Voitot:
- Valmistelee vastaukset tietopyyntöihin lainsäädännön mukaisesti, ei enempää eikä vähempää selittäen.
- Se anonymisoi avoimen datan ennen julkaisua ja skannaa ne yhdistelmien tasolla, jotka ovat vaarassa tunnistautua uudelleen.
- Tietää, että läpinäkyvyys on hallinnon työkalu, joka lisää yleisön luottamusta ja erottaa, mitä tulee pitää luottamuksellisina.
Demokraattisen julkishallinnon kulmakivi on läpinäkyvyys: kansalaisten kyky oppia, miten ja millä perusteella heitä koskevat päätökset tehdään. Tämä periaate herää henkiin kahdessa konkreettisessa mekanismissa. Ensimmäinen on tiedonsaantioikeus (laki tiedonsaantioikeudesta nro 4982; kansalaiset voivat poikkeuksin pyytää tietoja ja asiakirjoja julkisilta laitoksilta). Toinen on avoin data (julkiset laitokset julkaisevat tuottamiensa tietojen ei-henkilökohtaisen ja ei-luottamuksellisen osan tavalla, joka on kaikkien saatavilla ja käytettävissä). Tässä tekoäly on tehokas apu saapuvien tietopyyntöjen luokittelussa, vastausluonnoksen tuottamisessa, ennakkoarvioinnissa, mitkä tiedot voidaan antaa ja mitkä on vapautettuja, sekä avoimien tietokokonaisuuksien valmistelussa julkaisua varten. Mutta tämän yksikön kaksinkertainen varoitus on tärkeä: avoimuutta ei saa olla enempää eikä vähempää – kansalaiselle on annettava tiedot, joihin hänellä on oikeus, mutta henkilötietoja ja todellisia poikkeuksia on suojeltava. Tämän tasapainon määrittää vastuullinen virkamies, ei tekoäly.
Tiedon hankkimisen kaksi väärää päätä
Tietopyynnöissä virheitä voidaan tehdä kahteen suuntaan:
- Avoimuuden puute: Annettavien tietojen tarpeeton hylkääminen "luottamuksellisina/poikkeuksellisina". Tämä sekä loukkaa oikeutta että luo epäluottamusta toimielimiä kohtaan ja päätyy usein oikeuslaitokseen.
- Liiallinen paljastaminen: Kolmannen osapuolen henkilötietojen, liikesalaisuuden tai todellisen poikkeuksen (turvallisuus jne.) paljastaminen vahingossa asiakirjaa toimitettaessa. Tämä rikkoo KVKK:ta ja aiheuttaa vahinkoa.
Tekoäly voi auttaa molemmissa päissä: se voi skannata asiakirjan, merkitä siihen henkilökohtaisia tietoja ja ehdottaa muokkausta (asiakirjan luottamuksellisten/henkilökohtaisten osien peittäminen/poistaminen); Siinä voi luetella poikkeusluokka, jonka mukaan arvioit pyynnön. Mutta lopullinen päätös - annetaanko tämä tieto, mikä osa on hämärtynyt - kuuluu henkilölle, jolla on laillinen vastuu.
Huomio: AI:n lausunto, jonka mukaan "tämä tieto kuuluu poikkeuksen piiriin" tai "voidaan antaa", ei ole oikeudellinen lausunto. Poikkeusarviointi tehdään ja perustellaan tiedonsaantilain asiaa koskevien artiklojen mukaisesti; Tekoäly tuottaa vain esikokeita ja luonnoksia.
Julkaise avoimet tiedot turvallisesti
Avoin data lisää julkista tehokkuutta ja vastuullisuutta; yrittäjät, toimittajat, tutkijat luovat arvoa tästä tiedosta. Mutta ennen tietojoukon julkaisemista se on tarkistettava uudelleentunnistumisen riskin varalta (anonyymeiksi katsotut tiedot linkitetään takaisin henkilöihin yhdistämällä ne muihin tietoihin). Esimerkiksi yhdistelmä "ikä + naapuruus + harvinainen ammatti" voi tarkoittaa yhtä henkilöä. Kun valmistellaan tietojoukkoa julkaisua varten, tekoäly auttaa merkitsemään riskialttiita sarakeyhdistelmiä ja kirjoittamaan tietosanakirjaa (kuvaus kunkin sarakkeen merkityksestä).
