Табыстар:
- Клиент деректерін кәсіби құпиялылық және KVKK шеңберінде жіктеу және жасанды интеллект құралдарына қандай деректерді беруге болатындығын анықтау мүмкіндігі
- Сеанс мазмұны мен сәйкестік ақпаратын анонимдеу арқылы бұлтқа негізделген құралдарда қауіпсіз контекст жасау мүмкіндігі
- Ақпаратты, нақты келісімді және деректерді сақтау/жою жауапкершілігін жасанды интеллектті пайдалануға бейімдеу мүмкіндігі
Психикалық денсаулық мамандығының өзегінде: «Маған не айтсаң, сол жерде қалады» деген сөз бар. Клиент сізге өміріндегі ең нәзік ақпаратты (жарақаттар, тәуелділіктер, қарым-қатынастар, қорқыныштар) айтып беруге сенеді. Бұл сенім кәсіптің жүрегі және бір рет бұзылған оны қалпына келтіру мүмкін емес. Жасанды интеллект (AI) құралдары осы сенімге мүлдем жаңа қауіп қосады: бұлтқа енгізген сөйлем сіздің бақылауыңыздан шығып, басқа компанияның серверінде сақталуы немесе тіпті модельді оқытуда қолданылуы мүмкін. Бұл бөлімде сіз AI дәуірінде клиент деректерін қалай қорғау керектігін үйренесіз; Сіз KVKK (Жеке деректерді қорғау туралы заң; Түркияда жеке деректерді өңдеуді реттейтін № 6698 заң) аясында не рұқсат етілген және не тыйым салынғанын білесіз.
Неліктен клиент деректері «ерекше сапа» болып табылады?
КВКК деректерді екіге бөледі: қарапайым жеке деректер (аты-жөні, телефоны) және арнайы жеке деректер. Психикалық денсаулыққа қатысты кез келген ақпарат (тіпті адамның терапия алып жатқаны да) осы екінші, ең қорғалған топқа жатады. Денсаулық туралы деректер заңда бөлек қорғалатын санат болып табылады; Әдетте, өңдеу нақты келісімді немесе қатаң ерекшеліктерді талап етеді. Басқаша айтқанда, клиент сеансының мазмұнын кездейсоқ AI құралына теру тек этикалық емес, сонымен қатар заңды бұзушылық болуы мүмкін.
Бұған кәсіби құпияны сақтау міндеттемесі де қосылады. Кәсіби этика клиент туралы ақпаратты рұқсатсыз үшінші тұлғалармен бөлісуге тыйым салады. Бұлтқа негізделген AI құралы заңды түрде «үшінші тарап» болып табылады. Сонымен, сұрақ туындайды: мен бұл құралға бұл деректерді беруге рұқсатым бар ма?
Абайлаңыз: «Ешкім оны көрмейді» немесе «Мен жай ғана қорытындылаймын» - бұл қорғаныс емес. Деректер көлікке енген сәтте ол сіздің бақылауыңыздан тыс қалады. Құпиялылықты сақтау - бұл деректерді жіберер алдында қабылданған шешім; кейін қайтару мүмкін емес.
Мәліметтердің үш күйі: қандай деректер, қай тасымалдаушыға
Клиент деректерімен жұмыс істегенде әрбір ақпаратты үш санатқа бөліңіз:
Деректер түрі
мысал
Оны АИ-ге беруге бола ма?
ереже
тікелей сәйкестендіру
Аты-жөні, TR ID, телефоны, мекенжайы, жұмыс орны
жоқ
Ешқашан шикі түрінде берілмейді
жанама сәйкестендіру
Сирек кәсіп, шағын қоныс, қайталанбас оқиға
Жоқ (тек жеке куәлікті ашады)
Жалпыланған немесе жойылған
Клиникалық мазмұн (анонимді)
Симптомдар, тақырыптар, процесс (жеке куәлік алынған)
Шартты түрде иә
Анонимді және қауіпсіз көлікте
Мақсат - сәйкестендіруді жою: деректерді сіз де, басқа ешкім де оны белгілі бір адамға байланыстыра алмайтындай етіп жасау. Тек атауды жою жеткіліксіз; «Қаладағы жалғыз тіс дәрігері» деген сөйлем аты өшірілсе де адамды береді.
