Бірлік 10 / 11

Ресурстарды қорғау, құпиялылық және цифрлық қауіпсіздік

Табыстар:

  • Дереккөзді беруі мүмкін тікелей және жанама идентификаторларды, метадеректер мен цифрлық іздерді тану және «бұл сипаттама қанша адамға сәйкес келеді?» деп сұраңыз. Тестпен анонимизацияны қолдану мүмкіндігі
  • Сезімтал жұмыс үшін тек қауіпсіздікпен тексерілген құралдарды таңдау, ең аз деректер принципін қолдану және іздерді тазалау пәнін алыңыз.
  • KVKK және кәсіби құпиялылық бұл тәртіпті заңды және моральдық тұрғыдан қажет ететінін және ашылған жеке куәлікті қайтарып алуға болмайтынын түсіну қабілеті

Журналистикада дереккөз сөйлейтін, көбінесе үлкен тәуекелге ұшыраған адам: сыбайлас жемқорлықты әшкерелеген мемлекеттік қызметкер, заңсыздықты сипаттайтын қызметкер, оның жеке басы ашылған жағдайда жұмысынан, бостандығынан, тіпті қауіпсіздігінен айырылуы мүмкін адам. Дереккөзді қорғау — ақпарат берушінің жеке басын құпия сақтау принципі — бұл кәсіптің ең қасиетті міндеттерінің бірі және көптеген құқықтық жүйелерде қорғалған. Жасанды интеллект (AI) дәуірі бұл тапсырманы жеңілдетеді және жаңа тәуекелдерді енгізеді: құжатты түсіну үшін пайдаланатын құрал бұл құжатты жасыруы мүмкін; Егер сіз анонимділікке қол жеткізе алмасаңыз, AI-да қалдырған іздер көзді ашуы мүмкін. Бұл құрылғының принципі анық: дереккөзді бере алатын ешбір деректер қорғалмаған AI құралына енбейді; Анонимизация және цифрлық гигиена AI пайдаланғанға дейін жасалады, кейін емес. Ағып кеткеннен кейін, сәйкестікті алу мүмкін емес.

Көзді беретін іздер қандай?

Ресурстарды қорғау жай ғана «аты жоқ» емес. Келесі іздер де тұлғаны анықтауы мүмкін:

  • Тікелей идентификаторлар: аты-жөні, телефоны, электрондық поштасы, TR ID, мекенжайы, жұмыс орны.
  • Жанама дескрипторлар: «үштік шеңберде жұмыс істейтін жалғыз инженер әйел» сияқты сипаттамалар; Бұл шағын топтағы жалғыз адамға қатысты.
  • Құжат метадеректері: автордың аты, өңдеу тарихы, жасалған күні, GPS орны, файлға енгізілген принтер жолы.
  • Мәтінмәндік анықтамалар: құжатқа кім қол жеткізе алады; ағып кету уақыты; әңгімедегі белгілі бір оқиға.
  • Цифрлық із: қай құрылғыдан, қай желіден, қай есептік жазбамен байланысқан.

AI үшін маңызды қауіп: осы іздердің кез келгенін құралға жабыстыру деректерді бақылаудан шығарады. Көптеген тегін/жалпы AI құралдары кірістерді сақтайды немесе оларды үлгіні нақтылауда пайдалана алады.

Қадамдық: ресурстарды үнемдеу кезінде AI пайдалану

1-қадам — Көлікті жіктеу. Қауіпсіздік және деректерді өңдеу шарттары тексерілген құралдар ғана (мүмкіндігінше корпоративтік, деректерді сақтау емес немесе офлайн) маңызды жұмыс үшін пайдаланылады. Сезімтал деректер жалпыға қолжетімді/тегін құралдарға енгізілмейді.

2-қадам — метадеректерді тазалау. Құжатты құралға экспорттамас бұрын метадеректерді жою; Мүмкін болса, құжатты кәдімгі мәтінге түрлендіріңіз немесе мазмұнды қолмен қорытындылаңыз және скриншоттың орнына оны анонимдеңіз.

