Guadagni:
- Capacità di classificare i dati dei clienti nell'ambito del segreto professionale e della KVKK e di determinare quali dati possono essere forniti agli strumenti di intelligenza artificiale
- Capacità di creare un contesto sicuro in strumenti basati su cloud rendendo anonimi il contenuto della sessione e le informazioni sull'identità
- Capacità di adattare l'informativa, il consenso esplicito e le responsabilità di conservazione/cancellazione dei dati all'utilizzo dell'intelligenza artificiale
C'è un detto alla base della professione di salute mentale: "Ciò che mi dici rimane lì". Un cliente si affida a te per raccontarti le informazioni più fragili della sua vita (traumi, dipendenze, relazioni, paure). Questa fiducia è il cuore della professione e una volta danneggiata non può essere ripristinata. Gli strumenti di intelligenza artificiale (AI) aggiungono un rischio completamente nuovo a questa fiducia: perché una frase digitata nel cloud può sfuggire al tuo controllo ed essere archiviata sul server di un'altra azienda o addirittura essere utilizzata per addestrare il modello. In questa unità imparerai come proteggere i dati dei clienti nell'era dell'intelligenza artificiale; Imparerai cosa è consentito e cosa è proibito nell'ambito della KVKK (legge sulla protezione dei dati personali; legge n. 6698, che regola il trattamento dei dati personali in Türkiye).
Perché i dati dei clienti sono di "qualità speciale"?
KVKK divide i dati in due: dati personali ordinari (nome, telefono) e dati personali speciali. Qualsiasi informazione riguardante la salute mentale (anche il fatto che una persona stia ricevendo una terapia) rientra in questo secondo gruppo, quello più protetto. I dati sanitari sono una categoria protetta separatamente dalla legge; Di norma, il trattamento richiede un consenso esplicito o eccezioni rigorose. In altre parole, digitare il contenuto della sessione di un cliente in uno strumento di intelligenza artificiale casuale potrebbe rappresentare una violazione non solo etica ma anche legale.
A ciò si aggiunge anche l’obbligo del segreto professionale. L'etica professionale vieta la condivisione delle informazioni sui clienti con terze parti senza autorizzazione. Uno strumento di intelligenza artificiale basato su cloud è legalmente una “terza parte”. Quindi la domanda è: sono davvero autorizzato a fornire questi dati a questo strumento?
Attenzione: "Nessuno lo vedrà" o "Mi limiterò a riassumere" non è protezione. Nel momento in cui i dati entrano nel veicolo, sono fuori dal tuo controllo. Il mantenimento della riservatezza è una decisione presa PRIMA dell'invio dei dati; non può essere ripreso in seguito.
Tre stati dei dati: quali dati, verso quale mezzo
Quando lavori con i dati dei clienti, dividi ciascuna informazione in tre categorie:
Tipo di dati
esempio
Può essere dato all’IA?
regola
identificazione diretta
Nome-cognome, TR ID, telefono, indirizzo, luogo di lavoro
no
Mai dato nella sua forma grezza
identificazione indiretta
Professione rara, piccolo insediamento, evento unico
No (apre solo l'ID)
Generalizzato o rimosso
Contenuto clinico (anonimo)
Sintomi, temi, processo (identità estratta)
Condizionalmente sì
Anonimizzato e in un veicolo sicuro
L’obiettivo è la deidentificazione: rendere i dati tali che né tu né nessun altro possiate collegarli a una persona specifica. La semplice cancellazione del nome non è sufficiente; La frase "l'unico dentista in città" tradisce la persona anche se il nome viene cancellato.
Passo dopo passo: anonimizzazione sicura
- Estrarre identificatori diretti. Nome, cognome, fascia d'età invece dell'età ("30"), località, luogo di lavoro, scuola, data, nomi di parenti.
- Generalizzare gli identificatori indiretti. "Esportatore di nocciole a Trabzon" piuttosto che "lavorare nel settore agricolo in una città". Eventi unici astratti.
- Sfoca i numeri. "circa 6 mesi fa" invece della data esatta.
- Ispezionare il veicolo. Lo strumento AI che utilizzi utilizza dati nella formazione? Esiste una "modalità Enterprise/Privacy"? Dove vengono archiviati i dati?
- Politica minima sui dati. Fornire le informazioni minime necessarie per eseguire l'attività; non dare troppo.
- Consenso e trasparenza. Informa il cliente che stai utilizzando l'intelligenza artificiale per scopi amministrativi/di redazione nel processo.
Suggerimento: dopo aver reso anonimo un testo, poniti questa domanda: "Se questo cliente leggesse questo testo, riconoscerebbe se stesso? Qualcun altro lo riconoscerebbe?" Se non puoi dire "no" ad entrambi, l'anonimizzazione non è completa.
tre mini custodie
Caso 1 – Piccolo errore, grave violazione. Mentre uno specialista fa riassumere all'IA gli appunti della sessione, il nome del cliente è "M.Y." e lascia il resto così: "Infermiera dell'ospedale X di Kadıköy, il nome della figlia è Elif, caso di divorzio..." Anche se il nome è abbreviato, questi dettagli identificano facilmente la persona. L'anonimizzazione non è riuscita; si ritiene avvenuta la violazione. La strada giusta: generalizzare il ruolo di “lavoratore nel settore sanitario”, il bambino come “ha un figlio”, il caso come “un procedimento legale”.
