Табыстар:
- Ақпаратты сезімталдығына қарай бағалау және «сыныптан сұра, көлікті сәйкестендір» рефлексі арқылы ашық көлік пен қауіпсіз жүйені ажырату
- КВКК ең аз деректерін, қауіпсіздік және жауапкершілік принциптерін түсіну және атауды жою жеткіліксіз екенін және контексттің сәйкестік екенін көру.
- Күмән туындаған жағдайда ең қауіпсіз жолды таңдау, құпия деректерді жоғары деңгейде қорғау және бұзушылық туралы ашық хабарлау тәртібін қабылдау мүмкіндігі.
Клиент сізге айтатын нәрсе - зорлық-зомбылық, ауру, кедейлік, тәуелділік, отбасылық құпиялар - оның өміріндегі ең нәзік, жеке ақпарат. Ол сізге бұл ақпаратты кәсіби құпияны сақтай отырып береді. Бұл сенім әлеуметтік жұмыстың жұмыс істеуіне мүмкіндік беретін негіз болып табылады; Ол шайқалған кезде клиент қайтадан ашылмайды және қызмет өз қызметін жоғалтады. Жасанды интеллект дәуірінде бұл сенімді сақтау жаңа өлшемге ие болды: клиенттің ақпаратын қате құралға енгізу енді құпиялылықты бұзу ғана емес, сонымен қатар KVKK (Жеке деректерді қорғау туралы заң) бойынша заңды жауапкершілік болып табылады және ақпараттың қайтымсыз ағып кетуіне әкелуі мүмкін. Бұл бөлімде сіз AI жасындағы клиент деректерін қалай қорғау керектігін, KVKK негізгі логикасын, ашық көліктер мен қауіпсіз көліктер арасындағы айырмашылықты және практикалық «деректер гигиенасы» пәнін үйренесіз.
Басынан бастап ең негізгі ереже - біз осы модульде қайталайтын ереже: Клиентті анықтайтын ешқандай жеке деректер мекемеңіз мақұлдамаған жалпыға ортақ AI құралына енгізілмейді. Бұл бір сөйлем төмендегі барлық мәліметтердің мәні болып табылады.
Әлеуметтік қызметкерге арналған КВКК қорытындылау
KVKK жеке деректерді (адамды нақты немесе анықтауға мүмкіндік беретін кез келген ақпарат - аты-жөні, жеке куәлігі, мекен-жайы, телефоны, сонымен қатар денсаулығы, отбасы жағдайы, соттылығы сияқты ақпарат) қалай өңдеуге болатынын реттейді. Әлеуметтік жұмыста өңдейтін деректердің көпшілігі құпия жеке деректер болып табылады (ағып кетуі денсаулық, жыныстық өмір, дін, этникалық, қылмыстық наным сияқты ерекше зиянды деректер) және ең жоғары қорғауды қажет етеді. Сіз үшін KVKK практикалық мағынасы бірнеше қағидаларға байланысты:
- Мақсатты шектеу және ең аз деректер: қажет болғанша деректер ғана өңделеді. AI-ға мәтінді өңдеу кезінде жұмысқа қажет емес жеке мәліметтерді енгізбеңіз.
- Қауіпсіздік: Деректер рұқсатсыз кіруден қорғалған. Жалпыға ортақ AI құралы бұл қауіпсіздікті қамтамасыз етпейді.
- Келісім және ашықтық: клиентті деректердің қалай өңделетіні туралы хабардар ету. Клиент деректерін бақыланбайтын сыртқы құралға беру кез келген келісімнің аясына жатпайды.
- Жауапкершілік: Егер бұзушылық орын алса, жауапкершілік деректерді өңдейтін ұйымға және сол деректерді енгізетін адамға жүктеледі — «AI осылай қалаған» қорғаныс емес.