Қадамдық: қауіпсіз анонимизация
- Тікелей идентификаторларды шығарып алыңыз. Аты-жөні, тегі, жасының орнына диапазон («30-жылдар»), орналасқан жері, жұмыс орны, оқу орны, күні, туыстарының аты-жөні.
- Жанама идентификаторларды жалпылау. «Қалада ауыл шаруашылығы саласында жұмыс істеуден» гөрі «Трабзондағы фундук экспортшысы». Абстрактілі бірегей оқиғалар.
- Сандарды бұлыңғыр. Нақты күннің орнына «шамамен 6 ай бұрын».
- Көлікті тексеріңіз. Сіз қолданатын AI құралы жаттығуларда деректерді пайдаланады ма? «Кәсіпорын/құпиялылық режимі» бар ма? Деректер қайда сақталады?
- Минималды деректер саясаты. Тапсырманы орындау үшін қажетті ең аз ақпаратты қамтамасыз ету; артық берме.
- Келісім және ашықтық. Процесс барысында әкімшілік/жобалау мақсаттары үшін AI қолданып жатқаныңыз туралы клиентті оқытыңыз.
Кеңес: Мәтінді анонимдегеннен кейін өзіңізге мына сұрақты қойыңыз: "Егер бұл клиент осы мәтінді оқыса, ол өзін тани ма? Оны басқа біреу танир ма еді?" Егер екеуіне де «жоқ» деп айта алмасаңыз, анонимизация аяқталмайды.
үш шағын іс
1-жағдай - Кішкентай қате, үлкен бұзушылық. Маман AI сеанс жазбаларын қорытындылағанда, клиенттің аты «M.Y.» және қалғандарын былай қалдырады: «Кадыкөйдегі X ауруханасының медбикесі, қызының аты Элиф, ажырасу ісі...» Аты қысқартылғанымен, бұл мәліметтер адамды оңай анықтайды. Анонимизация сәтсіз аяқталды; бұзушылық орын алды деп есептеледі. Дұрыс жол: «Денсаулық сақтау саласының қызметкері» рөлін, бала «баласы бар», істі «заңды процесс» ретінде жалпылау.
2-жағдай — Көлік таңдауы өзгереді. Екі психолог бірдей жұмыс істейді. Біреуі бастапқы деректерді жеке, тегін сөйлесу құралына тереді; Құралдың келісімшартында «енгізілген мәліметтер қызметті жақсарту үшін пайдаланылуы мүмкін» делінген. Екіншісі деректерді өңдеу келісімі бар кәсіпорын құралын пайдаланады, оның параметрі ашық "білім берудегі енгізуімді пайдалану" және анонимді деректер. Екеуі де «біз AI қолдандық» дейді, бірақ біреуі деректерді қорғады, ал екіншісі оны сыртқа шығарды.
3-жағдай - Өшіру құқығы. Клиент терапиядан шығып, деректерін жоюды сұрайды (КВКК бойынша оның құқығы). Сарапшы өзінің жазбаларын жояды, бірақ 3 ай бұрын AI құралына қойған сеанс транскриптін есіне алады; ол деректерді еске түсіре алмайды немесе оның жойылғанына көз жеткізе алмайды. Бұл неліктен анонимді түрде жұмыс істеудің басынан бастап маңызды екенін көрсетеді: ешқандай сәйкестендіру деректері жойылмайтын жерде орналастырылмайды.
Көшірілетін шақырулар мен үлгілер
Төмендегі мәтінді жасырыңыз. Төмендегілерді алып тастаңыз немесе жалпылаңыз: аты, тегі, жасы (ауқымға түрлендіру), қала/аудан/аудан, жұмыс орны, мектеп, күн, туыс аттар, бірегей оқиғалар. Содан кейін маған «қалған мәтіннен жеке басын анықтауға болады ма?» деп сұрады. Бағаңызды да жазыңыз.Мәтін: [мәтін]
Осы мәтіндегі адамды тікелей НЕМЕСЕ жанама түрде сипаттай алатын әрбір фразаны көрсетіңіз (соның ішінде сирек кәсіп, шағын орын, ерекше оқиға). Әрқайсысы үшін қалай жалпылауға болатынын ұсыныңыз. Мәтін: [мәтін]
«Жасанды интеллект құралдарын қызмет көрсету процесінде әкімшілік және жобалық мақсаттарда пайдалануға болады; клиент деректері анонимді болады және диагностика/емдеу шешімдері маманға тиесілі» деген ақпаратты қамтитын психологиялық тәжірибе үшін клиенттің ақпараттық мәтініне қосылатын қарапайым, түсінікті абзац жобасын жасаңыз.
