Winst:
- Mogelijkheid om klantgegevens te classificeren binnen het kader van het beroepsgeheim en KVKK en te bepalen welke gegevens aan kunstmatige intelligentie-instrumenten kunnen worden gegeven
- Mogelijkheid om veilige context te creëren in cloudgebaseerde tools door sessie-inhoud en identiteitsinformatie te anonimiseren
- Vermogen om informatie, expliciete toestemming en verantwoordelijkheden voor gegevensopslag/verwijdering aan te passen aan het gebruik van kunstmatige intelligentie
Er is een gezegde dat centraal staat in de geestelijke gezondheidszorg: 'Wat je mij vertelt, blijft daar.' Een cliënt vertrouwt erop dat jij je de meest kwetsbare informatie van zijn leven vertelt (trauma's, verslavingen, relaties, angsten). Dit vertrouwen is het hart van het beroep en als het eenmaal beschadigd is, kan het niet meer worden hersteld. Hulpmiddelen voor kunstmatige intelligentie (AI) voegen een geheel nieuw risico toe aan dit vertrouwen: omdat een zin die u in de cloud typt buiten uw controle kan raken en op de server van een ander bedrijf kan worden opgeslagen, of zelfs kan worden gebruikt bij het trainen van het model. In deze unit leert u hoe u klantgegevens kunt beschermen in het AI-tijdperk; U leert wat is toegestaan en wat verboden is in het kader van de KVKK (wet bescherming persoonsgegevens; wet nr. 6698, die de verwerking van persoonsgegevens in Türkiye regelt).
Waarom zijn klantgegevens ‘bijzondere kwaliteit’?
KVKK verdeelt gegevens in tweeën: gewone persoonsgegevens (naam, telefoonnummer) en bijzondere persoonsgegevens. Alle informatie over de geestelijke gezondheid (zelfs het feit dat iemand therapie krijgt) valt in deze tweede, meest beschermde groep. Gezondheidsgegevens zijn een afzonderlijk beschermde categorie in de wet; Voor de verwerking is in de regel uitdrukkelijke toestemming of strikte uitzonderingen vereist. Met andere woorden: het typen van de inhoud van de sessie van een cliënt in een willekeurige AI-tool kan niet alleen een ethische, maar ook een juridische overtreding zijn.
Hieraan wordt tevens een beroepsgeheimplicht toegevoegd. Beroepsethiek verbiedt het zonder toestemming delen van klantinformatie met derden. Een cloudgebaseerde AI-tool is juridisch gezien een ‘derde partij’. De vraag is dus: ben ik echt bevoegd om deze gegevens aan deze tool te geven?
Let op: "Niemand zal het zien" of "Ik vat het gewoon samen" is geen bescherming. Op het moment dat gegevens het voertuig binnenkomen, heeft u er geen controle meer over. Het handhaven van de vertrouwelijkheid is een beslissing die wordt genomen VOORDAT gegevens worden verzonden; kan later niet meer worden teruggenomen.
Drie toestanden van data: welke data, naar welk medium
Wanneer u met klantgegevens werkt, verdeelt u elke informatie in drie categorieën:
Gegevenstype
voorbeeld
Kan het aan AI worden gegeven?
regel
directe identificatie
Naam-achternaam, TR ID, telefoon, adres, werkplek
nee
Nooit gegeven in zijn ruwe vorm
indirecte identificatie
Zeldzaam beroep, kleine nederzetting, unieke gebeurtenis
Nee (opent alleen ID)
Gegeneraliseerd of verwijderd
Klinische inhoud (anoniem)
Symptomen, thema's, proces (identiteit geëxtraheerd)
Voorwaardelijk ja
Geanonimiseerd en in een beveiligd voertuig
Het doel is de-identificatie: het zodanig maken van de gegevens dat noch jij, noch iemand anders deze aan een specifieke persoon kan koppelen. Alleen het verwijderen van de naam is niet voldoende; De zin "de enige tandarts in de stad" verraadt de persoon, zelfs als de naam wordt verwijderd.
