Privaatsus, andmeturve ja kinnitamisharjumus

Kasu:

• Võimalus klassifitseerida andmeid nende tundlikkuse järgi (avalik/sisemine/konfidentsiaalne/kriitiline) ning muuta konfidentsiaalsed ja kriitilised andmed anonüümseks ilma neid avalikele tööriistadele avaldamata
• Kontrollimise muutmine refleksiks ja faktide markeerimine, allika juurde minek ja tehisintellekti antud allika avamise sammude skaleerimine vastavalt riskile
• Võimalus rakendada läbipaistvuse, omistamise ja konfidentsiaalsuse eetikat, mõistes, et kustutamine ei ole kaitse ja vastutust ei saa panna andmekandjale.

Selle mooduli igas üksuses kordus kaks põhimõtet: säilitage konfidentsiaalsus ja kontrollige iga väljundit. See üksus muudab need kaks põhimõtet üheks süstemaatiliseks distsipliiniks – sest tehisintellekti kasutamise suurimad riskid isiklikus tootlikkuses ei ole kiirus ega kvaliteet, vaid lekkinud andmed ja kontrollimata vale. Ühe vale meili saab parandada; Serverisse saadetud kliendiandmeid ei saa alla laadida. Enesekindlal toonil esitatud väljamõeldud number lükkab otsuse ümber, kui seda ei märgata. Sellepärast on privaatsus ja autentimine tõhususe alused, mis on algusest peale üles ehitatud, mitte "hiljem lisatud".

Tingimused. Isikuandmed on isikut tuvastavad andmed – nimi, isikukood, e-post, tervis, asukoht. KVKK/GDPR on isikuandmete kaitset reguleerivad seadused (Türkiye KVKK, EL-is GDPR). Andmete klassifitseerimine on teabe märgistamine selle tundlikkuse järgi (avalik, sisemine, konfidentsiaalne). Anonüümseks muutmine on isikut tuvastavate elementide eemaldamine andmetest. Kontrollimine on väljundi täpsuse kontrollimine sõltumatu allikaga.

Privaatsus: mida kleepida, mida mitte kleepida

Kõik, mille AI-tööriista sisestate, läheb enamikul juhtudel serverisse ja salvestatakse mõnes teenuses või seda saab kasutada mudeli koolitamiseks. Seega on põhiküsimus: kas olete nõus andma selle teabe tundmatule kolmandale osapoolele? Kui vastus on eitav, ärge andke seda ka AI-le.

Kasutage lihtsat klassifikatsiooni:

klass

näide

Kas see langeb AI-sse?

Kindral

Avaldatud teave, mustandtekst

tasuta

interjöör

Protsessi märkus, koosoleku üldine kokkuvõte

Anonüümseks muutes

saladus

Kliendiandmed, finantsarvestus, strateegia

Ainult asutuse poolt heaks kiidetud sõidukid

kriitiline

Parool, API võti, leping, tervis

mitte kunagi

Praktilised kaitsed: isikuandmete anonüümseks muutmine (nimeks "Isik A", firma "Ettevõte X"); kasutage oma asutuse heakskiidetud tehisintellekti tööriista (ettevõtte versioonid tagavad sageli, et andmeid koolitusel ei kasutata); ja lugege läbi oma tehisintellekti kasutamise eeskirjad – vastasel juhul olete vaikimisi ettevaatlik.

Ettevaatust. Eeldus "Kustutasin vestluse, see on nüüd ohutu" on vale. Kustutamine eemaldab selle liidesest, kuid ei taasta kirjet serveris ega koolitusega seotud andmeid. Kaitse algab enne liimimist; mitte pärast.

Valideerimine: süstemaatiline harjumus

Muutke kinnitamine pigem refleksiks kui "Ma teen seda, kui sellele mõtlen". Siin on praktiline kontrollimise distsipliin:

1. Märkige faktid. Iga väljatrükis olev nimi, kuupäev, number, tsitaat, õigusakt, nõue – need kontrollitakse.
2. Mine allika juurde. Kinnitage iga fakti sõltumatu ja usaldusväärse allikaga. Ava AI antud allikas ja loe see läbi; Kas see on olemas, kas see sisaldab seda teavet?
3. Skaala vastavalt riskile. Väike kontroll madala riskiga sisemise märkuse üle; Suure panusega esitluse või välissuhtluse täielik kontroll.
4. Aktsepteerige ebakindlat. Kui tehisintellekt ütleb "pole kindel" või teavet ei saa kinnitada, ärge täitke tühikut väljamõeldisega; Jätke see "kinnitamata".

