Zyski:
- Ocena informacji pod kątem jej wrażliwości i rozróżnienie pojazdu otwartego od systemu zabezpieczonego z odruchem „zapytaj klasę, dopasuj pojazd”
- Zrozumienie minimalnych zasad dotyczących danych, bezpieczeństwa i odpowiedzialności KVKK oraz przekonanie, że usunięcie nazwy nie wystarczy, a kontekstem jest tożsamość.
- Umiejętność przyjęcia dyscypliny wyboru najbezpieczniejszej ścieżki w przypadku wątpliwości, ochrony wrażliwych danych na najwyższym poziomie i przejrzystego zgłaszania naruszeń.
To, co mówi Ci klient – o przemocy, chorobie, biedzie, uzależnieniach, tajemnicach rodzinnych – jest najbardziej delikatną, prywatną informacją w jego życiu. Przekazuje Państwu te informacje z zachowaniem tajemnicy zawodowej. To zaufanie jest podstawą, dzięki której praca socjalna może działać; Po potrząśnięciu klient nie otwiera się ponownie i usługa traci swoją funkcję. Utrzymanie tego zaufania w dobie sztucznej inteligencji nabrało nowego wymiaru: wprowadzenie informacji o kliencie do niewłaściwego narzędzia jest obecnie nie tylko naruszeniem prywatności, ale także odpowiedzialnością prawną na mocy KVKK (ustawy o ochronie danych osobowych) i może prowadzić do nieodwracalnego wycieku informacji. W tym module dowiesz się, jak chronić dane klientów w dobie sztucznej inteligencji, podstawowej logiki KVKK, rozróżnienia między pojazdami otwartymi a pojazdami bezpiecznymi oraz praktycznej dyscypliny „higieny danych”.
Najbardziej podstawową zasadą od początku jest ta, którą powtarzamy w tym module: żadne dane osobowe identyfikujące klienta nie zostaną wprowadzone do publicznego narzędzia AI, którego Twoja instytucja nie zatwierdziła. To jedno zdanie zawiera esencję wszystkich szczegółów poniżej.
Podsumowanie KVKK dla pracownika socjalnego
KVKK reguluje sposób przetwarzania danych osobowych (wszelkie informacje, które umożliwiają identyfikację lub identyfikację danej osoby – imię i nazwisko, dowód osobisty, adres, telefon, ale także informacje takie jak stan zdrowia, sytuacja rodzinna, karalności). Większość danych, które przetwarzasz w pracy socjalnej, to wrażliwe dane osobowe (dane, których wyciek jest szczególnie szkodliwy, np. dane dotyczące zdrowia, życia seksualnego, religii, pochodzenia etnicznego, wyroków skazujących) i wymagają najwyższej ochrony. Praktyczne znaczenie KVKK dla Ciebie sprowadza się do kilku zasad:
- Ograniczenie celu i minimalna ilość danych: Przetwarzana jest tylko taka ilość danych, jaka jest konieczna. Przetwarzając tekst w AI, nie wprowadzaj żadnych danych osobowych, które nie są wymagane do pracy.
- Bezpieczeństwo: Dane są chronione przed nieuprawnionym dostępem. Publiczne narzędzie AI nie zapewnia takiego bezpieczeństwa.
- Zgoda i przejrzystość: Informowanie klienta o sposobie przetwarzania danych. Podanie danych Klienta niekontrolowanemu narzędziu zewnętrznemu nie jest objęte jakąkolwiek zgodą.
- Odpowiedzialność: w przypadku naruszenia odpowiedzialność spoczywa na organizacji przetwarzającej dane i osobie wprowadzającej te dane – „AI tak chciała” nie jest obroną.
Uwaga: usuwanie nazw często NIE stanowi wystarczającej ochrony. Nawet jeśli w tekście nie pojawia się imię i nazwisko, kontekst (sąsiedztwo + wiek + wydarzenie + data + struktura rodziny) może umożliwić identyfikację danej osoby. Prawdziwą ochronę zapewnia nie maskowanie, ale wybór odpowiedniego narzędzia i środowiska.
Dwa światy: otwarty pojazd vs. bezpieczny system
Podziel wykorzystanie sztucznej inteligencji na dwa jasne światy:
1. Publiczny/otwarty świat narzędzi. Można go używać do zadań, które nie identyfikują klienta: ogólnych pytań informacyjnych („Jak napisać cel SMART?”), szkoleń z fikcyjnymi/anonimowymi przykładami, ogólnego objaśnienia przepisów, tekstów programów, które nie wskazują na nikogo. Nigdy nie są tu wprowadzane prawdziwe dane klienta.
