Privatnost, KVKK i sigurnost podataka: zaštita podataka o trudnicama — Umjetna inteligencija u primaljstvu

Dobici:

Sposobnost razlikovanja podataka koji trudnicu čine izravno ili neizravno prepoznatljivim i deidentificiranja prije davanja umjetnoj inteligenciji
Sposobnost primjene minimizacije podataka i stjecanje navike korištenja samo institucijski odobrenih alata u okviru KVKK
'Može li se ova osoba pronaći iz ovog teksta?' Sposobnost upravljanja rizikom ponovne identifikacije primjenom testa

Primaljstvo je profesija koja se dotiče najprivatnijih informacija ljudi: kako dolazi do trudnoće, prošlih trudnoća, pobačaja, gubitaka, odnosa, mentalnog stanja, seksualnog zdravlja. Kada te informacije dospiju u pogrešne ruke, uzrokuju nepopravljivu štetu — domaću krizu, društvenu stigmu, gubitak povjerenja. Stoga povjerljivost nije "dodatno pravilo" u primaljstvu, već temelj profesije. Nakon što uvedete umjetnu inteligenciju u svoje poslovanje, otvaraju se nove granice privatnosti: sve što upišete u chat pomoćnika moglo bi biti izvan vaše kontrole. Ova vas jedinica uči od početka do kraja kako zaštititi podatke o trudnicama kada koristite AI — posebno u okviru KVKK (Zakon o zaštiti osobnih podataka; zakon koji regulira obradu osobnih podataka u Turskoj).

Osnovni princip je u jednoj rečenici: Svaka informacija po kojoj je trudnica prepoznatljiva nikada ne smije ući u alat umjetne inteligencije. Učenje ovog pravila ima prednost nad svim ostalim vještinama u modulu; Budući da jednom kada procure podaci ne mogu biti vraćeni.

Pažnja: tekst koji upišete u AI alat ide na poslužitelje te usluge; mogu se pohraniti, obraditi iu nekim slučajevima koristiti za obuku modela. Izgovor "Samo sam htio sažetak" ne vraća podatke. Jedini siguran način je da nikad ne upišete vjerodajnicu.

Što su osobni podaci, koje informacije ih čine identifikacijskim?

Osobni podatak je svaka informacija koja osobu čini izravno ili neizravno prepoznatljivom. U primaljstvu su oni posebno u posebnoj kategoriji (kao što su podaci o zdravstvenom stanju, koji imaju najveću zaštitu u zakonu). Razmotrite informacije koje omogućuju prepoznavanje u dvije skupine:

Izravni identifikatori: Ime-prezime, TR ID broj, broj spisa/protokola, telefon, adresa, e-mail, datum rođenja, račun na društvenim mrežama, fotografija.

Neizravni deskriptori (kombinirani za prepoznatljivost): "Jedina trojka u tom kvartu", "jedina 44-godišnjakinja u ustanovi s prvom trudnoćom", rijetka bolest + malo naselje, radno mjesto + gestacijska dob. Nekoliko detalja koji se sami po sebi čine nedužnima mogu upućivati na osobu kada se spoje zajedno. To se zove rizik ponovne identifikacije.

Deidentifikacija je proces uklanjanja ovih identifikatora iz teksta. Dobro obavljena deidentifikacija briše i izravne i neizravne identifikatore.

Korak po korak: deidentifikacija prije davanja podataka umjetnoj inteligenciji

Izbrišite izravne identifikatore: ime, ID, telefonski broj, broj datoteke, adresu, datum — uklonite ih sve. Zamijenite ga generalizacijama kao što su "Trudnica A", "oko 38 godina", "drugo tromjesečje".
Zamutite neizravne tragove: Pretvorite točnu dob u raspon (npr. "rane 40-e"), preciznu lokaciju u regiju, rijetke kombinacije u opće.
Odbacite nepotrebne detalje: dajte minimalne informacije potrebne AI-u za obavljanje svog posla (smanjenje podataka). Anamneza trudnice nije obavezna za pisanje kartona za dojenje.
Provjerite institucijsku politiku: Neke institucije definiraju odobrene/institucionalne alate umjetne inteligencije; može zabraniti unos podataka o pacijentu u osobne/besplatne alate. Slijedite pravila svoje ustanove.
Završno čitanje: Prije slanja upita "može li se ova osoba pronaći iz ovog teksta?" Pročitaj još jednom.