Peamine erinevus: üldiselt võite AI keeletööd usaldada (sujuv lause, korralik struktuur, sobiv toon). Ärge kunagi usaldage pimesi tehisintellekti väiteid (seda numbrit, kuupäeva, seda allikat). Valideerimine eraldab need kaks.

Eetika: läbipaistvus ja vastutus

Tehisintellekti kasutamine tõhususe tagamiseks ei ole eetiline probleem, kuid see, kuidas te seda kasutate, võib olla. Kolm põhimõtet: läbipaistvus – mõnes kontekstis (akadeemiline töö, ajakirjandus, ametlik dokument) peate võib-olla märkima, et kasutate tehisintellekti. Omistamine — kellegi teise idee võtmine läbi tehisintellekti ja selle enda omana esitamine on plagiaat, isegi kui meedium muutub. Vastutus – kõik, mida postitate, on teie vastutusel; "AI kirjutas selle" ei ole vabandus.

Samm-sammult: turvaline tehisintellekti töövoo juhtimine

1. Enne kleepimist sorteeri. Millisesse klassi need andmed kuuluvad? Lõpetage, kui see on salajane/kriitiline.
2. Anonüümseks muutmine. Eemaldage isiklikud esemed, kui see pole vajalik.
3. Tooge ja märkige faktid. Tuvastage kinnitamiseks väljundis üksused.
4. Kinnitage. Riskipõhine, allikapõhine kinnitus.
5. Oman seda. Retušeeri oma häälega, võta vastutus.
6. Tea oma märki. Jälgige, mida kuhu kleepisite ja milline tööriist andmeid salvestab.

Neli kopeeritavat turva-/autentimismalli

Anonüümseks muutke järgmine tekst enne tehisintellektile andmist: - muutke nimed "Isik A/B" ja ettevõtted nimeks "Ettevõte"

Loetlege kõik faktid, mida tuleb selles tehisintellekti väljundis kontrollida: - tehke iga nime, kuupäeva, numbri, statistika, tsitaadi ja väite kohta eraldi täpp. - Küsige "kuidas ma kontrollin?" igaühe jaoks. Soovitage (milline allikas). – Märkige kontrollimatud/kahtlased. Väljund: """[kleebi]"""

Kontrollige oma esitatud allika järgi järgmist väidet: Väide: [number/fakt].- Kas see väide on tõesti teie mainitud allikas?- Vastasel juhul öelge "Ma ei saanud seda selles allikas kontrollida", tehke see välja.- Kui te pole kindel, ärge rääkige nii, nagu oleksite kindel.

Kontrollige, millised privaatsusriskid selles ülesandes peituvad: Ülesanne: [Mis on AI-ga tehtud töö, milliste andmetega].- Millisesse andmeklassi see kuulub (avalik/sisemine/konfidentsiaalne/kriitiline)?- Kas see peaks minema avalikku tehisintellekti tööriista või mitte?- Kui ei, siis milline on ohutu alternatiiv?

Nõrk viip / Tugev viip

Nõrk: "Tehke kokkuvõte sellest kliendikaebuse meilist." (See sisaldab kliendi nime, tellimuse ID-d, võib-olla telefoni - see kõik läheb otse serverisse.)

Tugev: esmalt muutke tekst anonüümseks ("Klient A, tellimus [id peidetud], kaebab selle toote kohta"), seejärel öelge "summeerige see anonüümne tekst". Sama tõhusus, null isikuandmete leket. Erinevus ei ole väljundis, vaid sisendi säilitamises.

kolm minikarpi

Juhtum 1 – pöördumatu leke. Töötaja kleepis kogu klientide loendi (nimi, telefoninumber, kulutused) üldisesse tehisintellekti tööriista, et neid segmenteerida. Asutus hindas seda KVKK rikkumiseks; andmed olid nüüd kolmanda osapoole serveris ja neid ei saanud alla laadida. Sama analüüsi saab teha riskivabalt anonüümsete andmete või ettevõtte tööriistaga.