Абайлаңыз: атауларды жою жиі жеткілікті қорғаныс ЕМЕС. Мәтінде есім айтылмаса да, контекст (жақын жер + жас + оқиға + күн + отбасы құрылымы) адамды анықтауға мүмкіндік береді. Нақты қорғаныс маскамен емес, дұрыс құрал мен ортаны таңдау арқылы қамтамасыз етіледі.
Екі әлем: ашық көлік пен қауіпсіз жүйе
AI пайдалануыңызды екі анық әлемге бөліңіз:
1. Қоғамдық/ашық құралдар әлемі. Оны клиентті анықтамайтын тапсырмалар үшін қолдануға болады: жалпы ақпараттық сұрақтар («SMART мақсатты қалай жазу керек?»), ойдан шығарылған/анонимді мысалдармен оқыту, заңнаманы жалпы түсіндіру, ешкімді көрсетпейтін бағдарламалық мәтіндер. Мұнда нақты клиент деректері ешқашан енгізілмейді.
2. Клиент деректерінің әлемі. Нақты клиенттің ақпаратын қамтитын кез келген жұмыс — жазу, есеп, тәуекел туралы ескерту, жолдама — деректер ағып кетпейтін мекемеңіз бекіткен қауіпсіз жүйелерде ғана орындалады. Егер мұндай жүйе болмаса, бұл жұмыс AI-сыз, дәстүрлі қауіпсіз әдіспен орындалады.
Екеуін шатастыру - ашық құралға нақты клиент деректерін беру - бұл модульдің ең қауіпті және жиі кездесетін қатесі.
Қадамдық: деректер гигиенасы тәртібі
- Сынып туралы сұрау. Әрбір жұмыс алдында: «Бұл мәтін клиентті сипаттай ма?» деп сұраңыз. Иә болса, қауіпсіз жүйе; Егер жоқ болса, ашық көлікті пайдалануға болады.
- Кішірейту. Енгізілген деректерді тапсырма талап ететін минимумға дейін шектеңіз, тіпті тапсырма оны шынымен талап етсе де.
- Айырмашылық (және шектеулеріңізді біліңіз). Қажет болса, идентификаторларды алып тастаңыз; бірақ контекст жеке басын бере алатынын есте сақтаңыз.
- Бекітілген құралды пайдаланыңыз. Мекеме қай көлікті мақұлдайтынын біліңіз және одан ауытқымаңыз.
- Егер сіз сенімді болмасаңыз, жоғары сынып оқушысы сияқты әрекет етіңіз. Деректер құпия ма, жоқ па сенімді болмасаңыз, ең қорғалған жолды таңдаңыз.
- Бұзушылық туралы хабарлау. Егер ағып кету немесе қате болса, оны жасырыңыз; Мекеменің тәртібіне сәйкес есеп беру. Ерте араласу зақымдануды азайтады.
үш шағын іс
1-жағдай - Мәтінмән сәйкестікті берді. Сарапшы «Мен атауларды жойдым, қазір қауіпсіз» деп ашық құралға істің қысқаша мазмұнын берді. Мәтінде аты-жөні жоқ, бірақ «Х кварталында 3 баласы бар, күйеуі түрмеде отырған көзі нашар көретін әйел» деген тіркес бар. Бұл төңіректе бұл сипаттамаға сәйкес келетін бір ғана адам болды - жеке басы іс жүзінде анық болды. Мұны байқаған аға сарапшы; Жұмыс қауіпсіз жүйеге ауыстырылды. Сабақ: контекст де жеке деректер болып табылады.
2-жағдай — Ең аз деректер саясаты жұмыс істеді. Сарапшыға бір сөйлемді жеңілдету керек болды. Бүкіл файлды құралға берудің орнына, ол жеке мәліметтерсіз бір сөйлемді берді. Жұмыс орындалды, құпия деректер шықпады. Минималды деректер саясаты қауіпсіз және жеткілікті болды.
