Добивки:
- Оценување на информациите според нивната чувствителност и правење разлика помеѓу отвореното возило и безбедниот систем со рефлексот „прашај ја класата, поклопи го возилото“
- Разбирање на минималните принципи на податоци, безбедност и одговорност на КВКК и согледување дека бришењето име не е доволно, а контекстот е идентитетот.
- Способност да се усвои дисциплина за избор на најбезбедна патека во случај на сомнеж, заштита на чувствителните податоци на највисоко ниво и транспарентно пријавување на повредата.
Она што клиентот ви го кажува - насилство, болест, сиромаштија, зависност, семејни тајни - е најкревката, приватна информација во неговиот или нејзиниот живот. Тој ви ги дава овие информации во доверливост на професионалната доверливост. Оваа доверба е основата што овозможува социјалната работа да функционира; Кога се тресе, клиентот не се отвора повторно и услугата ја губи својата функција. Одржувањето на оваа доверба во ерата на вештачката интелигенција доби нова димензија: внесувањето на информациите на клиентот во погрешна алатка сега не е само повреда на приватноста, туку и законска одговорност според KVKK (Закон за заштита на лични податоци) и може да доведе до неповратно истекување на информации. Во оваа единица, ќе научите како да ги заштитите податоците на клиентите во ерата на вештачката интелигенција, основната логика на KVKK, разликата помеѓу отворени возила и безбедни возила и практична дисциплина „хигиена на податоци“.
Најосновното правило од самиот почеток е она што го повторуваме низ овој модул: Ниту еден личен податок што го идентификува клиентот нема да биде внесен во јавна алатка за вештачка интелигенција што вашата институција не ја одобрила. Оваа една реченица е суштината на сите детали подолу.
Сумирање на КВКК за социјалниот работник
KVKK регулира како може да се обработуваат личните податоци (секоја информација што го прави лицето специфично или препознатливо - име, лична карта, адреса, телефон, но и информации како здравје, семеен статус, криминално досие). Повеќето од податоците што ги обработувате во социјалната работа се чувствителни лични податоци (податоци чие истекување е особено штетно, како што се здравјето, сексуалниот живот, религијата, етничката припадност, кривичните убедувања) и бараат највисока заштита. Практичното значење на KVKK за вас се сведува на неколку принципи:
- Ограничување на целта и минимални податоци: се обработуваат само онолку податоци колку што е потребно. Кога обработувате текст во вештачката интелигенција, не внесувајте никакви лични податоци што не се потребни за работата.
- Безбедност: Податоците се заштитени од неовластен пристап. Јавна алатка за вештачка интелигенција не ја обезбедува оваа безбедност.
- Согласност и транспарентност: Информирање на клиентот за тоа како се обработуваат податоците. Давањето податоци на клиентот на неконтролирана надворешна алатка не е во опсегот на каква било согласност.
- Одговорност: Ако се случи прекршување, одговорноста е на организацијата што ги обработува податоците и лицето што ги внесува тие податоци - „Ви го сакаше тоа така“ не е одбрана.
Внимание: Бришењето имиња често НЕ е доволна заштита. Дури и ако името не се споменува во текстот, контекстот (соседство + возраст + настан + датум + структура на семејството) може да направи личност да се идентификува. Вистинската заштита се обезбедува не со маскирање, туку со избирање на вистинската алатка и околина.
Два света: отворено возило наспроти безбеден систем
Поделете ја вашата употреба на ВИ на два јасни света:
1. Јавен/отворен свет на алатки. Може да се користи за задачи кои не го идентификуваат клиентот: прашања со општи информации („Како да напишете SMART цел?“), обука со измислени/анонимни примери, општо објаснување на законодавството, програмски текстови кои не упатуваат на никого. Вистинските податоци за клиентот никогаш не се внесуваат овде.
2. Светот на податоците за клиентите. Секоја работа што вклучува информации за вистински клиент - снимање, извештај, белешка за ризик, упатување - се врши само во безбедни системи одобрени од вашата институција, каде што податоците не протекуваат. Доколку не постои таков систем, таа работа се врши без вештачка интелигенција, со традиционалниот безбеден метод.
