Privatumas, KVKK ir duomenų saugumas: nėščiųjų duomenų apsauga

Pelnas:

• Gebėjimas atskirti duomenis, dėl kurių nėščia moteris gali būti tiesiogiai ar netiesiogiai atpažįstama, ir panaikinti jų tapatybę prieš perduodant juos dirbtiniam intelektui
• Gebėjimas taikyti duomenų minimizavimą ir įgyti įprotį naudoti tik institucijos patvirtintas priemones KVKK rėmuose
• "Ar galima rasti šį asmenį iš šio teksto?" Gebėjimas valdyti pakartotinio identifikavimo riziką taikant testą

Akušerė – tai profesija, kuri paliečia pačią asmeniškiausią žmonių informaciją: kaip vyksta nėštumas, buvę nėštumai, persileidimai, netektys, santykiai, psichinė būsena, seksualinė sveikata. Kai ši informacija patenka į netinkamas rankas, ji sukelia negrįžtamą žalą – vidaus krizę, socialinę stigmą, pasitikėjimo praradimą. Todėl akušerijoje konfidencialumas yra ne „papildoma taisyklė“, o profesijos pagrindas. Įvedus dirbtinį intelektą į savo verslą, atsiveria nauja privatumo riba: viskas, ką įvesite į pokalbių asistentą, gali būti nekontroliuojama. Šiame skyriuje išsamiai mokoma, kaip apsaugoti nėščiųjų duomenis naudojant dirbtinį intelektą, ypač pagal KVKK (asmens duomenų apsaugos įstatymas; įstatymas, reglamentuojantis asmens duomenų tvarkymą Turkijoje).

Pagrindinis principas yra viename sakinyje: bet kokia informacija, dėl kurios nėščia moteris atpažįstama, niekada neturėtų patekti į dirbtinio intelekto įrankį. Šios taisyklės mokymasis turi viršenybę prieš visus kitus modulio įgūdžius; Kadangi kartą nutekėjusių duomenų negalima atkurti.

Dėmesio: į AI įrankį įvestas tekstas patenka į tos paslaugos serverius; gali būti saugomi, apdorojami ir kai kuriais atvejais naudojami modelių mokymui. Pasakius „Aš tik norėjau suvestinės“, duomenys negrąžinami. Vienintelis saugus būdas yra niekada neįvesti kredencialo.

Kas yra asmens duomenys, kokia informacija leidžia juos identifikuoti?

Asmens duomenys yra bet kokia informacija, kuri leidžia tiesiogiai ar netiesiogiai identifikuoti asmenį. Akušerijoje tai ypač priklauso specialiajai kategorijai (pavyzdžiui, sveikatos duomenys, kuriems įstatyme suteikiama didžiausia apsauga). Apsvarstykite informaciją, kuri leidžia atpažinti dvi grupes:

Tiesioginiai identifikatoriai: Vardas-pavardė, TR ID numeris, bylos/protokolo numeris, telefonas, adresas, el. paštas, gimimo data, socialinio tinklo paskyra, nuotrauka.

Netiesioginiai deskriptoriai (sujungta, kad būtų galima atpažinti): „Vienintelis trynukas nėštumas tame rajone“, „vienintelė 44 metų moteris įstaigoje su pirmuoju nėštumu“, reta liga + nedidelė gyvenvietė, darbo vieta + nėštumo amžius. Keletas smulkmenų, kurios pačios atrodo nekaltos, gali atkreipti dėmesį į žmogų, kai jis yra suartintas. Tai vadinama pakartotinio identifikavimo rizika.

Atpažinimo panaikinimas yra šių identifikatorių pašalinimo iš teksto procesas. Gerai atliktas identifikavimo panaikinimas išvalo ir tiesioginius, ir netiesioginius identifikatorius.

Žingsnis po žingsnio: atpažinimas prieš perduodant duomenis AI

1. Ištrinkite tiesioginius identifikatorius: vardą, ID, telefono numerį, failo numerį, adresą, datą – pašalinkite juos visus. Pakeiskite jį apibendrinimais, tokiais kaip „nėščia A“, „apie 38 m.“, „antrasis trimestras“.
2. Netiesioginių užuominų suliejimas: tikslų amžių paverskite diapazonu (pvz., „40 m. pradžia“), tikslią vietą į regioną, retus derinius paverskite bendrais.
3. Išmeskite nereikalingą informaciją: pateikite minimalią informaciją, reikalingą AI atlikti savo darbą (duomenų sumažinimas). Nėščios moters istorija neprivaloma rašyti žindymo kortelės.
4. Patikrinkite įstaigos politiką: kai kurios institucijos apibrėžia patvirtintus/institucinius AI įrankius; gali uždrausti įvesti paciento duomenis į asmeninius/nemokamus įrankius. Laikykitės savo įstaigos taisyklių.
5. Galutinis skaitymas: prieš siųsdami raginimą "ar galima rasti šį asmenį iš šio teksto?" Perskaitykite dar kartą.

