Privaatsus, KVKK ja kliendiandmete kaitse

Kasu:

• Oskus klassifitseerida kliendiandmeid ametisaladuse ja KVKK raames ning määrata, milliseid andmeid saab tehisintellekti tööriistadele anda
• Võimalus luua pilvepõhistes tööriistades turvaline kontekst, muutes seansi sisu ja identiteedi teabe anonüümseks
• Võimalus kohandada teavet, selgesõnalist nõusolekut ja andmete salvestamise/kustutamise kohustusi tehisintellekti kasutamisega

Vaimse tervise eriala keskmes on ütlus: "See, mida sa mulle ütled, jääb sinna." Klient usaldab sind, et räägid sulle oma elu kõige haprama teabe (traumad, sõltuvused, suhted, hirmud). See usaldus on elukutse süda ja kui see on kahjustatud, ei saa seda taastada. Tehisintellekti (AI) tööriistad lisavad sellele usaldusele täiesti uue riski: kuna pilve sisestatud lause võib väljuda teie kontrolli alt ja salvestada teise ettevõtte serverisse või kasutada seda isegi mudeli koolitamisel. Selles üksuses saate teada, kuidas kaitsta klientide andmeid tehisintellekti ajastul; Saate teada, mis on KVKK (isikuandmete kaitse seadus; seadus nr 6698, mis reguleerib isikuandmete töötlemist Türkiye) raames lubatud ja mis keelatud.

Miks on kliendiandmed "erikvaliteediga"?

KVKK jagab andmed kaheks: tavalised isikuandmed (nimi, telefon) ja eriisikuandmed. Igasugune teave vaimse tervise kohta (isegi see, et inimene saab ravi) kuulub sellesse teise, kõige kaitstud rühma. Terviseandmed on seaduses eraldi kaitstud kategooria; Reeglina nõuab töötlemine selgesõnalist nõusolekut või rangeid erandeid. Teisisõnu, kliendi seansi sisu trükkimine suvalisesse tehisintellekti tööriista võib olla mitte ainult eetiline, vaid ka õiguslik rikkumine.

Sellele lisandub ka ametisaladuse hoidmise kohustus. Kutseeetika keelab klienditeabe jagamise kolmandate osapooltega ilma loata. Pilvepõhine AI-tööriist on juriidiliselt "kolmas osapool". Seega on küsimus: kas mul on tõesti õigus neid andmeid sellele tööriistale anda?

Ettevaatust: "Keegi ei näe seda" või "Ma lihtsalt võtan kokku" ei ole kaitse. Hetkel, kui andmed sõidukisse sisenevad, on see teie kontrolli alt väljas. Konfidentsiaalsuse säilitamine on otsus, mis tehakse ENNE andmete saatmist; ei saa hiljem tagasi võtta.

Kolm andmete olekut: millised andmed, millisele andmekandjale

Kliendiandmetega töötades jagage iga teave kolme kategooriasse:

Andmetüüp

näide

Kas seda saab AI-le anda?

reegel

otsene tuvastamine

Nimi-perekonnanimi, TR ID, telefon, aadress, töökoht

ei

Pole kunagi antud toores vormis

kaudne tuvastamine

Haruldane amet, väike asula, ainulaadne sündmus

Ei (avab ainult ID)

Üldistatud või eemaldatud

Kliiniline sisu (anonüümne)

Sümptomid, teemad, protsess (identiteet eraldatud)

Tinglikult jah

Anonüümseks muudetud ja turvalises sõidukis

Eesmärk on deidentifitseerimine: muuta andmed selliseks, et ei sina ega keegi teine ei saaks neid konkreetse isikuga siduda. Ainult nime kustutamisest ei piisa; Lause "linna ainus hambaarst" annab inimese ära isegi siis, kui nimi kustutatakse.

