Yksityisyys, KVKK ja tietoturva: raskaana olevien tietojen suojaaminen

Voitot:

• Kyky erottaa tiedot, jotka tekevät raskaana olevan naisen suoraan tai epäsuorasti tunnistettavissa ja poistamaan sen henkilöllisyyden ennen sen luovuttamista tekoälylle
• Kyky soveltaa tiedon minimointia ja oppia käyttämään vain laitoksen hyväksymiä työkaluja KVKK:n puitteissa
• "Löytyykö tämä henkilö tästä tekstistä?" Kyky hallita uudelleentunnistumisen riskiä testin avulla

Kätilötyö on ammatti, joka koskettaa ihmisten kaikkein yksityisimpiä tietoja: miten raskaus tapahtuu, menneet raskaudet, keskenmenot, menetykset, ihmissuhteet, mielentila, seksuaaliterveys. Kun tämä tieto joutuu vääriin käsiin, se aiheuttaa peruuttamatonta vahinkoa – kotimaisen kriisin, sosiaalisen leiman, luottamuksen menettämisen. Siksi luottamuksellisuus ei ole kätilön "lisäsääntö", vaan ammatin perusta. Kun otat tekoälyn käyttöön yritykseesi, yksityisyyden uusi raja avautuu: kaikki, mitä kirjoitat chat-avustajaan, voi olla hallinnassasi. Tämä yksikkö opettaa sinulle täydellisesti kuinka suojata raskaana olevia tietoja käytettäessä tekoälyä – erityisesti KVKK:n (Personal Data Protection Law; henkilötietojen käsittelyä Türkiyessä säätelevä laki) puitteissa.

Perusperiaate on yhdessä lauseessa: Kaikki tiedot, jotka tekevät raskaana olevan naisen tunnistettavaksi, eivät saa koskaan päästä tekoälytyökaluun. Tämän säännön oppiminen on etusijalla kaikkiin muihin moduulin taitoihin nähden; Koska kerran vuotaneita tietoja ei voida palauttaa.

Huomio: AI-työkaluun kirjoittamasi teksti menee kyseisen palvelun palvelimille; voidaan tallentaa, käsitellä ja joissain tapauksissa käyttää mallikoulutukseen. "Halusin vain yhteenvedon" sanominen ei palauta tietoja. Ainoa turvallinen tapa on olla koskaan kirjoittamatta valtuustietoja.

Mitä henkilötiedot ovat, mistä tiedoista ne voidaan tunnistaa?

Henkilötiedot ovat mitä tahansa tietoa, joka tekee henkilön suoraan tai välillisesti tunnistettavissa. Kätilötyössä nämä kuuluvat erityisesti erityisluokkaan (kuten terveystiedot, jotka saavat korkeimman lain suojan). Harkitse tietoja, jotka antavat tunnustusta kahteen ryhmään:

Suorat tunnisteet: Etu-sukunimi, TR-tunnus, tiedosto/protokollan numero, puhelin, osoite, sähköpostiosoite, syntymäaika, sosiaalisen median tili, valokuva.

Epäsuorat kuvaajat (yhdistetty tunnistettavaksi): "Ainoa kolmoisraskaus tuossa naapurustossa", "ainoa 44-vuotias laitoksen ensimmäinen raskaus", harvinainen sairaus + pieni asutus, työpaikka + raskausikä. Muutamat yksityiskohdat, jotka näyttävät yksinään viattomalta, voivat viitata ihmiseen, kun ne yhdistetään. Tätä kutsutaan uudelleentunnistusriskiksi.

Tunnistuksen poistaminen on prosessi, jossa nämä tunnisteet poistetaan tekstistä. Hyvin tehty tunnistamisen poistaminen poistaa sekä suorat että epäsuorat tunnisteet.

Askel askeleelta: Poista tunnistus ennen tietojen luovuttamista tekoälylle

1. Poista suorat tunnisteet: nimi, tunnus, puhelinnumero, tiedostonumero, osoite, päivämäärä - poista ne kaikki. Korvaa se yleistyksellä, kuten "raskaana A", "noin 38-vuotiaana", "toinen kolmannes".
2. Sumenna epäsuorat vihjeet: Muuta tarkka ikä vaihteluväliksi (esim. "40-luvun alku"), tarkka sijainti alueeksi, harvinaiset yhdistelmät yleisiksi.
3. Hävitä tarpeettomat yksityiskohdat: Anna tekoälylle tarvittavat vähimmäistiedot työnsä suorittamiseen (tietojen minimointi). Raskaana olevan naisen historiaa ei vaadita imetyskortin kirjoittamiseen.
4. Tarkista laitoksen käytäntö: Jotkin oppilaitokset määrittelevät hyväksytyt/laitoksen tekoälytyökalut; voi kieltää potilastietojen syöttämisen henkilökohtaisiin/ilmaisiin työkaluihin. Noudata laitoksesi sääntöjä.
5. Loppuluku: Ennen kuin lähetät kehotteen "löytyykö tämä henkilö tästä tekstistä?" Lue se vielä kerran.