Stap voor stap: veilige anonimisering
- Extraheer directe ID's. Naam, achternaam, bereik in plaats van leeftijd ("30s"), locatie, werkplek, school, datum, namen van familieleden.
- Generaliseer indirecte identificatiegegevens. "Hazelnootexporteur in Trabzon" in plaats van "werken in de landbouwsector in een stad". Abstracte unieke gebeurtenissen.
- Vervaag de cijfers. "ongeveer 6 maanden geleden" in plaats van de exacte datum.
- Inspecteer het voertuig. Maakt de AI-tool die u gebruikt gebruik van data in trainingen? Is er een "ondernemings-/privacymodus"? Waar worden de gegevens opgeslagen?
- Minimaal databeleid. Geef de minimale informatie die nodig is om de taak uit te voeren; geef niet te veel.
- Toestemming en transparantie. Informeer de klant dat u AI tijdens het proces gebruikt voor administratieve/opsteldoeleinden.
Tip: Stel uzelf na het anonimiseren van een tekst de volgende vraag: "Als deze cliënt deze tekst zou lezen, zou hij zichzelf dan herkennen? Zou iemand anders hem herkennen?" Als u niet tegen beide ‘nee’ kunt zeggen, is de anonimisering niet voltooid.
drie minikoffers
Geval 1 – Kleine fout, grote overtreding. Terwijl een specialist de AI de sessienotities laat samenvatten, is de naam van de cliënt ‘M.Y.’ en laat de rest als volgt achter: "Verpleegster in ziekenhuis X in Kadıköy, de naam van de dochter is Elif, echtscheidingszaak..." Ook al is de naam afgekort, deze details kunnen de persoon gemakkelijk identificeren. Anonimisering is mislukt; overtreding wordt geacht te hebben plaatsgevonden. De juiste manier: generaliseer de rol als ‘werknemer in de gezondheidszorg’, het kind als ‘heeft een kind’, de zaak als ‘een juridisch proces’.
Geval 2 — Voertuigkeuze maakt een verschil. Twee psychologen doen hetzelfde werk. Je typt de ruwe gegevens in een persoonlijke, gratis chattool; In het contract van de tool staat dat "inputs kunnen worden gebruikt om de service te verbeteren." De ander maakt gebruik van een enterprise tool met een verwerkersovereenkomst, waarvan de setting open is ‘met mijn inbreng in het onderwijs’, en met anonieme gegevens. Ze zeggen allebei "we hebben AI gebruikt", maar de een beschermde de gegevens en de ander lekte deze.
Zaak 3 — Recht op verwijdering. Een cliënt verlaat de therapie en vraagt om verwijdering van zijn gegevens (zijn recht onder KVKK). De expert verwijdert zijn eigen opnames, maar herinnert zich het sessietranscript dat hij drie maanden geleden in een AI-tool heeft geplakt; hij kan zich de gegevens niet herinneren en kan er ook niet voor zorgen dat hij deze heeft verwijderd. Dit laat zien waarom anoniem werken vanaf het begin essentieel is: er worden geen identificatiegegevens geplaatst waar deze niet kunnen worden verwijderd.
Kopieerbare aanwijzingen en sjablonen
Anonimiseer onderstaande tekst. VERWIJDER of generaliseer het volgende: voornaam, achternaam, leeftijd (omzetten naar bereik), stad/provincie/buurt, werkplek, school, datum, relatieve namen, unieke gebeurtenissen. Toen werd mij gevraagd: "Kan identiteit worden afgeleid uit de resterende tekst?" Schrijf ook uw evaluatie.Tekst: [tekst]
Noem elke zinsnede in deze tekst die de persoon direct OF indirect zou kunnen beschrijven (inclusief zeldzaam beroep, kleine plaats, unieke gebeurtenis). Stel voor hoe ik voor elk kan generaliseren. Tekst: [tekst]
Stel een eenvoudige, begrijpelijke paragraaf op die moet worden toegevoegd aan de cliëntinformatietekst voor een psychologiepraktijk, met daarin de informatie dat "kunstmatige intelligentie-instrumenten kunnen worden gebruikt voor administratieve en conceptdoeleinden tijdens het dienstverleningsproces; cliëntgegevens worden geanonimiseerd en diagnose-/behandelingsbeslissingen behoren toe aan de specialist."
