Nyereség:
- Annak megértése, hogy a hallgatói adatok személyes és gyakran magánjellegű adatok, valamint a KVKK és a szakmai titoktartás hatálya alá tartozó anonimizálási és tárolási szabályok
- Lehetőség az azonosítás megszüntetésére és a biztonságos/intézményi eszköz kiválasztására az adatok nyilvánosan elérhető mesterséges intelligencia eszközeibe történő bevitelekor
- Annak megértése, hogy az adatmegosztáshoz való hozzájárulás, az adatok minimalizálása és az iskolai szabályzat betartása a tanár felelőssége.
A tanár a munkája során nagyon érzékeny információkhoz fér hozzá: osztályzatokhoz, viselkedési feljegyzésekhez, egészségügyi állapotokhoz, családi információkhoz, útmutatási beszélgetésekhez, társadalmi-gazdasági adatokhoz. Ez az információ a hallgató legprivátabb területéhez tartozik, és ha rossz kezekbe kerül, életre szóló károkat okozhat. A legtöbb mesterséges intelligencia eszköz felhő alapú – ami azt jelenti, hogy a beírt szöveget a rendszer távoli vállalati szervereken dolgozza fel, nem a számítógépén, és egyes eszközökben felhasználható a modell fejlesztésére. Tehát egy diák információinak nyilvános mesterséges intelligenciába írása azt jelenti, hogy kivonja az irányítása alól. Ez az egység hozza létre a legkritikusabb biztonsági szintet az AI tanítási használatában. A szabály egyértelmű: először anonimizálja a tanulói adatokat, lehetőség szerint használjon biztonságos/intézményi eszközöket; A felelősség a tanárt terheli.
Milyen adatok védettek? A KVKK keretrendszere
Személyes adat minden olyan információ, amely konkrét vagy azonosíthatóvá tesz egy személyt: vezetéknév-vezetéknév, iskolaszám, személyi igazolvány, fénykép vagy akár közvetett leírások, mint például „a 3-A legmagasabb tanulója” egy összefüggésben. A különleges (érzékeny) személyes adatok fokozott védelmet élveznek: egészség, etnikai hovatartozás, vallás, büntetőítélet, biometrikus adatok, egyesületi/szakszervezeti tagság. Ebbe a kategóriába tartozik a tanuló egészségügyi jelentése, a tanulási zavar diagnózisa vagy a családi trauma.
A KVKK (személyes adatok védelméről szóló törvény) előírja, hogy a személyes adatokat jogszerűen, meghatározott célból, kimért és biztonságos módon kezeljék. Gyakorlati vonatkozások a tanár számára: az adatokat csak szükség szerint használja (adatminimalizálás), ne használja vissza az adatokat, tartsa biztonságban, ne ossza meg harmadik féllel (beleértve a nyilvános AI-t is) engedély nélkül. A titoktartási kötelezettség is fennáll: a tanár nem hozhatja nyilvánosságra a tanulóról és családjáról tudomására jutott információkat.
Vigyázat: Nem biztonságos feltételezni, hogy "a cég amúgy sem olvassa ezt". Egyes ingyenes AI-eszközök tárolhatnak/használhatnak bemeneteket az edzés során. Ha az adatok kikerültek, azokat nem lehet visszakeresni. A legbiztonságosabb dolog az, hogy soha ne vegyük ki az adatokat.
Anonimizálás: reflexké téve
Az anonimizálás azt jelenti, hogy az adatokból eltávolítanak minden olyan elemet, amely egy személyt azonosít, és visszafordíthatatlanul általánosítja azokat. A gyakorlatban:
- Név-vezetéknév → "A diák", "tanuló"
- Iskolaszám, TR azonosító, osztály-fiók → távolítsa el teljesen
- Szülő neve, telefonszáma, címe → eltávolítás
- Ritka/leíró részletek → általánosíts (az olyan kifejezések, mint "egy diák, aki kerekesszéket használ" elárulják a személyt; mondjuk "egy diák")
- Iskola/intézmény neve → lépjen ki, vagy mondja azt, hogy „az iskolánk”
Mielőtt szöveget adna az MI-nek, tegyük fel, hogy egy idegen elolvassa: ebből a szövegből megérthető, hogy melyik gyerekről van szó? Ha egyértelmű, általánosítson tovább.
