Kasu:
- Teabe hindamine selle tundlikkuse järgi ja avatud sõiduki ja turvalise süsteemi eristamine refleksiga „küsi klassilt, sobita sõidukit”
- Arusaamine KVKK miinimumandmetest, turvalisuse ja vastutuse põhimõtetest ning nägemine, et nime kustutamisest ei piisa ja kontekst on identiteet.
- Võime järgida distsipliini, et kahtluse korral valida kõige turvalisem tee, kaitsta tundlikke andmeid kõrgeimal tasemel ja teatada rikkumisest läbipaistvalt.
See, mida klient teile räägib – vägivald, haigus, vaesus, sõltuvus, perekondlikud saladused – on tema elu kõige õrnem ja privaatsem teave. Ta edastab teile selle teabe ametialast konfidentsiaalsust järgides. See usaldus on vundament, mis võimaldab sotsiaaltööl toimida; Selle raputamisel klient enam ei avane ja teenus kaotab oma funktsiooni. Selle usalduse säilitamine tehisintellekti ajastul on saanud uue mõõtme: kliendi andmete sisestamine valesse tööriista ei ole nüüd mitte ainult eraelu puutumatuse rikkumine, vaid ka KVKK-st (isikuandmete kaitse seadus) tulenev juriidiline vastutus ja võib kaasa tuua pöördumatu teabe lekke. Selles üksuses saate teada, kuidas kaitsta klientide andmeid tehisintellekti ajastul, KVKK põhiloogikat, avatud sõidukite ja turvaliste sõidukite eristamist ning praktilist andmehügieeni distsipliini.
Algusest peale on kõige elementaarsem reegel, mida me kordame kogu selle mooduli jooksul: avalikku tehisintellekti tööriista, mida teie asutus pole heaks kiitnud, ei sisestata ühtegi klienti tuvastavat isikuandmeid. See üks lause on kõigi allpool toodud üksikasjade olemus.
Sotsiaaltöötajale KVKK kokkuvõte
KVKK reguleerib, kuidas saab töödelda isikuandmeid (mis tahes teavet, mis muudab isiku konkreetseks või tuvastatavaks - nimi, ID, aadress, telefon, aga ka teave, nagu tervislik seisund, perekonnaseis, karistusregister). Enamik teie poolt sotsiaaltöös töödeldavatest andmetest on delikaatsed isikuandmed (andmed, mille lekkimine on eriti kahjulik, näiteks tervis, seksuaalelu, religioon, rahvus, kriminaalkaristused) ja nõuavad kõrgeimat kaitset. KVKK praktiline tähendus teie jaoks taandub mõnele põhimõttele:
- Eesmärgi piirang ja minimaalsed andmed: töödeldakse ainult nii palju andmeid kui vaja. Teksti AI-sse töötlemisel ärge sisestage isikuandmeid, mida töö jaoks pole vaja.
- Turvalisus: andmed on kaitstud volitamata juurdepääsu eest. Avalik AI-tööriist seda turvalisust ei paku.
- Nõusolek ja läbipaistvus: Kliendi teavitamine sellest, kuidas andmeid töödeldakse. Kliendi andmete edastamine kontrollimatule välisele tööriistale ei kuulu ühegi nõusoleku ulatusse.
- Vastutus: rikkumise korral lasub vastutus andmeid töötleval organisatsioonil ja neid andmeid sisestaval isikul – "AI tahtis seda nii" ei ole kaitse.
Ettevaatust: nimede kustutamine EI ole sageli piisav kaitse. Isegi kui nime tekstis ei mainita, võib kontekst (naabruskond + vanus + sündmus + kuupäev + perekonna struktuur) muuta isiku tuvastatavaks. Tõelist kaitset ei paku maskeerimine, vaid õige tööriista ja keskkonna valik.
Kaks maailma: avatud sõiduk vs turvaline süsteem
Jagage oma AI kasutamine kahte selgesse maailma:
1. Avalik/avatud tööriistamaailm. Seda saab kasutada ülesannete puhul, mis klienti ei tuvasta: üldised infoküsimused ("Kuidas kirjutada SMART eesmärki?"), väljamõeldud/anonüümsete näidetega koolitus, õigusaktide üldine selgitus, programmitekstid, mis ei viita kellelegi. Siia ei sisestata kunagi tegelikke kliendiandmeid.
2. Kliendiandmete maailm. Kõik tööd, mis hõlmavad reaalset kliendi infot – salvestamine, aruanne, riskiteatis, suunamine – tehakse ainult teie asutuse poolt heaks kiidetud turvalistes süsteemides, kus andmed ei leki. Kui sellist süsteemi pole, tehakse seda tööd ilma tehisintellektita, traditsioonilise ohutu meetodiga.