3-қадам - ​​Анонимді ету. Барлық тікелей және жанама идентификаторларды жалпылаңыз: «А көзі», «мемлекеттік шенеунік», бұлыңғыр күндер мен орындар. Шағын топтардағы жалғыз адамдарға қатысты рецепттерді өзгертіңіз.

4-қадам — Минималды деректер саясаты. Жасанды интеллектке жұмыс қажет нәрсені ғана беріңіз. Бүкіл құжатты қорытындылаудың орнына сәйкес сәйкестендірмейтін бөлімді беріңіз.

5-қадам - ​​Тексеру және сақтау. Анонимизацияның сәйкестігін тексеру қадамымен тексеріңіз (төмендегі үлгі). Дереккөзбен байланысты бөлек, қауіпсіз арналар арқылы жалғастырыңыз.

6-қадам — Жолдарды тазалаңыз. Жұмыс аяқталғаннан кейін құралдағы тарихты/сеансты тазалаңыз; Маңызды файлдарды қауіпсіз сақтаңыз немесе жойыңыз.

Назар аударыңыз: «Мен жасырдым» деп айту жеткіліксіз; Шағын топта бір ғана жанама сипаттаманың өзі тұлғаны ашады. «Бұл рецепт қанша адамға сәйкес келеді?» Деген сұрақ қою үшін анонимизацияны пайдалана аласыз. Оны сұрақпен сынап көріңіз. Жауап «бір» болса, ресурс қорғалмаған.

КВКК және кәсіби құпиялылық

Түркияда KVKK (Жеке деректерді қорғау заңы) жеке деректерді реттейді; Денсаулық және саяси пікірлер сияқты ақпарат арнайы деректер болып табылады және жоғарырақ қорғауды қажет етеді. Дереккөздің деректерін ерікті құралға беру этикалық және заңды жауапкершілікке әкелуі мүмкін. Кәсіби құпияны сақтау – заңға тәуелді емес ар-намыс парызы.

үш шағын іс

1-жағдай – метадеректердің ағып кетуіне жол берілмеді. Тілші сыртқа шығып кеткен хабарды қорытындыламақ болды; Соңғы сәтте ол ұйымдастырушының аты файлдың метадеректеріне енгізілгенін түсінді. Ол құжатты кәдімгі мәтінге түрлендіру және атын алып тастағаннан кейін қолданды. Егер өңделмеген файл жүктеп салынған болса, метадеректер көзді тікелей береді.

2-жағдай — Жанама идентификатор қаупі. Тілші YZ-мен кеңесу кезінде дереккөзді «бас кеңседегі жалғыз мүгедек қызметкер» деп сипаттаған сөз тіркесін қолданды. AI мәтінді бір жерде сақтады ма, жоқ па, бұл сипаттама бір адамға нұсқады. Редактор байқап қалып, сипаттаманы «агенттік қызметкер» деп өзгертті. Шағын топта жанама сипаттау аты сияқты қауіпті болды.

3-жағдай – Қауіпсіз көлікті таңдау. Құжаттардың өте сезімтал партиясын талдау кезінде тергеу тобы жалпы AI құралын емес, деректерсіз/офлайн шешімді пайдалануды таңдады; құжаттарды қосымша анонимді. Талдау сәл баяу болды, бірақ ресурстың қауіпсіздігі ешбір жағдайда бұзылмады.

Көшіретін үлгілер

1) Анонимдік біліктілік сынағы:

Төмендегі мәтіндегі дереккөздің сәйкестігін анықтауы мүмкін әрбір элементті белгілеңіз: тікелей идентификаторлар (аты, тақырыбы, бірлігі) және жанама идентификаторлар (шағын топтағы бір адамға, нақты оқиғаларға, күн/орынға нұсқайтын сипаттамалар). Әрбір белгі үшін «бұл сипаттама қанша адамға сәйкес келеді?» Сұрақ қойыңыз және қауіпсіз жалпылауды ұсыныңыз. Мәтінді өзгерту. Мәтін: [мұнда]

2) Құжатты бөлісу алдында тексеру:

Құжатты AI құралына бермес бұрын қауіпсіздікті тексеру тізімін жасаңыз: метадеректерді тазалау, тікелей/жанама идентификаторларды сканерлеу, ең аз деректер саясаты, құрал қауіпсіздік сыныбы, тарихты тазалау. Әрбір элемент үшін «қалай істеу керек» деген бір сөйлемді қосыңыз.

