Privaatsus, KVKK ja andmeturve: rasedate andmete kaitsmine

Kasu:

• Võimalus eristada andmeid, mis muudavad raseda naise otseselt või kaudselt tuvastatavaks ja deidentifitseerida need enne tehisintellektile andmist
• Võimalus rakendada KVKK raames andmete minimeerimist ja omandada harjumus kasutada ainult asutuse poolt heakskiidetud tööriistu
• "Kas selle inimese võib sellest tekstist leida?" Oskus testi rakendamisega juhtida uuesti tuvastamise riski

Ämmaemand on elukutse, mis puudutab inimeste kõige privaatsemat infot: kuidas rasedus tekib, möödunud rasedused, raseduse katkemised, kaotused, suhted, vaimne seisund, seksuaaltervis. Kui see teave satub valedesse kätesse, põhjustab see pöördumatut kahju – siseriiklikku kriisi, sotsiaalset häbimärgistamist, usalduse kaotust. Seetõttu ei ole konfidentsiaalsus ämmaemanda "lisareegel", vaid elukutse vundament. Kui olete tehisintellekti oma ettevõttesse toonud, avaneb privaatsuse uus piir: kõik, mida vestlusassistendisse sisestate, võib olla teie kontrolli alt väljas. See üksus õpetab teid täielikult kaitsma rasedate andmeid tehisintellekti kasutamisel – seda eriti KVKK (isikuandmete kaitse seadus; isikuandmete töötlemist Türkiye seadus) raames.

Põhiprintsiip on ühes lauses: igasugune teave, mis muudab raseda naise äratuntavaks, ei tohiks kunagi siseneda tehisintellekti tööriista. Selle reegli õppimine on ülimuslik kõigi teiste mooduli oskuste ees; Kuna kord lekkinud andmeid ei saa taastada.

Tähelepanu: AI-tööriista sisestatud tekst läheb selle teenuse serveritesse; saab salvestada, töödelda ja mõnel juhul kasutada mudelkoolituseks. Kui öeldakse: "Tahtsin lihtsalt kokkuvõtet", andmeid ei tagastata. Ainus ohutu viis on mitte kunagi sisestada mandaati.

Mis on isikuandmed, milline teave teeb need tuvastatavaks?

Isikuandmed on igasugune teave, mis muudab isiku otseselt või kaudselt tuvastatavaks. Ämmaemanduses kuuluvad need eriti erikategooriasse (näiteks terviseandmed, mis saavad seaduses kõrgeima kaitse). Mõelge teabele, mis pakub äratundmist kahes rühmas:

Otsesed identifikaatorid: Ees-perekonnanimi, TR ID number, faili/protokolli number, telefon, aadress, e-post, sünniaeg, sotsiaalmeedia konto, foto.

Kaudsed kirjeldused (kombineeritud, et muuta see äratuntavaks): "Ainus kolmikrasedus selles naabruskonnas", "ainuke 44-aastane asutuses esimene rasedus", haruldane haigus + väike asula, töökoht + rasedusaeg. Mõned üksikasjad, mis iseenesest tunduvad süütud, võivad kokkuviimisel viidata inimesele. Seda nimetatakse uuesti tuvastamise riskiks.

Tuvastamine on nende identifikaatorite tekstist eemaldamise protsess. Hästi tehtud identifitseerimise eemaldamine kustutab nii otsesed kui ka kaudsed identifikaatorid.

Samm-sammult: tuvastamine enne tehisintellektile andmete edastamist

1. Otseste identifikaatorite kustutamine: nimi, ID, telefoninumber, faili number, aadress, kuupäev – eemaldage need kõik. Asendage see üldistustega, nagu "Rase A", "umbes 38-aastane", "teine ​​trimester".
2. Kaudsete vihjete hägustamine: muutke täpne vanus ulatuseks (nt "40ndate algus"), täpne asukoht piirkonnaks, haruldased kombinatsioonid üldiseks.
3. Kõrvaldage mittevajalikud üksikasjad: andke tehisintellektile oma töö tegemiseks vajalik minimaalne teave (andmete minimeerimine). Imetamiskaardi kirjutamiseks ei nõuta raseda naise ajalugu.
4. Kontrollige asutuse poliitikat: mõned asutused määratlevad heakskiidetud/institutsioonilised AI tööriistad; võib keelata patsiendiandmete sisestamise isiklikesse/tasuta tööriistadesse. Järgige oma asutuse reegleid.
5. Lõplik lugemine: enne viipa "kas selle inimese leitakse sellest tekstist?" saatmist? Lugege seda veel kord.