Biztonságos járműválasztás
Nem minden AI-eszköz egyforma. A legbiztonságosabbak azok a vállalati eszközök, amelyeket az Ön iskolája/intézménye biztosít, adatfeldolgozási megállapodással (DPA) rendelkezik, és nem használ bemeneti adatokat az oktatásban. Ingyenes, nyilvánosan elérhető eszközökkel a legrosszabb forgatókönyvnek kell lennie. Szerszám kiválasztásakor kérdezze meg: Mentve vannak a bemeneteim? Használják az oktatásban? Hol történik az adatok feldolgozása? Az iskolai szabályzat jóváhagyja ezt az eszközt? Ha nem biztos benne, ne használja fel az adatokat anonimizálás nélkül.
Lépésről lépésre: privát biztonságos munkafolyamat
- Személyes adatok keresése. Név, szám, intézmény, kényes helyzet.
- Anonimizálás. Cserélje le általános kifejezésekkel; törölje az azonosító adatokat.
- Alkalmazza az adatminimalizálást. Ne adjon meg olyan információt, amelyet a feladat nem igényel.
- Válassza ki a járművet. lehetőség szerint intézményes; Ha nem, akkor feltételezze a legrosszabb forgatókönyvet.
- Használd. Csak névtelen szöveggel dolgozzon.
- Ellenőrizze a kimenetet is. Az AI vissza tudja tükrözni az Ön által megadott információkat; A kimenetben nem lehet identitásszivárgás.
három mini tok
1. eset – Last minute rögzítés. Egy pályaorientációs tanácsadó írt az MI-nek, hogy konzultáljon egy diák családi problémájával kapcsolatban; A szövegben szerepelt a név, az évfolyam és az "anyja kórházban van". Anélkül, hogy elküldte volna, észrevette, az egészet úgy általánosította: "13 éves diák, egészségügyi kihívás a családjában". A kapott általános megközelítési javaslatok működtek; Személyes adat nem szivárgott ki.
2. eset – Közvetett azonosítás. Egy tanár azt írta az MI-nek, hogy ez "anyag az osztály egyetlen látássérült diákja számára". Nem volt név, de a kifejezés határozottan jellemezte azt a fiút az iskolában. Amikor észrevette, „olyan tanulónak, akinek látástámogatásra van szüksége”-re változtatta. Az anonimizálás nem csak a nevek törlését jelenti, hanem az azonosító részletek elrejtését is.
3. eset – Járműválasztás. Az egyik iskola megtiltotta a tanároknak, hogy ingyenes eszközöket használjanak tanulói adatokkal, és adatbiztonságot biztosító vállalati eszközt biztosítottak. Az egyik tanár megszokásból jegyzetelemzést illeszt be az ingyenes eszközbe; A házirend-emlékeztetőnek köszönhetően áttért a vállalati eszközre, és továbbra is anonimizálta az adatokat. Két védelmi réteg kombinálva.
Másolható sablonok
1) Anonimizálás előtti szkennelés:
Tegyük fel, hogy egy idegen olvassa el a következő szöveget. Ebből a szövegből közvetlenül VAGY közvetve érthető, hogy melyik tanuló? Sorolja fel az összes olyan kifejezést, amely megadja az azonosságot (név, szám, intézmény, ritka jellemző), és javasoljon mindegyikre általános alternatívát. Szöveg: [beillesztés]
2) Biztonságos jármű önértékelés:
Írjon egy 6 kérdésből álló ellenőrzőlistát az általam használni kívánt mesterséges intelligencia-eszköz értékeléséhez: bemenetek tárolása, oktatásban való felhasználás, adatok helye, intézményi jóváhagyás, törlési jog, érzékeny adatok megfelelősége. Adja hozzá a „mi a teendő, ha igen / mit tegyen, ha nem” kifejezést minden kérdéshez.
3) Adatminimalizálás vezérlése:
Egyszerűsítse a szöveget, amelyet a következő feladathoz adok az MI-nek: távolítson el minden olyan személyes/kontextuális részletet, amelyre a feladathoz NEM SZÜKSÉGES, csak azt hagyja meg, ami a feladat elvégzéséhez szükséges. Feladat: [leírni]. Szöveg: [beillesztés]
4) Iskolai szabályzat tervezete (tanároknak):
Készítsen egy rövid, világos, 8 pontos szabályokat az iskolai tanárok számára a mesterséges intelligencia eszközök használatára vonatkozóan a tanulói adatok védelmére: anonimizálás, jóváhagyott eszköz, érzékeny adatok, megőrzés, hozzájárulás, jogsértésről szóló értesítés. Legyenek török, alkalmazható cikkek. Ezt benyújtom a vezetőség/szakértő jóváhagyásához.