3) Дереккөздік байланыс тәуекелін бағалау:

Мен сезімтал дереккөзге хабарласамын. Жеке басыңызды және байланысыңызды қорғайтын сандық қауіпсіздік шараларының бақылау тізімін жасаңыз (арна таңдау, із қалдырмаңыз, метадеректер, құрылғы гигиенасы). Нақты және нақты ұсыныстар беріңіз; абсолютті қауіпсіздікті уәде етпеңіз.

4) Жариялану алдындағы дереккөзді қорғауды бақылау:

Келесі жариялауға дайын жаңалықтарға дереккөзді анықтауы мүмкін кез келген мәліметтерді қосыңыз: жанама сипаттамалар, атрибуция уақыты, құжатқа қол жеткізген адамдар саны, нақты оқиға мәліметтері. Әрбір қауіпті жерді бөлектеп, оны бұлыңғырлау жолын ұсыныңыз. Жаңалықтар: [мұнда]

Әлсіз шақыру / Күшті шақыру

Әлсіз нұсқау: «Осы құжатты қорытындылаңыз». (сезімтал, метадеректердің бастапқы құжатын сол күйінде жүктеп салу арқылы)

Нәтиже: метадеректер мен жанама идентификаторлар сіздің бақылауыңыздан тыс; Дереккөз сіз білмей-ақ бұзылған болуы мүмкін.

Күшті шақыру: Алдымен құжатты кәдімгі мәтінге түрлендіріңіз және метадеректерді жойыңыз, тікелей/жанама идентификаторларды жалпылаңыз, тек сәйкес бөлікті беріңіз: "Келесі анонимделген мәтінді қорытындылаңыз; сонымен қатар ондағы қалған сәйкестендіру белгілерін белгілеңіз."

Айырмашылық: күшті тәсіл деректерді көлікке бермей-ақ тазартады, ең аз деректерді бөліседі және AI-ны бақылаудың қосымша деңгейі ретінде пайдаланады; ресурс қорғалған.

салыстыру диаграммасы

трек түрі

мысал

Тәуекел

сақтық шарасы

Тікелей идентификатор

Аты, телефоны, бірлігі

жоғары

Жою/жалпылау

жанама идентификатор

«Жалғыз әйел инженер»

Жоғары (жасырын)

«Ол қанша адамға сәйкес келеді?» сынақ

метадеректер

Файл авторы/күні/GPS

жоғары

Кәдімгі мәтінге түрлендіру, анық

Мәтінмәндік анықтама

Ағып кету уақыты

орташа

Уақыт/орын бұлыңғыр

сандық із

Құрылғы, желі, тіркелгі

Орта-жоғары

Қауіпсіз арна, гигиена

Жалпы қателер

  • Метадеректерді ұмыту. Файлды сол күйінде жүктеп салу және ендірілген автор/күн/орын ақпаратының ағып кетуі.
  • Тек атын жойыңыз. Жанама идентификаторлардың жеке басын ашатынын елемеу.
  • Жалпыға ортақ құралға құпия деректерді экспорттау. Деректерді сақтайтын құралдарға бастапқы деректерді енгізу/моделді оқытуда оны пайдалану.
  • Тым көп деректерді бөлісу. Жұмыс талап еткеннен гөрі көбірек құжаттарды/мәліметтерді ұсыну арқылы тәуекел деңгейін арттыру.
  • Жолдарды тазаламау. Жұмыс аяқталғаннан кейін сеанс журналы мен құпия файлдарды қалдыру.

Қауіпсіз көлікті таңдау: не іздеу керек?

