Hagnaður:
- Þekkja bein og óbein auðkenni, lýsigögn og stafræn ummerki sem gætu gefið frá sér upprunann og spyrðu „hversu marga myndi þessi lýsing passa?“ Geta til að beita nafnleynd með prófi
- Fáðu þann aga að velja aðeins öryggisstaðfest verkfæri fyrir viðkvæma vinnu, beita meginreglunni um minnst gagna og hreinsa upp ummerki
- Hæfni til að skilja að KVKK og faglegur trúnaður krefst þessa aga bæði lagalega og siðferðilega og að þegar lekið hefur verið auðkenni er ekki hægt að taka aftur
Í blaðamennsku er heimildarmaður einstaklingur sem talar, oft í mikilli hættu: opinber starfsmaður sem afhjúpar spillingu, starfsmaður sem lýsir misgjörðum, einhver sem gæti misst vinnuna, frelsi sitt eða jafnvel öryggi sitt ef upplýst er hver hann er. Heimildavernd — meginreglan um að gæta trúnaðar um auðkenni tilkynnanda — er ein helgasta skylda stéttarinnar og er vernduð í flestum réttarkerfum. Aldur gervigreindar (AI) bæði einfaldar þetta verkefni og kynnir nýjar áhættur: tólið sem þú notar til að skilja skjal getur falið skjalið; Ef þér tekst ekki að nafngreina, gætu sporin sem þú skilur eftir á gervigreindinni leitt í ljós upprunann. Meginreglan um þessa einingu er skýr: Engin gögn sem gætu gefið frá sér upprunann fara inn í ótryggt gervigreindarverkfæri; Nafnleynd og stafræn hreinlæti eru gerð áður en gervigreind er notuð, ekki eftir. Þegar það hefur lekið er ekki hægt að ná í auðkenni.
Hver eru ummerkin sem gefa frá sér heimildina?
Auðlindavernd er ekki bara „ekkert nafn“. Eftirfarandi ummerki geta einnig leitt í ljós deili:
- Bein auðkenni: nafn, sími, tölvupóstur, TR auðkenni, heimilisfang, starfseining.
- Óbeinar lýsingar: lýsingar eins og „eini kvenverkfræðingurinn sem vinnur í þriggja manna hring“; Það vísar til eins manns í litlum hópi.
- Lýsigögn skjals: nafn höfundar, breytingaferill, sköpunardagur, GPS staðsetning, prentara lag innfellt í skrá.
- Samhengisvísbendingar: hver hefur aðgang að skjalinu; tímasetning leka; ákveðinn atburður í frásögninni.
- Stafræn rekja: frá hvaða tæki, frá hvaða neti, með hvaða reikningi var haft samband.
Mikilvæg áhætta fyrir gervigreind: að festa eitthvað af þessum sporum inn í verkfæri tekur gögnin úr stjórn þinni. Flest ókeypis/opinber gervigreindarverkfæri geyma aðföng eða geta notað þau til að betrumbæta líkan.
Skref fyrir skref: Notaðu gervigreind á meðan þú sparar auðlindir
Skref 1 — Flokkaðu ökutækið. Aðeins verkfæri með staðfest öryggis- og gagnavinnsluskilyrði (helst fyrirtæki, gagnageymslur eða offline) eru notuð við viðkvæma vinnu. Viðkvæm gögn eru ekki færð inn í opinber/ókeypis verkfæri.
Skref 2 — Hreinsaðu lýsigögn. Eyða lýsigögnum áður en skjalið er flutt út í tólið; Ef mögulegt er skaltu umbreyta skjalinu í venjulegan texta eða draga saman innihaldið handvirkt og nafngreina það í stað skjáskots.
Skref 3 - Nafnlaus. Alhæfa öll bein og óbein auðkenni: „Heimild A,“ „opinber starfsmaður,“ óskýrar dagsetningar og staðsetningar. Breyttu uppskriftum sem vísa til eins manns í litlum hópum.
Skref 4 — Lágmarksgagnastefna. Gefðu gervigreindinni aðeins það sem starfið krefst. Í stað þess að draga saman allt skjalið, gefðu upp viðkomandi hluta sem ekki er auðkennandi.
Skref 5 — Staðfestu og vistaðu. Prófaðu hvort nafnleynd sé fullnægjandi með ávísunarskref (sniðmát hér að neðan). Haltu samskiptum við upprunann á aðskildum, öruggum rásum.
Skref 6 — Hreinsaðu lögin. Þegar verkinu er lokið skaltu hreinsa söguna/lotuna í tólinu; Geymdu eða eyddu viðkvæmum skrám á öruggan hátt.
Athygli: Það er ekki nóg að segja „ég nafnlaus“; Í litlum hópi sýnir jafnvel ein óbein lýsing sjálfsmynd. Þú getur notað nafnleynd til að spyrja "hversu marga myndi þessi uppskrift passa?" Prófaðu það með spurningunni. Ef svarið er „eitt“ er auðlindin ekki vernduð.