Het biedt een lijst met controlevragen die ik moet stellen in termen van het privacybeleid van een hulpmiddel voor kunstmatige intelligentie dat ik overweeg te gebruiken: gegevensopslag, gebruik in het onderwijs, gegevenslocatie, verwijdering, gegevensverwerkingsovereenkomst, bedrijfsmodus.
Zwakke prompt/sterke prompt
Zwakke prompt: "Vat de volgende sessieopname samen: [onbewerkte tekst met echte naam en volledige details]"
Deze prompt draagt gevoelige gegevens in ruwe vorm over aan de derde partij; Het is een schending van de KVKK en het beroepsgeheim.
Krachtige prompt: "Anonimiseer eerst de volgende tekst (generaliseer naam, plaats, werkplek, datum, namen van familieleden), vat vervolgens de anonieme versie samen in SOAP-formaat. Evalueer ook of anonimisering voldoende is: [tekst]"
Deze prompt beschermt eerst en produceert vervolgens; Hij voltooit de klus voordat zijn identiteit wordt onthuld.
Veel voorkomende fouten
- Verwijder gewoon de naam. Indirecte omschrijvingen (zeldzaam beroep, kleine locatie) verraden de persoon, zelfs als u de naam verwijdert.
- Schrijven van onbewerkte gegevens naar een gratis/persoonlijke tool. Gegevens verstrekken zonder te controleren of de input in het onderwijs wordt gebruikt of niet.
- Toestemming omzeilen. Het helemaal niet informeren van de opdrachtgever over de inzet van AI; Transparantie is een ethische verplichting.
- Denk dat het "tijdelijk" is. Vergeten dat gegevens die de cloud binnenkomen, niet kunnen worden opgehaald; Hulpeloos zijn als het recht op verwijdering zich voordoet.
- Het schenden van het ‘least data’-principe. Tientallen onnodige details voor de taak plakken; Elke extra data is een extra risico.
Samengevat
Cliëntgegevens bevinden zich in de bijzondere kwaliteit, meest beschermde groep onder KVKK en vallen onder het beroepsgeheim. Een cloudgebaseerde AI-tool is juridisch gezien een derde partij; hem kunnen geen ruwe klantgegevens worden verstrekt. Scheid gegevens in directe/indirecte identificatie en anonieme klinische inhoud; Gebruik alleen echt geanonimiseerde inhoud in een privacygecontroleerde tool met een minimaal gegevensbeleid. Informeer de cliënt over het proces. Vertrouwelijkheid is een beslissing die wordt genomen voordat gegevens worden verzonden en die later niet meer kunnen worden teruggedraaid.
Applicatie taak
Neem een hand- (of denkbeeldige) sessienotitie. Markeer eerst alle directe en indirecte identificatiegegevens in het geel. Vervang ze vervolgens allemaal door een algemene uitdrukking en schrijf een anonieme versie. Vraag uzelf ten slotte af: 'Kent deze cliënt zichzelf?' Stel de vraag en noteer je antwoord. U kunt ook de privacy-instellingen openen van een AI-tool die u gebruikt en vragen: “Wordt de invoer gebruikt in de training?” Vind het antwoord op de vraag.
controlelijst
- [ ] Ik heb de directe identificatiegegevens verwijderd (naam, locatie, datum, werkplek).
- [ ] Ik heb indirecte descriptoren gegeneraliseerd (zeldzame bezigheid, unieke gebeurtenis).
- [ ] Ik heb geverifieerd dat de tool die ik gebruik geen gegevens gebruikt voor training.
- [ ] Ik volgde het principe van de minste gegevens; Ik heb alleen gegeven wat nodig was.
- [ ] Ik heb de opdrachtgever geïnformeerd over het gebruik van AI / heb het toestemmingskader in acht genomen.
- [ ] "Herkent de cliënt zichzelf?" Ik ben geslaagd voor de test.