Unité 10 / 11

Confidentialité des données des enfants, KVKK et limites éthiques

Gains :

  • Capacité à comprendre et à mettre en œuvre le fait que les données de l'enfant sont des données spéciales et qu'elles doivent être anonymisées dans le cadre du KVKK et de la confidentialité et nécessitent le consentement de la famille.
  • Capacité à évaluer les outils d'intelligence artificielle en termes de sécurité, de stockage et d'utilisation des données dans la formation de modèles et à choisir celui qui est le plus sûr
  • Capacité à maintenir des limites éthiques telles que l'autorité diagnostique, la stigmatisation, la discrimination et le meilleur intérêt de l'enfant dans le flux de travail

Le dossier de développement d'un enfant contient les informations les plus intimes de cet enfant : antécédents de développement, situation familiale, résultats de dépistage, observations et parfois informations médicales. Lorsque ces informations tombent entre de mauvaises mains ou sont utilisées à mauvais escient, elles peuvent nuire à l’enfant pendant des années : une étiquette, une stigmatisation, une discrimination. Par conséquent, la protection des données des enfants est l’une des responsabilités les plus sérieuses du spécialiste du développement de l’enfant ; À l’ère de l’intelligence artificielle, cette responsabilité est multipliée, car coller des données dans un outil prend quelques secondes et est irréversible. Dans cette unité, nous aborderons le statut juridique des données sur les enfants, l'évaluation des outils d'intelligence artificielle en termes de confidentialité et les limites éthiques.

Premièrement, la base juridique : en Turquie, la KVKK (loi sur la protection des données personnelles) réglemente le traitement des données personnelles. Les données sur la santé et le développement de l'enfant entrent dans la catégorie des données personnelles particulières ; Cette catégorie est soumise au plus haut niveau de protection. En Europe, son équivalent est le RGPD. Dans le cas d'un enfant, la sensibilité est encore plus grande, car l'enfant ne peut pas donner un consentement valable sur ses propres données ; Le consentement (consentement explicite et éclairé) est obtenu du représentant légal, c'est-à-dire de la famille. Le principe de « l’intérêt supérieur de l’enfant » prévaut dans chaque décision.

Anonymisation : l'étape la plus fondamentale et la plus puissante

L'étape la plus élémentaire et la plus pratique qui protège la vie privée lorsque l'on travaille avec l'intelligence artificielle est l'anonymisation : supprimer toutes les informations révélatrices d'identité (nom, prénom, numéro TR ID, date de naissance, nom de l'école/institution, adresse, numéro de protocole/dossier, noms de famille) des données et utiliser uniquement les informations non identifiées nécessaires à votre tâche. Écrire « Fille de 3 ans et 2 mois » au lieu de « Elif Kaya, 3 ans et 2 mois, Papatya Kindergarten » fait le travail de données mais préserve l'identité.

Un mot d’avertissement : l’identité peut réapparaître lorsque plusieurs petits détails se rejoignent (c’est ce qu’on appelle la ré-identification). Par exemple, des détails tels que « Le seul jumeau du village X, son père est le chef » peuvent identifier la personne même s'il n'y a pas de nom. Il faut donc non seulement supprimer le nom mais aussi généraliser les détails qui le rendent unique.

Brut (ne peut pas être partagé)

Anonyme (partageable)

Elif Kaya, TC 123..., née le 12.03.2022.

fille de 3 ans 2 mois

Jardin d'enfants Papatya, classe 3-A

établissement préscolaire

Sa mère est Ayşe et son père est Mukhtar.

parents

Numéro de dossier 2024/187

(supprimé)

Attention : Le téléchargement des informations d'identité, du rapport complet ou de la photo de l'enfant vers un outil d'intelligence artificielle accessible au public constitue une violation du KVKK et de la vie privée et ne peut être retiré. Les données sont transférées vers un serveur externe et certains outils peuvent les utiliser pour la formation de modèles. Anonymisez toujours avant de télécharger.

