Pelnas:
- Teisės aktų nustatyta tvarka rengia atsakymus į informacijos prašymus, paaiškindamas nei daugiau, nei mažiau.
- Jis anonimizuoja atvirus duomenis prieš paskelbdamas ir nuskaito juos derinių, dėl kurių gali kilti pavojus pakartotinai identifikuoti, lygiu.
- Žino, kad skaidrumas yra valdymo priemonė, didinanti visuomenės pasitikėjimą ir išskirianti, kas turi būti konfidenciali.
Demokratinio viešojo administravimo kertinis akmuo yra skaidrumas: piliečių galimybė sužinoti, kaip ir kuo remiantis priimami jiems rūpimi sprendimai. Šis principas atgyja dviem konkrečiais mechanizmais. Pirmoji – teisė į informaciją (Teisės į informaciją įstatymas Nr. 4982; su išimtimis piliečiai gali reikalauti informacijos ir dokumentų iš valstybės institucijų). Antrasis – atvirieji duomenys (valstybės institucijos skelbia neasmeninę ir nekonfidencialią savo sukurtų duomenų dalį taip, kad visi galėtų prieiti ir ja naudotis). Čia AI yra galinga pagalba klasifikuojant gaunamas informacijos užklausas, rengiant atsakymų juodraščius, iš anksto įvertinant, kuri informacija gali būti teikiama, o kuriai netaikoma, ir ruošiant atvirų duomenų rinkinius publikavimui. Tačiau svarbus dvigubas šio padalinio įspėjimas: skaidrumo turi būti nei daugiau, nei mažiau – piliečiui turi būti suteikta informacija, į kurią jis turi teisę, bet saugomi asmens duomenys ir tikros išimtys; Šią pusiausvyrą nustato atsakingas valstybės pareigūnas, o ne AI.
Du neteisingi žinių įgijimo galai
Informacijos užklausose klaidos gali būti padarytos dviem kryptimis:
- Skaidrumo stoka: be reikalo atmetama teikiama informacija kaip „konfidenciali / išskirtinė“. Tai ir pažeidžia teisę, ir sukuria nepasitikėjimą institucija, o dažnai baigiasi teismų sistema.
- Per didelis atskleidimas: netyčia trečiosios šalies asmens duomenų, komercinės paslapties arba tikros išimties (saugumas ir pan.) atskleidimas pateikiant dokumentą. Tai pažeidžia KVKK ir sukelia žalą.
Dirbtinis intelektas gali padėti abiejose pusėse: gali nuskaityti dokumentą, pažymėti jame asmeninius duomenis ir pasiūlyti redaguoti (užslėpti/pašalinti konfidencialias/asmenines dokumento dalis); Jame gali būti nurodyta išimtis, pagal kurią įvertinsite užklausą. Tačiau galutinį sprendimą – ar ši informacija pateikiama, kuri dalis užgožta – turi asmuo, kuriam tenka teisinė atsakomybė.
Dėmesio: AI teiginys, kad „ši informacija yra išimtis“ arba „gali būti pateikta“, nėra teisinė nuomonė. Išimčių vertinimas atliekamas ir pagrįstas pagal atitinkamus Informacijos prieinamumo įstatymo straipsnius; AI gamina tik išankstines kvalifikacijas ir juodraščius.
Saugus atvirų duomenų publikavimas
Atviri duomenys didina visuomenės efektyvumą ir atskaitomybę; verslininkai, žurnalistai, mokslininkai kuria vertę iš šių duomenų. Tačiau prieš paskelbiant duomenų rinkinį reikia patikrinti, ar nėra pakartotinio tapatybės nustatymo rizikos (anoniminiais laikomi duomenys susiejami su asmenimis, sujungiant juos su kitais duomenimis). Pavyzdžiui, derinys „amžius + kaimynystė + retas užsiėmimas“ gali reikšti vieną asmenį. Rengiant duomenų rinkinį publikavimui, dirbtinis intelektas padeda pažymėti rizikingus stulpelių derinius ir rašyti duomenų žodyną (apibūdinimas, ką reiškia kiekvienas stulpelis).
