Personvern, KVKK og beskyttelse av klientdata

Gevinster:

• Evne til å klassifisere klientdata innenfor rammen av faglig konfidensialitet og KVKK og bestemme hvilke data som kan gis til kunstig intelligensverktøy
• Evne til å skape sikker kontekst i skybaserte verktøy ved å anonymisere øktinnhold og identitetsinformasjon
• Evne til å tilpasse informasjon, eksplisitt samtykke og datalagrings-/sletteansvar til bruk av kunstig intelligens

Det er et ordtak i kjernen av psykisk helsefaget: "Det du forteller meg blir der." En klient stoler på at du forteller deg den mest skjøre informasjonen i livet hans (traumer, avhengighet, forhold, frykt). Denne tilliten er hjertet i profesjonen, og når den først er skadet, kan den ikke gjenopprettes. Verktøy for kunstig intelligens (AI) legger til en helt ny risiko for denne tilliten: fordi en setning du skriver inn i skyen kan gå ut av din kontroll og lagres på et annet selskaps server, eller til og med brukes i opplæring av modellen. I denne enheten lærer du hvordan du beskytter klientdata i AI-alderen; Du vil lære hva som er tillatt og hva som er forbudt innenfor rammen av KVKK (Personal Data Protection Law; lov nr. 6698, som regulerer behandlingen av personopplysninger i Türkiye).

Hvorfor er klientdata "spesiell kvalitet"?

KVKK deler data i to: ordinære personopplysninger (navn, telefon) og spesielle personopplysninger. All informasjon om mental helse (selv det faktum at en person mottar terapi) faller inn i denne andre, mest beskyttede gruppen. Helsedata er en separat beskyttet kategori i loven; Behandling krever som regel uttrykkelig samtykke eller strenge unntak. Med andre ord, å skrive inn innholdet i en klients økt i et tilfeldig AI-verktøy kan ikke bare være et etisk, men også et juridisk brudd.

Til dette legges også taushetsplikt. Yrkesetikk forbyr deling av klientinformasjon med tredjeparter uten tillatelse. Et skybasert AI-verktøy er juridisk en "tredjepart". Så spørsmålet er: Er jeg virkelig autorisert til å gi disse dataene til dette verktøyet?

Advarsel: «Ingen vil se det» eller «Jeg skal bare oppsummere» er ikke beskyttelse. I det øyeblikket data kommer inn i kjøretøyet, er det utenfor din kontroll. Å opprettholde konfidensialitet er en avgjørelse som tas FØR sending av data; kan ikke tas tilbake senere.

Tre datatilstander: hvilke data, til hvilket medium

Når du arbeider med klientdata, del hver informasjon inn i tre kategorier:

Datatype

eksempel

Kan det gis til AI?

regel

direkte identifikasjon

Navn-etternavn, TR ID, telefon, adresse, arbeidssted

nei

Aldri gitt i sin rå form

indirekte identifikasjon

Sjeldent yrke, liten bygd, unikt arrangement

Nei (åpner ID alene)

Generalisert eller fjernet

Klinisk innhold (anonymt)

Symptomer, temaer, prosess (identitet trukket ut)

Betinget ja

Anonymisert og i et sikkert kjøretøy

Målet er avidentifikasjon: gjøre dataene slik at verken du eller noen andre kan knytte dem til en bestemt person. Bare å slette navnet er ikke nok; Setningen «den eneste tannlegen i byen» gir bort personen selv om navnet slettes.

Trinn for trinn: sikker anonymisering

1. Trekk ut direkte identifikatorer. Navn, etternavn, rekkevidde i stedet for alder ("30s"), sted, arbeidssted, skole, dato, slektningers navn.
2. Generaliser indirekte identifikatorer. "Hasselnøtteksportør i Trabzon" i stedet for "å jobbe i landbrukssektoren i en by". Abstrakte unike hendelser.
3. Gjør tallene uskarpe. "omtrent 6 måneder siden" i stedet for den nøyaktige datoen.
4. Inspiser kjøretøyet. Bruker AI-verktøyet du bruker data i trening? Er det en "bedrifts-/personvernmodus"? Hvor lagres dataene?
5. Minimumsdatapolicy. Gi minimumsinformasjonen som trengs for å utføre oppgaven; ikke gi for mye.
6. Samtykke og åpenhet. Lær klienten at du bruker AI til administrative/utkastformål i prosessen.

Tips: Etter å ha anonymisert en tekst, still deg selv dette spørsmålet: "Hvis denne klienten leste denne teksten, ville han gjenkjenne seg selv? Ville noen andre gjenkjenne ham?" Hvis du ikke kan si "nei" til begge, er anonymiseringen ikke fullført.

tre minisaker

Sak 1 - Liten feil, større brudd. Mens en spesialist har AI til å oppsummere øktnotatene, er klientens navn "M.Y." og etterlater resten som følger: "Sykepleier ved sykehus X i Kadıköy, datteren heter Elif, skilsmissesak..." Selv om navnet er forkortet, identifiserer disse detaljene enkelt personen. Anonymisering mislyktes; overtredelse anses å ha skjedd. Den rette måten: generaliser rollen som «arbeider i helsesektoren», barnet som «har et barn», saken som «en rettslig prosess».