Збунувањето на двете - давање вистински податоци за клиентот на отворената алатка - е најопасната и најчеста грешка на овој модул.
Чекор по чекор: дисциплина за хигиена на податоци
- Прашајте за часот. Прашајте пред секоја работа: "Дали овој текст го опишува клиентот?" Ако да, безбеден систем; Ако не, може да се користи отворено возило.
- Минимизирајте. Ограничете ги внесените податоци на минимумот што го бара работата, дури и ако работата навистина го бара тоа.
- Деидентификувајте (и знајте ги вашите граници). Отстранете ги идентификаторите каде што е потребно; но запомнете дека контекстот исто така може да даде идентитет.
- Користете одобрена алатка. Знајте кое возило за кои податоци одобрува институцијата и не отстапувајте од него.
- Ако не сте сигурни, постапете како човек од повисока класа. Ако не сте сигурни дали податоците се чувствителни или не, изберете ја најзаштитената патека.
- Пријавете го прекршувањето. Ако има истекување или грешка, скријте го; Пријавете според процедурата на институцијата. Раната интервенција ја намалува штетата.
три мини футроли
Случај 1 - Контекстот го дал идентитетот. Експерт доставил резиме на случај до отворената алатка, велејќи „Ги избришав имињата, сега е безбедно“. Во текстот немаше име, но имаше фраза „Жена со оштетен вид во населба Х, со 3 деца, чиј сопруг е во затвор“. Имаше само една личност во таа населба што одговараше на тој опис - идентитетот беше практично јасен. Вишиот експерт го забележа ова; Работата беше преместена во безбедниот систем. Поука: контекстот е исто така лични податоци.
Случај 2 - Политиката за минимални податоци функционираше. Експерт требаше само да поедностави една реченица. Наместо да ја даде целата датотека на алатката, тој само ја даде таа една реченица без лични детали. Работата е завршена, не излегоа чувствителни податоци. Политиката за минимални податоци беше и безбедна и доволна.
Случај 3 - Раното пријавување намалена штета. Нов вработен случајно ги залепил информациите на клиентот во отворена алатка и веднаш забележал. Наместо да паничи и да се крие, таа веднаш пријавила кај нејзиниот претпоставен. Институцијата го оценила инцидентот според процедурата на КВКК, ги презела потребните чекори и го научила вработениот како правилно да го користи. Транспарентното и брзо известување спречи инцидентот да ескалира.
Четири шаблони за копирање
1) Класа на податоци пред лет:
Оценете го следниов текст ПРЕД да го обработите во алатка за вештачка интелигенција: Дали овој текст прави личност директно (име, лична карта, адреса, телефон) ИЛИ индиректно (контекст: соседство, возраст, настан, структура на семејството) да се идентификува? Дали содржи чувствителни податоци (здравје, религија, етничка припадност, криминално досие)? Ако е така, кои делови? Кажете ми дали овој текст може да се прикаже во јавната алатка. Текст: [залепи текст]
2) Намалување на минимум податоци:
Определете ги НАЈМАЛКУ информации потребни за извршување на следната работа. Отстранете ги сите лични податоци што не се потребни за работата и оставете го само делот што не е идентификуван што го бара работата. Наведете кои информации сте ги испуштиле и зошто. Работа: [опишете ја задачата]Текст: [залепете текст]
3) Деидентификација и контрола на контекстот:
Извадете ги идентификаторите (име, лична карта, адреса, телефон, име на институција) директно од текстот подолу. Исто така, означете ги сите контекстни елементи што останале во текстот (ретка комбинација на околности, специфична локација + настан) што може ИНДИРЕКТНО да го оддадат идентитетот. Пред да ги отстраните, проценете дали текстот сè уште ја прави личноста препознатлива. Текст: [залепи текст]
4) Создавање анонимен/измислен пример за обука:
Наведете пример за случај кој наликува на вистински случај, но е целосно ФИКЦИОНАЛЕН и не припаѓа на ниту едно вистинско лице; Ќе го искористам ова за обука/пракса. Користење на вистински имиња, места или настани; Сè нека биде лажно. [Тема: почетна проценка за нега на стари лица]
Слаб промпт / Силен промпт
Слаба навестување:
Подолу ја ставам целата датотека на клиентот, ќе ми даде убаво резиме. (вклучувајќи име, адреса, здравствени информации)
Ова дава чувствителни лични податоци на неконтролиран надворешен систем - прекршување на KVKK и неповратен ризик за приватноста. Само затоа што резимето е „убаво“ не го оправдува ова прекршување.