Vaikein näistä viidestä vaiheesta on toinen – epäsuorien vihjeiden hämärtäminen – koska suorien tunnisteiden poistaminen on helppoa ja tulee ensimmäisenä mieleen, mutta suurin osa tunnistamisesta tulee itse asiassa epäsuorien yksityiskohtien yhdistämisestä. Ammatin, iän, asuinpaikan ja harvinaisen sairauden yhdistelmä voi supistaa ihmisen yhdeksi ihmiseksi, vaikka nimeä ei mainitakaan. Siksi henkilöllisyyden poistamista ei pitäisi ajatella "nimien poistamisena" vaan "varmistamisena, ettei kukaan tätä tekstiä lukeva voi arvata henkilöä". Tämä henkinen kehys vähentää radikaalisti uudelleen-identifioitumisen riskiä.

Vihje: Hyvä testi: Jos näytät tunnistamattoman tekstin kollegalle, joka tuntee tuon raskaana olevan naisen, sanoisiko hän "tämä on niin ja niin"? Jos hän voi sanoa niin, se tarkoittaa, että et ole tehnyt hänestä tarpeeksi tietoa.

kolme minilaukkua

Tapaus 1 – Epäsuora tunnistus: Kun kätilö pyysi tekoälyltä historian yhteenvetoa, hän jätti tunnuksen pois, mutta jätti lauseen "kaupunkimme ainoa nelinkertainen raskaus". Tämä yksittäinen lause viittaa suoraan henkilöön tuossa pienessä paikassa. Hänen kollegansa huomaa ja varoittaa; Kätilö yleistää ilmaisun "monisikiöraskaus". Oppitunti: epäsuorat tunnisteet ovat yhtä vaarallisia kuin suorat tunnisteet.

Tapaus 2 – Tietojen minimointi: Toinen kätilö liittää tavallisesti raskaana olevan naisen koko tiedoston tekoälyyn sen sijaan, että hän vain tulostaisi "raskausravitsemus"-esitteen. Se on voimassa: esitteeseen ei vaadita henkilötietoja. Hän ottaa esitteen luovuttamatta tiedostoa, vain kirjoittaa aiheen. Turvallisin tieto on dataa, jota ei koskaan jaeta.

Tapaus 3 – Väärä työkalu: Kolmannessa esimerkissä kätilö on kirjoittamassa potilastietoja satunnaiseen sovellukseen henkilökohtaiseen puhelimeensa, kun hän muistaa laitoksen käytännön: potilastietoja voidaan käsitellä vain tunnistamattomina ja laitoksen hyväksymiä työkaluja käyttäen. Ei käytä henkilökohtaista sovellusta. Tietovuoto johtuu usein sellaisesta "mukavuushetkestä" eikä teknisestä virheestä.

Kopioitavat mallit

Rooli: Olet tunnistamisen hallinnan avustaja.Tehtävä: Merkitse alla olevaan tekstiin jokainen lauseke, joka voisi SUORRAAN tai EPÄSUORAisesti tunnistaa henkilön:- Suora: nimi, henkilöllisyystodistus, puhelinnumero, osoite, tiedostonumero, tarkka päivämäärä, valokuva.- Epäsuora: harvinainen yhdistelmä, pieni paikka + erityistilanne, tarkka ikä, työpaikka, ainutlaatuinen/ainutlaatuinen laatu.Ehdota jokaiselle turvallisempaa [TEKSTI.]exit.

Rooli: Olet tiedon minimointikonsultti. Tehtävä: Haluan tehdä tämän työn: [työ]. Mitkä ovat vähimmäistiedot, jotka minun TÄYTYY antaa SINULLE tehdäkseen tämän? Merkitse tarpeettomat potilastiedot "[ÄLÄ TARJOA]".

Rooli: Olet suojattu yhteenvetoassistentti. Tehtävä: Tee yhteenveto DIDIDENTIFIED-tarinasta alla. Jos näet tekstissä tunnistetietoja, älä tee yhteenvetoa; kirjoita sen sijaan "Havaitsin tunnistetiedot, tyhjennä ja lähetä uudelleen." Tarina: [tarina]

Laitospolitiikan muistutuslista (kysy itseltäsi):- Onko oppilaitokseni hyväksynyt tämän työkalun?- Onko syöttämissäni tiedoissa henkilökohtaisia tunnistetietoja?- Tarvitaanko näitä tietoja todella tähän työhön?- Löytääkö joku tuntemani henkilön, jos hän lukee tekstin?- Lisäänkö tunnistetiedot tulosteen tallennuksen yhteydessä?