Sunkiausias iš šių penkių žingsnių yra antrasis – netiesioginių užuominų suliejimas, nes ištrinti tiesioginius identifikatorius yra lengva ir pirmiausia ateina į galvą, tačiau didžioji dalis atpažinimo gaunama derinant netiesiogines detales. Profesijos, amžiaus, gyvenamosios vietos ir retos būklės derinys gali paversti žmogų vienu žmogumi, net jei neminimas joks vardas. Todėl tapatybės panaikinimas turėtų būti traktuojamas ne kaip „vardų ištrynimas“, o kaip „užtikrinimas, kad niekas, skaitantis šį tekstą, negalėtų atspėti asmens“. Ši psichinė sistema radikaliai sumažina pakartotinio identifikavimo riziką.

Užuomina: geras testas: jei parodytumėte atpažintą tekstą kolegei, kuri pažįsta tą nėščią moterį, ar ji pasakytų „tai taip ir taip“? Jei jis gali tai pasakyti, tai reiškia, kad jūs nepakankamai jį atpažinote.

trys mini dėklai

1 atvejis – netiesioginis atpažinimas: prašydama AI istorijos santraukos, akušerė praleido ID, bet paliko frazę „vienintelis keturkojis nėštumas mūsų mieste“. Šis vienas sakinys tiesiogiai nurodo asmenį toje mažoje vietoje. Jo kolega pastebi ir perspėja; Akušerė apibendrina posakį kaip „daugiavaisis nėštumas“. Pamoka: netiesioginiai identifikatoriai yra tokie pat pavojingi kaip ir tiesioginiai identifikatoriai.

2 atvejis. Duomenų sumažinimas: antroji akušerė į AI įklijuoja visą nėščios moters bylą, užuot tiesiog spausdinusi „nėštumo mitybos“ brošiūrą. Jis stovi: brošiūrai nereikia jokių asmens duomenų. Jis paima brošiūrą neperdavęs bylos, tik parašęs temą. Saugiausi duomenys yra duomenys, kuriais niekada nesidalijama.

3 atvejis. Neteisinga priemonė: trečiajame pavyzdyje akušerė ruošiasi įvesti paciento informaciją į atsitiktinę programą savo asmeniniame telefone, kai prisimena įstaigos politiką: paciento duomenys gali būti tvarkomi tik nustačius tapatybę ir naudojant įstaigos patvirtintas priemones. Nenaudojate asmeninės programos. Duomenų nutekėjimas dažnai atsiranda dėl tokio „patogumo“ momento, o ne dėl techninės klaidos.

Kopijuojami šablonai

Vaidmuo: esate atpažinimo kontrolės padėjėjas.Užduotis: Pažymėkite kiekvieną žemiau esančiame tekste esantį posakį, galintį TIESIOGIAI arba NETIESIOGAI identifikuoti asmenį:- Tiesioginis: vardas, ID, telefonas, adresas, bylos numeris, tiksli data, nuotrauka.- Netiesioginis: retas derinys, maža vieta + ypatinga situacija, tikslus amžius, darbo vieta, unikali / unikali kokybė. Pasiūlykite saugesnį [tekstas].

Vaidmuo: esate duomenų minimizavimo konsultantas.Užduotis: Noriu dirbti šį darbą: [darbas]. Kokią minimalią informaciją PRIVALU JUMS pateikti, kad tai padarytume? Pažymėkite nereikalingą paciento informaciją kaip „[NETEIKTI]“.

Vaidmuo: esate saugus suvestinės asistentas.Užduotis: Toliau apibendrinkite DIDIDENTIFIED istoriją. Jei tekste matote identifikavimo informaciją, neapibendrinkite; vietoj to parašykite "Aptikau kredencialus, išvalykite ir išsiųskite iš naujo." Istorija: [istorija]

Institucijos politikos priminimo kontrolinis sąrašas (paklauskite savęs):- Ar mano institucija patvirtino šį įrankį?- Ar mano įvestuose duomenyse yra asmenį identifikuojančios informacijos?- Ar ši informacija tikrai reikalinga šiam darbui?- Ar kas nors iš pažįstamų gali rasti asmenį perskaitęs tekstą?- Ar išsaugodamas išvestį pridėsiu identifikavimo informaciją?