Vinkki: Ennen kuin julkaiset avoimen datan, kysy: "Voinko löytää yhden henkilön yhdistämällä kaksi tai kolme saraketta tässä sarjassa?" Jos vastaus on "ehkä", kokoa (ryhmä yksilön sijaan), yhdistä harvinaisia luokkia tai poista arkaluonteinen alue.
Askel askeleelta tiedonkulku
- Ymmärrä ja luokittele kysyntää. Mitä pyydetään, mitä yksikköä se koskee, mikä on kesto?
- Onko tietoa olemassa vai pitääkö se tuottaa? Laki kattaa olemassa olevan tiedon; laitoksen ei välttämättä tarvitse tuottaa uutta analyysiä (vahvistettu).
- Poikkeusarviointi. Onko olemassa poikkeuksia, kuten henkilötiedot, turvallisuus, liikesalaisuudet, sisäinen mielipide?
- Editointi. Poista vietävästä asiakirjasta osat, jotka on säilytettävä.
- Perusteltu vastaus. Annettu/ei annettu osa ja sen peruste; Vastalausemenetelmä, jos se hylätään.
- Loki ja kirjausketju. Pyyntö, päätös ja perustelut kirjataan.
kolme minilaukkua
Tapaus 1 — Editointivirhe vältetty. Virasto toimittaisi tarjousasiakirjan tiedonvapauspyyntöön. Tekoäly skannasi asiakirjan ja merkitsi kolmen henkilön puhelinnumerot ja TR-tunnusnumerot. Jos se olisi lähetetty ilman oikolukua, se olisi ollut KVKK:n vastainen; henkilötiedot mustattiin, asiakirja toimitettiin turvallisesti.
Tapaus 2 – Epäoikeudenmukainen hylkääminen korjattu. Yksikkö yleensä hylkää toimintatietopyynnön "talon sisäisenä". Kun tekoälyä kysyttiin poikkeusluokista, havaittiin, että tämä data oli itse asiassa jo julkaistu avoimena datana. Pyyntö täyttyi, mahdollinen vastalause ja oikeudenkäynti estettiin.
Tapaus 3 – Uudelleentunnistusriski. Kunta julkaisee "palvelupyynnöt" -tietoaineistonsa avoimena tietona. Sarja sisälsi naapuruston + täydellisen osoitepiirin erittelyn. Tekoäly varoitti, että osoitekenttä voi viitata yksittäisiin numeroihin; Osoite koottiin katutasolle ja sarja julkaistiin turvallisesti.
Neljä kopioitavaa mallia
1) Tietopyyntöluokitus:
Tehtäväsi: tiedonhankintaasiantuntija. Käsittele seuraava pyyntö: (1) mitä tarkalleen pyydetään, (2) mitä yksikköä se koskee, (3) vaatiiko se olemassa olevaa tietoa tai uutta tuotantoa, (4) mahdolliset poikkeusluokat (henkilötiedot, turvallisuus, liikesalaisuus jne.). Määritä, että jokainen poikkeus "on perusteltava asianomaisella artiklalla". Päätöksenteko, ennakkoarviointi. PYYNTÖ: [teksti]
2) Muokkaus (henkilökohtaisten/luottamuksellisten tietojen merkitseminen):
Merkitse alla olevaan asiakirjaan kaikki osat, jotka tietovastauksessa tulee MAAKETTAA: etu-sukunimi, TR-tunnus, osoite, puhelin, terveys-/rikostiedot, kolmannen osapuolen tiedot, liikesalaisuus. Kirjoita lyhyt perustelu jokaiselle merkille. Jätä asiakirjan vietävä osa ennalleen. ASIAKIRJA: [teksti]
3) Perusteltu vastausluonnos:
Laadi perusteltu vastaus seuraavaan pyyntöön: (1) mitä tietoja annettiin, (2) mitä osaa ei annettu ja miksi (poikkeuslauseke [vahvistetaan]), (3) valitustapa ja kesto [vahvistetaan]. Kielen tulee olla muodollista ja kunnioittavaa. Esittämättömän osan perustelujen tulee olla konkreettisia, ei yleisiä. PYYNTÖ: [yhteenveto] PÄÄTÖS: [mitä annettiin/ei annettu]
4) Avoimen tietojen uudelleentodennuksen ohjaus:
Tutki alla olevan tietojoukon sarakkeita. Luettele, mitkä sarakkeiden yhdistelmät voivat osoittaa yhden henkilön (uudelleentunnistumisen riski). Ehdota joitain lievennyksiä jokaiselle riskille: yhdistäminen, harvinaisten kategorioiden yhdistäminen, kentän poimiminen. Käytä vain annettua sarakeluetteloa. SARAKE: [luettelo]
Heikko kehote / Vahva kehote
Heikko: "Vastaa tähän tietopyyntöön."
