利益:
- 機密性に応じて情報を評価し、「クラスを尋ね、車両に合わせる」という反射神経でオープン車両と安全なシステムを区別します。
- KVKK の最低限のデータ、セキュリティ、責任原則を理解し、名前を削除するだけでは十分ではなく、コンテキストが ID であることを理解します。
- 疑わしい場合には最も安全な方法を選択し、機密データを最高レベルで保護し、違反を透過的に報告するという規律を採用する能力。
暴力、病気、貧困、依存症、家族の秘密など、クライアントが語ることは、人生の中で最も壊れやすい個人情報です。彼はこの情報を専門的な秘密を厳守してあなたに提供します。この信頼はソーシャルワークの機能を可能にする基盤です。シェイクされるとクライアントは再び開かなくなり、サービスは機能を失います。人工知能の時代において、この信頼を維持することは新たな次元を迎えています。クライアントの情報を間違ったツールに入力することは、今やプライバシーの侵害であるだけでなく、KVKK (個人情報保護法) に基づく法的責任を問われ、取り返しのつかない情報の漏洩につながる可能性があります。この単元では、AI 時代にクライアント データを保護する方法、KVKK の基本ロジック、オープン ビークルとセキュア ビークルの区別、および実践的な「データ衛生」規律を学びます。
最初からの最も基本的なルールは、このモジュール全体で繰り返します。クライアントを特定する個人データは、教育機関が承認していない公開 AI ツールには入力されません。この一文は、以下のすべての詳細のエッセンスです。
ソーシャルワーカーのためのKVKKのまとめ
KVKK は、個人データ (名前、ID、住所、電話など、個人を特定または識別できる情報だけでなく、健康状態、家族状況、犯罪歴などの情報も含む) の処理方法を規制しています。ソーシャルワークで処理するデータのほとんどは機密の個人データ (健康、性生活、宗教、民族、有罪判決など、漏洩が特に有害なデータ) であり、最高の保護が必要です。あなたにとっての KVKK の実際的な意味は、いくつかの原則に帰着します。
- 目的の制限と最小限のデータ: 必要な量のデータのみが処理されます。 AI にテキストを処理するときは、仕事に必要のない個人情報を入力しないでください。
- セキュリティ: データは不正アクセスから保護されます。公開されている AI ツールでは、このセキュリティは提供されません。
- 同意と透明性: データの処理方法についてクライアントに通知します。管理されていない外部ツールにクライアントのデータを提供することは、いかなる同意の範囲内にもありません。
- 説明責任: 侵害が発生した場合、責任はデータを処理する組織とそのデータを入力する人にあります。「AI がそのように望んでいた」ということは防御策ではありません。
注意: 名前の削除は、多くの場合、十分な保護とはなりません。本文中に名前が記載されていない場合でも、文脈 (近所 + 年齢 + 出来事 + 日付 + 家族構成) から個人を特定できる場合があります。本当の保護はマスキングによってではなく、適切なツールと環境を選択することによって実現されます。
2 つの世界: オープン車両 vs. セキュア システム
AI の使用を 2 つの明確な世界に分けてください。
1. パブリック/オープンツールの世界。これは、クライアントを特定しないタスクに使用できます: 一般的な情報の質問 (「SMART 目標をどのように作成するか?」)、架空/匿名の例を使用したトレーニング、法律の一般的な説明、誰にも言及していないプログラム テキスト。実際の顧客データがここに入力されることはありません。
2. クライアントデータの世界。実際のクライアントの情報に関わるあらゆる作業（記録、レポート、リスクノート、紹介）は、データが漏洩しない、所属機関によって承認された安全なシステムでのみ行われます。そのようなシステムがない場合、その作業は AI を使用せずに従来の安全な方法で行われます。
この 2 つを混同すること、つまり実際のクライアント データをオープン ツールに与えることは、このモジュールの最も危険でありがちな間違いです。
ステップバイステップ: データ衛生規律
- クラスについて質問します。各仕事の前に、「このテキストはクライアントについて説明していますか?」と尋ねます。 「はい」の場合、システムは安全です。そうでない場合は、オープン車両を使用できます。
- 最小限に抑えます。ジョブで本当に必要な場合でも、入力するデータはジョブで必要な最小限に制限してください。
- 正体を隠します（そして自分の限界を知ります）。必要に応じて識別子を削除します。しかし、文脈によってはアイデンティティが失われることもあることを覚えておいてください。
- 承認されたツールを使用してください。機関がどのデータに対してどの車両を承認しているかを把握し、そこから逸脱しないようにしてください。
- よくわからない場合は、上級生のように振る舞ってください。データが機密であるかどうかが不明な場合は、最も保護されたパスを選択してください。
- 違反を報告してください。リークまたはエラーがある場合は、それを非表示にします。機関の手順に従って報告してください。早期の介入により被害が軽減されます。
ミニケース3個
ケース 1 — コンテキストによってアイデンティティが失われます。専門家は「名前は削除した。もう安全だ」と事件概要をオープンツールに提出した。本文には名前はなかったが、「X近所に住む視覚障害のある女性、子供3人、夫が服役中」という文言があった。その近所には、その説明に当てはまる人は 1 人だけでした。その身元はほとんど明らかでした。上級専門家はこれに気づきました。ジョブは安全なシステムに移動されました。教訓: コンテキストも個人データです。
ケース 2 — 最小限のデータ ポリシーが機能しました。専門家は一文を簡略化するだけで済みました。ファイル全体をツールに渡すのではなく、個人情報を含まないその一文だけを与えました。仕事は完了し、機密データは流出しませんでした。最低限のデータ ポリシーは安全かつ十分でした。
