Yksityisyys, KVKK ja asiakastietojen suoja

Voitot:

• Kyky luokitella asiakastietoja luottamuksellisuuden ja KVKK:n puitteissa ja määrittää, mitä tietoja voidaan antaa tekoälytyökaluille
• Kyky luoda suojattua kontekstia pilvipohjaisissa työkaluissa anonymisoimalla istunnon sisältö ja identiteettitiedot
• Kyky mukauttaa tietoja, nimenomaista suostumusta ja tietojen tallennus-/poistovastuita tekoälyn käyttöön

Mielenterveysammatin ytimessä on sanonta: "Se mitä kerrot minulle, pysyy siellä." Asiakas luottaa sinuun kertovan sinulle elämänsä hauraimmat tiedot (traumat, riippuvuudet, ihmissuhteet, pelot). Tämä luottamus on ammatin sydän, ja kun se on vahingoittunut, sitä ei voida palauttaa. Tekoälytyökalut (AI) lisäävät tähän luottamukseen aivan uuden riskin: koska pilveen kirjoittamasi lause voi mennä käsistäsi ja tallentua toisen yrityksen palvelimelle tai jopa käyttää mallin koulutuksessa. Tässä osiossa opit suojaamaan asiakastietoja tekoälyn aikakaudella; Opit, mikä on sallittua ja mikä kiellettyä KVKK:n puitteissa (henkilötietojen suojalaki; laki nro 6698, joka säätelee henkilötietojen käsittelyä Türkiyessä).

Miksi asiakasdata on "erityistä laatua"?

KVKK jakaa tiedot kahteen: tavalliset henkilötiedot (nimi, puhelinnumero) ja erityiset henkilötiedot. Kaikki mielenterveyttä koskevat tiedot (myös se, että henkilö saa terapiaa) kuuluvat tähän toiseksi suojatuimpaan ryhmään. Terveystiedot ovat laissa erikseen suojattu luokka; Käsittely vaatii pääsääntöisesti nimenomaisen suostumuksen tai tiukkoja poikkeuksia. Toisin sanoen asiakkaan istunnon sisällön kirjoittaminen satunnaiseen tekoälytyökaluun voi olla paitsi eettinen myös laillinen rikkomus.

Tähän lisätään myös salassapitovelvollisuus. Ammattietiikka kieltää asiakastietojen jakamisen kolmansille osapuolille ilman lupaa. Pilvipohjainen tekoälytyökalu on laillisesti "kolmas osapuoli". Joten kysymys kuuluu: Olenko todella valtuutettu antamaan nämä tiedot tälle työkalulle?

Varoitus: "Kukaan ei näe sitä" tai "Teen vain yhteenvedon" ei ole suoja. Heti kun tiedot tulevat ajoneuvoon, ne eivät ole sinun hallinnassasi. Luottamuksellisuuden säilyttäminen on päätös, joka tehdään ENNEN tietojen lähettämistä; ei voi ottaa takaisin myöhemmin.

Kolme datatilaa: mitkä tiedot, mihin tietovälineeseen

Kun työskentelet asiakastietojen kanssa, jaa jokainen tieto kolmeen luokkaan:

Tietotyyppi

esimerkki

Voidaanko se antaa tekoälylle?

sääntö

suora tunnistaminen

Nimi-sukunimi, TR-tunnus, puhelin, osoite, työpaikka

ei

Ei koskaan annettu raakana

epäsuora tunnistaminen

Harvinainen ammatti, pieni asutus, ainutlaatuinen tapahtuma

Ei (avaa tunnuksen yksin)

Yleistetty tai poistettu

Kliininen sisältö (anonyymi)

Oireet, teemat, prosessi (identiteetti poimittu)

Ehdollisesti kyllä

Anonymisoitu ja turvallisessa ajoneuvossa

Tavoitteena on tunnistamisen poistaminen: tietojen tekeminen sellaisiksi, ettet sinä tai kukaan muu voi linkittää niitä tiettyyn henkilöön. Pelkkä nimen poistaminen ei riitä; Lause "kaupungin ainoa hammaslääkäri" jättää henkilön pois, vaikka nimi poistetaan.