Patarimas: prieš skelbdami atvirus duomenis paklauskite: „Ar galiu rasti vieną asmenį, sujungęs du ar tris stulpelius šiame rinkinyje? Jei atsakymas yra „galbūt“, apibendrinkite (sugrupuokite, o ne individualiai), sujunkite retas kategorijas arba pašalinkite jautrią sritį.
Žingsnis po žingsnio informacijos srautas
- Suprasti ir klasifikuoti paklausą. Ko prašoma, su kokiu padaliniu tai susiję, kokia trukmė?
- Ar informacija egzistuoja, ar ją reikia pateikti? Įstatymas apima esamas žinias; institucijai gali nereikėti rengti naujos analizės (patvirtinta).
- Išimčių vertinimas. Ar yra kokių nors išimčių, tokių kaip asmens duomenys, saugumas, komercinės paslaptys, vidinė nuomonė?
- Redagavimas. Pašalinkite eksportuojamo dokumento dalis, kurias reikia išsaugoti.
- Argumentuotas atsakymas. Duota/neduota dalis ir jos pagrindas; Prieštaravimo metodas, jei atmetamas.
- Žurnalas ir audito seka. Prašymas, sprendimas ir pagrindimas įrašomi.
trys mini dėklai
1 atvejis – išvengta redagavimo klaidos. Agentūra pateiktų konkurso dokumentą prašydama suteikti informaciją. AI nuskenavo dokumentą ir pažymėjo trijų žmonių telefonų numerius ir TR ID numerius. Jeigu būtų atsiųstas be korektūros, tai būtų KVKK pažeidimas; asmens duomenys buvo pajuodinti, dokumentas pristatytas saugiai.
2 atvejis – ištaisytas neteisingas atmetimas. Vienetas paprastai atmesdavo užklausą dėl veiklos duomenų kaip „vidaus“. Kai AI buvo paklaustas apie išimčių kategorijas, buvo pastebėta, kad šie duomenys iš tikrųjų jau buvo skelbiami kaip atviri duomenys. Prašymas buvo patenkintas, užkirstas kelias galimam prieštaravimui ir ieškiniui.
3 atvejis – pakartotinio identifikavimo rizika. Savivaldybė savo „paslaugų užklausų“ duomenų rinkinį skelbtų kaip atvirus duomenis. Rinkinyje buvo suskirstyta kaimynystė + visas adresas. AI perspėjo, kad adreso laukas gali nurodyti atskirus skaitmenis; Adresas buvo sukauptas gatvės lygiu ir rinkinys paskelbtas saugiai.
Keturi kopijuojami šablonai
1) Informacijos užklausos klasifikacija:
Jūsų vaidmuo: informacijos gavimo specialistas. Apdorokite šią užklausą: (1) ko tiksliai prašoma, (2) su kokiu padaliniu jis susijęs, (3) ar jam reikia esamos informacijos ar naujos gamybos, (4) galimos išimčių kategorijos (asmens duomenys, saugumas, komercinė paslaptis ir kt.). Nurodykite, kad kiekviena išimtis „turi būti pagrįsta atitinkamu straipsniu“. Sprendimų priėmimas, išankstinis įvertinimas. PRAŠYMAS: [tekstas]
2) Redagavimas (asmens/konfidencialių duomenų žymėjimas):
Žemiau esančiame dokumente pažymėkite visas dalis, kurios informaciniame atsakyme turėtų būti UŽMASKUOTOS: vardas-pavardė, TR ID numeris, adresas, telefonas, informacija apie sveikatą/kriminalinę informaciją, trečiųjų šalių duomenys, komercinė paslaptis. Parašykite trumpą kiekvieno ženklo pagrindimą. Eksportuojamą dokumento dalį palikite tokią, kokia yra. DOKUMENTAS: [tekstas]
3) Motyvuoto atsakymo juodraštis:
Parašykite motyvuotą atsakymą į tokį prašymą: (1) kokia informacija buvo pateikta, (2) kuri dalis nepateikta ir kodėl (išimtis [patvirtins]), (3) apskundimo būdas ir trukmė [patvirtins]. Kalba turi būti formali ir pagarbi. Nepateiktos dalies pagrindimas turėtų būti konkretus, o ne bendras. PRAŠYMAS: [santrauka] SPRENDIMAS: [kas buvo/nebuvo duota]
4) Atviro duomenų pakartotinio autentifikavimo valdymas:
Išnagrinėkite toliau pateikto duomenų rinkinio stulpelius. Išvardykite, kurie stulpelių deriniai gali nurodyti vieną asmenį (pakartotinio identifikavimo rizika). Kiekvienai rizikai pasiūlykite šiek tiek sumažinimo: agregavimas, retų kategorijų agregavimas, lauko išgavimas. Tiesiog naudokite pateiktą stulpelių sąrašą. Stulpeliai: [sąrašas]
Silpnas raginimas / Stiprus raginimas
Silpnas: „Atsakykite į šį informacijos prašymą“.
