Добивки:
- Способност да се класифицираат податоците на клиентите во рамките на професионалната доверливост и KVKK и да се одреди кои податоци може да се дадат на алатките за вештачка интелигенција
- Способност да се создаде безбеден контекст во алатките базирани на облак со анонимизирање на содржината на сесијата и информациите за идентитетот
- Способност да се прилагодат информациите, експлицитната согласност и одговорностите за складирање/бришење податоци на употребата на вештачка интелигенција
Постои изрека во сржта на професијата за ментално здравје: „Она што ми го кажуваш останува таму“. Клиентот ви верува да ви ги каже најкревките информации во неговиот живот (трауми, зависности, врски, стравови). Оваа доверба е срцето на професијата и откако ќе се оштети, не може да се врати. Алатките за вештачка интелигенција (AI) додаваат сосема нов ризик на оваа доверба: затоа што реченицата што ја внесувате во облакот може да излезе од ваша контрола и да се зачува на серверот на друга компанија, па дури и да се користи за обука на моделот. Во оваа единица, ќе научите како да ги заштитите податоците на клиентите во ерата на вештачката интелигенција; Ќе научите што е дозволено и што е забрането во рамките на KVKK (Закон за заштита на лични податоци; Закон бр. 6698, кој ја регулира обработката на личните податоци во Турција).
Зошто податоците за клиентите се „посебен квалитет“?
KVKK ги дели податоците на два: обични лични податоци (име, телефон) и посебни лични податоци. Секоја информација во врска со менталното здравје (дури и фактот дека некое лице прима терапија) спаѓа во оваа втора, најзаштитена група. Здравствените податоци се посебно заштитена категорија во законот; Како по правило, обработката бара експлицитна согласност или строги исклучоци. Со други зборови, внесувањето на содржината на сесијата на клиентот во случајна алатка за вештачка интелигенција може да биде не само етичко, туку и законско прекршување.
Кон ова се додава и обврска за професионална тајна. Професионалната етика забранува споделување информации за клиентот со трети страни без дозвола. Алатката за вештачка интелигенција базирана на облак е законски „трета страна“. Значи, прашањето е: Дали навистина сум овластен да ги давам овие податоци на оваа алатка?
Внимание: „Никој нема да го види“ или „само ќе резимирам“ не е заштита. Во моментот кога податоците ќе влезат во возилото, тоа е надвор од ваша контрола. Одржувањето на доверливоста е одлука донесена ПРЕД испраќањето на податоците; не може да се врати подоцна.
Три состојби на податоци: кој податок, до кој медиум
Кога работите со податоци за клиентот, поделете ја секоја информација во три категории:
Тип на податоци
пример
Дали може да се даде на вештачката интелигенција?
правило
директна идентификација
Име-презиме, TR ID, телефон, адреса, работно место
бр
Никогаш не се дава во сурова форма
индиректна идентификација
Ретка професија, мала населба, единствен настан
Не (само ја отвора личната карта)
Генерализирано или отстрането
Клиничка содржина (анонимна)
Симптоми, теми, процес (извлечен идентитет)
Условно да
Анонимизирано и во безбедно возило
Целта е деидентификација: да се направат податоците такви што ниту вие, ниту некој друг не може да ги поврзе со одредена личност. Само бришење на името не е доволно; Реченицата „единствениот стоматолог во градот“ го дава лицето дури и ако името е избришано.
Чекор по чекор: сигурна анонимизација
- Извлечете директни идентификатори. Име, презиме, опсег наместо возраст („30-ти“), локација, работно место, училиште, датум, имиња на роднини.
- Генерализирајте ги индиректните идентификатори. „Извозник на лешник во Трабзон“ наместо „да работи во земјоделскиот сектор во град“. Апстрактни уникатни настани.
- Заматете ги броевите. „пред околу 6 месеци“ наместо точниот датум.
- Проверете го возилото. Дали алатката за вештачка интелигенција што ја користите користи податоци во обуката? Дали постои „претпријатие/режим на приватност“? Каде се складирани податоците?
- Политика за минимални податоци. Обезбедете минимум информации потребни за извршување на задачата; не давајте премногу.
- Согласност и транспарентност. Едуцирајте го клиентот дека користите вештачка интелигенција за административни/нацртни цели во процесот.
Совет: Откако ќе го анонимизирате текстот, поставете си го ова прашање: „Ако клиентот го прочита овој текст, дали ќе се препознае себеси? Дали некој друг би го препознал?“ Ако не можете да кажете „не“ на двете, анонимизацијата не е завршена.
три мини футроли
Случај 1 - Мала грешка, голема повреда. Додека специјалист има вештачка интелигенција да ги сумира белешките од сесијата, името на клиентот е „M.Y“. а останатото го остава на следниов начин: „Медицинска сестра во болницата X во Кадикој, ќерката се вика Елиф, случај на развод...“ Иако името е скратено, овие детали лесно го идентификуваат лицето. Анонимизацијата не успеа; се смета дека настанала повреда. Вистински начин: генерализирајте ја улогата како „работник во здравствениот сектор“, детето како „има дете“, случајот како „правен процес“.