Askel askeleelta: turvallinen anonymisointi

1. Pura suorat tunnisteet. Nimi, sukunimi, ikäluokka ("30s"), sijainti, työpaikka, koulu, päivämäärä, sukulaisten nimet.
2. Yleistä epäsuorat tunnisteet. "Hasselpähkinöiden viejä Trabzonissa" sen sijaan, että "työskenteli maatalousalalla kaupungissa". Abstrakteja ainutlaatuisia tapahtumia.
3. Hämärtää numerot. "noin 6 kuukautta sitten" tarkan päivämäärän sijaan.
4. Tarkasta ajoneuvo. Käyttääkö käyttämäsi tekoälytyökalu dataa harjoituksissa? Onko olemassa "yritys/yksityisyystilaa"? Mihin tiedot tallennetaan?
5. Vähimmäistietokäytäntö. Anna tehtävän suorittamiseen tarvittavat vähimmäistiedot; älä anna liikaa.
6. Suostumus ja avoimuus. Kerro asiakkaalle, että käytät tekoälyä hallinnollisiin/luonnostarkoituksiin prosessin aikana.

Vinkki: Kun olet anonymisoinut tekstin, kysy itseltäsi seuraava kysymys: "Jos asiakas lukisi tämän tekstin, tunnistaisiko hän itsensä? Tunnistaisiko joku muu hänet?" Jos et voi sanoa "ei" molemmille, anonymisointi ei ole valmis.

kolme minilaukkua

Tapaus 1 – Pieni virhe, suuri rikkomus. Vaikka asiantuntija antaa tekoälylle yhteenvedon istunnon muistiinpanoista, asiakkaan nimi on "M.Y." ja jättää loput seuraavasti: "Sairaanhoitaja Kadıköyn X-sairaalassa, tyttären nimi on Elif, avioero..." Vaikka nimeä lyhennetään, nämä tiedot tunnistavat henkilön helposti. Anonymisointi epäonnistui; rikkominen katsotaan tapahtuneen. Oikea tapa: yleistä rooli "terveydenhuoltoalan työntekijänä", lapsen rooli "saa lapsen", tapaus "oikeudelliseksi prosessiksi".

Tapaus 2 — Ajoneuvon valinnalla on merkitystä. Kaksi psykologia tekee samaa työtä. Yksi kirjoittaa raakatiedot henkilökohtaiseen, ilmaiseen chat-työkaluun; Työkalun sopimuksessa sanotaan, että "syötteitä voidaan käyttää palvelun parantamiseen". Toinen käyttää yritystyökalua tietojenkäsittelysopimuksella, jonka asetus on avoin "käyttäen omaa panostani koulutuksessa" ja anonyymeillä tiedoilla. Molemmat sanovat "käytimme tekoälyä", mutta toinen suojasi tiedot ja toinen vuoti ne.

Tapaus 3 – Oikeus poistaa. Asiakas poistuu terapiasta ja pyytää tietojensa poistamista (Hänen oikeutensa KVKK:n mukaan). Asiantuntija poistaa omat tallenteensa, mutta muistaa istunnon transkription, jonka hän liitti tekoälytyökaluun 3 kuukautta sitten; hän ei voi muistaa tietoja tai varmistaa, että hän on poistanut ne. Tämä osoittaa, miksi anonyymisti työskentely on alusta alkaen välttämätöntä: tunnistetietoja ei sijoiteta paikkaan, jossa niitä ei voida poistaa.

Kopioitavat kehotteet ja mallit

Anonymisoi alla oleva teksti. POISTA tai yleistä seuraavat: etunimi, sukunimi, ikä (muunna alueeksi), kaupunki/maakunta/naapurusto, työpaikka, koulu, päivämäärä, sukunimet, ainutlaatuiset tapahtumat. Sitten minulta kysyttiin "voiko henkilöllisyys päätellä jäljellä olevasta tekstistä?" Kirjoita myös arviosi.Teksti: [teksti]

Luettele jokainen tämän tekstin lause, joka voisi suoraan TAI epäsuorasti kuvailla henkilöä (mukaan lukien harvinainen ammatti, pieni paikka, ainutlaatuinen tapahtuma). Ehdota kuinka voin yleistää jokaiselle. Teksti: [teksti]

Laadi yksinkertainen, ymmärrettävä kappale lisättäväksi psykologian harjoituksen asiakastietotekstiin, joka sisältää tiedon, että "palveluprosessin aikana voidaan käyttää tekoälytyökaluja hallinto- ja luonnostarkoituksiin; asiakastiedot anonymisoidaan ja diagnoosi-/hoitopäätökset kuuluvat asiantuntijalle".