Neist viiest etapist kõige keerulisem on teine ​​– kaudsete vihjete hägustamine –, sest otseste identifikaatorite kustutamine on lihtne ja tuleb esimesena meelde, kuid suurem osa äratundmisest tuleneb tegelikult kaudsete detailide kombineerimisest. Elukutse, vanuse, elukoha ja haruldase seisundi kombinatsioon võib inimese taandada üksikuks inimeseks, isegi kui nime ei mainita. Seetõttu ei tohiks deidentifitseerimist pidada "nimede kustutamiseks", vaid kui "tagamaks, et keegi seda teksti loeb ei suuda seda inimest ära arvata". See vaimne raamistik vähendab radikaalselt uuesti tuvastamise ohtu.

Vihje: Hea test: kui näitate identifitseerimata teksti kolleegile, kes seda rasedat tunneb, kas ta ütleks "see on nii ja naa"? Kui ta saab seda öelda, tähendab see, et te pole teda piisavalt tuvastanud.

kolm minikarpi

Juhtum 1 – kaudne äratundmine: kui ämmaemand küsis tehisintellektilt ajaloo kokkuvõtet, jättis ämmaemand ID välja, kuid jättis fraasi "meie linna ainus neljakordne rasedus". See üksik lause osutab otseselt inimesele selles väikeses kohas. Tema kolleeg märkab ja hoiatab; Ämmaemand üldistab väljendit "mitmikrasedus". Õppetund: kaudsed identifikaatorid on sama ohtlikud kui otsesed identifikaatorid.

Juhtum 2 – andmete minimeerimine: teine ​​ämmaemand kleebib tavaliselt kogu raseda naise faili tehisintellekti, selle asemel, et lihtsalt välja printida "raseduse toitumise" brošüüri. See on nii: brošüüri jaoks pole vaja isikuandmeid. Ta võtab brošüüri kätte ilma toimikut üle andmata, vaid lihtsalt teemat kirjutades. Kõige turvalisemad andmed on andmed, mida kunagi ei jagata.

Juhtum 3 – vale tööriist: kolmandas näites hakkab ämmaemand oma isikliku telefoni juhuslikku rakendusse sisestama patsienditeavet, kui talle meenub asutuse poliitika: patsiendi andmeid saab töödelda ainult identifitseerimata ja asutuse heakskiidetud tööriistu kasutades. Isiklikku rakendust ei kasutata. Andmeleke tekib sageli sellisest "mugavuse" hetkest, mitte tehnilisest veast.

Kopeeritavad mallid

Roll: olete identifitseerimise kontrolli assistent.Ülesanne: märkige allolevas tekstis kõik väljendid, mis võiksid OTSESELT või KAUDSELT tuvastada isiku:- Otsene: nimi, ID, telefon, aadress, faili number, täpne kuupäev, foto.- Kaudne: haruldane kombinatsioon, väike koht + eriolukord, täpne vanus, töökoht, ainulaadne/ainulaadne kvaliteet.Soovitage iga jaoks turvalisemat [tekst.]exit.

Roll: olete andmete minimeerimise konsultant.Ülesanne: Soovin teha seda tööd: [töö]. Mis on minimaalne teave, mida ma PEAN TEILE selleks andma? Märkige tarbetu patsienditeave kui "[ÄRA ESITA]".

Roll: olete turvaline kokkuvõtte assistent.Ülesanne: tehke allpool kokkuvõte DIDIDENTIFIED loost. Kui näete tekstis identifitseerimisandmeid, ärge tehke kokkuvõtet; selle asemel kirjutage "Tuvastasin mandaadid, tühjendage ja saatke uuesti." Lugu: [lugu]

Asutuse poliitika meeldetuletuse kontrollnimekiri (küsige endalt):- Kas see tööriist on minu asutuse poolt heaks kiidetud?- Kas minu sisestatud andmetes on isikut tuvastavat teavet?- Kas seda teavet on selle töö jaoks tõesti vaja?- Kas keegi, keda ma tean, leiab inimese, kui ta teksti loeb?- Kas ma lisan väljundi salvestamisel isikut tuvastava teabe?

