Nyereség:
- Képes megkülönböztetni azokat az adatokat, amelyek a terhes nőt közvetlenül vagy közvetve azonosíthatóvá teszik, és az azonosítás megszüntetésére, mielőtt a mesterséges intelligenciának adná
- Adatminimalizálás alkalmazásának képessége, valamint a KVKK keretein belül a kizárólag intézmény által jóváhagyott eszközök használatának elsajátítása
- – Megtalálható ez a személy ebből a szövegből? Képes kezelni az újraazonosítás kockázatát a teszt alkalmazásával
A szülésznő egy olyan szakma, amely az emberek legszemélyesebb információit érinti: hogyan történik a terhesség, múltbeli terhességek, vetélések, veszteségek, kapcsolatok, mentális állapot, szexuális egészség. Ha ez az információ rossz kezekbe kerül, visszafordíthatatlan károkat okoz – hazai válságot, társadalmi megbélyegzést, bizalomvesztést. A titoktartás tehát nem "kiegészítő szabály" a szülésznői szakmában, hanem a szakma alapja. Miután bevezeti a mesterséges intelligenciát a vállalkozásába, a magánélet új határai nyílnak meg: bármit, amit beír a csevegősegédbe, az Ön ellenőrzése alól kikerülhet. Ez az egység teljes körűen megtanítja Önnek, hogyan védje meg a terhes adatokat mesterséges intelligencia használatakor – különösen a KVKK (személyes adatok védelméről szóló törvény; a személyes adatok feldolgozását szabályozó törvény Türkiye-ben) keretein belül.
Az alapelv egy mondatban benne van: Semmilyen információ, amely egy terhes nőt felismerhetővé tesz, soha ne kerüljön be a mesterséges intelligencia eszközébe. Ennek a szabálynak a megtanulása elsőbbséget élvez a modul összes többi készségével szemben; Mert az egyszer kiszivárgott adatokat nem lehet visszakeresni.
Figyelem: Az AI-eszközbe beírt szöveg az adott szolgáltatás szervereire kerül; tárolható, feldolgozható, esetenként modellképzésre is használható. Ha azt mondja, hogy „csak összefoglalót akartam”, az nem adja vissza az adatokat. Az egyetlen biztonságos módszer az, ha soha nem írja be a hitelesítő adatokat.
Mi a személyes adat, milyen információk teszik azonosíthatóvá?
Személyes adat minden olyan információ, amely közvetlenül vagy közvetve azonosíthatóvá teszi a személyt. A szülésznőnél ezek különösen a speciális kategóriába tartoznak (például egészségügyi adatok, amelyek a legmagasabb törvényi védelmet kapják). Fontolja meg az elismerést biztosító információkat két csoportban:
Közvetlen azonosítók: Vezetéknév-vezetéknév, TR azonosítószám, fájl/protokollszám, telefon, cím, e-mail, születési dátum, közösségi oldal, fénykép.
Közvetett leírók (összevonva, hogy felismerhető legyen): "Az egyetlen hármasterhesség azon a környéken", "egyetlen 44 éves az intézményben az első terhességgel", ritka betegség + kis település, munkahely + terhességi kor. Néhány részlet, amelyek önmagukban ártatlannak tűnnek, rámutathatnak egy személyre, ha összehozzák őket. Ezt nevezik újraazonosítási kockázatnak.
Az azonosítás megszüntetése az a folyamat, amelynek során ezeket az azonosítókat eltávolítjuk a szövegből. A jól végzett azonosítás megszüntetése mind a közvetlen, mind a közvetett azonosítókat törli.
Lépésről lépésre: Az azonosítás megszüntetése, mielőtt adatot adna az MI-nek
- Közvetlen azonosítók törlése: Név, azonosító, telefonszám, fájlszám, cím, dátum – távolítsa el őket. Cserélje le általánosításokkal, mint például „A terhes”, „38 éves kor körül”, „második trimeszter”.
- A közvetett nyomok elhomályosítása: A pontos életkort változtassa hatótávolsággá (pl. „40-es évek eleje”), a pontos helyet régióvá, a ritka kombinációkat pedig általánossá.
- A szükségtelen részletek elvetése: Adja meg az AI-nak a munkájához szükséges minimális információkat (adatminimalizálás). A szoptatási igazolvány megírásához nem szükséges egy terhes nő anamnézise.