2. Świat danych klientów. Wszelkie prace związane z informacjami o prawdziwym kliencie – rejestracja, raport, notatka o ryzyku, skierowanie – są wykonywane wyłącznie w bezpiecznych systemach zatwierdzonych przez Twoją instytucję, gdzie dane nie wyciekają. Jeśli takiego systemu nie ma, to praca odbywa się bez AI, tradycyjną, bezpieczną metodą.
Mylenie tych dwóch kwestii – podawanie do otwartego narzędzia prawdziwych danych klienta – jest najniebezpieczniejszym i najczęstszym błędem tego modułu.
Krok po kroku: dyscyplina higieny danych
- Zapytaj o zajęcia. Przed każdą pracą zadaj pytanie: „Czy ten tekst opisuje klienta?” Jeśli tak, zabezpiecz system; Jeśli nie, można skorzystać z otwartego pojazdu.
- Zminimalizować. Ogranicz wprowadzane dane do minimum wymaganego przez stanowisko pracy, nawet jeśli praca naprawdę tego wymaga.
- Zdezidentyfikuj się (i poznaj swoje ograniczenia). W razie potrzeby usuń identyfikatory; pamiętaj jednak, że kontekst może również zdradzać tożsamość.
- Użyj zatwierdzonego narzędzia. Wiedz, dla jakiego pojazdu instytucja zatwierdza jakie dane i nie odstępuj od tego.
- Jeśli nie jesteś pewien, zachowuj się jak człowiek z wyższej klasy. Jeśli nie masz pewności, czy dane są poufne, czy nie, wybierz najbardziej chronioną ścieżkę.
- Zgłoś naruszenie. Jeżeli wystąpił wyciek lub błąd, ukryj go; Zgłoś zgodnie z procedurą instytucji. Wczesna interwencja zmniejsza szkody.
trzy mini etui
Przypadek 1 — Kontekst ujawnił tożsamość. Ekspert przesłał do otwartego narzędzia podsumowanie sprawy, stwierdzając: „Usunąłem nazwiska, teraz jest bezpiecznie”. W tekście nie było nazwiska, ale znalazło się sformułowanie „Niedowidząca kobieta z dzielnicy X, z trójką dzieci, której mąż przebywa w więzieniu”. Tylko jedna osoba w okolicy pasowała do tego opisu – tożsamość była praktycznie jasna. Starszy ekspert zauważył to; Zadanie zostało przeniesione do bezpiecznego systemu. Lekcja: kontekst to także dane osobowe.
Przypadek 2 – Polityka dotycząca minimalnych danych zadziałała. Ekspertowi wystarczyło uprościć jedno zdanie. Zamiast udostępnić narzędziu cały plik, podał tylko jedno zdanie bez żadnych danych osobowych. Zadanie zostało wykonane, żadne wrażliwe dane nie wyciekły. Polityka dotycząca minimalnych danych była zarówno bezpieczna, jak i wystarczająca.
Przypadek 3 – Wczesne zgłaszanie zmniejszonych szkód. Nowy pracownik przypadkowo wkleił informacje o kliencie do otwartego narzędzia i natychmiast to zauważył. Zamiast panikować i ukrywać się, od razu zgłosiła to swojemu przełożonemu. Instytucja oceniła zdarzenie zgodnie z procedurą KVKK, podjęła niezbędne kroki i nauczyła pracownika, jak prawidłowo z niego korzystać. Przejrzyste i szybkie powiadomienie zapobiegło eskalacji incydentu.