KVKK og faglegan trúnað
Í Türkiye stjórnar KVKK (lög um persónuvernd) persónuupplýsingar; Upplýsingar eins og heilsufar og stjórnmálaskoðanir eru sérstök gögn og krefjast meiri verndar. Að gefa gögn heimildarmannsins til handahófskenndu tækis getur leitt til bæði siðferðislegrar og lagalegrar ábyrgðar. Þagnarskylda er heiðursskylda óháð lögum.
þrjú smámál
Tilfelli 1 - Komið í veg fyrir leka lýsigagna. Fréttamaður ætlaði að draga saman skýrslu sem lekið var; Á síðustu stundu áttaði hann sig á því að nafn skipuleggjanda var fellt inn í lýsigögn skráarinnar. Hann notaði það eftir að hafa breytt skjalinu í venjulegan texta og fjarlægt nafnið. Ef hráskránni væri hlaðið upp myndu lýsigögnin gefa upp upprunann beint.
Tilvik 2 — Óbein auðkennishætta. Blaðamaður notaði setningu þegar hann hafði samráð við YZ og lýsti heimildarmanni sem „eina fatlaða starfsmanninum í höfuðstöðvum“. Hvort sem gervigreindin geymdi textann einhvers staðar eða ekki, þá benti þessi lýsing á einn mann. Ritstjórinn tók eftir, breytti lýsingunni í "starfsmaður stofnunarinnar." Í litla hópnum var óbein lýsing jafn hættuleg og nafnið.
Tilfelli 3 - Að velja öruggt ökutæki. Við greiningu á mjög viðkvæmum hópi skjala, kaus rannsóknarteymi að nota lausn án gagna/nettengingar frekar en almenn gervigreindartæki; auk þess nafnleynda skjölin. Greining var aðeins hægari, en á engan tímapunkti var öryggi auðlindarinnar í hættu.
Afritanleg sniðmát
1) Hæfnipróf nafnleyndar:
Merktu við hvert atriði í textanum hér að neðan sem gæti leitt í ljós deili á upprunanum: bein auðkenni (nafn, titill, eining) og óbein auðkenni (lýsingar sem vísa til eins manns í litla hópnum, tilteknir atburðir, dagsetning/staður). Fyrir hvert merki, "hversu margir myndi þessi lýsing passa?" Spyrðu spurningarinnar og leggðu til öruggari alhæfingar. Breyta texta. Texti: [hér]
2) Athugaðu áður en skjala er deilt:
Búðu til öryggisgátlista sem ég ætti að gera áður en ég fóðri skjal í gervigreindarverkfæri: lýsigagnahreinsun, bein/óbein auðkennisskönnun, lágmarksgagnastefna, öryggisflokkur verkfæra, söguhreinsun. Bættu við einni setningu „hvernig á að“ fyrir hvern hlut.
3) Áhættumat á upprunasamskiptum:
Ég mun hafa samband við viðkvæman heimildarmann. Búðu til gátlista yfir stafrænar öryggisráðstafanir sem vernda sjálfsmynd þína og samskipti (val á rásum, skilja ekki eftir sig, lýsigögn, hreinlæti tækja). Gefðu áþreifanlegar og framkvæmanlegar tillögur; ekki lofa algjöru öryggi.
4) Heimildaverndareftirlit fyrir útgáfu:
Taktu með í eftirfarandi fréttum, sem eru tilbúnar til birtingar, allar upplýsingar sem gætu auðkennt upprunann: óbeinar lýsingar, tímasetning úthlutunar, fjöldi fólks sem hafði aðgang að skjalinu, sérstakar upplýsingar um atburði. Leggðu áherslu á hvern áhættusöm blett og bentu á hvernig á að gera hann óskýran. Fréttir: [hér]
Veik kvaðning / Sterk kvaðning
Veik kvaðning: "Taktu saman þetta skjal." (með því að hlaða upp viðkvæmu lýsigagnaskjali eins og það er)
Niðurstaða: Lýsigögn og óbein auðkenni eru óviðráðanleg; Heimildin gæti verið í hættu án þess að þú vitir af því.
Sterk hvetja: Umbreyttu skjalinu fyrst í venjulegan texta og eyddu lýsigögnunum, alhæfðu bein/óbein auðkenni, gefðu aðeins upp viðeigandi hluta: "Taktu saman eftirfarandi nafnlausa texta; merktu einnig allar vísbendingar um auðkenni sem eftir eru í honum."