3-жағдай – Ерте хабарлау азайған зиян. Жаңа жалдаушы кездейсоқ клиенттің ақпаратын ашық құралға қойып, бірден байқады. Ол үрейленіп, жасырынудың орнына, дереу жетекшісіне хабарлады. Мекеме оқиғаны KVKK процедурасы бойынша бағалап, қажетті шараларды қабылдады және қызметкерге оны қалай дұрыс пайдалану керектігін үйретті. Мөлдір және жылдам хабарлау оқиғаның өршуіне жол бермеді.
Көшірілетін төрт үлгі
1) Деректер класының алдын ала ұшуы:
AI құралында өңдеуден бұрын келесі мәтінді бағалаңыз: Бұл мәтін адамды тікелей (аты-жөні, жеке куәлігі, мекен-жайы, телефоны) НЕМЕСЕ жанама түрде (контекст: көрші, жас, оқиға, отбасы құрылымы) сәйкестендіреді ме? Онда құпия деректер (денсаулық, дін, ұлт, соттылық) бар ма? Олай болса, қай бөлімдер? Бұл мәтінді жалпыға ортақ құралда көрсетуге болатынын айтыңыз. Мәтін: [мәтінді қою]
2) Минималды деректерге дейін төмендету:
Келесі жұмысты орындау үшін КЕРЕК КІШІ ақпаратты анықтаңыз. Жұмыста талап етілмейтін барлық жеке мәліметтерді алып тастаңыз және жұмыс талап ететін анықталмайтын бөлікті ғана қалдырыңыз. Қандай ақпаратты және неге жіберіп алғаныңызды көрсетіңіз. Жұмыс: [тапсырманы сипаттаңыз]Мәтін: [мәтінді қою]
3) Деидентификация және контекстті бақылау:
Төмендегі мәтіннен идентификаторларды (аты-жөні, жеке куәлігі, мекенжайы, телефоны, мекеме атауы) шығарып алыңыз. Сондай-ақ мәтінде (жағдайлардың сирек үйлесімі, белгілі бір орын + оқиға) қалған мәтінмәндік элементтерді ЖАНА сәйкестендіруді бере алатын белгілеңіз. Оларды алып тастамас бұрын, мәтін әлі де адамды анықтауға мүмкіндік беретінін бағалаңыз. Мәтін: [мәтінді қою]
4) Анонимді/ойдан шығарылған жаттығу үлгісін жасау:
Нақты жағдайға ұқсайтын, бірақ толығымен ӨЗГЕРІЛІК және ешқандай нақты адамға тиесілі емес мысалды шығарыңыз; Мен мұны жаттығу/жаттығу үшін қолданамын. Нақты атауларды, орындарды немесе оқиғаларды пайдалану; Бәрі жалған болсын. [Тақырып: қарттардың күтімін бастапқы бағалау]
Әлсіз шақыру / Күшті шақыру
Әлсіз шақыру:
Мен осы клиенттің бүкіл файлын төменде қойып жатырмын, ол маған жақсы қорытынды береді. (соның ішінде аты-жөні, мекенжайы, денсаулығы туралы ақпарат)
Бұл құпия жеке деректерді бақыланбайтын сыртқы жүйеге береді — KVKK бұзу және құпиялылыққа қайтымсыз қауіп. Түйіндеме «жақсы» болғандықтан, бұл бұзушылықты ақтамайды.
Күшті шақыру:
(Тек мекеме мақұлдаған қауіпсіз жүйеде немесе сәйкестендірілмеген мәтіні бар.) Төмендегі АНЫҚТАМАҒАН мәтінді қорытындылаңыз. Мен мәтінде аты-жөні, мекенжайы, жеке куәлігі немесе жеке басын куәландыратын контекст қалдырған жоқпын. Тапсырмаға қажетті ақпаратты ғана өңдеңіз. Мәтін: [анонимді мәтінді қою]
Айырмашылық: дұрыс құралда жұмыс істеу, ең аз және анықталмаған деректермен жұмысты орындау кезінде құпиялылық пен заңды қорғайды.
