Hagnaður:
- Geta til að flokka gögn viðskiptavina innan ramma faglegrar þagnarskyldu og KVKK og ákvarða hvaða gögn má gefa til gervigreindarverkfæra
- Geta til að búa til öruggt samhengi í skýjatengdum verkfærum með því að nafngreina innihald og auðkennisupplýsingar
- Hæfni til að laga upplýsingar, skýrt samþykki og gagnageymslu/eyðingu ábyrgð að notkun gervigreindar
Það er orðatiltæki í kjarna geðheilbrigðisstarfsins: "Það sem þú segir mér stendur þar." Viðskiptavinur treystir þér til að segja þér brothættustu upplýsingar lífs síns (áföll, fíkn, sambönd, ótta). Þetta traust er hjarta fagsins og þegar það hefur skemmst er ekki hægt að endurheimta það. Gervigreindarverkfæri (AI) bæta alveg nýrri áhættu við þetta traust: vegna þess að setning sem þú slærð inn í skýið getur farið úr böndunum og verið geymd á netþjóni annars fyrirtækis, eða jafnvel verið notuð við þjálfun líkansins. Í þessari einingu muntu læra hvernig á að vernda gögn viðskiptavina á gervigreindartímanum; Þú munt læra hvað er leyfilegt og hvað er bannað innan ramma KVKK (Persónuverndarlaga; laga nr. 6698, sem reglur um vinnslu persónuupplýsinga í Türkiye).
Af hverju eru gögn viðskiptavinar „sérstök gæði“?
KVKK skiptir gögnum í tvennt: venjulegar persónuupplýsingar (nafn, sími) og sérstakar persónuupplýsingar. Allar upplýsingar varðandi geðheilbrigði (jafnvel sú staðreynd að einstaklingur er í meðferð) falla í þennan næst verndaða hóp. Heilbrigðisgögn eru sérverndaður flokkur í lögum; Að jafnaði þarf vinnsla skýrt samþykkis eða strangar undantekningar. Með öðrum orðum, að slá inn innihald lotu viðskiptavinar í handahófskennt gervigreindarverkfæri gæti ekki aðeins verið siðferðilegt heldur einnig lagalegt brot.
Við þetta bætist einnig þagnarskylda. Fagsiðfræði bannar að deila upplýsingum um viðskiptavini með þriðja aðila án leyfis. Gervigreindarverkfæri í skýi er lagalega „þriðji aðili“. Svo spurningin er: Hef ég raunverulega heimild til að gefa þessi gögn í þetta tól?
Varúð: „Enginn mun sjá það“ eða „ég ætla bara að draga saman“ er ekki vernd. Um leið og gögn koma inn í ökutækið er það ekki stjórnað af þér. Að gæta trúnaðar er ákvörðun sem tekin er ÁÐUR en gögn eru send; ekki hægt að taka aftur síðar.
Þrjár stöður gagna: hvaða gögn, til hvaða miðils
Þegar þú vinnur með gögn viðskiptavina skaltu skipta hverjum upplýsingum í þrjá flokka:
Gagnategund
dæmi
Er hægt að gefa gervigreind?
regla
bein auðkenning
Nafn-eftirnafn, TR auðkenni, sími, heimilisfang, vinnustaður
nei
Aldrei gefið í sinni hráu mynd
óbein auðkenning
Sjaldgæf starfsgrein, lítil byggð, einstakur viðburður
Nei (opnar auðkenni eingöngu)
Alhæft eða fjarlægt
Klínískt efni (nafnlaust)
Einkenni, þemu, ferli (auðkenni dregin út)
Skilyrt já
Nafnlaus og í öruggu farartæki
Markmiðið er af-auðkenning: gera gögnin þannig að hvorki þú né nokkur annar geti tengt þau við ákveðna manneskju. Það er ekki nóg að eyða nafninu bara; Setningin „eini tannlæknirinn í bænum“ gefur manneskjuna frá sér þó nafnið sé eytt.
Skref fyrir skref: örugg nafnleynd
- Dragðu út bein auðkenni. Nafn, eftirnafn, svið í stað aldurs ("30s"), staðsetning, vinnustaður, skóli, dagsetning, nöfn ættingja.
