, detalles como "El único gemelo en la aldea X, su padre es el jefe" pueden identificar a la persona incluso si no hay nombre. Por tanto, es necesario no sólo eliminar el nombre sino también generalizar los detalles que lo hacen único.

Crudo (no se puede compartir)

Anónimo (compartible)

Elif Kaya, TC 123..., nacida el 12.03.2022.

niña de 3 años 2 meses

Jardín de infancia Papatya, clase 3-A

institución preescolar

Su madre es Ayşe y su padre es Mukhtar.

padres

Número de expediente 2024/187

(eliminado)

Atención: cargar la información de identidad, el informe completo o la foto del niño en una herramienta de inteligencia artificial disponible públicamente es una violación de KVKK y de la privacidad y no se puede retirar. Los datos van a un servidor externo y algunas herramientas pueden usarlos para el entrenamiento de modelos. Siempre anónimo antes de cargar.

Selección de herramientas y ciclo de vida de los datos.

No todas las herramientas de IA tienen el mismo nivel de privacidad. Al evaluar una herramienta, pregunte: ¿Utiliza la eficiencia al entrenar el modelo? ¿Dónde almacena los datos y durante cuánto tiempo? ¿Ofrece un acuerdo de procesamiento de datos (para uso corporativo)? ¿Dónde están sus servidores? Las herramientas corporativas, contratadas y de capacitación que no utilizan sus datos son más seguras que las herramientas gratuitas disponibles públicamente. Sin embargo, incluso en la herramienta más segura, no comparta credenciales innecesarias: el anonimato es la primera defensa en todas las circunstancias.

Considere el ciclo de vida de los datos: recopile datos (valídelos), procese (según sea necesario), almacene (seguro, cronometrado), comparta (solo con autorización, anónimo) y elimine (cuando esté hecho). Cualquier cosa que coloques en las herramientas de inteligencia artificial corre el riesgo de quedar fuera de este ciclo.

Consejo: establezca una regla estricta al principio de sus indicaciones favoritas: “No compartiré ninguna información que identifique al niño o a la familia en esta conversación”. Hacer de esto un reflejo de control previene la violación más común (pegar una identificación distraídamente).

Límites éticos: diagnóstico, estigma, discriminación.

La privacidad es una cuestión técnica, pero la ética es más amplia. Tres límites son críticos. Autoridad de diagnóstico: el especialista en desarrollo infantil realiza exámenes de detección y evaluación del desarrollo; El diagnóstico definitivo es trabajo del médico/equipo clínico pertinente. La inteligencia artificial no conoce este límite; protegerás. Estigma: marcar a un niño con una etiqueta temprana y permanente (en el expediente, en la familia, en su propia mente) es injusto para el niño y puede impactar negativamente en su desarrollo. Discriminación y sesgo: la IA puede reflejar sesgos en los datos de entrenamiento; Puede producir resultados sesgados con respecto a una cultura, género o grupo socioeconómico en particular. El experto debe notarlos y corregirlos. Por encima de todo esto está el principio del interés superior del niño: ¿toda decisión es por el bien del niño?

Cuatro indicaciones copiables

1) Aviso de anonimización:

Te daré un mensaje de texto. Eliminar cualquier información que pueda revelar la identidad del niño o de la familia (nombre, apellido, ID TR, fecha de nacimiento, escuela/institución, dirección, número de expediente, detalles únicos); reemplazar con expresión general([niña], [institución preescolar]). Generalice no sólo el nombre, sino también los detalles únicos que puedan identificar a la persona. Enumere lo que eliminó. Texto: [sin formato]

2) Mensaje de evaluación de privacidad del vehículo:

Dame una lista de verificación de preguntas sobre privacidad que debo hacer para decidir si puedo usar una herramienta de inteligencia artificial con datos infantiles (son los datos utilizados en educación, retención, contrato, ubicación del servidor, eliminación). No inventes las respuestas; simplemente enumere las preguntas.