Samm-sammult: turvaline anonüümseks muutmine

1. Otseste identifikaatorite väljavõte. Nimi, perekonnanimi, vanuse asemel vahemik ("30ndad"), asukoht, töökoht, kool, kuupäev, sugulaste nimed.
2. Üldista kaudsed identifikaatorid. "Sarapuupähklieksportija Trabzonis" mitte "töötab linnas põllumajandussektoris". Abstraktsed ainulaadsed sündmused.
3. Hägustage numbreid. "umbes 6 kuud tagasi" täpse kuupäeva asemel.
4. Kontrollige sõidukit. Kas teie kasutatav AI-tööriist kasutab treeningutel andmeid? Kas on olemas "ettevõtte/privaatsusrežiim"? Kus andmeid hoitakse?
5. Minimaalne andmepoliitika. Esitage ülesande täitmiseks vajalik minimaalne teave; ära anna liiga palju.
6. Nõusolek ja läbipaistvus. Õpetage klienti, et kasutate tehisintellekti haldus-/sõnastamiseesmärkidel.

Nõuanne: pärast teksti anonüümseks muutmist esitage endale küsimus: "Kui see klient seda teksti loeks, kas ta tunneks end ära? Kas keegi teine ​​tunneks ta ära?" Kui te ei saa mõlemale öelda "ei", pole anonüümseks muutmine täielik.

kolm minikarpi

Juhtum 1 – väike viga, suur rikkumine. Kui spetsialist laseb tehisintellektil seansi märkmed kokku võtta, on kliendi nimi "M.Y." ja jätab ülejäänu järgmiselt: "Kadıköys X haigla õde, tütre nimi on Elif, lahutusjuhtum..." Kuigi nimi on lühendatud, tuvastavad need andmed inimese kergesti. Anonüümseks muutmine ebaõnnestus; rikkumine loetakse toimunuks. Õige tee: üldistada rolli "tervishoiusektori töötajana", lapse rollina "lapsena on laps", juhtumit kui "õiguslikku protsessi".

2. juhtum – sõiduki valik on oluline. Kaks psühholoogi teevad sama tööd. Toorandmed sisestatakse isiklikuks tasuta vestlustööriistaks; Tööriista lepingus on kirjas, et "sisendeid võib kasutada teenuse täiustamiseks". Teine kasutab andmetöötluslepinguga ettevõtte tööriista, mille seadistus on avatud "kasutades minu sisendit õppetöös" ja anonüümsete andmetega. Mõlemad ütlevad, et "me kasutasime AI-d", kuid üks kaitses andmeid ja teine ​​lekitas need.

Juhtum 3 – õigus kustutada. Klient lahkub teraapiast ja taotleb oma andmete kustutamist (tema õigus KVKK alusel). Ekspert kustutab oma salvestised, kuid mäletab seansi ärakirja, mille ta 3 kuud tagasi AI-tööriista kleepis; ta ei saa andmeid meelde tuletada ega tagada, et ta on need kustutanud. See näitab, miks anonüümne töötamine on algusest peale hädavajalik: identifitseerimisandmeid ei paigutata kohta, kus neid ei saa kustutada.

Kopeeritavad viibad ja mallid

Muutke allolev tekst anonüümseks. EEMALDA või üldista järgmised andmed: eesnimi, perekonnanimi, vanus (teisenda vahemikku), linn/maakond/naabruskond, töökoht, kool, kuupäev, sugulaste nimed, kordumatud sündmused. Siis küsiti minult "kas ülejäänud teksti järgi saab identiteeti järeldada?" Kirjutage ka oma hinnang.Tekst: [tekst]

Loetlege selles tekstis kõik fraasid, mis võiksid inimest otseselt VÕI kaudselt kirjeldada (sh haruldane amet, väike koht, ainulaadne sündmus). Soovitage, kuidas saaksin iga kohta üldistada. Tekst: [tekst]

Koostage psühholoogiapraktika klienditeabe tekstile lisatav lihtne ja arusaadav lõik, mis sisaldab teavet selle kohta, et "teenindusprotsessi ajal saab kasutada tehisintellekti tööriistu haldus- ja mustanditeesmärkidel; kliendi andmed muudetakse anonüümseks ja diagnoosi/ravi otsused kuuluvad spetsialistile."