Nõrk viip / Tugev viip

Nõrk: "Ayşe Y., 39, kolmas rasedus, järgmises haiglas, toimiku number 4412; võtke kokku tema ajalugu."

See viip on täis otseseid identifikaatoreid; Privaatsed andmed lekkisid kohe pärast nende saatmist.

Tugev:

Roll: turvaline kokkuvõtte assistent. Tehke kokkuvõte järgmisest anonüümsest ajaloost. "Rase A, 30ndate lõpus, kolmas rasedus, [seotud meditsiinilised andmed anonüümsed]." Kui näete tekstis tuvastavat teavet, ärge tehke kokkuvõtet, hoiatage.

Erinevus: tugevas versioonis puuduvad otsesed/kaudsed identifikaatorid; töö tegemiseks on vaja lihtsalt identiteedita konteksti. Turvalisus algab enne viipa kirjutamist.

Mida jagada ja mida mitte

Teabe tüüp

Kas see langeb AI-sse?

alternatiivne

Nimi, TR ID, telefon, aadress, faili number

mitte kunagi

"Rase A"

Täpne vanus/kuupäev

ei

Vanusevahemik / trimester

Harv + väike koht kombinatsioon

ei

üldistada

Üldine meditsiiniline kontekst (anonüümne)

Jah, kui vaja

Rakendage andmete minimeerimist

Foto/pilt

Ei (nägu/märk)

pole vajalik

Sõiduk pole asutuse poolt heaks kiidetud

Patsiendi andmed puuduvad

Heakskiidetud sõiduk

Levinud vead

• Lihtsalt nime kustutamine ja kaudsete vihjete jätmine: uuesti tuvastamise oht püsib.
• Kogu faili kleepimine "mugavuse huvides": rikub andmete minimeerimise põhimõtet.
• Patsiendiandmete sisestamine isiklikesse/kinnitamata seadmetesse: see võib olla vastuolus institutsionaalse poliitika ja KVKK-ga.
• Foto/ekraanipildi jagamine: pildil olev nägu, nimi ja failinumber võivad jääda konfidentsiaalseks.
• ID lisamine väljundi salvestamise ajal: ID lisamine väljundile, mis tuleb ilma ID-ta, toob riski tagasi.
• Eeldusel "see kustutatakse niikuinii": te ei tea, mis andmed on; Ainus garantii on see, et ei saada üldse midagi.

Kokkuvõttes

Tehisintellekti kasutamisel on privaatsus eeldus, mitte tehniline. Tehisintellekti tööriista ei tohiks sisestada igasugune teave, mis muudab raseda naise otseselt (nimi, ID, telefon) või kaudselt (harv kombinatsioon + väike asukoht) äratuntavaks. Harjutage andmete minimeerimist – esitage töö tegemiseks vajalik minimaalne teave – ja kasutage ainult teie organisatsiooni poolt heaks kiidetud tööriistu. Saatmata viipa "kas see inimene on sellest tekstist leitav?" tee test. Pärast lekkimist ei saa andmeid taastada; Seetõttu algab turvalisus enne viipa kirjutamist.

Rakenduse ülesanne

Tehke tõeline raseduse ajalugu (paberil) ja tühjendage tekst samm-sammult deidentifitseerimismalli abil: esmalt otsesed, seejärel kaudsed identifikaatorid. Näidake kustutatud teksti kolleegile ja küsige "kes see võiks olla?" küsida; Kui tunnete selle ära, üldistage seda veelgi. Otsige üles ka oma asutuse tehisintellekti/andmete poliitika, võtke see ühe lausega kokku ja märkige, millised tööriistad on heaks kiidetud.

kontrollnimekiri

• [ ] Eemaldasin kõik otsesed identifikaatorid (nimi, ID, telefon, aadress, faili number).
• [ ] Üldistasin kaudsed deskriptorid (harv kombinatsioon, väike asukoht, täpne vanus).
• [ ] Olen esitanud vaid minimaalse töö tegemiseks vajaliku teabe.
• [ ] Kasutasin ainult minu asutuse poolt heaks kiidetud tööriista.
• [ ] "Kas selle inimese leiab sellest tekstist?" Tegin testi.
• [ ] Ma ei lisanud hiljem väljundisse mandaate.