Ол мен пайдалануды қарастырып жатқан жасанды интеллект құралының құпиялылық саясаты тұрғысынан сұрайтын бақылау сұрақтарының тізімін береді: деректерді сақтау, білім беруде пайдалану, деректерді орналастыру, жою, деректерді өңдеу келісімі, корпоративтік режим.
Әлсіз шақыру / Күшті шақыру
Әлсіз шақыру: "Келесі сеанс жазбасын қорытындылаңыз: [шын аты мен толық мәліметтері бар өңделмеген мәтін]"
Бұл шақыру құпия деректерді өңделмеген күйінде үшінші тарапқа тасымалдайды; Бұл КВКК мен кәсіби құпияны бұзу болып табылады.
Күшті кеңес: "Алдымен келесі мәтінді анонимизациялаңыз (атын, орнын, жұмыс орнын, күнін, туыстарының атын жалпылаңыз), содан кейін SOAP пішіміндегі анонимді нұсқаны қорытындылаңыз. Сондай-ақ анонимизацияның жеткілікті екеніне баға беріңіз: [мәтін]"
Бұл шақыру алдымен қорғайды, содан кейін шығарады; Ол өзінің жеке басы ашылмай тұрып жұмысты аяқтайды.
Жалпы қателер
- Тек атын жойыңыз. Жанама дескрипторлар (сирек кездесетін кәсіп, шағын орын) атын жойсаңыз да, адамға береді.
- Тегін/жеке құралға бастапқы деректерді жазу. Кірістердің білім беруде пайдаланылғанын немесе пайдаланылмағанын тексермей деректерді беру.
- Келісімді айналып өту. Клиентке АИ қолдану туралы мүлде хабарламау; Транспаренттілік – этикалық міндет.
- Бұл «уақытша» деп ойлаймын. Бұлтқа кіретін деректерді шығарып алу мүмкін емес екенін ұмыту; Жою құқығы туындаған кезде дәрменсіз болу.
- Ең аз деректер принципін бұзу. Тапсырма үшін ондаған қажетсіз бөлшектерді қою; Әрбір қосымша деректер қосымша қауіп болып табылады.
Қысқаша
Клиент деректері КВКК бойынша ерекше сапада, ең қорғалатын топта және кәсіби құпияның аясында. Бұлтқа негізделген AI құралы заңды түрде үшінші тарап болып табылады; оған бастапқы клиент деректерін беру мүмкін емес. Деректерді тікелей/жанама сәйкестендіруге және анонимді клиникалық мазмұнға бөліңіз; Ең аз деректер саясаты бар құпиялылықпен басқарылатын құралда тек шынайы анонимді мазмұнды пайдаланыңыз. Клиентті процесс туралы оқытыңыз. Құпиялылық – деректерді жіберу алдында қабылданған шешім, оны кейін қайтару мүмкін емес.
Қолданбалы тапсырма
Сеанс жазбасын қолмен (немесе ойдан шығарылған) алыңыз. Алдымен барлық тікелей және жанама идентификаторларды сары түспен белгілеңіз. Содан кейін әрқайсысын жалпылама өрнекпен ауыстырып, анонимді нұсқасын жазыңыз. Ақырында өзіңізге сұрақ қойыңыз: «Бұл клиент өзін біледі ме?» Сұрақ қойып, жауабыңызды белгілеңіз. Сондай-ақ, сіз қолданатын AI құралының құпиялылық параметрлерін ашып, «жаттығуда кірістер пайдаланылады?» Деп сұрай аласыз. Сұрақтың жауабын табыңыз.
бақылау парағы
- [ ] Мен тікелей идентификаторларды (аты, орналасқан жері, күні, жұмыс орны) алып тастадым.
- [ ] Жанама дескрипторларды жалпыладым (сирек кездесетін кәсіп, бірегей оқиға).
- [ ] Мен пайдаланып жатқан құрал жаттығу үшін деректерді пайдаланбайтынына көз жеткіздім.
- [ ] Мен ең аз деректер принципін ұстандым; Мен тек қажет нәрсені бердім.
- [ ] Мен клиентті AI пайдалану туралы хабардар еттім / келісімдік жүйені байқадым.
- [ ] "Клиент өзін тани ма?" Мен сынақтан өттім.