Juhtum 2 – annab kontrollirefleksi. Üks ajakirjanik kehtestas reegliks enne avaldamist kontrollida iga tehisintellekti esitatud statistikat ja tsitaati selle algallikas. Ühe nädala jooksul avastas ta, et 2 viiest tehisintellekti antud "faktist" olid võltsitud. See refleks hoidis ära võimalikud valeuudised ja maine kaotuse.

Juhtum 3 – vabandus "AI kirjutas selle" ei toiminud. Konsultant saatis kliendile tehisintellekti loodud aruande ilma seda kontrollimata; Selles sisalduv vale juriidiline väide eksitas klienti. Kaitse "see tuli tehisintellektist" ei pidanud vett ei kliendile ega regulaatorile; Vastutus oli konsultandil. Õppetund: tööriist muutub, vastutus mitte.

Levinud vead

• Konfidentsiaalsete/kriitiliste andmete kleepimine: Kõige kallim ja pöördumatum viga; klassifitseerige kõigepealt.
• Mõeldes "Kustutasin selle, olen ohutu": kustutamine ei tühista serveri registreerimist; kaitse enne kleepimist.
• Fakti ja keele segamine: usaldage keelt, kontrollige fakti – eraldage need kaks.
• Tehisintellekti antud allika avamata jätmine: võib tekitada võltsitud jäljendit; vaata allikat.
• Tööriista süü panemine: "AI kirjutas selle" ei ole vabandus.
• Eeskirja mittetundmine: lugege organisatsiooni tehisintellekti kasutamise poliitikat; Vastasel juhul olge ettevaatlik.

Näpunäide: kehtestage endale lihtne isiklik reegel: "Ma ei kleebi avalikku AI-tööriista midagi konfidentsiaalset ega kriitilist; kontrollin enne saatmist iga arvu ja allika." See kahelauseline reegel vähendab enamiku selle mooduli riskidest kohe.

Kokkuvõttes

• Suurimad AI riskid ei ole kiirus ega kvaliteet, vaid lekkinud andmed ja kontrollimata ebatäpsus.
• Andmete klassifitseerimine (avalik/sisemine/konfidentsiaalne/kriitilised); Ärge andke avalikele tehisintellekti tööriistadele konfidentsiaalset ja kriitilist, vaid muutke need anonüümseks.
• Kustutamine ei ole kaitse; Kaitse algab enne liimimist.
• Muutke kontrollimine refleksiks: märkige faktid, minge allika juurde, avage tehisintellekti allikas, skaleerige vastavalt riskile.
• Usaldage tehisintellekti keelt, usaldage selle fakte; Vastutus ei lange sõidukile, see on alati sinu.

Rakenduse ülesanne

Võtke tegelik tekst, mille annate tehisintellektile sel nädalal. Neljanda malliga määrake esmalt privaatsusklass; Kui on konfidentsiaalseid andmeid, muutke need esimese malliga anonüümseks. Pärast tehisintellekti väljundi saamist laske teises mallis loetleda kontrollitavad faktid ja kinnitage vähemalt üks neist algallikas. Kirjutage endale kahelauseline privaatsuse kontrollimise reegel ja postitage see kuhugi.

kontrollnimekiri

• [ ] Salastasin andmed enne kleepimist.
• [ ] Ma ei esitanud avalikule tehisintellekti tööriistale konfidentsiaalseid/kriitilisi andmeid; Vajadusel muutsin selle anonüümseks.
• [ ] Kontrollisin väljundis kõiki fakte (nimi, kuupäev, number, allikas).
• [ ] Avasin tehisintellekti antud allika ja kontrollisin, kas see seda ka tegelikult sisaldab.
• [ ] Veendusin, et tean ettevõtte AI poliitikat.
• [ ] Võtsin vastutuse lõppväljundi eest.