Nende kahe segi ajamine – reaalsete kliendiandmete andmine avatud tööriistale – on selle mooduli kõige ohtlikum ja levinum viga.
Samm-sammult: andmehügieeni distsipliin
- Küsi klassi kohta. Küsige enne igat tööd: "Kas see tekst kirjeldab klienti?" Kui jah, siis turvaline süsteem; Kui ei, võib kasutada avatud sõidukit.
- Minimeeri. Piirake sisestatud andmed minimaalselt, mida töö nõuab, isegi kui töö seda tõesti nõuab.
- Deidentifitseerige (ja teadke oma piire). Vajadusel eemaldage identifikaatorid; kuid pidage meeles, et kontekst võib ka identiteedi ära anda.
- Kasutage heakskiidetud tööriista. Tea, millise sõiduki kohta asutus milliseid andmeid kinnitab ja ära kaldu sellest kõrvale.
- Kui te pole kindel, käituge nagu kõrgema klassi mees. Kui te pole kindel, kas andmed on tundlikud või mitte, valige kõige kaitstum tee.
- Teatage rikkumisest. Lekke või vea korral peitke see; Aruandlus vastavalt asutuse korrale. Varajane sekkumine vähendab kahju.
kolm minikarpi
Juhtum 1 – kontekst andis identiteedi ära. Ekspert esitas avatud tööriistale juhtumi kokkuvõtte, öeldes: "Kustutasin nimed, see on nüüd ohutu." Tekstis ei olnud nime, küll aga oli lause "X naabruskonnas nägemispuudega naine, 3 lapsega, kelle mees istub vangis." Selles naabruses oli ainult üks inimene, kes sellele kirjeldusele sobis - identiteet oli praktiliselt selge. Vanemekspert märkas seda; Töö viidi üle turvalisse süsteemi. Õppetund: kontekst on ka isikuandmed.
Juhtum 2 – miinimumandmete poliitika toimis. Asjatundjal oli vaja vaid üks lause lihtsustada. Selle asemel, et anda kogu fail tööriistale, andis ta lihtsalt selle ühe lause ilma isikuandmeteta. Töö sai tehtud, tundlikke andmeid välja ei tulnud. Minimaalne andmepoliitika oli nii turvaline kui ka piisav.
Juhtum 3 – varane teatamine vähendas kahju. Uus töötaja kleepis kliendi teabe kogemata avatud tööriista ja märkas seda kohe. Paanika ja varjamise asemel teatas ta sellest kohe oma juhendajale. Asutus hindas juhtunut KVKK korras, tegi vajalikud sammud ning õpetas töötajale seda õigesti kasutama. Läbipaistev ja kiire teavitamine hoidis ära intsidendi eskaleerumise.
Neli kopeeritavat malli
1) Andmeklassi eelproov:
Hinnake järgmist teksti ENNE tehisintellekti tööriistas töötlemist: Kas see tekst teeb inimese otseselt (nimi, ID, aadress, telefon) VÕI kaudselt (kontekst: naabruskond, vanus, sündmus, perekonna struktuur) tuvastatavaks? Kas see sisaldab tundlikke andmeid (tervis, religioon, rahvus, karistusregister)? Kui jah, siis millised jaotised? Öelge mulle, kas seda teksti saab avalikus tööriistas renderdada. Tekst: [kleebi tekst]
2) Minimaalne andmemaht:
Määrake järgmise töö tegemiseks vajalik VÄHEM teave. Eemaldage kõik isikuandmed, mida töö ei nõua, ja jätke alles ainult mitteidentifitseeriv osa, mida töö nõuab. Loetlege, millise teabe jätsite välja ja miks.Töö: [kirjeldage ülesannet]Tekst: [kleebi tekst]
3) Tuvastamine ja konteksti juhtimine:
Väljavõte identifikaatorid (nimi, ID, aadress, telefon, asutuse nimi) otse allolevast tekstist. Märkige ka kõik teksti jäänud kontekstielemendid (haruldane asjaolude kombinatsioon, konkreetne asukoht + sündmus), mis võivad KAUDSELT identiteedi ära anda. Enne nende eemaldamist hinnake, kas tekst muudab isiku endiselt tuvastatavaks.Tekst: [kleebi tekst]
4) Anonüümse/väljamõeldud koolitusnäite loomine:
Esitage näide, mis sarnaneb tõelise juhtumiga, kuid on täiesti VÄLJAMÕISTLUS ega kuulu ühelegi reaalsele isikule; Kasutan seda koolituseks/harjutuseks. Pärisnimede, kohtade või sündmuste kasutamine; Las kõik olla võlts. [Teema: eakate hoolduse esialgne hindamine]
Nõrk viip / Tugev viip
Nõrk viip:
Kleebin alla kogu selle kliendi faili, see annab mulle kena kokkuvõtte. (sh nimi, aadress, terviseteave)
See on delikaatsete isikuandmete andmine kontrollimatusse välissüsteemi — KVKK rikkumine ja pöördumatu privaatsusrisk. See, et kokkuvõte on "tore", ei vabanda seda rikkumist.