3) Mensaje de control de ética/límite de autoridad:

Revisar éticamente el siguiente texto: (1) ¿hace/implica un diagnóstico? (2) ¿existe una etiqueta estigmatizante? (3) ¿existen sesgos culturales/de género/socioeconómicos? Resalte cada problema y sugiera una alternativa cautelosa y corregida. Texto: [borrador]

4) Mensaje de texto con información sobre el consentimiento familiar:

Redactar un breve texto de NOTIFICACIÓN/CONSENTIMIENTO a la familia que explique simplemente cómo usaré y protegeré los datos del niño. Incluye: qué datos, con qué finalidad, cómo se protegen, con quién se comparten, derecho de desistimiento. Proporcionar asesoramiento jurídico; Tenga en cuenta que es un borrador y debe ser aprobado por la institución.

tres mini casos

Caso 1: infracción de carga de identidad. En un día ajetreado, un especialista pega el informe de desarrollo de un niño, completo con su nombre completo y su identificación, en una herramienta pública y dice "resumir". Los datos abandonaron la institución y no se obtuvo el consentimiento familiar. La forma correcta era anonimizar los datos con el primer mensaje y utilizar solo información anónima en una herramienta segura. Esta violación es una cuestión tanto legal como ética y no se puede revertir.

Caso 2: Reidentificación. Un experto borra el nombre pero deja el detalle "el único trillizo del pueblo, su padre es un imán". Este detalle identifica al niño incluso sin nombre. El experto profundiza en el anonimato para generalizar detalles singulares: “un niño de embarazo múltiple que vive en una zona rural”. La identidad ahora está protegida.

Caso 3: Corrección de sesgo. La IA produce una suposición sesgada implícita en el contenido sobre una familia de bajos ingresos, como por ejemplo “la participación es a menudo inadecuada en estas familias”. El experto capta esto con el tercer mensaje; considera que la declaración es infundada, estigmatizante y discriminatoria y la elimina. Reescribe el contenido en un lenguaje que considera a todas las familias como iguales y respetadas.

Aviso débil / Aviso fuerte

Aviso débil:

Pego aquí el informe completo de Elif, evalúo y recomiendo diagnóstico.

Problema: se comparte información de identidad (violación de KVKK), se solicita diagnóstico (exceso de autorización), no se da consentimiento, no se cuestiona la seguridad del vehículo.

Potente mensaje:

Edite el siguiente resumen de desarrollo ANÓNIMO (se eliminó la información de identificación) para el BORRADOR de evaluación. Hacer un diagnóstico; utilizar etiquetas estigmatizantes; Evite suposiciones sesgadas. Marque [deje que un experto evalúe] donde no esté seguro. Resumen: [anónimo]

Errores comunes

  • Carga de credenciales: la infracción más común y grave; anonimizar siempre.
  • Anonimización superficial: simplemente borrar el nombre no es suficiente; generalizar detalles únicos también.
  • No cuestionar la privacidad de las herramientas: evite las herramientas que utilizan sus datos para la educación.
  • Cruzando la frontera del diagnóstico: la evaluación no es un diagnóstico; La autoridad recae en el médico/equipo.
  • No reconocer los prejuicios: corregir los supuestos estigmatizadores/discriminatorios de la IA.

En resumen

Los datos del niño son datos personales especiales; Requiere la máxima protección dentro del ámbito de la KVKK y se obtiene confidencialidad y consentimiento de la familia. La defensa más fuerte cuando se trabaja con IA es la anonimización: generalizar no sólo el nombre, sino también los detalles únicos que puedan identificar al individuo. Evaluar herramientas de privacidad; Elige el seguro que no utiliza tus datos en los entrenamientos. Mantener límites éticos (autoridad de diagnóstico, estigma, discriminación/sesgo) y considerar el interés superior del niño en cada decisión.

Tarea de aplicación

Tome una nota de progreso no anónima (auténtica, de sus propios registros); Sin reflejarlo en la pantalla, anónimo manualmente usando la lógica del primer mensaje y enumere toda la información que haya extraído. Evalúe una herramienta de inteligencia artificial que utilice en términos de privacidad con el segundo mensaje. Verifique un borrador en busca de ética/sesgo con el mensaje 3. Anote al menos tres correcciones que realizó (una anonimización, una ética, una sesgo).

lista de verificación

  • [] Anonimicé los datos; También generalicé detalles únicos.
  • [ ] Evalué la herramienta que utilicé en términos de privacidad; Elegí el seguro.
  • [ ] Obtuve el consentimiento de la familia cuando fue necesario.
  • [ ] Mantuve el límite de autoridad de diagnóstico; Apliqué la distinción evaluación-diagnóstico.
  • [ ] Eliminé etiquetas estigmatizantes y expresiones discriminatorias/sesgadas.
  • [ ] Consideré el interés superior del niño en cada decisión.
  • [ ] No he subido la credencial a ningún vehículo.