- Alhæfa óbein auðkenni. "Heslihnetuútflytjandi í Trabzon" frekar en að "vinna í landbúnaðargeiranum í borg". Abstrakt einstakir atburðir.
- Þoka tölurnar. „fyrir um það bil 6 mánuðum“ í stað nákvæmrar dagsetningar.
- Skoðaðu ökutækið. Notar gervigreind tólið sem þú notar gögn í þjálfun? Er til „fyrirtækja/persónuverndarstilling“? Hvar eru gögnin geymd?
- Lágmarksgagnastefnu. Veita lágmarksupplýsingar sem þarf til að framkvæma verkefnið; ekki gefa of mikið.
- Samþykki og gagnsæi. Fræddu viðskiptavininn um að þú sért að nota gervigreind í stjórnunar-/gerðaskyni í ferlinu.
Ábending: Eftir að hafa nafnleyst texta skaltu spyrja sjálfan þig þessarar spurningar: "Ef þessi viðskiptavinur las þennan texta, myndi hann kannast við sjálfan sig? Myndi einhver annar kannast við hann?" Ef þú getur ekki sagt „nei“ við báðum er nafnleyndinni ekki lokið.
þrjú smámál
Mál 1 - Lítil mistök, stórt brot. Þó að sérfræðingur hafi gervigreindina til að draga saman fundarskýrslur, er nafn viðskiptavinarins "M.Y." og skilur restina eftir sem hér segir: „Hjúkrunarfræðingur á sjúkrahúsi X í Kadıköy, dóttirin heitir Elif, skilnaðarmál...“ Jafnvel þó að nafnið sé stytt auðkenna þessar upplýsingar manneskjuna. Nafnleynd mistókst; brot telst hafa átt sér stað. Rétta leiðin: Alhæfa hlutverkið sem "starfsmaður í heilbrigðisgeiranum", barnið sem "eignast barn", málið sem "löglegt ferli".
Tilfelli 2 — Val á ökutæki skiptir máli. Tveir sálfræðingar vinna sama starf. Einn slær inn hrá gögnin í persónulegt, ókeypis spjallverkfæri; Í samningi tólsins segir að "unnt sé að nota inntak til að bæta þjónustuna." Hinn notar fyrirtækisverkfæri með gagnavinnslusamningi, þar sem stillingin er opin „með því að nota inntak mitt í menntun“ og með nafnlausum gögnum. Þeir segja báðir „við notuðum gervigreind“, en annar varði gögnin og hinn lak þeim.
Mál 3 - Réttur til eyðingar. Skjólstæðingur yfirgefur meðferð og óskar eftir eyðingu gagna hans (réttur hans samkvæmt KVKK). Sérfræðingur eyðir eigin upptökum, en man eftir lotuafritinu sem hann límdi inn í gervigreindarverkfæri fyrir 3 mánuðum síðan; hann getur ekki munað gögnin eða tryggt að hann hafi eytt þeim. Þetta sýnir hvers vegna það er nauðsynlegt að vinna nafnlaust frá upphafi: engin auðkennisgögn eru sett þar sem ekki er hægt að eyða þeim.
Afritanleg boð og sniðmát
Nafnlausu textann hér að neðan. Fjarlægja eða alhæfa eftirfarandi: fornafn, eftirnafn, aldur (breyta í svið), borg/sýsla/hverfi, vinnustaður, skóli, dagsetning, ættingjanöfn, einstakir atburðir. Þá var ég spurður "er hægt að álykta hverjir eru af textanum sem eftir er?" Skrifaðu líka mat þitt.Texti: [texti]
Skráðu hverja setningu í þessum texta sem gæti beint EÐA óbeint lýst manneskjunni (þar á meðal sjaldgæft starf, lítill staður, einstakur atburður). Stingdu upp á því hvernig ég get alhæft fyrir hvern. Texti: [texti]
Gerðu drög að einfaldri, skiljanlegri málsgrein sem á að bæta við upplýsingatexta viðskiptavinarins fyrir sálfræðistofu, sem inniheldur þær upplýsingar að "gervigreindarverkfæri megi nota í stjórnunar- og drögum á meðan á þjónustuferlinu stendur; gögn viðskiptavina verða nafnlaus og ákvarðanir um greiningu/meðferð tilheyra sérfræðingnum."