Случај 2 - Изборот на возило прави разлика. Двајца психолози ја работат истата работа. Еден тип на необработени податоци во лична, бесплатна алатка за разговор; Договорот на алатката вели дека „инпутите може да се користат за подобрување на услугата“. Другата користи алатка за претпријатие со договор за обработка на податоци, чија поставка е отворена „користејќи го мојот придонес во образованието“ и со анонимни податоци. Двајцата велат „користевме вештачка интелигенција“, но едниот ги заштитил податоците, а другиот ги протекол.
Случај 3 - Право на бришење. Клиентот ја напушта терапијата и бара бришење на неговите податоци (неговото право според KVKK). Експертот ги брише сопствените снимки, но се сеќава на транскриптот од сесијата што го залепи во алатка за вештачка интелигенција пред 3 месеци; не може да се потсети на податоците или да се осигура дека ги избришал. Ова покажува зошто анонимното работење е суштинско од самиот почеток: не се ставаат податоци за идентификација таму каде што не може да се избришат.
Потсетници и шаблони што може да се копираат
Анонимизирајте го текстот подолу. ОТСТРАНИ или генерализирај го следново: име, презиме, возраст (претвори во опсег), град/област/населба, работно место, училиште, датум, роднински имиња, уникатни настани. Потоа ме прашаа „дали идентитетот може да се заклучи од преостанатиот текст?“. Напишете ја и вашата оценка. Текст: [текст]
Наведете ја секоја фраза во овој текст што може директно ИЛИ индиректно да ја опише личноста (вклучувајќи ретко занимање, мало место, единствен настан). Suggest how I can generalize for each. Текст: [текст]
Нацртај едноставен, разбирлив пасус што ќе се додаде во текстот за информации за клиентот за психолошка пракса, кој ќе ги содржи информациите дека „алатките за вештачка интелигенција може да се користат за административни и нацрт цели за време на процесот на услугата; податоците за клиентот ќе бидат анонимизирани, а одлуките за дијагноза/третман му припаѓаат на специјалистот“.
Обезбедува листа на контролни прашања што треба да ги поставам во однос на политиката за приватност на алатката за вештачка интелигенција што размислувам да ја користам: складирање податоци, употреба во образованието, локација на податоци, бришење, договор за обработка на податоци, корпоративен режим.
Слаб промпт / Силен промпт
Слаб промпт: „Сумирајте ја следнава снимка од сесијата: [суров текст со вистинско име и целосни детали]“
Ова барање пренесува чувствителни податоци во необработена форма на трето лице; Тоа е кршење на КВКК и професионалната тајна.
Моќен потсетник: „Прво анонимизирајте го следниов текст (генерализирајте го името, местото, работното место, датумот, имињата на роднините), потоа сумирајте ја анонимната верзија во формат SOAP. Исто така, проценете дали анонимизацијата е доволна: [текст]“
Овој промпт прво заштитува, а потоа произведува; Тој ја завршува работата пред да се открие неговиот идентитет.
Вообичаени грешки
- Само избришете го името. Индиректните дескриптори (ретко занимање, мала локација) го даваат лицето дури и ако го избришете името.
- Запишување необработени податоци во бесплатна/лична алатка. Обезбедување податоци без проверка дали инпутите се користат во образованието или не.
- Заобиколувајќи ја согласноста. Воопшто не информирање на клиентот за употребата на ВИ; Транспарентноста е етичка обврска.
- Мислејќи дека е „привремено“. Заборавајќи дека податоците што влегуваат во облакот не може да се вратат; Да се биде беспомошен кога ќе се појави правото на бришење.
- Прекршување на принципот на најмалку податоци. Залепување на десетици непотребни детали за задачата; Секој дополнителен податок е дополнителен ризик.
Сумирано
Податоците за клиентите се во посебната квалитетна, најзаштитена група под KVKK и се во опсегот на професионална тајна. Алатката за вештачка интелигенција базирана на облак е законски трета страна; не може да му се дадат необработени податоци за клиентот. Поделете ги податоците во директна/индиректна идентификација и анонимна клиничка содржина; Користете само вистински анонимизирани содржини во алатка контролирана со приватност со минимална политика за податоци. Едуцирајте го клиентот за процесот. Доверливоста е одлука донесена пред да се испратат податоци кои не можат да се вратат подоцна.
Задача за апликација
Земете рачна (или имагинарна) сесија белешка. Прво означете ги сите директни и индиректни идентификатори со жолта боја. Потоа заменете го секој со генерализиран израз и напишете анонимна верзија. Конечно запрашајте се: "Дали овој клиент се познава себеси?" Поставете го прашањето и забележете го вашиот одговор. Можете исто така да ги отворите поставките за приватност на алатката за вештачка интелигенција што ја користите и да прашате „дали влезовите се користат во обуката?“ Најдете го одговорот на прашањето.
листа за проверка
- [ ] Ги отстранив директните идентификатори (име, локација, датум, работно место).
- [ ] Ги генерализирав индиректните дескриптори (ретко занимање, единствен настан).
- [ ] Потврдив дека алатката што ја користам не користи податоци за обука.
- [ ] Го следев принципот на најмалку податоци; Само го дадов она што беше потребно.
- [ ] Го информирав клиентот за употребата на вештачка интелигенција / ја набљудував рамката за согласност.
- [ ] "Дали клиентот се препознава себеси?" Го положив тестот.