Моќен потсетник:
(Само во безбеден систем одобрен од институција или со деидентификуван текст.) Резимирајте го ДЕ-ИДЕНТИФИРАНИОТ текст подолу. Не оставив никаков контекст во текстот што може да даде име, адреса, лична карта или идентитет. Обработете ги само информациите потребни за задачата. Текст: [залепете анонимен текст]
Разликата: работењето во вистинската алатка, со минимални и деидентификувани податоци, ја штити приватноста и законот додека ја завршувате работата.
Тип на податоци и правилна патека
Тип на податоци
пример
вистинската алатка
Општи информации
„Што е ПАМЕТНА цел?
отворено возило
измислен пример
Измислен случај за обука
отворено возило
Без идентитет + без контекст
Поедноставување на општа реченица
Отворете го возилото (внимателно)
Податоци за клиентот
вистински запис, извештај
Само безбеден систем
Податоци за посебен квалитет
Здравје, казна, етничка припадност
Највисока заштита / безбеден систем
Забелешка за ризик/безбедност
Насилство, информации за заштита
Највисока заштита / безбеден систем
Вообичаени грешки
- Давање вистински податоци за клиентот на отворената алатка. Најопасната и најчеста грешка; Прекршување на KVKK и неповратна пенетрација.
- „Ги избришав имињата“ мислејќи дека е безбедност. Контекстот може да даде идентитет; Маскирањето не е заштита.
- Внесување повеќе податоци отколку што е потребно. Примени ја политиката за минимални податоци; Дајте онолку колку што бара работата.
- Преземајте ризици кога не сте сигурни. Кога се сомневате, изберете го најбезбедниот пат, постапете како повисока класа.
- Прикривање на повредата. Раното и транспарентно известување ја намалува штетата; Сокривањето го прави поголем.
Сумирано
Приватноста на клиентите е основата на довербата во социјалната работа, а во ерата на вештачката интелигенција, таа се претвора и во законска обврска со KVKK. Основното правило е јасно: никакви лични податоци што го идентификуваат клиентот не влегуваат во неодобрена јавна алатка. Чувајте ги двата света (отворена алатка наспроти безбеден систем) одвоени, применувајте го принципот на минимални податоци, знајте дека бришењето имиња не е доволно, а контекстот е идентитет, во случај на сомнеж, изберете ја најбезбедната патека и транспарентно пријавете ја повредата. Приватноста не е мерка додадена подоцна, туку принцип забележан од самиот почеток.
Задача за апликација
Напишете измислен текст на случај и видете кои ставки вештачката интелигенција ги означува како лични/приватни податоци со шаблонот „класа на податоци пред летот“. Потоа тестирајте со шаблонот „де-идентификација и проверка на контекст“ за да видите дали контекстот сè уште го дава идентитетот дури и по бришењето на имињата. Конечно, изгответе пример што можете безбедно да го користите во отворената алатка со шаблонот „анонимен/измислен пример за обука“.
листа за проверка
- [ ] Пред секоја работа, "Дали овој текст го опишува клиентот?" прашав.
- [ ] Ги обработувам податоците на клиентот само во одобрени, безбедни системи.
- [ ] Ја применив политиката за минимални податоци; Не навлегував во многу детали.
- [ ] Знаејќи дека бришењето на името не е доволно, го проверив и контекстот.
- [ ] Во случај на сомнеж, го избрав најбезбедниот пат и знам како да пријавам во случај на прекршување.