Privatumas, KVKK ir klientų duomenų apsauga

Pelnas:

• Gebėjimas klasifikuoti klientų duomenis profesinio konfidencialumo ir KVKK rėmuose ir nustatyti, kokie duomenys gali būti perduoti dirbtinio intelekto įrankiams
• Galimybė sukurti saugų kontekstą debesies pagrindu veikiančiuose įrankiuose anonimizuojant seanso turinį ir tapatybės informaciją
• Gebėjimas pritaikyti informaciją, aiškų sutikimą ir duomenų saugojimo/ištrynimo pareigas dirbtinio intelekto naudojimui

Psichikos sveikatos profesijos esmė yra posakis: „Tai, ką tu man pasakysi, ten ir lieka“. Klientas pasitiki tavimi, kad pasakytum tau pačią trapiausią savo gyvenimo informaciją (traumas, priklausomybes, santykius, baimes). Šis pasitikėjimas yra profesijos šerdis ir sugadintas jo nebegalima atkurti. Dirbtinio intelekto (AI) įrankiai suteikia šiam pasitikėjimui visiškai naują riziką: sakinys, kurį įvedate į debesį, gali būti nekontroliuojamas ir saugomas kitos įmonės serveryje arba netgi gali būti naudojamas modelio mokymui. Šiame skyriuje sužinosite, kaip apsaugoti klientų duomenis dirbtinio intelekto amžiuje; Sužinosite, kas leidžiama ir kas draudžiama KVKK (Asmens duomenų apsaugos įstatymas; Įstatymas Nr. 6698, reglamentuojantis asmens duomenų tvarkymą Turkijoje) rėmuose.

Kodėl klientų duomenys yra „ypatingos kokybės“?

KVKK duomenis skirsto į du: paprastus asmens duomenis (vardas, telefonas) ir specialiuosius asmens duomenis. Bet kokia informacija apie psichinę sveikatą (net ir tai, kad asmuo gauna terapiją) patenka į šią antrąją, labiausiai saugomą grupę. Sveikatos duomenys įstatyme yra atskirai saugoma kategorija; Paprastai tvarkymui reikalingas aiškus sutikimas arba griežtos išimtys. Kitaip tariant, kliento seanso turinio įvedimas į atsitiktinį AI įrankį gali būti ne tik etinis, bet ir teisinis pažeidimas.

Prie to taip pat pridedamas profesinės paslapties įsipareigojimas. Profesinė etika draudžia dalytis kliento informacija su trečiosiomis šalimis be leidimo. Debesis pagrįstas AI įrankis teisiškai yra „trečioji šalis“. Taigi kyla klausimas: ar aš tikrai turiu teisę pateikti šiuos duomenis šiam įrankiui?

Atsargiai: „Niekas to nematys“ arba „Aš tiesiog apibendrinsiu“ nėra apsauga. Kai duomenys patenka į transporto priemonę, jūs jų nekontroliuojate. Konfidencialumo laikymasis yra sprendimas, priimtas PRIEŠ siunčiant duomenis; vėliau nebegalima atsiimti.

Trys duomenų būsenos: kurie duomenys, į kurią laikmeną

Dirbdami su kliento duomenimis, kiekvieną informaciją suskirstykite į tris kategorijas:

Duomenų tipas

pavyzdys

Ar tai gali būti suteikta AI?

taisyklė

tiesioginis identifikavimas

Vardas-pavard, TR ID, telefonas, adresas, darbo vieta

ne

Niekada neduodamas neapdorota forma

netiesioginis identifikavimas

Reta profesija, nedidelė gyvenvietė, unikalus įvykis

Ne (atidaro tik ID)

Apibendrintas arba pašalintas

Klinikinis turinys (anoniminis)

Simptomai, temos, procesas (tapatybė išskirta)

Sąlygiškai taip

Anonimizuota ir saugioje transporto priemonėje

Tikslas yra tapatybės panaikinimas: padaryti duomenis tokius, kad nei jūs, nei kas nors kitas negalėtų susieti jų su konkrečiu asmeniu. Vien pavadinimo ištrinti neužtenka; Sakinys „vienintelis odontologas mieste“ atleidžia žmogų, net jei vardas ir ištrintas.