Жасанды интеллект құралының сезімтал жұмыс үшін «қауіпсіз» екенін шешу – журналистің меңгеруі тиіс техникалық сауаттылығы. Қарауға болатын негізгі сұрақтар: Құрал сіз енгізген деректерді қанша уақытқа және қайда сақтайды? Енгізілген деректер үлгілік оқытуда пайдаланылады (иә, көптеген тегін тұтынушылық құралдарда, көбінесе кәсіпорын нұсқаларында жоқ)? Деректер қай елде және қандай заң бойынша өңделеді? Құрал желіден тыс жұмыс істей ала ма (сіздің құрылғыңызда, интернетке деректерді жібермей)? Ұйымыңызда осы құралмен деректерді өңдеу келісімі бар ма? Бұл сұрақтарға жауаптарды білмей, құпия ресурс деректерін құралға енгізу соқыр сеніммен ресурсқа қауіп төндіреді.

Жалпы иерархия пайдалы: ең құпия құжаттар үшін желіден тыс немесе жеке инфрақұрылымыңызда жұмыс істейтін шешімдер таңдалады; орташа дәлдікте деректерді сақтамайтын келісім-шарттық кәсіпорын құралдары; Тұтынушының жалпы құралдары анықталмаған, жалпыға қолжетімді немесе анонимді мазмұн үшін ғана пайдаланылуы мүмкін. Бастапқыда бұл жіктеуді орындау «асығыс қате құралға қате деректерді енгізу» қатесін болдырмайды. Сонымен қатар, корпоративтік жаңалықтар бөлмесінде бұл шешімді жеке тілшілерге қалдыруға болмайды, бірақ жазбаша құралдарды бекіту тізімімен стандартталған болуы керек; өйткені бір адамның бір қателігі бүкіл тергеудің көзін жоюы мүмкін. Көлік құралдарының қауіпсіздігі ресурстарды қорғаудың техникалық тірегі болып табылады және анонимділік сияқты байыпты түрде қабылдануы керек.

Қысқаша

Ресурстарды қорғау AI дәуірінде жаңа қауіптерді тудырады: құралдар деректерді жасыра алады, метадеректер және жанама идентификаторлар сәйкестікті бере алады. Қауіпсіз жол; қауіпсіздік сыныбына сәйкес құралды таңдау, метадеректерді тазалау, барлық тікелей және жанама идентификаторларды анонимдеу («бұл сипаттамаға қанша адам сәйкес келеді?» сынағы), ең аз деректер принципін қолдану және іздерді тазалау. KVKK және кәсіби құпиялық бұл тәртіпті заңды және моральдық тұрғыдан талап етеді. Ағып кеткеннен кейін, сәйкестікті алу мүмкін емес.

Қолданбалы тапсырма

Нақты немесе ойдан шығарылған бастапқы құжатты/жазбаны алыңыз. Алдымен «Анонимизациялау біліктілігі сынағы» сұрауын орындаңыз; Пайда болған әрбір тікелей және жанама дескрипторды белгілеп, «ол қанша адамға сәйкес келеді?» деп сұраңыз. Сұрақ арқылы бағалау. Содан кейін құжатты қауіпсіз анонимизациялаңыз және "Құжатты алдын ала бөлісуді тексеру" тізімін бір рет қолмен қолданыңыз.

бақылау парағы

  • [ ] Мен құпия жұмыс үшін тек қауіпсіздік тексерілген құралдарды пайдаланамын.
  • [ ] Құжатты экспорттау алдында метадеректерді тазалаймын.
  • [ ] Барлық тікелей және жанама дескрипторларды "ол қанша адамға сәйкес келеді?" Мен оны тестпен анонимді етіп көрсетемін.
  • [ ] Ең аз деректер принципін ұстанады; Мен тек қажетті бөлігін ғана бөлісемін.
  • [ ] Жұмыстан кейін сеанс журналы мен құпия файлдарды тазалаймын; Мен КВКК мен кәсіби құпияны сақтаймын.