Persónuvernd gagna, öruggt val á verkfærum og nafnleynd

Hagnaður:

• Nafnleynd og mat á nauðsyn áður en viðkvæm og fjárhagsleg gögn viðskiptavinarins eru gefin til gervigreindartækja
• Geta til að greina mun á gervigreindarverkfærum fyrirtækja og almennings í persónuvernd, varðveislu gagna og notkun í menntun
• Geta til að stjórna gagnabrotum, varðveislutíma og áhættuþáttum þriðja aðila innan ramma KVKK

Tryggingar eru ein af þeim starfsgreinum sem vinna með viðkvæmustu gögnin. Tryggingaskrá; Það getur falið í sér auðkennisupplýsingar, heimilisfang, tekjur, bankareikning, heilsufarssögu, tjónaskrár, númeraplötu, eignarréttarbréf og jafnvel fjölskylduupplýsingar. Sum þessara gagna eru háð æðstu vernd sem "persónuupplýsingar af sérstökum toga" í KVKK (Persónuverndarlögum); Heilsufar, líffræðileg tölfræði og svipuð gögn eru dæmigerð dæmi um þetta. Stjórnlaus miðlun þessara gagna þegar gervigreindarverkfæri eru notuð (sérstaklega skýjatengd) er alvarleg hætta á broti og tapi á trausti. Þegar þau hafa lekið er ekki hægt að ná í gögn. Í þessari einingu muntu læra hvernig á að nafngreina gögn viðskiptavina (fjarlægja persónugreinanlegar upplýsingar) áður en þær eru gefnar til gervigreindar, persónuverndarmuninn á fyrirtækjum og opinberum verkfærum og hvernig á að stjórna hættunni á gagnabrotum, geymslu og miðlun þriðja aðila innan ramma KVKK. Þessi eining er ekki lögfræðiráðgjöf; Útskýrir almennar reglur, ráðfærðu þig við regluvörslu/lögfræðideild í sérstöku tilviki.

Hvers vegna næði er mikilvægt: gagnategundir

Í vátryggingum er nauðsynlegt að aðgreina gögn eftir verndarstigi:

• Auðkennisgögn: Nafn, eftirnafn, TR kennitala, fæðingardagur, tengiliður. Það auðkennir manninn beint.
• Fjárhagsgögn: Tekjur, bankareikningur, greiðslusaga. Persónulegt og viðkvæmt.
• Sérstök gæðagögn: Heilsa, líffræðileg tölfræðigögn. Hæsta vörn; Strangari skilyrði (skýrt samþykki eða lögbundin undantekning) eru nauðsynleg fyrir vinnslu.
• Skráargögn: Stefnunúmer, númeraplata, eignarréttarbréf, tjónaupplýsingar. Þegar það er sameinað öðrum getur það leitt í ljós deili.

Stærsta hættan er auðkenningin sem á sér stað þegar þú kemur þessum gögnum saman. Á meðan „45 ára kona“ er nafnlaus getur „45 ára kona + ákveðin númeraplata + ákveðið heimilisfang“ gefið upp hver hún er.

Athugið: Að segja „eyða“ eftir að hafa gefið gögn í gervigreindarverkfæri eyðir þeim í raun ekki. Sum verkfæri geyma inntakið og nota það jafnvel til að þjálfa líkanið. Regla: sendu aldrei viðkvæm gögn; Nafnleynd kemur fyrir sendingu.

Nafnlausn: hvernig á að gera það

Nafnleynd er að fjarlægja auðkennanlegar upplýsingar og skipta þeim út fyrir staðreyndajafngildi; Markmiðið er að gera manneskjuna óþekkjanlegan en viðhalda gæðum framleiðslunnar. Góð nafnleynd:

• Fjarlægir nafn, TR auðkenni, síma, heimilisfang, stefnunúmer, númeraplötu og eignarréttarupplýsingar.
• Hann kemur í stað þeirra fyrir greiningarlega þýðingarmikið jafngildi: "45 ára, karlmaður, tryggingarskírteini, Mið-Anatólía, einhliða árekstur".
• Það forðast sjaldgæfar/sérkennilegar samsetningar: mjög ákveðna starfsgrein + mjög lítill staður, sem einn og sér getur opnað sjálfsmynd.
• Heldur læknisfræðilegri/tæknilegri merkingu: svo sem "viðbótarheilbrigði, fyrirhuguð bæklunaraðgerð".

Ábending: Eftir nafnleynd skaltu spyrja sjálfan þig: "Ef ókunnugur las þennan texta, gæti hann fundið viðkomandi?" Ef svarið er já, alhæfðu frekar. Sérstaklega sjaldgæfar samsetningar (lítið hverfi + sérstakur atburður) eru hættulegar.