- Ellenőrizze az intézmény szabályzatát: Egyes intézmények jóváhagyott/intézményi mesterséges intelligencia eszközöket határoznak meg; megtilthatja a betegadatok személyes/ingyenes eszközökbe történő bevitelét. Kövesse intézménye szabályait.
- Utolsó olvasat: Mielőtt elküldené a "megtalálható ez a személy ebből a szövegből?" Olvasd el még egyszer.
Az öt lépés közül a legnehezebb a második – a közvetett nyomok elmosása –, mivel a közvetlen azonosítók törlése egyszerű, és először jut eszünkbe, de a legtöbb felismerés valójában közvetett részletek kombinációjából származik. A szakma, életkor, lakóhely és egy ritka állapot kombinációja egyetlen emberré redukálhatja az embert, még akkor is, ha név nem kerül említésre. Ezért az azonosítás megszüntetését nem úgy kell felfogni, mint "nevek törlését", hanem annak biztosítását, hogy "senki, aki olvassa ezt a szöveget, ne tudja kitalálni a személyt". Ez a mentális keret radikálisan csökkenti az újraazonosulás kockázatát.
Tipp: Egy jó teszt: Ha megmutatja az azonosítatlan szöveget egy kollégájának, aki ismeri azt a terhes nőt, vajon azt mondaná, hogy "ez így-és-úgy"? Ha ezt mondhatja, az azt jelenti, hogy nem tetted eléggé félre.
három mini tok
1. eset – Közvetett felismerés: Amikor egy szülésznő a kórtörténet összefoglalását kérte az MI-től, kihagyta az azonosítót, de meghagyta a „városunk egyetlen négyes terhessége” kifejezést. Ez az egyetlen mondat közvetlenül az adott kis helyen lévő személyre mutat. Kollégája észreveszi és figyelmeztet; A szülésznő a kifejezést "többszörös terhességként" általánosítja. Tanulság: a közvetett azonosítók ugyanolyan veszélyesek, mint a közvetlen azonosítók.
2. eset – Adatminimalizálás: Egy második szülésznő rendszerint beilleszti a terhes nő teljes fájlját az MI-be, ahelyett, hogy csak kinyomtatna egy „terhes táplálkozásról” szóló brosúrát. Így áll: a prospektushoz nem szükséges személyes adat. A prospektust anélkül veszi át, hogy átadná az aktát, csak a tárgyat írja. A legbiztonságosabb adatok azok, amelyeket soha nem osztanak meg.
3. eset – Rossz eszköz: A harmadik példában egy szülésznő éppen beírja a betegadatokat egy véletlenszerű alkalmazásba a személyes telefonján, amikor eszébe jut az intézményi szabályzat: a betegadatokat csak azonosítás nélkül és az intézmény által jóváhagyott eszközökkel lehet feldolgozni. Nem használja a személyes alkalmazást. Az adatszivárgás gyakran egy ilyen „kényelmi” pillanatból fakad, nem pedig technikai hibából.
Másolható sablonok
Szerep: Ön az azonosítás megszüntetését ellenőrző asszisztens.Feladat: Jelölje meg az alábbi szövegben minden olyan kifejezést, amely KÖZVETLENÜL vagy KÖZVETETT azonosíthat egy személyt:- Közvetlen: név, személyi igazolvány, telefon, cím, fájlszám, pontos dátum, fénykép.- Közvetett: ritka kombináció, kis hely + különleges helyzet, pontos életkor, munkahely, egyedi/egyedi minőség.Minden egyeshez javasoljon biztonságosabb [SZÖVEG]ext.
Szerep: Ön adatminimalizálási tanácsadó.Feladat: Ezt a munkát szeretném végezni: [munka]. Mi az a minimális információ, amelyet meg kell adnom Önnek ennek érdekében? Jelölje meg a szükségtelen betegadatokat „[NE ADJON MEG]”-ként.
Szerep: Ön a biztonságos összefoglaló asszisztens.Feladat: Foglalja össze az alábbiakban a DIDIDENTIFIED történetet. Ha azonosító információkat lát a szövegben, ne foglaljon össze; ehelyett azt írja be, hogy "Hitelesítési adatokat észleltem, törölje, és küldje el újra." Történet: [történet]
Intézményi szabályzat emlékeztető ellenőrző lista (kérdezd meg magadtól):- Jóváhagyta-e ezt az eszközt az intézményem?- Van-e személyazonosításra alkalmas információ az általam megadott adatok között?- Valóban szükséges ez az információ ehhez a munkához?- Megtalálhatja valaki, akit ismerek, ha elolvassa a szöveget?- Hozzáadok-e majd azonosító adatokat a kimenet mentésekor?