Tilfelle 2 — Valg av kjøretøy utgjør en forskjell. To psykologer gjør samme jobb. Man skriver inn rådataene i et personlig, gratis chat-verktøy; Verktøyets kontrakt sier at "inndata kan brukes til å forbedre tjenesten." Den andre bruker et bedriftsverktøy med en databehandleravtale, hvor innstillingen er åpen «bruker mine input i utdanning», og med anonyme data. De sier begge "vi brukte AI", men den ene beskyttet dataene og den andre lekket den.

Sak 3 – Rett til sletting. En klient forlater terapien og ber om sletting av hans data (hans rettighet under KVKK). Eksperten sletter sine egne opptak, men husker sesjonsutskriften han limte inn i et AI-verktøy for 3 måneder siden; han kan ikke huske dataene eller sikre at han har slettet dem. Dette viser hvorfor det er viktig å jobbe anonymt fra starten: ingen identifikasjonsdata plasseres der de ikke kan slettes.

Kopierbare spørsmål og maler

Anonymiser teksten nedenfor. FJERN eller generaliser følgende: fornavn, etternavn, alder (konverter til område), by/fylke/nabolag, arbeidsplass, skole, dato, slektningsnavn, unike hendelser. Så ble jeg spurt "kan identitet utledes fra den gjenværende teksten?" Skriv også evalueringen din. Tekst: [tekst]

List opp hver setning i denne teksten som direkte ELLER indirekte kan beskrive personen (inkludert sjeldent yrke, lite sted, unik hendelse). Foreslå hvordan jeg kan generalisere for hver. Tekst: [tekst]

Lag et enkelt, forståelig avsnitt som skal legges til klientinformasjonsteksten for en psykologpraksis, som inneholder informasjonen om at "verktøy for kunstig intelligens kan brukes til administrative formål og utkast under tjenesteprosessen; klientdata vil bli anonymisert og beslutninger om diagnose/behandling tilhører spesialisten."

Den gir en liste over kontrollspørsmål som jeg bør stille i forhold til personvernreglene til et kunstig intelligensverktøy som jeg vurderer å bruke: datalagring, bruk i utdanning, dataplassering, sletting, databehandlingsavtale, bedriftsmodus.

Svak forespørsel / Sterk forespørsel

Svak melding: "Summer opp følgende øktopptak: [råtekst med ekte navn og fullstendige detaljer]"

Denne forespørselen overfører sensitive data i sin rå form til tredjeparten; Det er brudd på KVKK og taushetsplikt.

Kraftig oppfordring: "Anonymiser først følgende tekst (generaliser navn, sted, arbeidssted, dato, slektningers navn), oppsummer deretter den anonyme versjonen i SOAP-format. Vurder også om anonymisering er tilstrekkelig: [tekst]"

Denne ledeteksten beskytter først og produserer deretter; Han fullfører jobben før identiteten hans blir avslørt.

Vanlige feil

• Bare slett navnet. Indirekte deskriptorer (sjeldent yrke, liten plassering) gir bort personen selv om du sletter navnet.
• Skrive rådata til gratis/personlig verktøy. Levere data uten å sjekke om inngangene brukes i utdanning eller ikke.
• Omgå samtykke. Ikke informere klienten i det hele tatt om bruken av AI; Åpenhet er en etisk forpliktelse.
• Tenker det er "midlertidig". Å glemme at data som kommer inn i skyen ikke kan hentes; Å være hjelpeløs når rett til sletting oppstår.
• Brudd på minste dataprinsippet. Lim inn dusinvis av unødvendige detaljer for oppgaven; Hver ekstra data er en ekstra risiko.

Oppsummert

Klientdata er i den spesielle kvaliteten, mest beskyttede gruppen under KVKK og er innenfor rammen av yrkeshemmeligheter. Et skybasert AI-verktøy er juridisk en tredjepart; rå klientdata kan ikke gis til ham. Separer data i direkte/indirekte identifikasjon og anonymt klinisk innhold; Bruk kun virkelig anonymisert innhold i et personvernkontrollert verktøy med minimale datapolicyer. Lær kunden om prosessen. Konfidensialitet er en beslutning som tas før sending av data som ikke kan reverseres senere.

Søknadsoppgave

Ta et hånd- (eller imaginært) sesjonsnotat. Merk først alle direkte og indirekte identifikatorer med gult. Erstatt deretter hver med et generalisert uttrykk og skriv en anonym versjon. Spør deg selv til slutt: "Kjenner denne klienten seg selv?" Still spørsmålet og noter svaret ditt. Du kan også åpne personverninnstillingene til et AI-verktøy du bruker og spørre "brukes inngangene i trening?" Finn svaret på spørsmålet.

sjekkliste

• [ ] Jeg fjernet direkte identifikatorer (navn, sted, dato, arbeidsplass).
• [ ] Jeg generaliserte indirekte deskriptorer (sjelden yrke, unik hendelse).
• [ ] Jeg har bekreftet at verktøyet jeg bruker ikke bruker data til trening.
• [ ] Jeg fulgte prinsippet om minst data; Jeg ga bare det som var nødvendig.
• [ ] Jeg informerte klienten om bruken av AI / observerte samtykkerammeverket.
• [ ] "Kjenner klienten seg igjen?" Jeg besto prøven.