Dobici:
- Priprema odgovore na zahtjeve za informacijama u skladu sa zakonskom regulativom, ne obrazlažući ni više ni manje.
- Anonimizira otvorene podatke prije objave i skenira ih na razini kombinacija koje riskiraju ponovnu identifikaciju.
- Zna da je transparentnost alat upravljanja koji povećava povjerenje javnosti i razlikuje što bi trebalo ostati povjerljivo.
Kamen temeljac demokratske javne uprave je transparentnost: sposobnost građana da saznaju kako i na temelju čega se donose odluke koje ih se tiču. Ovaj princip oživljava u dva konkretna mehanizma. Prvo je pravo na informaciju (Zakon o pravu na informaciju br. 4982; građani mogu tražiti informacije i dokumente od javnih institucija, uz iznimke). Drugi su otvoreni podaci (javne institucije objavljuju neosobni i nepovjerljivi dio podataka koje proizvode na način da svatko može pristupiti i koristiti). Ovdje je umjetna inteligencija moćna pomoć u klasificiranju dolaznih zahtjeva za informacijama, izradi nacrta odgovora, prethodnoj procjeni koje se informacije mogu dati, a koje su izuzete i pripremi skupova otvorenih podataka za objavljivanje. No, važno je dvostruko upozorenje ove jedinice: transparentnost ne bi trebala biti ni više ni manje – građanin treba dobiti informacije na koje ima pravo, ali osobni podaci i stvarne iznimke trebaju biti zaštićeni; Tu ravnotežu uspostavlja odgovorni javni službenik, a ne AI.
Dva pogrešna kraja stjecanja znanja
U zahtjevima za informacijama pogreške se mogu napraviti u dva smjera:
- Nedostatak transparentnosti: nepotrebno odbacivanje informacija koje se daju kao "povjerljive/iznimne". Time se krše prava i stvara nepovjerenje u instituciju, a često završi i u pravosuđu.
- Pretjerano otkrivanje: slučajno otkrivanje osobnih podataka treće strane, poslovne tajne ili stvarne iznimke (sigurnost, itd.) prilikom podnošenja dokumenta. Time se krši KVKK i nastaje šteta.
AI može pomoći na obje strane: može skenirati dokument, označiti osobne podatke u njemu i predložiti redigiranje (zamagljivanje/uklanjanje povjerljivih/osobnih dijelova dokumenta); Može navesti kategoriju iznimke prema kojoj ćete procijeniti zahtjev. Ali konačna odluka - da li se ti podaci daju, koji dio se zataškava - pripada osobi koja snosi zakonsku odgovornost.
Pažnja: AI-jeva izjava da su "ove informacije unutar opsega iznimke" ili "mogu se dati" nije pravno mišljenje. Ocjena iznimke se izrađuje i obrazlaže u skladu s relevantnim člancima Zakona o pristupu informacijama; AI proizvodi samo predkvale i nacrte.
Sigurno objavljivanje otvorenih podataka
Otvoreni podaci povećavaju javnu učinkovitost i odgovornost; poduzetnici, novinari, istraživači stvaraju vrijednost iz ovih podataka. Ali prije objavljivanja skupa podataka, potrebno ga je provjeriti u pogledu rizika od ponovne identifikacije (podaci za koje se smatra da su anonimni povezuju se s pojedincima kombinirajući ih s drugim podacima). Na primjer, kombinacija "dob + susjedstvo + rijetko zanimanje" može označavati jednu osobu. Prilikom pripreme skupa podataka za objavljivanje, AI je od pomoći u označavanju rizičnih kombinacija stupaca i pisanju rječnika podataka (opis onoga što svaki stupac znači).
Savjet: Prije objave otvorenih podataka, pitajte: "Mogu li pronaći jednu osobu kombiniranjem dva-tri stupca u ovom skupu?" Ako je odgovor "možda", agregirajte (grupirajte umjesto pojedinačno), kombinirajte rijetke kategorije ili uklonite osjetljivo područje.
Protok informacija korak po korak
- Razumjeti i klasificirati potražnju. Što se traži, na koju se cjelinu odnosi, koje je trajanje?
- Postoje li informacije ili ih je potrebno proizvesti? Zakon pokriva postojeće znanje; institucija možda neće morati napraviti novu analizu (potvrđeno).
- Evaluacija izuzetaka. Postoje li iznimke kao što su osobni podaci, sigurnost, poslovne tajne, interno mišljenje?
- Redakcija. Uklonite dijelove dokumenta za izvoz koje je potrebno sačuvati.
- Obrazložen odgovor. Dani/nedani dio i njegova osnova; Metoda prigovora ako se odbije.