Silpnas raginimas / Stiprus raginimas

Silpna: "Ayşe Y., 39, trečias nėštumas, šioje ligoninėje, bylos numeris 4412; apibendrinkite jos istoriją."

Šis raginimas yra pilnas tiesioginių identifikatorių; Privatūs duomenys buvo nutekinti vos išsiuntus.

Stiprus:

Vaidmuo: saugus suvestinės asistentas. Apibendrinkite šią anoniminę istoriją. „Nėščia A, 30 metų pabaiga, trečias nėštumas, [susijusios medicininės detalės anoniminės]. Jei tekste matote identifikuojančią informaciją, neapibendrinkite, perspėkite.

Skirtumas: stiprioje versijoje nėra tiesioginių / netiesioginių identifikatorių; yra tiesiog kontekstas be tapatybės, kurio reikia darbui atlikti. Apsauga prasideda prieš parašant raginimą.

Kuo dalintis, o ko ne

Informacijos tipas

Ar jis patenka į AI?

alternatyva

Vardas, pavardė, TR ID, telefonas, adresas, bylos numeris

niekada

"Nėščia A"

Tikslus amžius / tiksli data

ne

Amžiaus diapazonas / trimestras

Retas + mažos vietos derinys

ne

apibendrinti

Bendras medicininis kontekstas (anoniminis)

Taip, jei reikia

Taikykite duomenų sumažinimą

Nuotrauka/vaizdas

Ne (veidas / ženklas)

nebūtina

Institucijos nepatvirtinta transporto priemonė

Nėra paciento duomenų

Patvirtinta transporto priemonė

Dažnos klaidos

• Tiesiog ištrynus vardą ir paliekant netiesioginius įkalčius: išlieka pakartotinio identifikavimo rizika.
• Įklijuoti visą failą „patogumui“: pažeidžiamas duomenų sumažinimo principas.
• Paciento duomenų įvedimas į asmeninius / nepatvirtintus įrenginius: tai gali prieštarauti institucijos politikai ir KVKK.
• Bendrinimas nuotrauka / ekrano kopija: vaizde esantis veidas, vardas ir failo numeris gali likti konfidencialūs.
• ID pridėjimas išsaugant išvestį: Pridėjus ID prie išvesties, kuri pateikiama be ID, rizika sugrąžinama.
• Darant prielaidą, kad „jie vis tiek ištrinami“: jūs nežinote, kokie yra duomenys; Vienintelė garantija – nieko nesiųsti.

Apibendrinant

Naudojant dirbtinį intelektą, privatumas yra būtina sąlyga, o ne techninė sąlyga. Bet kokia informacija, dėl kurios nėščia moteris būtų atpažįstama tiesiogiai (vardas, asmens tapatybės dokumentas, telefonas) arba netiesiogiai (retas derinys + maža vieta), neturėtų patekti į AI įrankį. Praktikuokite duomenų mažinimą – pateikite minimalią informaciją, reikalingą darbui atlikti – ir naudokite tik jūsų organizacijos patvirtintus įrankius. Nesiuntus raginimo "ar galima rasti šį asmenį iš šio teksto?" atlikti testą. Nutekėję duomenys negali būti atkurti; Todėl apsauga prasideda prieš parašant raginimą.

Taikymo užduotis

Paimkite tikrą nėštumo istoriją (popieriuje) ir žingsnis po žingsnio išvalykite tekstą naudodami atpažinimo šabloną: pirmiausia tiesioginiai, tada netiesioginiai identifikatoriai. Parodykite išvalytą tekstą kolegai ir paklauskite "kas tai galėtų būti?" paklausti; Jei galite tai atpažinti, apibendrinkite toliau. Taip pat susiraskite savo įstaigos AI/duomenų politiką, apibendrinkite ją vienu sakiniu ir pažymėkite, kurios priemonės yra patvirtintos.

kontrolinis sąrašas

• [ ] Pašalinau visus tiesioginius identifikatorius (vardą, ID, telefoną, adresą, bylos numerį).
• [ ] Apibendrinau netiesioginius deskriptorius (retas derinys, maža vieta, tikslus amžius).
• [ ] Pateikiau tik minimalią informaciją, reikalingą darbui atlikti.
• [ ] Naudojau tik mano institucijos patvirtintą įrankį.
• [ ] "Ar iš šio teksto galima rasti šį asmenį?" Aš padariau testą.
• [ ] Vėliau prie išvesties nepridėjau jokių kredencialų.