Najteži od ovih pet koraka je drugi - zamagljivanje neizravnih tragova - jer je brisanje izravnih identifikatora jednostavno i prvo vam pada na pamet, ali većina prepoznavanja zapravo dolazi iz kombinacije neizravnih detalja. Kombinacija profesije, dobi, mjesta stanovanja i rijetkog stanja može svesti osobu na jednu osobu, čak i ako se ne spominje ime. Stoga deidentifikaciju ne treba shvatiti kao "brisanje imena" već kao "osiguranje da nitko tko čita ovaj tekst ne može pogoditi osobu". Ovaj mentalni okvir radikalno smanjuje rizik od ponovne identifikacije.

Savjet: Dobar test: ako pokažete deidentificirani tekst kolegici koja poznaje tu trudnicu, bi li ona rekla "ovo je to-i-to"? Ako to može reći, znači da ga niste dovoljno deidentificirali.

tri mini kućišta

Slučaj 1 — Neizravno prepoznavanje: Kada je od AI-ja tražila sažetak povijesti, primalja je izostavila ID, ali je ostavila izraz "jedina trudnoća s četverostrukom trudnoćom u našem gradu." Ova jedina rečenica direktno ukazuje na osobu u tom malom mjestu. Njegov kolega primjećuje i upozorava; Primalja generalizira izraz kao "višeplodna trudnoća". Lekcija: neizravni identifikatori su jednako opasni kao i izravni identifikatori.

Slučaj 2 — Minimiziranje podataka: Druga primalja obično lijepi cijeli dosje trudnice u AI umjesto da samo ispiše brošuru "prehrana u trudnoći". Stoji: za brošuru nisu potrebni osobni podaci. Uzima brošuru bez predaje fascikla, samo piše predmet. Najsigurniji podaci su podaci koji se nikada ne dijele.

Slučaj 3 — Pogrešan alat: U trećem primjeru, primalja se spremala upisati podatke o pacijentu u nasumičnu aplikaciju na svom osobnom telefonu kada se sjeti pravila ustanove: podaci o pacijentu mogu se obrađivati samo bez identifikacije i pomoću alata koje je odobrila ustanova. Ne koristite osobnu aplikaciju. Curenje podataka često proizlazi iz takvog trenutka "pogodnosti", a ne zbog tehničke pogreške.

Predlošci koji se mogu kopirati

Uloga: Vi ste pomoćnik kontrole deidentifikacije. Zadatak: Označite svaki izraz u tekstu ispod koji bi mogao IZRAVNO ili IZRAVNO identificirati osobu:- Izravno: ime, ID, telefon, adresa, broj dosjea, točan datum, fotografija.- Neizravno: rijetka kombinacija, malo mjesto + posebna situacija, točna dob, radno mjesto, jedinstvena/jedinstvena kvaliteta. Predložite sigurniju GENERALIZACIJU za svakoga. Tekst: [tekst]

Uloga: Vi ste konzultant za minimizaciju podataka. Zadatak: Želim raditi ovaj posao: [posao]. Koje su minimalne informacije KOJE VAM MORAM dati da to učinim? Označite nepotrebne informacije o pacijentu kao "[NE PRUŽAJTE]".

Uloga: Vi ste sigurni pomoćnik za sažetak. Zadatak: Sažmite DIDENTIFICIRANU priču u nastavku. Ako vidite identifikacijske podatke u tekstu, nemojte sažimati; umjesto toga napišite "Otkrio sam vjerodajnice, molimo obrišite i ponovno pošaljite." Priča: [priča]

Popis za provjeru podsjetnika o institucionalnoj politici (zapitajte se):- Je li moja ustanova odobrila ovaj alat?- Ima li u podacima koje sam unijeo bilo kakvih osobnih podataka?- Jesu li ti podaci stvarno potrebni za ovaj posao?- Može li netko koga poznajem pronaći osobu ako pročita tekst?- Hoću li dodati identifikacijske podatke prilikom spremanja rezultata?