ケース 3 — 早期報告により被害が軽減されました。新入社員が誤って開いているツールに顧客の情報を貼り付けてしまい、すぐに気づきました。彼女はパニックになって隠れるのではなく、すぐに上司に報告しました。機関は KVKK の手順に従って事件を評価し、必要な措置を講じ、従業員に正しい使用方法を指導しました。透明性のある迅速な通知により、インシデントの拡大が防止されました。
コピー可能な 4 つのテンプレート
1) データクラスのプリフライト:
AI ツールで処理する前に、次のテキストを評価します。このテキストは、個人を直接 (名前、ID、住所、電話) または間接的に (コンテキスト: 近所、年齢、出来事、家族構成) 識別可能にしますか?機密データ (健康、宗教、民族、犯罪歴) が含まれていますか?もしそうなら、どのセクションですか?このテキストが公開ツールでレンダリングできるかどうか教えてください。テキスト: [テキストを貼り付け]
2) 最小限のデータにダウングレード:
次のジョブを実行するために必要な最小限の情報を決定します。仕事に必要のない個人情報をすべて削除し、仕事に必要な個人を特定できない部分のみを残します。省略した情報とその理由をリストします。ジョブ: [タスクの説明]テキスト: [テキストを貼り付け]
3) 匿名化とコンテキスト制御:
以下のテキストから識別子 (名前、ID、住所、電話番号、機関名) を直接抽出します。また、間接的にアイデンティティを与える可能性がある、テキスト内に残るコンテキスト要素 (状況のまれな組み合わせ、特定の場所とイベント) にもマークを付けます。これらを削除する前に、テキストによって個人が特定できるかどうかを評価してください。テキスト: [テキストを貼り付け]
4) 匿名/架空のトレーニング例の作成:
実際のケースに似たケース例を作成しますが、完全に架空のものであり、実在の人物には属しません。トレーニング/練習に使用させていただきます。実名、場所、出来事を使用すること。すべてが偽物であるようにしましょう。 ［テーマ：高齢者介護の初期評価］
弱いプロンプト / 強いプロンプト
弱いプロンプト:
このクライアントのファイル全体を以下に貼り付けます。これにより、優れた概要が得られます。 （氏名、住所、健康情報を含む）
これは機密の個人データを制御されていない外部システムに提供することになり、KVKK 違反となり、取り返しのつかないプライバシー リスクが生じます。要約が「素晴らしい」というだけでは、この違反が許されるわけではありません。
強力なプロンプト:
(機関が承認した安全なシステム内、または匿名化されたテキストのみ。) 以下に匿名化されたテキストを要約します。私は、名前、住所、ID、身元を明らかにする可能性のある文脈をテキストに一切残していません。タスクに必要な情報のみを処理します。テキスト: [匿名のテキストを貼り付け]
違いは、適切なツールを使用し、最小限の匿名化されたデータを使用して作業することで、仕事を遂行しながらプライバシーと法律を保護することです。
データ型と正しいパス
データ型
例
適切なツール
一般情報
「SMART目標とは何ですか?」
オープン車両
架空の例
不自然なトレーニングケース
オープン車両
アイデンティティなし + コンテキストなし
一般的な文章の簡略化
車両を開けます（慎重に）
クライアントデータ
実録・報告書
安全なシステムのみ
特別な品質のデータ
健康、懲罰、民族性
最高の保護/安全システム
リスク/安全上の注意事項
暴力・保護情報
最高の保護/安全システム
よくある間違い
- 実際のクライアント データをオープン ツールに提供します。最も危険でありがちな間違い。 KVKK 違反と不可逆的な侵入。
- セキュリティを考えて「名前を削除しました」。コンテキストはアイデンティティを与える可能性があります。マスキングは保護ではありません。
- 必要以上のデータを入力する。最小限のデータ ポリシーを適用します。仕事に必要なだけ与えてください。
- 確信が持てないときにリスクを取ること。迷った場合は、最も安全な道を選択し、上流階級のように行動してください。
- 違反を隠蔽する。早期かつ透明性のある報告により被害が軽減されます。隠すと大きくなります。
要約すれば
クライアントのプライバシーはソーシャル ワークの信頼の基礎であり、AI の時代には、KVKK に対する法的義務にもなります。基本的なルールは明確です。未承認の公開ツールにはクライアントを特定する個人データを入力しないでください。 2 つの世界 (オープン ツールと安全なシステム) を分離し、最小限のデータ原則を適用し、名前を削除するだけでは不十分でコンテキストが ID であることを認識し、疑わしい場合は最も安全な方法を選択し、違反を透過的に報告します。プライバシーは後から追加された措置ではなく、最初から守られている原則です。
アプリケーションタスク
架空のケースのテキストを作成し、「データ クラス プリフライト」テンプレートを使用して AI がどの項目を個人/プライベート データとしてマークするかを確認します。次に、「匿名化とコンテキスト チェック」パターンを使用してテストし、名前を削除した後でもコンテキストから ID が得られるかどうかを確認します。最後に、「匿名/架空のトレーニング サンプル」テンプレートを使用して、オープン ツールで安全に使用できるサンプルを作成します。
チェックリスト
- [ ] 各仕事の前に、「このテキストはクライアントについて説明していますか?」私は尋ねた。
- [ ] 私は承認された安全なシステムでのみクライアントデータを処理します。
- [ ] 最小限のデータ ポリシーを適用しました。あまり詳しくは説明しませんでした。
- [ ] 名前を削除するだけでは不十分であることがわかったので、コンテキストも確認しました。
- [ ] 疑わしい場合に備えて、私は最も安全な方法を選択し、違反があった場合に報告する方法を知っています。