Studentų duomenų privatumas ir KVKK: anonimiškumas ir saugus naudojimas

Pelnas:

• Supratimas, kad studentų duomenys yra asmeniniai ir dažnai privatūs duomenys, bei anonimiškumo ir saugojimo taisyklės pagal KVKK ir profesinį konfidencialumą
• Galimybė atlikti tapatybės panaikinimą ir pasirinkti saugų/institucinį įrankį įvedant duomenis į viešai prieinamas dirbtinio intelekto priemones
• Supratimas, kad sutikimas dalytis duomenimis, duomenų sumažinimas ir mokyklos politikos laikymasis yra mokytojo atsakomybė.

Mokytojas, dirbdamas savo darbą, turi prieigą prie labai neskelbtinos informacijos: pažymių, elgesio įrašų, sveikatos būklės, šeimos informacijos, konsultacinių pokalbių, socialinių ir ekonominių duomenų. Ši informacija priklauso pačiai privačiai studento sričiai ir, patekusi į netinkamas rankas, gali pakenkti visam gyvenimui. Dauguma AI įrankių yra pagrįsti debesimis – tai reiškia, kad jūsų įvestas tekstas apdorojamas nuotoliniuose įmonės serveriuose, o ne jūsų kompiuteryje, o kai kuriuose įrankiuose jis gali būti naudojamas modeliui kurti. Taigi studento informacijos įrašymas į viešą AI reiškia, kad jis nebevaldomas. Šis skyrius nustato svarbiausią saugumo lygį naudojant AI mokyme. Taisyklė aiški: pirmiausia anonimizuoti mokinių duomenis, jei įmanoma, naudoti saugias/institucines priemones; Atsakomybė tenka mokytojui.

Kokie duomenys yra apsaugoti? KVKK struktūra

Asmens duomenys – tai bet kokia informacija, kuri padaro asmenį konkretų ar atpažįstamą: vardas-pavardė, mokyklos numeris, asmens tapatybės kortelė, nuotrauka ar net netiesioginiai apibūdinimai, pavyzdžiui, „aukščiausias 3-A mokinys“ viename kontekste. Stipriau saugomi specialūs (neskelbtini) asmens duomenys: sveikata, tautybė, religija, teistumas, biometriniai duomenys, narystė asociacijoje/sąjungoje. Į šią kategoriją patenka mokinio sveikatos būklė, mokymosi sutrikimo diagnozė ar šeimos trauma.

KVKK (asmens duomenų apsaugos įstatymas) reikalauja, kad asmens duomenys būtų tvarkomi teisėtai, konkrečiam tikslui, pamatuotai ir saugiai. Praktinės pasekmės mokytojui: naudokite duomenis tik esant būtinybei (duomenų mažinimas), nepiktnaudžiaukite duomenimis, saugokite juos, nesidalykite jais trečiosiomis šalimis (įskaitant viešąjį AI) be leidimo. Taip pat yra profesinio konfidencialumo pareiga: mokytojas negali atskleisti informacijos, kurią sužino apie mokinį ir jo šeimą.

Atsargiai: daryti prielaidą, kad „įmonė vis tiek šito neskaito“ nėra saugu. Kai kurie nemokami AI įrankiai gali saugoti / naudoti įvestis treniruočių metu. Kai duomenys išvedami, jų negalima atkurti. Saugiausias dalykas yra niekada neišimti duomenų.

Anonimiškumas: paverčia tai refleksu

Anonimizavimas – tai visų asmens tapatybę identifikuojančių elementų pašalinimas iš duomenų ir jų negrįžtamas apibendrinimas. Praktikoje:

• Vardas-pavardė → "Studentas A", "studentas"
• Mokyklos numeris, TR ID, klasės filialas → visiškai pašalinti
• Tėvų vardas, telefonas, adresas → pašalinti
• Retos / aprašomos detalės → apibendrinti (pvz., „vienas mokinys, kuris naudojasi neįgaliojo vežimėliu“ išskiria asmenį; sakykite „vienas studentas“)
• Mokyklos/įstaigos pavadinimas → išeikite arba pasakykite „mūsų mokykla“

Prieš pateikdami tekstą AI, manykite, kad jį perskaitys nepažįstamasis: ar iš šio teksto galima suprasti, koks tai vaikas? Jei aišku, apibendrinkite toliau.