Žingsnis po žingsnio: saugus anonimiškumas

1. Išskleiskite tiesioginius identifikatorius. Vardas, pavardė, intervalas vietoj amžiaus ("30 m."), vieta, darbovietė, mokykla, data, giminaičių vardai.
2. Apibendrinkite netiesioginius identifikatorius. „Lazdyno riešutų eksportuotojas Trabzone“, o ne „dirbantis žemės ūkio sektoriuje mieste“. Abstraktūs unikalūs įvykiai.
3. Sulieti skaičius. „Prieš maždaug 6 mėnesius“ vietoj tikslios datos.
4. Apžiūrėkite transporto priemonę. Ar jūsų naudojamas AI įrankis naudoja duomenis treniruotėse? Ar yra „įmonės / privatumo režimas“? Kur saugomi duomenys?
5. Minimali duomenų politika. Pateikite minimalią informaciją, reikalingą užduočiai atlikti; neduok per daug.
6. Sutikimas ir skaidrumas. Supažindinkite klientą, kad naudojate dirbtinį intelektą administravimo / rengimo tikslais.

Patarimas: anoniminę tekstą užduokite sau šį klausimą: "Jei šis klientas skaitytų šį tekstą, ar jis atpažintų save? Ar kas nors kitas jį atpažintų?" Jei negalite pasakyti „ne“ abiem, anonimiškumas nėra baigtas.

trys mini dėklai

1 atvejis – nedidelė klaida, didelis pažeidimas. Nors specialistas AI apibendrina seanso pastabas, kliento vardas yra "M.Y." o likusius palieka taip: „Slaugytoja X ligoninėje Kadıköy, dukters vardas Elif, skyrybų byla...“ Nors vardas ir sutrumpintas, šios detalės nesunkiai atpažįsta asmenį. Anonimizuoti nepavyko; pažeidimas laikomas įvykusiu. Teisingas būdas: apibendrinkite „darbuotojo sveikatos priežiūros sektoriuje“ vaidmenį, vaiko „turi vaiką“, atvejį kaip „teisinį procesą“.

2 atvejis – transporto priemonės pasirinkimas turi skirtumą. Du psichologai dirba tą patį darbą. Įveskite neapdorotus duomenis į asmeninį nemokamą pokalbių įrankį; Įrankio sutartyje teigiama, kad „įvesties duomenys gali būti naudojami paslaugai tobulinti“. Kitas naudoja įmonės įrankį su duomenų tvarkymo sutartimi, kurios nustatymas yra atviras „naudojant mano įvestį švietime“ ir su anoniminiais duomenimis. Jie abu sako „naudojome AI“, bet vienas apsaugojo duomenis, o kitas nutekino.

3 atvejis. Teisė į ištrinti duomenis. Klientas palieka terapiją ir prašo ištrinti jo duomenis (jo teisė pagal KVKK). Ekspertas ištrina savo įrašus, bet prisimena seanso stenogramą, kurią prieš 3 mėnesius įklijavo į AI įrankį; jis negali prisiminti duomenų arba užtikrinti, kad juos ištrynė. Tai parodo, kodėl anonimiškas darbas yra būtinas nuo pat pradžių: jokie identifikavimo duomenys nededami ten, kur jų negalima ištrinti.

Kopijuojami raginimai ir šablonai

Anonimizuoti toliau esantį tekstą. PAŠALINK arba apibendrinkite: vardą, pavardę, amžių (konvertuoti į diapazoną), miestą/apskritį/apylinkę, darbovietę, mokyklą, datą, giminaičių vardus, unikalius įvykius. Tada manęs paklausė "ar iš likusio teksto galima nustatyti tapatybę?" Taip pat parašykite savo įvertinimą.Tekstas: [tekstas]

Išvardykite kiekvieną šio teksto frazę, kuri galėtų tiesiogiai ARBA netiesiogiai apibūdinti asmenį (įskaitant retą profesiją, mažą vietą, unikalų įvykį). Pasiūlykite, kaip galėčiau apibendrinti kiekvieną. Tekstas: [tekstas]

Sukurkite paprastą, suprantamą pastraipą, kuri bus įtraukta į psichologijos praktikos kliento informacinį tekstą, kuriame būtų nurodyta, kad „dirbtinio intelekto įrankiai gali būti naudojami administravimo ir juodraščio tikslais paslaugų teikimo procese; kliento duomenys bus anonimizuoti, o diagnostikos/gydymo sprendimai priklauso specialistui“.