Se tarjoaa luettelon valvontakysymyksistä, joita minun pitäisi kysyä käyttämäni tekoälytyökalun tietosuojakäytännön osalta: tietojen tallennus, käyttö koulutuksessa, tietojen sijainti, poistaminen, tietojenkäsittelysopimus, yritystila.

Heikko kehote / Vahva kehote

Heikko kehote: "Tee yhteenveto seuraavasta istunnon tallenteesta: [raaka teksti oikealla nimellä ja täydelliset tiedot]"

Tämä kehote siirtää arkaluontoiset tiedot raakamuodossaan kolmannelle osapuolelle; Se on KVKK:n ja ammattisalaisuuden rikkomista.

Tehokas kehote: "Anonymisoi ensin seuraava teksti (yleistä nimi, paikka, työpaikka, päivämäärä, sukulaisten nimet), tee sitten yhteenveto nimettömästä versiosta SOAP-muodossa. Arvioi myös, riittääkö anonymisointi: [teksti]"

Tämä kehote ensin suojaa, sitten tuottaa; Hän lopettaa työnsä ennen kuin hänen henkilöllisyytensä paljastetaan.

Yleisiä virheitä

• Poista vain nimi. Epäsuorat kuvaajat (harvinainen ammatti, pieni sijainti) antavat henkilön pois, vaikka poistaisit nimen.
• Raakatietojen kirjoittaminen ilmaiseen/henkilökohtaiseen työkaluun. Tietojen toimittaminen tarkistamatta, käytetäänkö syötteitä koulutuksessa vai ei.
• Suostumuksen ohittaminen. Asiakkaalle ei tiedoteta lainkaan tekoälyn käytöstä; Avoimuus on eettinen velvollisuus.
• Ajattele, että se on "väliaikaista". Unohdat, että pilveen tulevaa dataa ei voi hakea; Olla avuton, kun poisto-oikeus syntyy.
• Vähiten dataa -periaatetta loukataan. Liitä kymmeniä tarpeettomia yksityiskohtia tehtävää varten; Jokainen ylimääräinen data on ylimääräinen riski.

Yhteenvetona

Asiakastiedot ovat KVKK:n erityislaatuisessa, eniten suojatussa ryhmässä ja kuuluvat ammattisalaisuuden piiriin. Pilvipohjainen tekoälytyökalu on laillisesti kolmas osapuoli; Asiakkaan raakatietoja ei voida antaa hänelle. Erota tiedot suoraan/epäsuoraan tunnistamiseen ja anonyymiin kliiniseen sisältöön; Käytä vain aidosti anonymisoitua sisältöä tietosuojavalvotussa työkalussa, jossa on vähimmäistietokäytäntö. Kouluta asiakasta prosessista. Luottamuksellisuus on päätös, joka tehdään ennen tietojen lähettämistä, jota ei voi peruuttaa myöhemmin.

Sovellustehtävä

Tee käsi (tai kuvitteellinen) istuntomuistiinpano. Merkitse ensin kaikki suorat ja epäsuorat tunnisteet keltaisella. Korvaa sitten jokainen yleisellä lausekkeella ja kirjoita nimetön versio. Lopuksi kysy itseltäsi: "Tunneeko tämä asiakas itsensä?" Esitä kysymys ja merkitse vastauksesi. Voit myös avata käyttämäsi tekoälytyökalun tietosuoja-asetukset ja kysyä "käytetäänkö syötteitä koulutuksessa?" Etsi vastaus kysymykseen.

tarkistuslista

• [ ] Poistin suorat tunnisteet (nimi, sijainti, päivämäärä, työpaikka).
• [ ] Yleistin epäsuoria kuvaajia (harvinainen ammatti, ainutlaatuinen tapahtuma).
• [ ] Olen varmistanut, että käyttämäni työkalu ei käytä tietoja harjoitteluun.
• [ ] Noudatin vähiten datan periaatetta; Annoin vain sen, mitä tarvitsin.
• [ ] Ilmoitin asiakkaalle tekoälyn käytöstä / noudatin suostumuskehystä.
• [ ] "Tunnistaako asiakas itsensä?" läpäisin kokeen.