- Dnevnik i revizijski trag. Zahtjev, odluka i obrazloženje se bilježe.
tri mini kućišta
Slučaj 1 — Izbjegnuta pogreška uređivanja. Agencija bi podnijela natječajnu dokumentaciju na zahtjev za pristup informacijama. AI je skenirao dokument i označio telefonske brojeve i TR ID brojeve troje ljudi. Da je poslana bez lekture, bila bi to povreda KVKK; osobni podaci su zacrnjeni, dokument je sigurno isporučen.
Slučaj 2 — Ispravljeno nepravedno odbijanje. Jedinica bi obično odbila zahtjev za podacima o aktivnostima kao "inhouse". Kada je AI upitan o kategorijama iznimke, vidjelo se da su ti podaci zapravo već dostupni za objavljivanje kao otvoreni podaci. Zahtjevu je udovoljeno, spriječen je mogući prigovor i tužba.
Slučaj 3 — Rizik ponovne identifikacije. Općina bi objavila svoj skup podataka o zahtjevima za usluge kao otvorene podatke. Set je uključivao kvart + punu adresu kvarta. AI je upozorio da polje adrese može ukazivati na pojedinačne znamenke; Adresa je agregirana na razinu ulice i skup je sigurno objavljen.
Četiri predloška za kopiranje
1) Klasifikacija zahtjeva za informacijama:
Vaša uloga: stručnjak za prikupljanje informacija. Obradite sljedeći zahtjev: (1) što se točno traži, (2) na koju se jedinicu odnosi, (3) zahtijeva li postojeće informacije ili novu proizvodnju, (4) moguće kategorije izuzetaka (osobni podaci, sigurnost, poslovna tajna itd.). Navedite da svaka iznimka "mora biti opravdana odgovarajućim člankom". Donošenje odluka, prethodna procjena. ZAHTJEV: [tekst]
2) Redakcija (označavanje osobnih/povjerljivih podataka):
U donjem dokumentu označite sve dijelove koje treba MASKIRATI u informacijskom odgovoru: ime-prezime, JMBG, adresa, telefon, zdravstveni/kriminalni podaci, podaci trećih strana, poslovna tajna. Napiši kratko obrazloženje za svaki znak. Ostavite izvozni dio dokumenta kakav jest. DOKUMENT: [tekst]
3) Nacrt obrazloženog odgovora:
Nacrtajte obrazloženi odgovor na sljedeći zahtjev: (1) koje su informacije dane, (2) koji dio nije dan i zašto (klauzula o iznimci [treba potvrditi]), (3) način žalbe i trajanje [treba potvrditi]. Jezik treba biti formalan i pun poštovanja. Opravdanje za nenavedeni dio treba biti konkretno, a ne općenito. ZAHTJEV: [sažetak] ODLUKA: [što je/nije dano]
4) Kontrola ponovne provjere autentičnosti otvorenih podataka:
Pregledajte stupce skupa podataka u nastavku. Navedite koje kombinacije stupaca mogu označavati jednu osobu (rizik od ponovne identifikacije). Predložite ublažavanje za svaki rizik: združivanje, združivanje rijetkih kategorija, ekstrakcija polja. Samo upotrijebite navedeni popis stupaca. KOLONE: [popis]
Slab upit / Jak upit
Slab: "Odgovorite na ovaj zahtjev za informacijama."
Güçlü: "Vaša uloga je stručnjak za informacijsku jedinicu. Prvo klasificirajte zahtjev: što se traži, koja jedinica, je li dostupna, koje su moguće iznimke. Označite svaku iznimku kao 'treba opravdati relevantnim člankom', nemojte sami donositi pravnu odluku. Zatim označite osobne/povjerljive dijelove koji se trebaju maskirati u dokumentu koji treba dostaviti s prijedlogom redigiranja. Na kraju, izradite nacrt obrazloženog odgovora uključujući dio dat/nedan i način kako prigovoriti; učiniti opravdanje konkretnim."
Razlika: jako brzo uravnotežuje transparentnost i zaštitu, povezuje iznimku s opravdanjem, dodaje redakciju i put žalbe.