Güçlü: "Teidän tehtävänne on tietoyksikön asiantuntija. Luokittele ensin pyyntö: mitä pyydetään, mikä yksikkö, onko se saatavilla, mitkä ovat mahdolliset poikkeukset. Merkitse jokainen poikkeus "oleellisena asianomaisen artikkelin perusteella", älä tee itse oikeudellista päätöstä. Merkitse sitten lähetettävään asiakirjaan henkilökohtaiset/luottamukselliset osat, jotka on naamioitu annetulla asiakirjalla, lopuksi annetulla vastausehdotuksella, mukaan lukien osion perusteluehdotus. tee perustelu konkreettiseksi."
Ero: vahva kehotus tasapainottaa läpinäkyvyyttä ja suojaa, sitoo poikkeuksen perusteluihin, lisää muokkaus- ja valituspolun.
Lähestymistapa tietotyypin mukaan
Tietotyyppi
Oletus
Huomio
Tilastot, aggregoidut tiedot
auki
Uudelleentunnistustarkastus
Syy hallinnollisiin toimiin
voidaan antaa
Poista kolmannen osapuolen tiedot
Kolmannen osapuolen henkilötiedot
suojattu
KVKK; mutta luvalla/poikkeuksella
Turvallisuus/tietosuoja poikkeus
suojattu
Onko se todellinen poikkeus, vahvista
Sisäinen mielipide/neuvottelu
Riippuu
Arvioi asiaankuuluvan artikkelin mukaan
Anonymisointi ja uudelleentunnistumisen riski
Teknisin mutta kriittisin vaihe avoimen tiedon julkaisemisessa on anonymisointi (henkilön tekeminen tunnistamattomaksi suoraan tai välillisesti tiedosta). Nimi ja T.R. Tunnusnumeron poistaminen ei usein riitä; koska useiden tavallisten alueiden yhdistelmä tekee ihmisestä uudelleen tunnistettavissa. Tätä kutsutaan uudelleentunnistukseksi (henkilön löytäminen ristiinsovittamalla tietoja, joiden uskotaan olevan anonyymejä muiden tietojen kanssa). Esimerkiksi, jos naapurustossa on yksittäinen 92-vuotias leski, kolmikko "naapuruus + ikä + siviilisääty" paljastaa hänet. Tekoäly voi auttaa seulomaan, mitkä tietojoukon kenttien yhdistelmät ovat vaarassa paljastaa, ja ehdottaa turvallisempaa ryhmittelyä (iän muuntaminen vaihteluväliksi, harvinaisten luokkien yhdistäminen); Mutta julkaisupäätös ja lopullinen tarkastus ovat toimielimen vastuulla.
Minikotelo – paljastaminen kolmella alueella. Yksi kunta julkaisi toimeentulotukitiedot "anonyymisti": ei nimeä, mutta asuinalue, syntymävuosi ja vammatyyppi. Toimittaja havaitsi harvinaisen vamman yhdellä henkilöllä yhdellä alueella ja tunnisti henkilön. Tiedot poistettu; Se julkaistiin uudelleen, kun syntymävuosi muutettiin 10 vuoden välein ja harvinaiset luokat ryhmiteltiin "muihin".