Það gefur lista yfir eftirlitsspurningar sem ég ætti að spyrja hvað varðar persónuverndarstefnu gervigreindartækis sem ég er að íhuga að nota: gagnageymslu, notkun í námi, staðsetning gagna, eyðing, gagnavinnslusamningur, fyrirtækjastilling.
Veik kvaðning / Sterk kvaðning
Veik kvaðning: "Taktu saman eftirfarandi lotuupptöku: [hrár texti með réttu nafni og öllum upplýsingum]"
Þessi kvaðning flytur viðkvæm gögn í óunnin form til þriðja aðila; Það er brot á KVKK og þagnarskyldu.
Öflug tilvitnun: "Fyrst skal nafnlaus eftirfarandi texta (alhæfa nafn, stað, vinnustað, dagsetningu, nöfn ættingja), draga síðan saman nafnlausu útgáfuna á SOAP formi. Metið einnig hvort nafnleynd sé nægjanlegt: [texti]"
Þessi hvetja verndar fyrst, síðan framleiðir; Hann lýkur verkinu áður en hann kemur í ljós.
Algeng mistök
- Eyddu bara nafninu. Óbeinar lýsingar (sjaldgæf atvinna, lítill staðsetning) gefa manneskjunni frá sér, jafnvel þótt þú eyðir nafninu.
- Að skrifa hrá gögn í ókeypis/persónulegt tól. Að útvega gögn án þess að athuga hvort aðföngin séu notuð í menntun eða ekki.
- Framhjá samþykki. Að upplýsa viðskiptavininn alls ekki um notkun gervigreindar; Gagnsæi er siðferðileg skylda.
- Held að það sé "tímabundið". Að gleyma því að ekki er hægt að sækja gögn sem fara inn í skýið; Að vera ósjálfbjarga þegar eyðingarrétturinn myndast.
- Brotið á reglunni um minnst gagna. Límdu heilmikið af óþarfa smáatriðum fyrir verkefnið; Öll aukagögn eru aukaáhætta.
Í stuttu máli
Viðskiptavinagögn eru í sérstökum gæðaflokki, mest vernduð undir KVKK og eru innan starfsleyndar. Gervigreindarverkfæri í skýi er lagalega þriðji aðili; ekki er hægt að gefa honum óunnin gögn um viðskiptavini. Aðgreina gögn í beina/óbeina auðkenningu og nafnlaust klínískt efni; Notaðu aðeins raunverulega nafnlaust efni í persónuverndarstýrðu tóli með lágmarks gagnastefnu. Fræða viðskiptavininn um ferlið. Trúnaður er ákvörðun sem tekin er áður en gögn eru send sem ekki er hægt að afturkalla síðar.
Umsóknarverkefni
Taktu hönd (eða ímyndaða) fundarnótu. Merktu fyrst öll bein og óbein auðkenni með gulu. Skiptu síðan út hverju sinni fyrir almenna tjáningu og skrifaðu nafnlausa útgáfu. Spyrðu sjálfan þig að lokum: "Þekkir þessi viðskiptavinur sjálfan sig?" Spyrðu spurningarinnar og skrifaðu svarið þitt. Þú getur líka opnað persónuverndarstillingar gervigreindartækis sem þú notar og spurt „eru inntakið notað í þjálfun? Finndu svarið við spurningunni.
gátlisti
- [ ] Ég fjarlægði bein auðkenni (nafn, staðsetning, dagsetning, vinnustaður).
- [ ] Ég alhæfði óbeina lýsingar (sjaldgæft starf, einstakur atburður).
- [ ] Ég hef staðfest að tólið sem ég er að nota notar ekki gögn til þjálfunar.
- [ ] Ég fylgdi meginreglunni um minnstu gögn; Ég gaf bara það sem þurfti.
- [ ] Ég upplýsti viðskiptavininn um notkun gervigreindar / fylgdist með samþykkisrammanum.
- [ ] "Kannast viðskiptavinurinn sjálfan sig?" Ég stóðst prófið.