Gyenge felszólítás / Erős felszólítás
Gyenge: "Ayşe Y., 39, harmadik terhesség, a következő kórházban, 4412-es ügyiratszám; foglalja össze a történetét."
Ez a prompt tele van közvetlen azonosítókkal; A privát adatok azonnal kiszivárogtak, amint elküldték őket.
Erős:
Szerep: biztonságos összefoglaló asszisztens. Foglalja össze a következő névtelen történetet. "A terhes, 30-as évek végén, harmadik terhesség, [a kapcsolódó orvosi adatok névtelen]." Ha azonosító információt lát a szövegben, ne foglalja össze, figyelmeztesse.
Különbség: Az erős verzióban nincsenek közvetlen/közvetett azonosítók; csak az identitás nélküli kontextus szükséges a munka elvégzéséhez. A biztonság a prompt megírása előtt kezdődik.
Mit szabad megosztani és mit nem
Információ típusa
Ez beleesik az AI-ba?
alternatíva
Név, TR azonosító, telefon, cím, fájlszám
soha
"Terhes A"
Pontos kor/pontos dátum
nem
Korosztály/trimeszter
Ritka + kis hely kombináció
nem
általánosítani
Általános orvosi kontextus (névtelen)
Igen, ha szükséges
Alkalmazza az adatminimalizálást
Fénykép/kép
Nem (arc/jel)
nem szükséges
Az intézmény által nem engedélyezett jármű
Nincsenek betegadatok
Jóváhagyott jármű
Gyakori hibák
- Csak a név törlése és közvetett nyomok hagyása: Az újbóli azonosítás kockázata továbbra is fennáll.
- A teljes fájl beillesztése a "kényelem" kedvéért: sérti az adatminimalizálás elvét.
- Betegadatok bevitele személyes/jóvá nem hagyott eszközökbe: Ellentétes lehet az intézményi szabályzattal és a KVKK-val.
- Fénykép/képernyőkép megosztása: A képen látható arc, név és fájlszám bizalmas maradhat.
- Azonosító hozzáadása a kimenet mentése közben: Az azonosító hozzáadása az azonosító nélkül érkező kimenethez visszahozza a kockázatot.
- Feltételezve, hogy "úgyis törlődik": Nem tudod, mik az adatok; Az egyetlen garancia, hogy nem küld semmit.
Összefoglalva
A mesterséges intelligencia használatakor a magánélet előfeltétele, nem pedig technikai. Minden olyan információ, amely egy terhes nőt közvetlenül (név, személyi igazolvány, telefonszám) vagy közvetve (ritka kombináció + kis hely) felismerhetővé tesz, nem kerülhet be az AI-eszközbe. Gyakorolja az adatok minimalizálását – adja meg a munka elvégzéséhez szükséges minimális információkat – és csak a szervezete által jóváhagyott eszközöket használjon. Anélkül, hogy elküldené a "megtalálható ez a személy ebből a szövegből?" csináld meg a tesztet. Ha egyszer kiszivárgott, az adatokat nem lehet visszakeresni; Ezért a biztonság a prompt megírása előtt indul el.
Pályázati feladat
Készítsen egy valódi terhességi előzményt (papíron), és törölje le a szöveget lépésről lépésre az azonosítás megszüntetésére szolgáló sablon segítségével: először közvetlen, majd közvetett azonosítók. Mutasd meg a törölt szöveget egy kollégának, és kérdezd meg, hogy "ki lehet ez?" kérdez; Ha felismeri, általánosítson tovább. Keresse meg saját intézménye mesterséges intelligenciájának/adatkezelési szabályzatát is, foglalja össze egy mondatban, és jegyezze fel, mely eszközöket hagyják jóvá.
ellenőrző lista
- [ ] Eltávolítottam az összes közvetlen azonosítót (név, azonosító, telefon, cím, fájlszám).
- [ ] Közvetett leírókat általánosítottam (ritka kombináció, kis hely, pontos életkor).
- [ ] Csak a munka elvégzéséhez szükséges minimális információkat adtam meg.
- [ ] Csak az intézményem által jóváhagyott eszközt használtam.
- [ ] "Megtalálható ez a személy ebből a szövegből?" megcsináltam a tesztet.
- [ ] Utólag nem adtam hozzá hitelesítő adatokat a kimenethez.