Güçlü: "Jūsų vaidmuo yra informacijos skyriaus ekspertas. Pirmiausia suskirstykite užklausą: ko prašoma, koks padalinys, ar jis prieinamas, kokios galimos išimtys. Kiekvieną išimtį pažymėkite kaip "pagrįstą atitinkamu straipsniu", nepriimkite teisinio sprendimo patys. Tada pažymėkite asmenines/konfidencialias dalis, kurias reikia užmaskuoti teikiamame dokumente kartu su pateiktu atsakymu ir galiausiai nepateikite redagavimo motyvo pasiūlymo būdo / pasiūlymo redaguoti. sukonkretinkite pagrindimą“.
Skirtumas: stiprus raginimas subalansuoja skaidrumą ir apsaugą, išimtį susieja su pagrindimu, prideda redagavimo ir apeliacijos būdų.
Metodas pagal informacijos tipą
Informacijos tipas
Numatytoji
Dėmesio
Statistika, apibendrinti duomenys
atviras
Pakartotinio identifikavimo patikrinimas
Administracinių veiksmų priežastis
galima duoti
Redaguoti trečiosios šalies duomenis
Trečiųjų šalių asmens duomenys
apsaugotas
KVKK; bet su leidimu / išimtimi
Saugumo / privatumo išimtis
apsaugotas
Ar tai tikra išimtis, patvirtinkite
Vidinė nuomonė/derybos
Priklauso
Įvertinkite pagal atitinkamą straipsnį
Anonimiškumas ir pakartotinio identifikavimo rizika
Techniškiausias, bet svarbiausias žingsnis skelbiant atvirus duomenis yra anonimiškumas (asmens atpažinimas tiesiogiai ar netiesiogiai iš duomenų). Vardas ir T.R. Ištrinti ID numerį dažnai neužtenka; nes kelių įprastų sričių derinys padaro žmogų iš naujo identifikuojamą. Tai vadinama pakartotiniu identifikavimu (asmens suradimas kryžminant duomenis, kurie laikomi anoniminiais su kita informacija). Pavyzdžiui, jei kaimynystėje yra vienas 92 metų našlys, jį atskleis trijulė „kaimynystė + amžius + šeimyninė padėtis“. AI gali padėti patikrinti, kurie duomenų rinkinio laukų deriniai gali būti atskleisti, ir pasiūlyti saugesnį grupavimą (konvertuoti amžių į diapazoną, derinti retas kategorijas); Tačiau sprendimas paskelbti ir galutinis auditas yra institucijos atsakomybė.
Mini dėklas - atskleidimas su trimis sritimis. Viena savivaldybė „anonimiškai“ paskelbė socialinės paramos duomenis: vardo nėra, o seniūnija, gimimo metai ir negalios tipas. Žurnalistas pastebėjo retą negalios rūšį vienam asmeniui viename rajone ir nustatė asmenį. Duomenys atšaukti; Jis buvo paskelbtas iš naujo, kai gimimo metai buvo konvertuoti į 10 metų intervalą, o retos kategorijos buvo sugrupuotos į „kita“.