Malli, joka tarkistaa uudelleentunnistusriskin:
Tehtävä: Tutki seuraavan tietojoukon sarakkeita; En julkaise henkilötietoja, haluan vain riskien seulonnan. Sarakkeet: [sarakkeiden nimet]Tulos: 1) Suorat tunnisteet (täytyy poistaa). 2) Epäsuorat tunnisteyhdistelmät (uudelleentunnistumisen riski). 3) Suositeltu ryhmittely/naamio jokaiselle riskialtista yhdistelmää varten. 4) Viimeiset tarkistuskysymykset ennen julkaisua. Sääntö: En liittänyt mitään todellisia henkilökohtaisia arvoja; harkitse vain sarakkeen rakennetta.
Varoitus: "Poistin nimen, nyt anonyymi" on yleisin ja vaarallisin väärinkäsitys. Anonymiteetin määrää ei itse kenttä, vaan kenttien yhdistelmä ja todennäköisyys täsmää ulkoisiin tietoihin. Jos olet epävarma, älä julkaise; Nimettömyys on peruuttamaton päätös.
Yleisiä virheitä
- Tavallisesti hylätä. Tietojen pitäminen tarpeettomana "luottamuksellisina" loukkaa oikeuksia ja on syy oikeudenkäyntiin.
- Toimitetaan muokkaamattomia asiakirjoja. Kolmannen osapuolen tietojen paljastaminen on KVKK:n vastaista.
- Poikkeuksen käyttäminen ilman perusteita. Hylkääminen on tehtävä konkreettisesti ja konkreettisin perustein; Sano "talon sisällä" ei riitä.
- Luotetaan tekoälyn oikeudelliseen tuomioon. Päätös tehdä poikkeus on inhimillinen; AI esivaltuutetaan.
- Uudelleentunnistuksen ohittaminen avoimessa datassa. Sarakeyhdistelmät voivat löytää ihmisiä; aggregaatti.
- Ei täsmennetä vastalausekeinoja. Hylkäyksissä on kirjoitettava (vahvistettava) hakutapa ja kesto.
Yhteenvetona
Avoimuus on yleisen luottamuksen perusta; Tekoäly on tehokas apu FOI-pyyntöjen luokittelussa, oikolukemisen suosittelemisessa, vastausten laatimisessa ja avoimen datan valmistelussa julkaisua varten. Mutta tasapaino on kriittinen: kansalaisille on annettava heille oikeutetut tiedot, todellisia poikkeuksia ja henkilötietoja on suojeltava. Poikkeuspäätöksen on oltava perusteltu ja inhimillinen; Avoimet tiedot tulee auditoida uudelleentunnistumisen riskin varalta ennen julkaisemista.
Sovellustehtävä
Vastaanota todellinen (naamioitu) tiedonvapauspyyntö. Esiarvioi "Pyydä luokittelu" -mallilla, käytä "Redaction" -mallia liitteenä olevaan asiakirjaan ja merkitse peitettävät alueet. Käytä avoimen tietojoukon sarakkeisiin "Avoimen tiedon uudelleentunnistuksen tarkistus" -mallia ja etsi vähintään yksi riskialtis yhdistelmä.
tarkistuslista
- [ ] Turvasin pyynnön; En hylännyt tietoja, joita voidaan antaa tarpeettomasti.
- [ ] Arvioin poikkeuksia konkreettisesti ja perusteluin (ihmisen päätös).
- [ ] Olen poistanut henkilökohtaiset/luottamukselliset tiedot toimitettavasta asiakirjasta.
- [ ] Hylkäämistapauksessa olen ilmoittanut vastustustavan ja keston (vahvistettu).
- [ ] Tarkistin avoimessa datassa uudelleentunnistumisen riskin.
- [ ] Kirjasin tarkastuksen pyynnön, päätöksen ja perustelun.