Sélection des outils et cycle de vie des données

Tous les outils d’IA n’offrent pas le même niveau de confidentialité. Lors de l'évaluation d'un outil, demandez-vous : utilise-t-il l'efficacité dans la formation du modèle ? Où stocke-t-il les données et pendant combien de temps ? Propose-t-il un accord de traitement des données (pour un usage professionnel) ? Où sont leurs serveurs ? Les outils d'entreprise, sous contrat et de formation qui n'utilisent pas vos données sont plus sûrs que les outils gratuits accessibles au public. Cependant, même dans l’outil le plus sécurisé, ne partagez pas d’informations d’identification inutiles : l’anonymisation est la première défense en toutes circonstances.

Tenez compte du cycle de vie des données : collecter les données (valider), traiter (si nécessaire), stocker (sécurisé, chronométré), partager (autorisé uniquement, anonyme) et supprimer (une fois terminé). Tout ce que vous collez dans les outils d’IA risque de sortir de cette boucle.

Astuce : mettez une règle stricte en haut de vos invites préférées : « Je ne partagerai aucune information permettant d'identifier l'enfant ou la famille dans cette conversation. » En faire un réflexe de contrôle évite la violation la plus courante (coller distraitement une pièce d'identité).

Frontières éthiques : diagnostic, stigmatisation, discrimination

La confidentialité est une question technique, mais l’éthique est une question plus large. Trois limites sont essentielles. Autorité diagnostique : un spécialiste du développement de l'enfant effectue un dépistage et une évaluation du développement ; Le diagnostic définitif relève du travail du médecin/de l’équipe clinique concernée. L’intelligence artificielle ne connaît pas cette limite ; tu protégeras. Stigmatisation : marquer un enfant d'une étiquette précoce et permanente (dans le dossier, dans la famille, dans votre esprit) est injuste envers l'enfant et peut avoir un impact négatif sur son développement. Discrimination et préjugés : l'IA peut refléter des biais dans les données de formation ; Cela peut produire des résultats biaisés concernant une culture, un sexe ou un groupe socio-économique particulier. L'expert doit les remarquer et les corriger. Ce principe repose avant tout sur l’intérêt supérieur de l’enfant : chaque décision est-elle pour le bien de l’enfant ?

Quatre invites copiables

1) Invite d'anonymisation :

Je vais vous donner un texte. Supprimer toute information susceptible de révéler l'identité de l'enfant ou de la famille (nom, prénom, TR ID, date de naissance, école/institution, adresse, numéro de dossier, détails uniques) ; remplacer par expression générale([fille], [institution préscolaire]). Généralisez non seulement le nom, mais également les détails uniques qui peuvent identifier la personne. Listez ce que vous avez supprimé. Texte : [brut]

2) Invite d'évaluation de la confidentialité du véhicule :

Donnez-moi une liste de contrôle des questions de confidentialité que je devrais poser pour décider si je peux utiliser un outil d'IA avec des données sur les enfants (les données sont-elles utilisées à des fins d'éducation, de rétention, de contrat, d'emplacement du serveur, de suppression). N'inventez pas les réponses ; énumérez simplement les questions.

3) Invite de contrôle d’éthique/limite d’autorité :

Examinez de manière éthique le texte suivant : (1) pose-t-il/implique-t-il un diagnostic ? (2) existe-t-il une étiquette stigmatisante ? (3) existe-t-il des préjugés culturels/genres/socioéconomiques ? Mettez en évidence chaque problème et proposez une alternative corrigée et prudente.Texte : [projet]

4) Invite textuelle d'informations sur le consentement familial :

Rédigez un bref texte de NOTIFICATION/CONSENTEMENT à la famille qui explique simplement comment je vais utiliser et protéger les données de l'enfant. Cela comprend : quelles données, dans quel but, comment elles sont protégées, avec qui elles sont partagées, le droit de rétractation. Fournir des conseils juridiques ; Notez qu’il s’agit d’une ébauche et qu’elle doit être approuvée par l’établissement.

trois mini-cases

Cas 1 – Violation du téléchargement d'identité. Lors d'une journée bien remplie, un spécialiste colle le rapport de développement d'un enfant, complet avec son nom complet et sa pièce d'identité, dans un outil public et dit « résumer ». Les données ont quitté l'institution et le consentement de la famille n'a pas été obtenu. La bonne méthode consistait à anonymiser les données dès la première invite et à utiliser uniquement des informations anonymes dans un outil sécurisé. Cette violation est une question à la fois juridique et éthique et ne peut être annulée.