Saugus transporto priemonės pasirinkimas

Ne visi AI įrankiai yra vienodi. Saugiausi yra įmonės įrankiai, kuriuos teikia jūsų mokykla / institucija, jie turi duomenų apdorojimo sutartį (DPA) ir nenaudoja įvesties švietime. Naudojant nemokamas, viešai prieinamas priemones, prielaida turėtų būti blogiausio atvejo scenarijus. Rinkdamiesi įrankį paklauskite: ar mano įvestis išsaugotos? Ar jis naudojamas švietime? Kur tvarkomi duomenys? Ar mokyklos politika patvirtina šią priemonę? Jei nesate tikri, nenaudokite duomenų jų anonimizuodami.

Žingsnis po žingsnio: privačiai saugi darbo eiga

1. Nuskaitykite asmeninius duomenis. Vardas, numeris, institucija, jautri situacija.
2. Anonimizuoti. Pakeiskite bendraisiais posakiais; ištrinti identifikavimo duomenis.
3. Taikykite duomenų sumažinimą. Nepridėkite jokios informacijos, kurios nereikia atliekant užduotį.
4. Pasirinkite transporto priemonę. Jei įmanoma, institucinis; Jei ne, įsivaizduokite blogiausią scenarijų.
5. Naudokite jį. Dirbkite tik su anoniminiu tekstu.
6. Taip pat patikrinkite išvestį. AI gali atspindėti jūsų pateiktą informaciją; Išvestyje neturėtų būti tapatybės nutekėjimo.

trys mini dėklai

1 atvejis – paskutinės minutės fiksavimas. Vadovų konsultantas parašė AI, kad pasikonsultuotų dėl studento šeimos problemos; Tekste buvo nurodytas vardas, klasė ir „jo mama yra ligoninėje“. Jis pastebėjo jo nesiųsdamas, apibendrino visa tai kaip „13 metų studentas, sveikatos iššūkis jo šeimoje“. Bendrojo požiūrio pasiūlymai, kuriuos jis gavo, pasiteisino; Jokie asmens duomenys nebuvo nutekinti.

2 atvejis. Netiesioginis identifikavimas. Mokytojas AI parašė, kad tai „medžiaga vieninteliam klasės silpnaregiui mokiniui“. Vardo nebuvo, bet ši frazė neabejotinai apibūdino tą berniuką mokykloje. Pastebėjęs, pakeitė jį į „mokiniui, kuriam reikia regėjimo palaikymo“. Anonimizavimas reiškia ne tik vardų ištrynimą, bet ir identifikuojančių detalių slėpimą.

3 atvejis – transporto priemonės pasirinkimas. Viena mokykla uždraudė mokytojams naudoti nemokamus mokinių duomenų įrankius ir suteikė įmonės įrankį su duomenų apsauga. Vienas mokytojas iš įpročio įklijuotų pastabų analizę į nemokamą įrankį; Politikos priminimo dėka jis perėjo prie įmonės įrankio ir vis tiek anonimino duomenis. Sujungti du apsaugos sluoksniai.

Kopijuojami šablonai

1) Nuskaitymas prieš anonimiškumą:

Tarkime, kad nepažįstamasis perskaitys šį tekstą. Ar iš šio teksto galima tiesiogiai AR netiesiogiai suprasti, koks jis studentas? Išvardykite visus posakius, kurie suteikia tapatybę (vardas, numeris, institucija, retas požymis) ir kiekvienam pasiūlykite bendrą alternatyvą. Tekstas: [įklijuoti]

2) Saugios transporto priemonės įsivertinimas:

Parašykite 6 klausimų kontrolinį sąrašą, kad įvertintumėte AI įrankį, kurį ketinau naudoti: įvesties saugykla, naudojimas švietime, duomenų vieta, institucijos patvirtinimas, teisė ištrinti, neskelbtinų duomenų atitiktis. Prie kiekvieno klausimo pridėkite „ką daryti, jei taip / ką daryti, jei ne“.

3) Duomenų mažinimo valdymas:

Supaprastinkite tekstą, kurį pateiksiu AI tokiai užduočiai: pašalinkite visas asmenines / kontekstines detales, kurių užduočiai NEREIKALAUJA, palikite tik tai, kas būtina darbui atlikti. Užduotis: [apibūdinti]. Tekstas: [įklijuoti]

4) Mokyklos politikos projektas (mokytojams):

Sudarykite trumpą, aiškų 8 punktų taisyklių sąrašą, pagal kurį mokyklos mokytojai turi naudoti dirbtinio intelekto įrankius mokinių duomenims apsaugoti: anonimiškumą, patvirtintą įrankį, neskelbtinus duomenis, saugojimą, sutikimą, pranešimą apie pažeidimą. Tebūnie turkiški, taikomi straipsniai. Aš pateiksiu tai vadovybei / ekspertui patvirtinti.