Pristup prema vrsti informacije
Vrsta informacije
Zadano
Pažnja
Statistika, agregirani podaci
otvorena
Ponovna provjera identifikacije
Razlog upravnog postupka
može se dati
Uredite podatke treće strane
Osobni podaci treće strane
zaštićeni
KVKK; ali uz dopuštenje/iznimku
Iznimka sigurnosti/privatnosti
zaštićeni
Je li to iznimka, potvrdite
Interno mišljenje/pregovori
Ovisi
Ocijenite prema relevantnom članku
Anonimizacija i rizik od ponovne identifikacije
Najtehnički, ali kritičan korak u objavljivanju otvorenih podataka je anonimizacija (osoba se izravno ili neizravno čini neidentificiranom iz podataka). Ime i T.R. Brisanje matičnog broja često nije dovoljno; jer kombinacija nekoliko običnih područja čini osobu prepoznatljivom. To se zove ponovna identifikacija (pronalaženje osobe uspoređivanjem podataka za koje se smatra da su anonimni s drugim informacijama). Primjerice, ako u susjedstvu postoji ijedan udovac od 92 godine, otkrit će ga trio "susjedstvo + godine + bračni status". AI može pomoći u otkrivanju kombinacija polja u skupu podataka u opasnosti od otkrivanja i predložiti sigurnije grupiranje (pretvaranje dobi u raspon, kombiniranje rijetkih kategorija); No odluka o objavi i konačna revizija odgovornost su institucije.
Mini case — otkrivanje s tri područja. Jedna je općina "anonimno" objavila podatke o socijalnoj pomoći: bez imena, ali kvarta, godine rođenja i vrste invaliditeta. Novinar je primijetio rijetku vrstu invaliditeta kod jedne osobe u jednom naselju i identificirao tu osobu. Podaci povučeni; Ponovno je objavljen kada je godina rođenja pretvorena u 10-godišnji interval, a rijetke kategorije grupirane pod "ostalo".
Predložak koji provjerava rizik ponovne identifikacije:
Zadatak: Pregledajte stupce sljedećeg skupa podataka; Ne objavljujem osobne podatke, želim samo provjeru rizika. Stupci: [nazivi stupaca] Izlaz: 1) Izravni identifikatori (moraju se izbrisati). 2) Neizravne kombinacije identifikatora (rizik od ponovne identifikacije). 3) Preporučeno grupiranje/maskiranje za svaku rizičnu kombinaciju. 4) Pitanja za posljednju provjeru prije objave. Pravilo: Nisam zalijepio stvarne osobne vrijednosti; samo uzmite u obzir strukturu stupca.
Oprez: "Izbrisao sam ime, sada anoniman" najčešća je i opasna zabluda. Anonimnost nije određena samim poljem, već kombinacijom polja i vjerojatnošću podudaranja s vanjskim podacima. Ako ste u nedoumici, nemojte objavljivati; Anonimnost je neopoziva odluka.
Uobičajene greške
- Po navici odbaciti. Podatke koji se mogu dati nepotrebno smatrati "povjerljivima" predstavlja povredu prava i razlog za tužbu.
- Slanje neredigiranih dokumenata. Otkrivanje podataka trećih osoba predstavlja povredu KVKK.
- Korištenje iznimke bez opravdanja. Odbijanje mora biti konkretno i konkretno obrazloženo; Reći "u kući" nije dovoljno.
- Oslanjajući se na pravnu prosudbu AI-a. Odluka da se napravi iznimka je ljudska; AI se unaprijed kvalificira.
- Zaobilaženje ponovne identifikacije u otvorenim podacima. Kombinacije stupaca mogu pronaći ljude; agregat.
- Ne navodeći način prigovora. U odbijenicama je potrebno napisati (potvrditi) način prijave i trajanje.
Ukratko
Transparentnost je temelj povjerenja javnosti; AI je moćna pomoć u klasificiranju zahtjeva za pristup informacijama, preporuci lekture, izradi odgovora i pripremi otvorenih podataka za objavljivanje. Ali ravnoteža je ključna: građani moraju dobiti informacije na koje imaju pravo, prave iznimke i osobni podaci moraju biti zaštićeni. Odluka o izuzeću mora biti obrazložena i ljudska; Otvorene podatke treba revidirati zbog rizika od ponovne identifikacije prije objave.
Zadatak aplikacije
Primite pravi (maskirani) zahtjev za slobodom informacija. Prethodno procijenite pomoću predloška "Zatraži klasifikaciju", primijenite predložak "Redakcija" na priloženi dokument i označite područja koja treba maskirati. Primijenite predložak "Provjera ponovne identifikacije otvorenih podataka" na stupce skupa otvorenih podataka i pronađite barem jednu rizičnu kombinaciju.
popis za provjeru
- [ ] Klasificirao sam zahtjev; Nisam odbacio podatke koji bi mogli biti dati nepotrebno.
- [ ] Ocijenio sam iznimke s konkretnom suštinom i opravdanjem (ljudska odluka).
- [ ] Redigirao sam osobne/povjerljive podatke u dokumentu koji treba poslati.
- [ ] U slučaju odbijanja, naveo sam način prigovora i trajanje (potvrđeno).
- [ ] Provjerio sam rizik ponovne identifikacije u otvorenim podacima.
- [ ] Evidentirao sam zahtjev, odluku i obrazloženje za reviziju.