Cas 2 — Ré-identification. Un expert supprime le nom mais laisse la précision "le seul triplet du village, son père est imam". Ce détail identifie l'enfant même sans nom. L’expert approfondit l’anonymisation pour généraliser des détails uniques : « un enfant de grossesse multiple vivant en zone rurale ». L'identité est désormais protégée.

Cas 3 — Correction du biais. L’IA produit une hypothèse biaisée implicite dans le contenu sur une famille à faible revenu, telle que « l’implication est souvent insuffisante dans ces familles ». L'expert détecte cela avec la troisième invite ; considère la déclaration comme non fondée, stigmatisante et discriminatoire et la supprime. Il réécrit le contenu dans un langage qui considère chaque famille comme égale et respectée.

Invite faible/Invite forte

Invite faible :

Je colle ici le rapport complet d'Elif, j'évalue et recommande un diagnostic.

Problème : les informations d'identité sont partagées (violation du KVKK), un diagnostic est demandé (dépassement d'autorisation), pas de consentement, la sécurité du véhicule n'est pas remise en question.

Invite puissante :

Modifiez le résumé de développement ANONYME suivant (informations d'identification supprimées) pour le PROJET d'évaluation. Poser un diagnostic ; utiliser des étiquettes stigmatisantes ; Évitez les hypothèses biaisées. Marquez [laissez un expert évaluer] là où vous n'êtes pas sûr. Résumé : [anonyme]

Erreurs courantes

  • Téléchargement des informations d’identification : la violation la plus courante et la plus grave ; toujours anonymiser.
  • Anonymisation superficielle : la simple suppression du nom ne suffit pas ; généraliser également les détails uniques.
  • Ne pas remettre en question la confidentialité des outils : évitez les outils qui utilisent vos données à des fins éducatives.
  • Franchir la frontière du diagnostic : L’évaluation n’est pas un diagnostic ; L’autorité appartient au médecin/à l’équipe.
  • Ne pas reconnaître les préjugés : Corrigez les hypothèses stigmatisantes/discriminatoires de l’IA.

En résumé

Les données des enfants sont des données personnelles spéciales ; Cela nécessite la plus haute protection dans le cadre du KVKK et la confidentialité et le consentement sont obtenus de la famille. La défense la plus efficace lorsque l’on travaille avec l’IA est l’anonymisation : généraliser non seulement le nom, mais également les détails uniques qui peuvent identifier l’individu. Évaluer les outils en matière de confidentialité ; Choisissez celui qui est sûr et qui n'utilise pas vos données en formation. Maintenez les limites éthiques (autorité de diagnostic, stigmatisation, discrimination/préjugés) et tenez compte de l’intérêt supérieur de l’enfant dans chaque décision.

Tâche de candidature

Prenez une note de progression non anonymisée (authentique, issue de vos propres dossiers) ; Sans le refléter à l'écran, anonymisez-le manuellement en utilisant la logique de la 1ère invite et répertoriez toutes les informations que vous avez extraites. Évaluez un outil d'IA que vous utilisez en termes de confidentialité avec la deuxième invite. Vérifiez un brouillon pour l'éthique/les préjugés avec l'invite 3. Notez au moins trois corrections que vous avez apportées (une anonymisation, une éthique, un parti pris).

liste de contrôle

  • [ ] J'ai anonymisé les données ; J'ai également généralisé des détails uniques.
  • [ ] J'ai évalué l'outil que j'ai utilisé en termes de confidentialité ; J'ai choisi le coffre-fort.
  • [ ] J'ai obtenu le consentement de la famille lorsque cela était nécessaire.
  • [ ] J'ai maintenu la limite de l'autorité de diagnostic ; J'ai appliqué la distinction évaluation-diagnostic.
  • [ ] J'ai supprimé les balises stigmatisantes et les expressions discriminatoires/biaisées.
  • [ ] J'ai pris en compte l'intérêt supérieur de l'enfant dans chaque décision.
  • [ ] Je n'ai téléchargé les informations d'identification sur aucun véhicule.