Pelnas:
- Informacijos įvertinimas pagal jos jautrumą ir atviros transporto priemonės atskyrimas nuo saugios sistemos pagal refleksą „klausk klasę, suderink transporto priemonę“
- Suprasti KVKK minimalius duomenis, saugumo ir atsakomybės principus ir matant, kad ištrinti vardą neužtenka, o kontekstas – tapatybė.
- Gebėjimas laikytis disciplinos, kilus abejonėms pasirinkti saugiausią kelią, apsaugoti jautrius duomenis aukščiausiu lygiu ir skaidriai pranešti apie pažeidimą.
Tai, ką klientas jums pasakoja – smurtą, ligą, skurdą, priklausomybę, šeimos paslaptis – yra pati trapiausia, privačia informacija apie jo gyvenimą. Šią informaciją jis jums suteikia, užtikrindamas profesinį konfidencialumą. Šis pasitikėjimas yra pagrindas, leidžiantis dirbti socialinį darbą; Ją supurčius klientas vėl neatsidaro ir paslauga praranda savo funkciją. Šio pasitikėjimo išlaikymas dirbtinio intelekto amžiuje įgavo naują dimensiją: kliento informacijos įvedimas į netinkamą įrankį dabar yra ne tik privatumo pažeidimas, bet ir teisinė atsakomybė pagal KVKK (Asmens duomenų apsaugos įstatymas) ir gali sukelti negrįžtamą informacijos nutekėjimą. Šiame skyriuje sužinosite, kaip apsaugoti klientų duomenis AI amžiuje, pagrindinę KVKK logiką, skirtumą tarp atvirų ir saugių transporto priemonių bei praktinės „duomenų higienos“ disciplinos.
Pati pagrindinė taisyklė nuo pat pradžių yra ta, kurią kartojame šiame modulyje: jokie asmens duomenys, identifikuojantys klientą, nebus įvesti į viešą AI įrankį, kurio jūsų institucija nepatvirtino. Šis vienas sakinys yra visų žemiau pateiktų detalių esmė.
Apibendrinant KVKK socialiniam darbuotojui
KVKK reglamentuoja, kaip gali būti tvarkomi asmens duomenys (bet kokia informacija, dėl kurios asmuo yra konkretus ar atpažįstamas – vardas, pavardė, asmens tapatybės dokumentas, adresas, telefonas, taip pat tokia informacija kaip sveikata, šeimyninė padėtis, teistumas). Dauguma duomenų, kuriuos tvarkote socialiniame darbe, yra jautrūs asmens duomenys (duomenys, kurių nutekėjimas yra ypač žalingas, pvz., sveikatai, seksualiniam gyvenimui, religijai, tautybei, teistumams) ir reikalauja aukščiausios apsaugos. Praktinė KVKK reikšmė jums priklauso nuo kelių principų:
- Tikslo apribojimas ir minimalūs duomenys: tvarkoma tik tiek duomenų, kiek reikia. Apdorodami tekstą į AI, neįveskite jokių asmeninių duomenų, kurių nereikia darbui.
- Saugumas: duomenys apsaugoti nuo neteisėtos prieigos. Viešasis AI įrankis šio saugumo neužtikrina.
- Sutikimas ir skaidrumas: Kliento informavimas apie tai, kaip tvarkomi duomenys. Kliento duomenų teikimas nekontroliuojamam išoriniam įrankiui nepriklauso jokiam sutikimui.
- Atsakomybė: jei įvyksta pažeidimas, atsakomybė tenka duomenis tvarkančiai organizacijai ir tuos duomenis įvedančiam asmeniui – „AI taip norėjo“ nėra gynyba.
Atsargiai: vardų ištrynimas dažnai NĖRA pakankama apsauga. Net jei vardas ir neminimas tekste, kontekstas (kaimynystė + amžius + įvykis + data + šeimos struktūra) gali padaryti asmenį atpažįstamą. Tikra apsauga suteikiama ne maskuojant, o pasirenkant tinkamą priemonę ir aplinką.
Du pasauliai: atvira transporto priemonė prieš saugią sistemą
Išskirkite AI naudojimą į du aiškius pasaulius:
1. Viešas/atviras įrankių pasaulis. Jis gali būti naudojamas atliekant užduotis, kurios neidentifikuoja kliento: bendri informaciniai klausimai („Kaip parašyti SMART tikslą?“), mokymai su išgalvotais/anoniminiais pavyzdžiais, bendras teisės aktų paaiškinimas, programų tekstai, kurie niekam nenurodo. Tikri kliento duomenys čia niekada neįvedami.
2. Klientų duomenų pasaulis. Bet koks darbas, susijęs su realia kliento informacija – įrašymas, ataskaita, rizikos pažyma, siuntimas – atliekamas tik Jūsų institucijos patvirtintose saugiose sistemose, kuriose duomenys nenuteka. Jei tokios sistemos nėra, darbas atliekamas be AI, tradiciniu saugiu metodu.