Gyenge felszólítás / Erős felszólítás
Gyenge felszólítás:
Ahmet Yılmaz, a 7-B 214-es szám, nagyon gyenge matematikából, apja pedig közömbös; Mit tegyek ennek a diáknak?
Név, szám, osztály, családi joghatóság – a titoktartás durva megsértése; Az adatok az Ön ellenőrzésén kívül esnek.
Erőteljes felszólítás:
Javasoljon 3 olyan támogatási stratégiát, amely az iskolában megvalósítható egy 7. osztályos tanuló számára, akinek nehézségei vannak a matematikai alapműveletek elvégzésében, feltételezve, hogy az otthoni támogatás korlátozott. (Névtelen diák; nem osztok meg semmilyen személyes adatot.)
Adattípus
példa
AI-nak adják?
Hogyan
közvetlen azonosítás
Név, szám, TR
nem
Távolítsa el teljesen
közvetett azonosítás
"Egyedülálló mozgássérült diák"
nem
általánosítani
Érzékeny adatok
Egészség, diagnózis, család
nagyon óvatos
Anonymous + vállalati eszköz
Általános pedagógiai helyzet
"Egy küzdelmes diák"
Igen
névtelenül
Gyakori hibák
- Csak töröld a nevet. Ha a szám, osztály vagy közvetett meghatározás megmarad, az azonosság továbbra is egyértelmű.
- Elnézve a közvetett meghatározást. Az olyan kifejezések, mint „Te vagy az egyetlen az osztályodban...” elárulják az embert.
- Az érzékeny adatok könnyű kezelése. Az egészségügyi/családi információk különleges adatok, és magasabb védelmet igényelnek.
- A jármű biztonságát feltételezve. Kockázatos azt feltételezni, hogy az ingyenes eszköz nem tárol adatokat; Tegye fel a legrosszabbat.
- Nem vezérli a kimenetet. Az AI megismételheti a válaszban megadott hitelesítő adatokat; tisztítsa meg a kimenetet is.
Tipp: „Kétperces szabály”: mielőtt bármilyen tanulóval kapcsolatos szöveget beillesztene az MI-be, szánjon két percet a név, szám, intézmény és azonosító adatok törlésére. Ez az apró szokás megakadályozza a legnagyobb jogsértéseket.
Összefoglalva
A hallgatói adatok személyes, gyakran magánjellegű adatok, amelyeket a KVKK és a szakmai titoktartás véd. A nyilvános mesterséges intelligencia eszközök felhő alapúak; Ha az adatokat úgy adják meg, ahogy vannak, akkor az ellenőrzés nélkül marad. A helyes út: a személyes és közvetett azonosításra alkalmas információk anonimizálása, csak a szükséges megosztása (adatminimalizálás), lehetőség szerint vállalati és jóváhagyott eszközök használata, a kimenet auditálása. A felelősség a tanárt terheli.
Pályázati feladat
Vegyünk egy szöveget egy diákról, amelyet az elmúlt héten írt (vagy fontolgat, hogy megírja) az AI-nak. Minden közvetlen és közvetett azonosító észlelése és általánosítása az „anonimizálás előtti szűrés” sablonnal. Ezután értékelje a használt mesterséges intelligencia eszközt a „Biztonságos eszköz önértékelés” listája alapján, és döntse el, milyen típusú adatokat használhat ezzel az eszközzel.
ellenőrző lista
- [ ] Eltávolítottam a közvetlen azonosítókat, például nevet, számot, TR-azonosítót, intézményt?
- [ ] Általánosítottam olyan közvetett leírókat, mint például "Az egyetlen az osztályodban..."?
- [ ] Kezeltem érzékeny (egészségügyi/családi) adatokat extra védelemmel?
- [ ] Ellenőriztem az általam használt jármű adatvédelmi szabályzatát és iskolai jóváhagyását?
- [ ] Ellenőriztem, hogy a kimenetben is van-e identitásszivárgás?