Heikko kehote / Vahva kehote

Heikko: "Ayşe Y., 39, kolmas raskaus, seuraavassa sairaalassa, tiedostonumero 4412; yhteenveto hänen historiastaan."

Tämä kehote on täynnä suoria tunnisteita; Yksityiset tiedot vuotivat heti lähetyksen jälkeen.

Vahva:

Rooli: turvallinen yhteenvetoassistentti. Tee yhteenveto seuraavasta nimettömästä historiasta. "Raskaana A, 30-luvun lopulla, kolmas raskaus, [liittyvät lääketieteelliset tiedot anonyymit]." Jos näet tekstissä tunnistetietoja, älä tee yhteenvetoa, varoita.

Ero: Vahvassa versiossa ei ole suoria/epäsuoria tunnisteita; Työn suorittamiseen tarvitaan vain identiteettitön konteksti. Suojaus alkaa ennen kehotteen kirjoittamista.

Mitä saa jakaa ja mitä ei

Tietotyyppi

Kuuluuko se tekoälyyn?

vaihtoehto

Nimi, TR-tunnus, puhelinnumero, osoite, tiedostonumero

ei koskaan

"Raskaana A"

Tarkka ikä/päivämäärä

ei

Ikähaarukka/kolmanneksen

Harvinainen + pieni paikka yhdistelmä

ei

yleistää

Yleinen lääketieteellinen konteksti (anonyymi)

Kyllä, tarvittaessa

Käytä tietojen minimointia

Valokuva/kuva

Ei (kasvot/merkki)

ei ole tarpeen

Ajoneuvo ei ole laitoksen hyväksymä

Ei potilastietoja

Hyväksytty ajoneuvo

Yleisiä virheitä

• Vain nimen poistaminen ja epäsuorien vihjeiden jättäminen: Uudelleentunnistumisen riski säilyy.
• Koko tiedoston liittäminen "mukavuuden vuoksi": rikkoo tietojen minimoimisen periaatetta.
• Potilastietojen syöttäminen henkilökohtaisiin/hyväksymättömiin laitteisiin: Se voi olla laitospolitiikan ja KVKK:n vastaista.
• Valokuvan/kuvakaappauksen jakaminen: Kuvan kasvot, nimi ja tiedostonumero voivat pysyä luottamuksellisina.
• ID:n lisääminen tulosteen tallennuksen aikana: Tunnusluvun lisääminen tulosteeseen, joka tulee ilman ID:tä, tuo riskin takaisin.
• Olettaen "se poistetaan joka tapauksessa": Et tiedä mitä tiedot ovat; Ainoa takuu on, että et lähetä mitään.

Yhteenvetona

Tekoälyä käytettäessä yksityisyys on edellytys, ei tekninen. Tietoa, joka tekee raskaana olevan naisen tunnistettavaksi suoraan (nimi, henkilöllisyystodistus, puhelinnumero) tai epäsuorasti (harvinainen yhdistelmä + pieni sijainti), ei tule syöttää tekoälytyökaluun. Harjoittele tietojen minimoimista – anna työn suorittamiseen tarvittavat vähimmäistiedot – ja käytä vain organisaatiosi hyväksymiä työkaluja. Lähettämättä kehotetta "löytyykö tämä henkilö tästä tekstistä?" tee testi. Kun tietoja on vuotanut, niitä ei voi hakea; Siksi suojaus alkaa ennen kehotteen kirjoittamista.

Sovellustehtävä

Ota todellinen raskaushistoria (paperilla) ja tyhjennä teksti vaihe vaiheelta käyttämällä deidentifiointimallia: ensin suorat, sitten epäsuorat tunnisteet. Näytä tyhjennetty teksti kollegalle ja kysy "kuka tämä voisi olla?" kysyä; Jos tunnistat sen, yleistä sitä lisää. Etsi myös oman oppilaitoksesi tekoäly/datapolitiikka, tiivistä se yhteen lauseeseen ja merkitse, mitkä työkalut on hyväksytty.

tarkistuslista

• [ ] Poistin kaikki suorat tunnisteet (nimi, tunnus, puhelinnumero, osoite, tiedostonumero).
• [ ] Yleistin epäsuoria kuvaajia (harvinainen yhdistelmä, pieni sijainti, tarkka ikä).
• [ ] Olen antanut vain työn suorittamiseen tarvittavat vähimmäistiedot.
• [ ] Käytin vain oppilaitokseni hyväksymää työkalua.
• [ ] "Löytyykö tämä henkilö tästä tekstistä?" Tein testin.
• [ ] En lisännyt tulosteeseen tunnistetietoja jälkeenpäin.