Enterprise vs opinber verkfæri

Ekki eru öll gervigreind verkfæri með sama næði. Þeir eru mismunandi í þremur víddum:

1. Varðveisla gagna: Geymir það inntakið og hversu lengi?
2. Notkun í þjálfun: Notar það inntakið til að þjálfa líkanið?
3. Staðsetning og samningur: Hvar er unnið með gögnin, er samningur um gagnavinnslu fyrirtækja?

Stofnanaverkfæri (samningsbundin, gagnavinnslutrygging stofnunarinnar) bjóða oft upp á takmarkanir á því að nota ekki og geyma gögn í námi. Opinber, ókeypis verkfæri geta geymt inntak og notað það í þjálfun. Regla: viðkvæm gögn eru eingöngu unnin á samþykktum, samningsbundnum hætti og á eins nafnlausu formi og hægt er. Að slá inn gögn viðskiptavina í ósamþykkt tól gerir gagnavinnsluaðilann óendurskoðandan.

Skref fyrir skref: Vinna á öruggan hátt með trúnaðargögn

1. Flokkaðu gögnin. Auðkenni / fjárhagsleg / sérstök gæði / skráargögn.
2. Nauðsynjapróf. Eru þessi gögn virkilega nauðsynleg fyrir þetta verkefni? Ef ekki, ekki nota það.
3. Nafnlaus. Fjarlægðu auðkenni, skiptu út ígildi staðreynda, alhæfðu sjaldgæfar samsetningar.
4. Veldu ökutæki. Aðeins umboðssamþykkt, samningsbundin ökutæki; Engin viðkvæm gögn í boði fyrir opinbert tól.
5. Vinna með lágmarksgögn. Deildu lágmarksupplýsingunum sem þarf fyrir verkefnið.
6. Stjórna geymslu og samnýtingu. Hvar geymir þú úttakið, með hverjum deilir þú því; Fylgdu KVKK varðveislutíma og reglum þriðja aðila. Skildu eftir merki þitt.

þrjú smámál

Tilfelli 1 — Verndun viðkvæmra gagna. Tjónasérfræðingur vildi spyrja gervigreindina um flókna sjúkratryggingaskrá. Í stað þess að skrifa nafn, auðkenni og greiningu hins tryggða, bjó hann til nafnlaust samhengi eins og „52 ára, kvenkyns, viðbótarheilbrigðisstefna, fyrirhuguð hjartalokuaðgerð, umdeild upphæð“. Gæði framleiðslunnar hafa ekki minnkað; Einkagögn fóru ekki í neitt ský. Heilbrigðisupplýsingar eru háðar æðstu vernd; þessi venja kom í veg fyrir brotið.

Tilfelli 2 — Sjaldgæf samsett gildra. „38 ára, kona, eini lyfjafræðingur í [mjög litlu sýslu], starfsábyrgðarstefna,“ skrifaði einn sérfræðingur. Þó þetta hafi tæknilega séð ekki innihaldið nafn, leiddi það beinlínis í ljós deili á honum þar sem hann var eini lyfjafræðingurinn í því umdæmi. Sérfræðingurinn tók eftir þessu og alhæfði þetta sem "lítil byggð, heilbrigðisstétt". Nafnleynd er ekki bara að eyða nafninu, hún er að eyðileggja auðþekkjanleikann.

Tilfelli 3 - Rangt val á verkfærum. Fyrir hraða myndi starfsmaður hlaða upp sundurliðun viðskiptavinakrafna í ókeypis, opinbert tól. Teymisstefna tekur gildi: gögn viðskiptavina eru aðeins unnin í stofnunarsamþykktu, samningsbundnu tóli. Starfsmaðurinn nafngreindi fyrst gögnin og keyrði þau síðan í samþykktu tólinu. Ef notað væri ósamþykkt tæki væri hættan á gagnageymslu og notkun í námi óviðráðanleg.

Fjórar afritanlegar leiðbeiningar

1) Aðstoðarmaður nafnleyndar:

Fjarlægðu öll persónuleg og auðkennandi gögn úr eftirfarandi texta: nafn, eftirnafn, auðkenni, fæðingardagur, sími, heimilisfang, stefnunúmer, númeraplata, eignarréttarbréf, IBAN. Skiptu þeim út fyrir staðreyndarígildi með greinandi merkingu (t.d. "45 ára, karlmaður, tryggingarskírteini, einhliða árekstur"). Alhæfa sjaldgæfar/sérkennilegar samsetningar (lítill staður + sérstakt starf). Halda læknisfræðilegri/tæknilegri merkingu.Texti: [líma]

2) Athugun á auðþekkjanleika:

Athugaðu eftirfarandi nafnlausa texta til að þekkja hann: [texti]Spyrðu: Getur ókunnugur maður fundið þann sem er með þennan texta? Er til sjaldgæf samsetning (lítið uppgjör + ákveðin starfsgrein/viðburður), einstök dagsetning eða upphæð? Leggðu áherslu á hvert áhættusamt atriði og leggðu til hvernig á að alhæfa á öruggari hátt.