Silpnas raginimas / Stiprus raginimas

Silpnas raginimas:

Ahmetas Yılmazas, 7-B numeris 214, yra labai silpnas matematikos, o jo tėvas yra abejingas; Ką turėčiau padaryti šiam studentui?

Vardas, numeris, klasė, šeimos jurisdikcija – šiurkštus konfidencialumo pažeidimas; Duomenų jūs nekontroliuojate.

Galingas raginimas:

Pasiūlykite 3 paramos strategijas, kurias būtų galima įgyvendinti mokykloje 7 klasės mokiniui, kuriam sunku atlikti pagrindinius matematikos veiksmus, darant prielaidą, kad pagalba namuose yra ribota. (Studentas anonimas; asmenine informacija nesidalinu.)

Duomenų tipas

pavyzdys

Ar tai duota AI?

Kaip

tiesioginis identifikavimas

Pavadinimas, numeris, TR

ne

Visiškai pašalinkite

netiesioginis identifikavimas

„Vienišas neįgalus studentas“

ne

apibendrinti

Jautrūs duomenys

Sveikata, diagnozė, šeima

labai atsargus

Anoniminis + įmonės įrankis

Bendra pedagoginė situacija

„Sunkus studentas“

Taip

anonimiškai

Dažnos klaidos

• Tiesiog ištrinkite vardą. Jei skaičius, klasė ar netiesioginis apibrėžimas išlieka, tapatybė vis tiek yra aiški.
• Nepaisydami netiesioginio apibrėžimo. Tokie išsireiškimai kaip „Tu esi vienintelis klasėje...“ išduoda žmogų.
• Lengvai vertinkite jautrius duomenis. Informacija apie sveikatą / šeimą yra ypatingi duomenys ir reikalauja didesnės apsaugos.
• Darant prielaidą apie transporto priemonės saugumą. Rizikinga manyti, kad nemokama priemonė nesaugo duomenų; Įsivaizduokite blogiausią.
• Nekontroliuoja išėjimo. AI gali pakartoti kredencialus, kuriuos pateikėte atsakyme; taip pat išvalykite išvestį.

Patarimas: „Dviejų minučių taisyklė“: prieš įklijuodami su studentu susijusį tekstą į AI, skirkite dvi minutes, kad išvalytumėte pavadinimą, numerį, instituciją ir identifikavimo duomenis. Šis mažas įprotis užkerta kelią didžiausiems pažeidimams.

Apibendrinant

Studentų duomenys yra asmeniniai, dažnai privatūs duomenys ir yra saugomi pagal KVKK ir profesinį konfidencialumą. Viešieji AI įrankiai yra pagrįsti debesimis; Pateikus duomenis tokius, kokie jie yra, jie nebevaldomi. Teisingas būdas: anonimizuoti asmeninę ir netiesiogiai identifikuojančią informaciją, dalintis tik tuo, kas būtina (duomenų minimizavimas), jei įmanoma, naudoti įmonės ir patvirtintus įrankius bei audituoti išvestį. Atsakomybė tenka mokytojui.

Taikymo užduotis

Paimkite tekstą apie studentą, kurį parašėte (arba ketinate rašyti) AI paskutinę savaitę. Aptikti ir apibendrinti visus tiesioginius ir netiesioginius identifikatorius naudodami „tikrinama prieš anonimiškumą“ šabloną. Tada įvertinkite naudojamą AI įrankį pagal sąrašą „Saugaus įrankio savęs įvertinimas“ ir nuspręskite, kokio tipo duomenis galite naudoti naudodami šį įrankį.

kontrolinis sąrašas

• [ ] Ar pašalinau tiesioginius identifikatorius, pvz., vardą, numerį, TR ID, įstaigą?
• [ ] Ar apibendrinau netiesioginius aprašus, tokius kaip „Vienintelis jūsų klasėje...“?
• [ ] Ar neskelbtinus (sveikatos / šeimos) duomenis gydžiau papildomai?
• [ ] Ar patikrinau naudojamos transporto priemonės duomenų politiką ir mokyklos patvirtinimą?
• [ ] Ar taip pat patikrinau, ar išvestyje nėra tapatybės nutekėjimo?