Деректер түрі және дұрыс жол
Деректер түрі
мысал
дұрыс құрал
Жалпы ақпарат
«SMART мақсат дегеніміз не?»
ашық көлік
ойдан шығарылған мысал
Ойдан құрастырылған жаттығу жағдайы
ашық көлік
Сәйкестіксіз + контекстсіз
Жалпы сөйлемді ықшамдау
Көлікті ашу (мұқият)
Клиент деректері
нақты жазба, есеп
Тек қауіпсіздік жүйесі
Арнайы сапалы деректер
Денсаулық, жаза, ұлт
Ең жоғары қорғаныс/қауіпсіз жүйе
Тәуекел/қауіпсіздік ескертуі
Зорлық-зомбылық, қорғау туралы ақпарат
Ең жоғары қорғаныс/қауіпсіз жүйе
Жалпы қателер
- Ашық құралға нақты клиент деректерін беру. Ең қауіпті және жиі кездесетін қателік; KVKK бұзу және қайтымсыз ену.
- Қауіпсіздік деп ойлап, "аттарды өшірдім". Мәтінмән сәйкестікті бере алады; Маска кию қорғаныс емес.
- Қажеттен көбірек деректерді енгізу. Минималды деректер саясатын қолдану; Жұмыс қанша қажет болса, сонша беріңіз.
- Сенімсіз кезде тәуекелге бару. Күмәндансаңыз, ең қауіпсіз жолды таңдаңыз, жоғарғы сынып сияқты әрекет етіңіз.
- Бұзушылықты жасыру. Ерте және ашық есеп беру зиянды азайтады; Жасыру оны үлкейтеді.
Қысқаша
Клиенттің құпиялылығы әлеуметтік жұмысқа деген сенімнің негізі болып табылады, ал АИ дәуірінде ол KVKK-мен заңды міндеттемеге айналады. Негізгі ереже түсінікті: рұқсат етілмеген жалпыға ортақ құралға клиентті анықтайтын жеке деректер енбейді. Екі әлемді (ашық құрал және қауіпсіз жүйе) бөлек ұстаңыз, ең аз деректер принципін қолданыңыз, атауларды жою жеткіліксіз екенін және контексттің сәйкестік екенін біліңіз, күмән туындаған жағдайда ең қауіпсіз жолды таңдап, бұзушылық туралы ашық түрде хабарлаңыз. Құпиялылық кейіннен қосылған өлшем емес, ең басынан бастап сақталған қағида.
Қолданбалы тапсырма
Ойдан шығарылған іс мәтінін жазыңыз және AI қай элементтерді жеке/жеке деректер ретінде белгілейтінін «деректер класының алдын ала ұшуы» үлгісімен қараңыз. Содан кейін контекст атауларды жойғаннан кейін де сәйкестендіруді беретін-бермейтінін көру үшін «сәйкестендіруді жою және контекстті тексеру» үлгісімен сынап көріңіз. Соңында, «анонимді/ойдан шығарылған жаттығу үлгісі» үлгісімен ашық құралда қауіпсіз пайдалануға болатын мысал жасаңыз.
бақылау парағы
- [ ] Әрбір жұмыс алдында "Бұл мәтін клиентті сипаттай ма?" деп сұрадым.
- [ ] Мен клиент деректерін тек бекітілген, қауіпсіз жүйелерде өңдеймін.
- [ ] Мен минималды деректер саясатын қолдандым; Мен егжей-тегжейге тоқталған жоқпын.
- [ ] Атты жою жеткіліксіз екенін біле тұра, мен контекстті де тексердім.
- [ ] Күмән туындаған жағдайда мен ең қауіпсіз жолды таңдадым және бұзылған жағдайда хабарлау жолын білемін.