Supainioti šiuos du dalykus – tikrų kliento duomenų suteikimas atviram įrankiui – yra pavojingiausia ir dažniausiai pasitaikanti šio modulio klaida.
Žingsnis po žingsnio: duomenų higienos disciplina
- Paklauskite apie klasę. Prieš kiekvieną darbą paklauskite: "Ar šis tekstas apibūdina klientą?" Jei taip, saugi sistema; Jei ne, galima naudoti atvirą transporto priemonę.
- Sumažinti. Apribokite įvedamus duomenis iki minimumo, reikalingo darbui, net jei darbui to tikrai reikia.
- Neidentifikuokite (ir žinokite savo ribas). Jei reikia, pašalinkite identifikatorius; bet atminkite, kad kontekstas taip pat gali atskleisti tapatybę.
- Naudokite patvirtintą įrankį. Žinokite, kokiai transporto priemonei kokius duomenis institucija tvirtina ir nuo jų nenukrypkite.
- Jei nesate tikras, elkitės kaip aukštesnės klasės žmogus. Jei nesate tikri, ar duomenys yra jautrūs, ar ne, pasirinkite labiausiai apsaugotą kelią.
- Pranešti apie pažeidimą. Jei yra nuotėkis ar klaida, paslėpkite jį; Ataskaita įstaigos nustatyta tvarka. Ankstyva intervencija sumažina žalą.
trys mini dėklai
1 atvejis – kontekstas atmetė tapatybę. Ekspertas į atvirą įrankį pateikė atvejo santrauką, sakydamas: „Ištryniau vardus, dabar saugu“. Tekste nebuvo vardo, bet buvo frazė „X mikrorajone esanti silpnaregė moteris su 3 vaikais, kurios vyras sėdi kalėjime“. Toje kaimynystėje buvo tik vienas asmuo, atitinkantis šį aprašymą – tapatybė buvo praktiškai aiški. Vyresnysis ekspertas tai pastebėjo; Darbas buvo perkeltas į saugią sistemą. Pamoka: kontekstas taip pat yra asmens duomenys.
2 atvejis – minimalių duomenų politika veikė. Ekspertui tereikėjo supaprastinti vieną sakinį. Užuot davęs įrankiui visą failą, jis tiesiog pasakė tą vieną sakinį be jokios asmeninės informacijos. Darbas atliktas, jokių jautrių duomenų nepateko. Minimali duomenų politika buvo saugi ir pakankama.
3 atvejis – ankstyvas pranešimas sumažino žalą. Naujas samdinys netyčia įklijavo kliento informaciją į atvirą įrankį ir iškart pastebėjo. Užuot panikavusi ir slėpusi, ji nedelsdama apie tai pranešė savo vadovui. Įstaiga įvykį įvertino KVKK tvarka, ėmėsi reikiamų veiksmų ir išmokė darbuotoją teisingai juo naudotis. Skaidrus ir greitas informavimas neleido incidentui paūmėti.
Keturi kopijuojami šablonai
1) Duomenų klasės išankstinis patikrinimas:
Įvertinkite šį tekstą PRIEŠ jį apdorodami dirbtinio intelekto įrankyje: Ar šis tekstas leidžia identifikuoti asmenį tiesiogiai (vardas, ID, adresas, telefonas), ARBA netiesiogiai (kontekstas: kaimynystė, amžius, įvykis, šeimos struktūra)? Ar jame yra neskelbtinų duomenų (sveikatos, religijos, etninės priklausomybės, teistumo)? Jei taip, kokie skyriai? Pasakykite man, ar šis tekstas gali būti pateiktas viešajame įrankyje. Tekstas: [įklijuoti tekstą]
2) Sumažinti iki minimalių duomenų:
Nustatykite MAŽIAUSIĄ informaciją, reikalingą toliau nurodytam darbui atlikti. Pašalinkite visus asmeninius duomenis, kurių nereikia darbui, ir palikite tik neidentifikuojančią dalį, kurios reikia darbui. Išvardykite, kokią informaciją praleidote ir kodėl. Darbas: [apibūdinkite užduotį] Tekstas: [įklijuokite tekstą]
3) Atpažinimo panaikinimas ir konteksto valdymas:
Ištraukite identifikatorius (vardą, ID, adresą, telefoną, įstaigos pavadinimą) tiesiai iš toliau pateikto teksto. Taip pat pažymėkite bet kokius tekste likusius konteksto elementus (retas aplinkybių derinys, konkreti vieta + įvykis), kurie gali NETIESIOGIAI atskleisti tapatybę. Prieš pašalindami juos įvertinkite, ar tekstas vis dar leidžia identifikuoti asmenį. Tekstas: [įklijuoti tekstą]
4) Anoniminio / išgalvoto mokymo pavyzdžio kūrimas:
Pateikite pavyzdinį atvejį, kuris panašus į tikrą atvejį, bet yra visiškai IŠPRASTAS ir nepriklauso jokiam tikram asmeniui; Naudosiu treniruotei/praktikai. Tikrų vardų, vietų ar įvykių naudojimas; Tegul viskas būna netikra. [Tema: pagyvenusių žmonių priežiūros pradinis įvertinimas]
Silpnas raginimas / Stiprus raginimas
Silpnas raginimas:
Žemiau įklijuoju visą šio kliento failą, tai man pateiks gražią santrauką. (įskaitant vardą, pavardę, adresą, informaciją apie sveikatą)
Tai yra jautrių asmens duomenų perdavimas nekontroliuojamai išorinei sistemai – KVKK pažeidimas ir negrįžtama privatumo rizika. Tai, kad santrauka yra „gražu“, nepateisina šio pažeidimo.