3) Gagnakrafa og flokkun:

Flokkaðu og kröfuprófaðu gögnin sem krafist er fyrir eftirfarandi verkefni:Verk: [lýsing] Gögnin sem ég hef: [listi]Fyrir hvert gögn: tegund (auðkenni/fjárhagsleg/sérstök/skrá), þarf það fyrir þetta verkefni (já/nei), ef nauðsyn krefur, hvernig á að nota þau nafnlaust. Merktu óþarfa gögn sem "ekki nota".

4) Gátlisti fyrir val á ökutæki:

Búðu til gátlista áður en þú notar gervigreindartæki með tryggingargögnum. Láttu spurningar fylgja með: Er ökutækið samþykkt af stofnuninni? Er til gagnavinnslusamningur? Geymir/notar það inntakið í þjálfun? Hvar eru gögnin unnin? Fyrir hvaða gagnategund hentar það/óhentugt? Er nafnleynd nóg?

Veik kvaðning / Sterk kvaðning

Veikt: "Mettu skrá viðskiptavina Ahmet Yılmaz (TC 123..., læknisskýrsla meðfylgjandi)."

Vandamál: Auðkenni og viðkvæmum (heilsu)gögnum er deilt beint; mikil hætta á KVKK broti.

Sterkt: "Hugsaðu um eftirfarandi nafnlausa samhengi: 52 ára, kona, viðbótarheilbrigðisstefna, fyrirhuguð aðgerð, upphæð umdeild. Engar auðkennandi upplýsingar."

Af hverju það er gott: Greinandi merking er varðveitt, auðkenni og viðkvæm gögn eru ekki opinberuð.

samanburðartöflu

Gagnategund

Verndarstig

Notað í gervigreind

Nafn/TC/tengiliður

hátt

Fjarlægja, setja jafngildi

Fjárhagsleg (tekjur/IBAN)

hátt

Fjarlægja/alhæfa

Heilbrigðis-/sérstök menntun

hæst

Aldrei hrátt; nafnlaus + samþykkt ökutæki

Stefnanúmer/plata/eignarbréf

meðalhár

Fjarlægja; eitt og sér er áhættusamt

Samanlagt/tölfræði

lágt

Í boði (ef enginn tengiliður)

Algeng mistök

• Líma hrá persónuleg/heilbrigðisgögn. Algengasta og alvarlegasta brotið.
• Held að það sé nóg að eyða nafninu. Sjaldgæfar samsetningar geta samt leitt í ljós deili.
• Að treysta á að segja „eyða seinna“. Tólið gæti verið að geyma/nota gögn í þjálfun.
• Ósamþykktur/opinber akstur. Stjórnlaus gagnavinnsla.
• Ekki stjórna geymslu og deilingu. Ótakmarkað geymsla á framleiðslu, stjórnlaus deiling með þriðja aðila.

Í stuttu máli

Tryggingagögn eru mjög viðkvæm; Sérstök gögn eins og heilsufar eru háð æðstu vernd samkvæmt KVKK. Flokkaðu, ögraðu og nafnleyndu gögn áður en þau eru gefin til gervigreindar: fjarlægðu auðkenni, kynntu staðreyndaígildi, alhæfðu sjaldgæfar samsetningar. Vinnið við viðkvæm gögn aðeins í stofnunum sem eru samþykktir, samningsbundnir verkfæri og að lágmarki. Stjórna geymslutíma og samnýtingu þriðja aðila innan ramma KVKK og skilja eftir ummerki. Ráðfærðu þig við fylgni/lögfræði í tilteknu tilviki; Ekki er hægt að ná í gögn sem hafa lekið.

Umsóknarverkefni

Fáðu raunverulegan skemmda-/tilvísunartexta (til prófunar). Nafnlausu með hvetingu #1, athugaðu síðan auðkenningu með hvetingu #2: eru enn sjaldgæfar samsetningar í textanum sem gætu leitt í ljós viðkomandi? Alhæfðu hverja áhættu sem þú finnur. Metið líka gervigreindartólið sem þú notar með gátlista númer 4: hentar það fyrir viðkvæm gögn?

gátlisti

• [ ] Ég flokkaði gögnin eftir tegundum þeirra.
• [ ] Ég beitti nauðsynjaprófinu; Ég notaði ekki óþarfa gögn.
• [ ] Ég fjarlægði auðkennin og setti raunverulegt jafngildi í staðinn.
• [ ] Ég alhæfði sjaldgæfar/sérkennilegar samsetningar.
• [ ] Ég gerði auðkenningarpróf.
• [ ] Ég notaði eingöngu ökutæki sem eru samþykkt af fyrirtækinu.
• [ ] Ég stjórnaði geymslu og samnýtingu þriðja aðila í samræmi við KVKK; Ég skildi eftir merki.