Slab upit / Jak upit

Slab: "Ayşe Y., 39, treća trudnoća, u sljedećoj bolnici, broj dosjea 4412; sažeti njezinu povijest."

Ovaj upit je pun izravnih identifikatora; Privatni podaci procurili su čim su poslani.

Jako:

Uloga: pomoćnik za siguran sažetak. Sažmite sljedeću anonimnu povijest. "Trudnica A, kasne 30-e, treća trudnoća, [povezani medicinski detalji anonimni]." Ako vidite identifikacijske podatke u tekstu, nemojte sažimati, upozorite.

Razlika: nema izravnih/neizravnih identifikatora u jakoj verziji; postoji samo kontekst bez identiteta koji je potreban za obavljanje posla. Sigurnost počinje prije nego što je upit napisan.

Što dijeliti, a što ne dijeliti

Vrsta informacije

Spada li u AI?

alternativni

Ime, TR ID, telefon, adresa, broj datoteke

nikada

"Trudna A"

Točna dob / točan datum

Dobni raspon/trimestar

Rijetka kombinacija + malo mjesto

generalizirati

Opći medicinski kontekst (anonimno)

Da, ako je potrebno

Primijenite minimizaciju podataka

Fotografija/slika

Ne (lice/znak)

nije potrebno

Vozilo nije odobreno od strane institucije

Nema podataka o pacijentu

Odobreno vozilo

Uobičajene greške

Samo brisanje imena i ostavljanje neizravnih tragova: Rizik od ponovne identifikacije ostaje.
Lijepljenje cijele datoteke radi "praktičnosti": Krši načelo minimizacije podataka.
Unošenje podataka o pacijentu u osobne/neodobrene uređaje: Može biti protiv institucionalne politike i KVKK.
Dijeljenje fotografije/snimke zaslona: lice, ime i broj datoteke na slici mogu ostati povjerljivi.
Dodavanje ID-a tijekom spremanja izlaza: Dodavanje ID-a izlazu koji dolazi bez ID-a vraća rizik natrag.
Pod pretpostavkom da će se "ionako izbrisati": ne znate koji su podaci; Jedina garancija je da ne šaljete ništa.

Ukratko

Pri korištenju umjetne inteligencije privatnost je preduvjet, a ne tehnička stvar. Sve informacije koje trudnicu čine izravno (ime, osobna iskaznica, telefon) ili neizravno (rijetka kombinacija + mala lokacija) prepoznatljivom ne smiju ulaziti u AI alat. Vježbajte minimiziranje podataka — pružite minimalne informacije potrebne za obavljanje posla — i koristite samo alate koje je odobrila vaša organizacija. Bez slanja upita "može li se ova osoba pronaći iz ovog teksta?" napraviti test. Jednom kada procure, podaci se ne mogu dohvatiti; Stoga, sigurnost počinje prije nego što je prompt napisan.

Zadatak aplikacije

Uzmite stvarnu povijest trudnoće (na papiru) i očistite tekst korak po korak pomoću predloška za deidentifikaciju: prvo izravni, a zatim neizravni identifikatori. Pokažite očišćeni tekst kolegi i pitajte "tko bi to mogao biti?" pitati; Ako to možete prepoznati, generalizirajte dalje. Također pronađite politiku svoje ustanove o umjetnoj inteligenciji/podacima, sažmite je u jednu rečenicu i zabilježite koji su alati odobreni.

popis za provjeru

[ ] Uklonio sam sve izravne identifikatore (ime, ID, telefon, adresu, broj datoteke).
[ ] Generalizirao sam neizravne deskriptore (rijetka kombinacija, mala lokacija, točna starost).
[ ] Dao sam samo minimalne podatke potrebne za obavljanje posla.
[ ] Koristio sam samo alat koji je odobrila moja ustanova.
[ ] "Može li se ova osoba pronaći iz ovog teksta?" Napravio sam test.
[ ] Kasnije nisam dodao nikakve vjerodajnice u izlaz.