Galingas raginimas:
(Tik institucijos patvirtintoje saugioje sistemoje arba su atpažintu tekstu.) Toliau apibendrinkite NEIDENTUOTOTĄ tekstą. Tekste nepalikau jokio konteksto, kuriame būtų galima nurodyti vardą, pavardę, adresą, ID ar tapatybę. Apdorokite tik užduočiai reikalingą informaciją. Tekstas: [įklijuoti anoniminį tekstą]
Skirtumas: dirbant su tinkamu įrankiu, naudojant minimalius ir neidentifikuojamus duomenis, užtikrinamas privatumas ir teisė, atliekant darbą.
Duomenų tipas ir teisingas kelias
Duomenų tipas
pavyzdys
tinkamas įrankis
Bendra informacija
„Kas yra SMART tikslas?
atvira transporto priemonė
išgalvotas pavyzdys
Sugalvotas mokymo atvejis
atvira transporto priemonė
Be tapatybės + be konteksto
Bendrojo sakinio supaprastinimas
Atidarykite automobilį (atsargiai)
Kliento duomenys
faktinis įrašas, ataskaita
Tik saugi sistema
Ypatingos kokybės duomenys
Sveikata, bausmė, tautybė
Aukščiausia apsauga / saugi sistema
Pastaba apie riziką/saugą
Informacija apie smurtą, apsaugą
Aukščiausia apsauga / saugi sistema
Dažnos klaidos
- Tikrų kliento duomenų suteikimas atviram įrankiui. Pavojingiausia ir dažniausiai pasitaikanti klaida; KVKK pažeidimas ir negrįžtamas įsiskverbimas.
- „Ištryniau vardus“, manydamas, kad tai saugumas. Kontekstas gali išduoti tapatybę; Maskavimas nėra apsauga.
- Įvedama daugiau duomenų nei reikia. Taikyti minimalių duomenų politiką; Duokite tiek, kiek reikalauja darbas.
- Rizikuoti, kai nesate tikri. Jei abejojate, pasirinkite saugiausią kelią, elkitės kaip aukštesnioji klasė.
- Pažeidimo slėpimas. Ankstyvas ir skaidrus ataskaitų teikimas sumažina žalą; Paslėpus jis tampa didesnis.
Apibendrinant
Kliento privatumas yra pasitikėjimo socialiniu darbu pagrindas, o dirbtinio intelekto amžiuje tai taip pat virsta teisiniu įsipareigojimu su KVKK. Pagrindinė taisyklė aiški: jokie klientą identifikuojantys asmens duomenys nepatenka į nepatvirtintą viešą priemonę. Laikykite du pasaulius (atviras įrankis prieš saugią sistemą) atskirai, taikykite minimalių duomenų principą, žinokite, kad vardų ištrynimo neužtenka, o kontekstas yra tapatybė, kilus abejonėms pasirinkite saugiausią kelią ir apie pažeidimą praneškite skaidriai. Privatumas yra ne vėliau pridėta priemonė, o principas, kurio laikomasi nuo pat pradžių.
Taikymo užduotis
Parašykite išgalvotą atvejo tekstą ir peržiūrėkite, kuriuos elementus AI pažymi kaip asmeninius / privačius duomenis, naudodami šabloną „duomenų klasės išankstinis patikrinimas“. Tada išbandykite identifikavimo panaikinimo ir konteksto tikrinimo šabloną, kad sužinotumėte, ar kontekstas vis dar suteikia tapatybę net ir ištrynus vardus. Galiausiai pateikite pavyzdį, kurį galite saugiai naudoti atvirame įrankyje naudodami šabloną „anoniminis / išgalvotas mokymo pavyzdys“.
kontrolinis sąrašas
- [ ] Prieš kiekvieną darbą, "Ar šis tekstas apibūdina klientą?" paklausiau.
- [ ] Kliento duomenis tvarkau tik patvirtintose, saugiose sistemose.
- [ ] Pritaikiau minimalių duomenų politiką; Į detales nesigilinau.
- [ ] Žinodamas, kad pavadinimo ištrinti neužtenka, patikrinau ir kontekstą.
- [ ] Kilus abejonėms, pasirinkau saugiausią kelią ir žinau, kaip pranešti apie pažeidimą.