Võimas viip:
(Ainult asutuse heakskiidetud turvalises süsteemis või identifitseerimata tekstiga.) Tehke allpool kokkuvõte DE-IDENTIFITSEERITUD tekstist. Ma ei ole jätnud teksti konteksti, mis võiks avaldada nime, aadressi, ID-d või isikut. Töötle ainult ülesande jaoks vajalikku teavet. Tekst: [kleebi anonüümne tekst]
Erinevus: töötamine õige tööriistaga minimaalsete ja tuvastamata andmetega kaitseb privaatsust ja seadusi töö tegemise ajal.
Andmetüüp ja õige tee
Andmetüüp
näide
õige tööriist
Üldine teave
"Mis on SMART eesmärk?"
avatud sõiduk
väljamõeldud näide
Väljamõeldud koolitusjuhtum
avatud sõiduk
Ilma identiteedita + ilma kontekstita
Üldlause lihtsustamine
Avage sõiduk (ettevaatlikult)
Kliendi andmed
tegelik rekord, aruanne
Ainult turvaline süsteem
Erikvaliteediga andmed
Tervis, karistus, rahvus
Kõrgeim kaitse/turvaline süsteem
Riski-/ohutusmärkus
Vägivald, kaitseteave
Kõrgeim kaitse/turvaline süsteem
Levinud vead
- Reaalsete kliendiandmete andmine avatud tööriistale. Kõige ohtlikum ja levinum viga; KVKK rikkumine ja pöördumatu tungimine.
- "Kustutasin nimed ära", arvates, et see on turvalisus. Kontekst võib identiteedi ära anda; Maskeerimine ei ole kaitse.
- Sisestage rohkem andmeid kui vaja. Rakenda minimaalse andmepoliitika; Andke nii palju, kui töö nõuab.
- Riskide võtmine, kui te pole kindel. Kui kahtled, vali kõige turvalisem tee, käitu nagu kõrgklass.
- Rikkumise varjamine. Varajane ja läbipaistev teatamine vähendab kahju; Peitmine muudab selle suuremaks.
Kokkuvõttes
Kliendi privaatsus on sotsiaaltöö usalduse vundament ja AI ajastul muutub see KVKK-ga ka juriidiliseks kohustuseks. Põhireegel on selge: kinnitamata avalikku tööriista ei sisene klienti tuvastavaid isikuandmeid. Hoia kaks maailma (avatud tööriist vs turvaline süsteem) lahus, rakenda minimaalse andmemahu printsiipi, tea, et nimede kustutamisest ei piisa ja kontekst on identiteet, kahtluse korral vali kõige turvalisem tee ja teata rikkumisest läbipaistvalt. Privaatsus ei ole hiljem lisatud meede, vaid algusest peale järgitav põhimõte.
Rakenduse ülesanne
Kirjutage väljamõeldud juhtumitekst ja vaadake, milliseid üksusi tehisintellekt märgib "andmeklassi eelkontrolli" malli abil isiklike/privaatsete andmetena. Seejärel testige mustriga "de-identifitseerimine ja kontekstikontroll", et näha, kas kontekst annab identiteedi ka pärast nimede kustutamist. Lõpuks koostage näide, mida saate ohutult kasutada avatud tööriistas malliga „anonüümne/väljamõeldud koolitusnäide”.
kontrollnimekiri
- [ ] Enne iga tööd "Kas see tekst kirjeldab klienti?" küsisin.
- [ ] Töötlen kliendiandmeid ainult heakskiidetud turvalistes süsteemides.
- [ ] Rakendasin andmete miinimumpoliitikat; Ma ei laskunud palju detailidesse.
- [ ] Teades, et nime kustutamisest ei piisa, kontrollisin ka konteksti.
- [ ] Kahtluse korral valisin kõige turvalisema tee ja tean, kuidas rikkumisest teatada.