Jame pateikiamas kontrolinių klausimų sąrašas, kuriuos turėčiau užduoti dėl dirbtinio intelekto įrankio, kurį ketinau naudoti, privatumo politikos: duomenų saugojimas, naudojimas švietimui, duomenų vieta, ištrynimas, duomenų tvarkymo sutartis, įmonės režimas.

Silpnas raginimas / Stiprus raginimas

Silpnas raginimas: „Apibendrinkite šį seanso įrašą: [neapdorotas tekstas su tikruoju vardu ir visa informacija]“

Šis raginimas perduoda neskelbtinus duomenis neapdorota forma trečiajai šaliai; Tai yra KVKK ir profesinės paslapties pažeidimas.

Galingas raginimas: "Pirmiausia anonimizuoti šį tekstą (apibendrinti vardą, vietą, darbovietę, datą, giminaičių vardus), tada apibendrinti anoniminę versiją SOAP formatu. Taip pat įvertinkite, ar pakanka anonimiškumo: [tekstas]"

Šis raginimas pirmiausia apsaugo, tada gamina; Jis baigia darbą prieš atskleisdamas jo tapatybę.

Dažnos klaidos

• Tiesiog ištrinkite vardą. Netiesioginiai deskriptoriai (retas užsiėmimas, maža vieta) išskiria asmenį, net jei ištrinate vardą.
• Neapdorotų duomenų įrašymas į nemokamą / asmeninį įrankį. Duomenų teikimas netikrinant, ar įvestis naudojamos švietime, ar ne.
• Apeinant sutikimą. Visiškai neinformuoti kliento apie AI naudojimą; Skaidrumas yra etinė pareiga.
• Galvoju, kad tai „laikina“. Pamiršus, kad į debesį patenkančių duomenų negalima atkurti; Būti bejėgiu, kai atsiranda teisė ištrinti.
• Pažeidžiamas mažiausiai duomenų principas. Dešimčių nereikalingų užduoties detalių įklijavimas; Visi papildomi duomenys yra papildoma rizika.

Apibendrinant

Kliento duomenys yra ypatingos kokybės, labiausiai saugomų KVKK grupėje ir patenka į profesinės paslapties sritį. Debesis pagrįstas AI įrankis teisiškai yra trečioji šalis; neapdoroti kliento duomenys jam negali būti pateikti. Atskirkite duomenis į tiesioginį / netiesioginį identifikavimą ir anoniminį klinikinį turinį; Privatumo kontroliuojamame įrankyje su minimalia duomenų politika naudokite tik tikrai anoniminį turinį. Supažindinkite klientą su procesu. Konfidencialumas – tai sprendimas, priimtas prieš siunčiant duomenis, kurio vėliau negalima atšaukti.

Taikymo užduotis

Paimkite ranka (arba įsivaizduojamą) seanso užrašą. Pirmiausia geltona spalva pažymėkite visus tiesioginius ir netiesioginius identifikatorius. Tada pakeiskite kiekvieną apibendrinta išraiška ir parašykite anoniminę versiją. Galiausiai paklauskite savęs: „Ar šis klientas pažįsta save? Užduokite klausimą ir pažymėkite savo atsakymą. Taip pat galite atidaryti naudojamo AI įrankio privatumo nustatymus ir paklausti „ar įvestis naudojamos treniruotėje? Raskite atsakymą į klausimą.

kontrolinis sąrašas

• [ ] Pašalinau tiesioginius identifikatorius (vardas, pavardė, vieta, data, darbovietė).
• [ ] Apibendrinau netiesioginius aprašus (retas užsiėmimas, unikalus įvykis).
• [ ] Patikrinau, kad mano naudojamas įrankis nenaudoja duomenų treniruotėms.
• [ ] laikiausi mažiausiai duomenų principo; Tiesiog daviau tai, ko reikėjo.
• [ ] Informavau klientą apie AI naudojimą / laikiausi sutikimo tvarkos.
• [ ] "Ar klientas atpažįsta save?" Išlaikiau testą.