Caso 2: la scelta del veicolo fa la differenza. Due psicologi fanno lo stesso lavoro. Si digitano i dati grezzi in uno strumento di chat personale e gratuito; Il contratto dello strumento afferma che "gli input possono essere utilizzati per migliorare il servizio". L'altro utilizza uno strumento aziendale con un accordo sul trattamento dei dati, la cui impostazione è aperta "utilizzando il mio contributo in materia di istruzione" e con dati anonimi. Entrambi dicono "abbiamo usato l'intelligenza artificiale", ma uno ha protetto i dati e l'altro li ha fatti trapelare.
Caso 3 — Diritto alla cancellazione. Un cliente lascia la terapia e richiede la cancellazione dei suoi dati (il suo diritto secondo KVKK). L'esperto cancella le proprie registrazioni, ma ricorda la trascrizione della sessione che ha incollato in uno strumento di intelligenza artificiale 3 mesi fa; non può richiamare i dati né assicurarsi di averli cancellati. Ciò dimostra perché lavorare in modo anonimo è essenziale fin dall’inizio: nessun dato identificativo viene inserito dove non può essere cancellato.
Prompt e modelli copiabili
Anonimizza il testo qui sotto. RIMUOVERE o generalizzare quanto segue: nome, cognome, età (convertire in intervallo), città/provincia/quartiere, luogo di lavoro, scuola, data, nomi relativi, eventi unici. Poi mi è stato chiesto "è possibile dedurre l'identità dal testo rimanente?" Scrivi anche la tua valutazione.Testo: [testo]
Elenca ogni frase in questo testo che potrebbe descrivere direttamente O indirettamente la persona (inclusa un'occupazione rara, un luogo piccolo, un evento unico). Suggerisci come posso generalizzare per ciascuno. Testo: [testo]
Redigere un paragrafo semplice e comprensibile da aggiungere al testo informativo del cliente per uno studio di psicologia, contenente l'informazione che "gli strumenti di intelligenza artificiale possono essere utilizzati per scopi amministrativi e di redazione durante il processo di prestazione; i dati del cliente saranno anonimizzati e le decisioni di diagnosi/trattamento spettano allo specialista."
Fornisce un elenco di domande di controllo che dovrei porre in termini di politica sulla privacy di uno strumento di intelligenza artificiale che sto valutando di utilizzare: archiviazione dei dati, utilizzo nell'istruzione, localizzazione dei dati, cancellazione, accordo sul trattamento dei dati, modalità aziendale.
Prompt debole / Prompt forte
Prompt debole: "Riassumi la seguente registrazione della sessione: [testo grezzo con nome reale e dettagli completi]"
Questa richiesta trasferisce i dati sensibili nella loro forma grezza a terzi; Si tratta di una violazione del KVKK e del segreto professionale.
Suggerimento potente: "Per prima cosa rendi anonimo il seguente testo (generalizza nome, luogo, luogo di lavoro, data, nomi dei parenti), quindi riassumi la versione anonima in formato SOAP. Valuta anche se l'anonimizzazione è sufficiente: [testo]"
Questa sollecitazione prima protegge, poi produce; Finisce il lavoro prima che la sua identità venga rivelata.
Errori comuni
- Basta cancellare il nome. I descrittori indiretti (occupazione rara, località piccola) tradiscono la persona anche se si cancella il nome.
- Scrittura di dati grezzi su uno strumento gratuito/personale. Fornire dati senza verificare se gli input vengono utilizzati o meno nell’istruzione.
- Aggirare il consenso. Non informare affatto il cliente sull'uso dell'intelligenza artificiale; La trasparenza è un obbligo etico.
- Pensando che sia "temporaneo". Dimenticando che i dati che entrano nel cloud non possono essere recuperati; Essere impotenti quando sorge il diritto alla cancellazione.
- Violazione del principio del minor consumo di dati. Incollare decine di dettagli non necessari per l'attività; Ogni dato in più è un rischio in più.
In sintesi
I dati dei clienti appartengono al gruppo di qualità speciale e più protetto dalla KVKK e rientrano nell'ambito del segreto professionale. Uno strumento di intelligenza artificiale basato su cloud è legalmente una terza parte; non gli possono essere forniti i dati grezzi del cliente. Separare i dati in identificazione diretta/indiretta e contenuto clinico anonimo; Utilizza solo contenuti realmente anonimi in uno strumento controllato dalla privacy con una politica sui dati minima. Istruire il cliente sul processo. La riservatezza è una decisione presa prima dell'invio dei dati che non può essere revocata in seguito.
Compito dell'applicazione
Prendi una nota di sessione manuale (o immaginaria). Per prima cosa contrassegna tutti gli identificatori diretti e indiretti in giallo. Quindi sostituiscili con un'espressione generalizzata e scrivi una versione anonima. Infine chiediti: "Questo cliente conosce se stesso?" Fai la domanda e annota la tua risposta. Puoi anche aprire le impostazioni sulla privacy di uno strumento di intelligenza artificiale che utilizzi e chiedere "gli input vengono utilizzati nella formazione?" Trova la risposta alla domanda.
lista di controllo
- [] Ho eliminato gli identificatori diretti (nome, luogo, data, luogo di lavoro).
- [ ] Ho generalizzato i descrittori indiretti (occupazione rara, evento unico).
- [ ] Ho verificato che lo strumento che sto utilizzando non utilizza dati per la formazione.
- [ ] Ho seguito il principio del minor numero di dati; Ho dato solo ciò che era necessario.
- [ ] Ho informato il cliente sull'uso dell'intelligenza artificiale / ho osservato il quadro del consenso.
- [ ] "Il cliente si riconosce?" Ho superato il test.