Mismunur: Hin sterka nálgun hreinsar gögn án þess að gefa ökutækinu þau, deilir lágmarksgögnum og notar gervigreind sem viðbótarstýringarlag; auðlindin er vernduð.
samanburðartöflu
brautartegund
dæmi
Áhætta
varúðarráðstöfun
Beint auðkenni
Nafn, sími, eining
hátt
Eyða/alhæfa
óbeint auðkenni
„Eini kvenkyns verkfræðingur“
Hátt (falið)
"Hversu marga passar það?" próf
lýsigögn
Höfundur skráar/dagsetning/GPS
hátt
Umbreyttu í venjulegan texta, skýr
Samhengisleg vísbending
Leka tímasetning
miðlungs
Þoka tíma/staður
stafræn ummerki
Tæki, net, reikningur
Miðlungs-Hátt
Örugg rás, hreinlæti
Algeng mistök
- Að gleyma lýsigögnum. Hleður upp skránni eins og hún er og lekur innbyggðum upplýsingum um höfund/dagsetningu/staðsetningu.
- Eyddu bara nafninu. Að hunsa að óbein auðkenni sýna einnig auðkenni.
- Flytja út viðkvæm gögn í opinbera tólið. Innsláttur upprunagagna í verkfæri sem geyma gögn/nota þau í líkanaþjálfun.
- Að deila of miklum gögnum. Auka áhættuyfirborðið með því að leggja fram fleiri skjöl/upplýsingar en starfið krefst.
- Ekki að þrífa brautirnar. Skilur eftir lotusögu og viðkvæmar skrár þegar verkinu er lokið.
Öruggt ökutækisval: hvað á að leita að?
Að ákveða hvort gervigreind tól sé „öruggt“ fyrir viðkvæmt starf er tæknilæsi sem blaðamaður verður að öðlast. Helstu spurningarnar sem þarf að skoða eru: Geymir tólið gögnin sem þú slærð inn, hversu lengi og hvar? Eru inntak þín notuð í líkanaþjálfun (já í flestum ókeypis neytendaverkfærum, oft nei í fyrirtækjaútgáfum)? Í hvaða landi er unnið með gögnin og samkvæmt hvaða lögum? Getur tólið virkað án nettengingar (í þínu eigin tæki, án þess að senda gögn á internetið)? Er fyrirtæki þitt með gagnavinnslusamning við þetta tól? Að slá inn viðkvæm auðlindagögn í tól án þess að vita svörin við þessum spurningum setur auðlindina í hættu með blindu trausti.
Almennt stigveldi er gagnlegt: fyrir viðkvæmustu skjölin eru lausnir sem keyra án nettengingar eða á eigin innviði valin; samningsbundin fyrirtækisverkfæri sem geyma ekki gögn fyrir miðlungs nákvæmni; Almenn neytendaverkfæri má aðeins nota fyrir ógreint, almennt aðgengilegt eða nafnlaust efni. Með því að gera þessa flokkun í upphafi kemur í veg fyrir mistök "að slá inn röng gögn í rangt tól í flýti". Að auki, á fréttastofu fyrirtækja, ætti þessa ákvörðun ekki að vera eftir einstökum fréttamönnum heldur ætti að staðla hana með skriflegum samþykkislista fyrir verkfæri; vegna þess að ein mistök eins manns geta eyðilagt uppruna heillar rannsóknar. Öryggi ökutækja er tæknileg stoð auðlindaverndar og ætti að taka jafn alvarlega og nafnleynd.
Í stuttu máli
Auðlindavernd hefur í för með sér nýja áhættu á tímum gervigreindar: verkfæri geta falið gögn, lýsigögn og óbein auðkenni geta gefið upp auðkenni. Örugg leið; að velja tólið í samræmi við öryggisflokk þess, hreinsa lýsigögn, nafngreina öll bein og óbein auðkenni („hversu margir passa við þessa lýsingu?” prófið), beita meginreglunni um minnst gagna og hreinsunarspor. KVKK og trúnaður í starfi krefjast þessa aga bæði lagalega og siðferðilega. Þegar það hefur lekið er ekki hægt að ná í auðkenni.
Umsóknarverkefni
Taktu raunverulegt eða skáldað heimildarskjal/athugasemd. Fylgdu fyrst "Nafnleynd hæfni próf" hvetja; Merktu við hvern beina og óbeina lýsingu sem birtist og spyrðu "hversu marga myndi það passa?" Metið með spurningunni. Gerðu síðan skjalið nafnlaust á öruggan hátt og notaðu handvirkt „Skjalið fyrir deilingu athuga“ listann einu sinni.
gátlisti
- [ ] Ég nota aðeins öryggisstaðfest verkfæri fyrir viðkvæma vinnu.
- [ ] Ég hreinsa lýsigögnin áður en ég flyt skjalið út.
- [ ] Notar allar beinar og óbeinar lýsingar sem "hversu marga passar það?" Ég nafngreini það með prófinu.
- [ ] Fylgir minnstu gagnareglunni; Ég deili aðeins nauðsynlegum hluta.
- [ ] Ég hreinsa setusögu og viðkvæmar skrár eftir vinnu; Ég gæta KVKK og faglegrar trúnaðar.