See sisaldab loetelu kontrollküsimustest, mida peaksin küsima seoses tehisintellekti tööriista privaatsuspoliitikaga, mida kavatsen kasutada: andmete salvestamine, kasutamine hariduses, andmete asukoht, kustutamine, andmetöötlusleping, ettevõtte režiim.

Nõrk viip / Tugev viip

Nõrk viip: "Tehke järgmise seansi salvestuse kokkuvõte: [tooretekst pärisnime ja täielike üksikasjadega]"

See viip edastab tundlikud andmed töötlemata kujul kolmandale osapoolele; Tegemist on KVKK ja ametisaladuse rikkumisega.

Võimas viip: "Esmalt anonüümseks muutke järgmine tekst (üldistage nimi, koht, töökoht, kuupäev, sugulaste nimed), seejärel võtke anonüümne versioon SOAP-vormingus kokku. Samuti hinnake, kas anonüümseks muutmine on piisav: [tekst]"

See viip esmalt kaitseb, seejärel toodab; Ta lõpetab töö enne, kui tema isik selgub.

Levinud vead

• Lihtsalt kustuta nimi. Kaudsed deskriptorid (haruldane amet, väike asukoht) annavad inimese ära isegi siis, kui nime kustutate.
• Toorandmete kirjutamine tasuta/isiklikku tööriista. Andmete esitamine ilma kontrollimata, kas sisendeid kasutatakse õppetöös või mitte.
• Nõusolekust möödahiilimine. Kliendi AI kasutamisest üldse mitte teavitamine; Läbipaistvus on eetiline kohustus.
• Arvates, et see on "ajutine". Unustades, et pilve sisenevaid andmeid ei saa kätte; Olla abitu, kui kustutamisõigus tekib.
• Vähima andmete põhimõtte rikkumine. ülesande jaoks kümnete mittevajalike detailide kleepimine; Iga lisaandmed on lisarisk.

Kokkuvõttes

Kliendiandmed on KVKK erikvaliteediga, enim kaitstud grupis ja kuuluvad ametisaladuse ulatusse. Pilvepõhine tehisintellekti tööriist on juriidiliselt kolmas osapool; kliendi töötlemata andmeid ei saa talle anda. Andmete eraldamine otseseks/kaudseks tuvastamiseks ja anonüümseks kliiniliseks sisuks; Kasutage minimaalse andmepoliitikaga privaatsuskontrolliga tööriistas ainult tõeliselt anonüümseks muudetud sisu. Õpetage klienti protsessi kohta. Konfidentsiaalsus on enne andmete saatmist tehtud otsus, mida ei saa hiljem tagasi pöörata.

Rakenduse ülesanne

Tehke käsi (või kujuteldav) seansimärkus. Kõigepealt märkige kõik otsesed ja kaudsed identifikaatorid kollase värviga. Seejärel asendage igaüks üldistatud väljendiga ja kirjutage anonüümne versioon. Lõpuks küsige endalt: "Kas see klient tunneb ennast?" Esitage küsimus ja märkige oma vastus. Samuti saate avada kasutatava tehisintellekti tööriista privaatsusseaded ja küsida "kas sisendeid kasutatakse koolitusel?" Leia vastus küsimusele.

kontrollnimekiri

• [ ] Eemaldasin otsesed identifikaatorid (nimi, asukoht, kuupäev, töökoht).
• [ ] Üldistasin kaudseid deskriptoreid (haruldane amet, ainulaadne sündmus).
• [ ] Olen veendunud, et kasutatav tööriist ei kasuta treenimiseks andmeid.
• [ ] Lähtusin vähima andmete printsiibist; Andsin lihtsalt selle, mis vaja.
• [ ] Teavitasin klienti tehisintellekti kasutamisest / jälgisin nõusolekuraamistikku.
• [ ] "Kas klient tunneb end ära?" Läbisin testi.