Šablonas, kuriame tikrinama pakartotinio identifikavimo rizika:
Užduotis: Išnagrinėkite šio duomenų rinkinio stulpelius; Asmens duomenų neskelbiu, noriu tik rizikos patikrinimo.Stulpeliai: [stulpelių pavadinimai]Išvestis: 1) Tiesioginiai identifikatoriai (turi būti ištrinti). 2) Netiesioginiai identifikatorių deriniai (pakartotinio identifikavimo rizika). 3) Kiekvienam rizikingam deriniui rekomenduojamas grupavimas/maskavimas. 4) Paskutiniai patikrinimo klausimai prieš paskelbimą.Taisyklė: neįklijavau jokių tikrų asmeninių vertybių; tiesiog apsvarstykite stulpelio struktūrą.
Atsargiai: „Ištryniau vardą, dabar anoniminis“ yra labiausiai paplitusi ir pavojingiausia klaidinga nuomonė. Anonimiškumą lemia ne pats laukas, o laukų derinys ir sutapimo su išoriniais duomenimis tikimybė. Jei abejojate, neskelbkite; Anonimiškumas yra neatšaukiamas sprendimas.
Dažnos klaidos
- Įprastai atmesti. Laikyti informaciją, kuri gali būti pateikta kaip nereikalinga „konfidenciali“, yra teisių pažeidimas ir priežastis kreiptis į teismą.
- Neredaguotų dokumentų pateikimas. Trečiųjų šalių duomenų atskleidimas yra KVKK pažeidimas.
- Išimties naudojimas be pagrindo. Atmetimas turi būti pateiktas konkrečia medžiaga ir konkrečiu pagrindimu; Neužtenka pasakyti „viduje“.
- Remdamiesi AI teisiniu sprendimu. Sprendimas padaryti išimtį yra žmogiškas; AI iš anksto kvalifikuojamas.
- Atvirų duomenų pakartotinio identifikavimo aplenkimas. Stulpelių deriniai gali rasti žmonių; agregatas.
- Prieštaravimo priemonių nenurodyta. Atmetimuose turi būti parašytas (patvirtintas) paraiškos pateikimo būdas ir trukmė.
Apibendrinant
Skaidrumas yra visuomenės pasitikėjimo pagrindas; AI yra galinga pagalba klasifikuojant FOI užklausas, rekomenduojant korektūrą, rengiant atsakymus ir ruošiant atvirus duomenis publikavimui. Tačiau pusiausvyra yra kritinė: piliečiams turi būti suteikta informacija, į kurią jie turi teisę, tikrosios išimtys ir asmens duomenys turi būti apsaugoti. Sprendimas padaryti išimtį turi būti pagrįstas ir žmogiškas; Prieš paskelbiant atvirus duomenis, turi būti atliktas pakartotinio identifikavimo rizikos auditas.
Taikymo užduotis
Gaukite tikrą (užmaskuotą) informacijos laisvės prašymą. Iš anksto įvertinkite šabloną „Prašyti klasifikacijos“, prisegtame dokumente pritaikykite šabloną „Redagavimas“ ir pažymėkite sritis, kurias norite užmaskuoti. Taikykite šabloną „Atvirų duomenų pakartotinio identifikavimo patikrinimas“ atvirų duomenų rinkinio stulpeliams ir suraskite bent vieną rizikingą derinį.
kontrolinis sąrašas
- [ ] Įslaptinau prašymą; Neatmečiau informacijos, kuri gali būti pateikta be reikalo.
- [ ] Išimtis įvertinau konkrečia medžiaga ir pagrindimu (žmogaus sprendimas).
- [ ] Patikslinau asmeninius/konfidencialius duomenis pateiktame dokumente.
- [ ] Atmetimo atveju nurodžiau prieštaravimo būdą ir trukmę (patvirtinta).
- [ ] Patikrinau pakartotinio identifikavimo riziką atviruose duomenyse.
- [ ] Užfiksavau prašymą, sprendimą ir audito pagrindimą.