Cztery szablony do kopiowania
1) Wstępna inspekcja klasy danych:
Oceń następujący tekst PRZED przetworzeniem go w narzędziu AI: Czy ten tekst umożliwia bezpośrednią identyfikację osoby (imię i nazwisko, dowód osobisty, adres, telefon) LUB pośrednio (kontekst: sąsiedztwo, wiek, wydarzenie, struktura rodzinna)? Czy zawiera wrażliwe dane (stan zdrowia, religia, pochodzenie etniczne, karalność)? Jeśli tak, to które sekcje? Powiedz mi, czy ten tekst można wyrenderować w narzędziu publicznym. Tekst: [wklej tekst]
2) Downgrading do minimalnych danych:
Określ NAJMNIEJ informacji potrzebnych do wykonania poniższego zadania. Usuń wszystkie dane osobowe, które nie są wymagane w tej pracy i pozostaw tylko te nieidentyfikujące, które są wymagane w tej pracy. Wypisz, jakie informacje pominąłeś i dlaczego. Praca: [opisz zadanie] Tekst: [wklej tekst]
3) Deidentyfikacja i kontrola kontekstu:
Wyodrębnij identyfikatory (imię i nazwisko, dowód osobisty, adres, telefon, nazwa instytucji) bezpośrednio z poniższego tekstu. Zaznacz także wszelkie elementy kontekstu, które pozostały w tekście (rzadka kombinacja okoliczności, konkretna lokalizacja + wydarzenie), które mogą POŚREDNIO zdradzić tożsamość. Przed ich usunięciem oceń, czy tekst nadal umożliwia identyfikację danej osoby. Tekst: [wklej tekst]
4) Tworzenie anonimowego/fikcyjnego przykładu szkoleniowego:
Przedstaw przykładową sprawę, która przypomina prawdziwą sprawę, ale jest całkowicie FIKCYJNA i nie należy do żadnej prawdziwej osoby; Wykorzystam to do treningu/praktyki. Używanie prawdziwych imion, miejsc lub wydarzeń; Niech wszystko będzie fałszywe. [Temat: wstępna ocena opieki nad osobami starszymi]
Słaba zachęta/silna zachęta
Słaba zachęta:
Poniżej wklejam cały plik tego klienta, będzie to dla mnie ładne podsumowanie. (w tym imię i nazwisko, adres, informacje zdrowotne)
Oznacza to przekazanie wrażliwych danych osobowych niekontrolowanemu systemowi zewnętrznemu – naruszenie KVKK i nieodwracalne ryzyko prywatności. To, że podsumowanie jest „ładne”, nie usprawiedliwia tego naruszenia.
Potężny monit:
(Tylko w bezpiecznym systemie zatwierdzonym przez instytucję lub z tekstem pozbawionym danych identyfikacyjnych.) Podsumuj poniższy tekst DEIDENTYFIKOWANY. Nie pozostawiłem w tekście żadnego kontekstu, który mógłby zdradzić imię i nazwisko, adres, dowód osobisty lub tożsamość. Przetwarzaj tylko informacje wymagane do wykonania zadania. Tekst: [wklej anonimowy tekst]
Różnica: praca z właściwym narzędziem, przy minimalnej liczbie danych uniemożliwiających identyfikację, chroni prywatność i prawo podczas wykonywania pracy.
Typ danych i poprawna ścieżka
Typ danych
przykład
właściwe narzędzie
Informacje ogólne
„Co to jest cel SMART?”
otwarty pojazd
fikcyjny przykład
Wymyślony przypadek szkoleniowy
otwarty pojazd
Bez tożsamości + bez kontekstu
Uproszczenie zdania ogólnego
Otwórz pojazd (ostrożnie)
Dane klienta
aktualny zapis, raport
Tylko bezpieczny system
Specjalne dane jakościowe
Zdrowie, kara, pochodzenie etniczne
Najwyższa ochrona/bezpieczny system
Uwaga dotycząca ryzyka/bezpieczeństwa
Informacje dotyczące przemocy, ochrony
Najwyższa ochrona/bezpieczny system
Typowe błędy
- Podanie realnych danych klienta do otwartego narzędzia. Najbardziej niebezpieczny i powszechny błąd; Naruszenie KVKK i nieodwracalna penetracja.
- „Usunąłem nazwy”, myśląc, że to bezpieczeństwo. Kontekst może zdradzić tożsamość; Maskowanie nie stanowi ochrony.
- Wprowadzanie większej ilości danych niż jest to konieczne. Zastosuj politykę minimalnych danych; Daj tyle, ile wymaga praca.
- Podejmowanie ryzyka, gdy nie jesteś pewien. W razie wątpliwości wybierz najbezpieczniejszą ścieżkę, zachowuj się jak klasa wyższa.
- Ukrywanie naruszenia. Wczesne i przejrzyste zgłaszanie zmniejsza szkody; Ukrywanie sprawia, że jest większy.
Podsumowując
Prywatność klientów jest podstawą zaufania w pracy socjalnej, a w dobie sztucznej inteligencji staje się także obowiązkiem prawnym wobec KVKK. Podstawowa zasada jest jasna: żadne dane osobowe identyfikujące Klienta nie trafiają do niezatwierdzonego narzędzia publicznego. Trzymaj dwa światy (otwarte narzędzie i bezpieczny system) oddzielnie, stosuj zasadę minimalnej ilości danych, wiedz, że usuwanie nazw nie wystarczy, a kontekst to tożsamość, w razie wątpliwości wybierz najbezpieczniejszą ścieżkę i zgłoś naruszenie w przejrzysty sposób. Prywatność nie jest środkiem dodanym później, ale zasadą przestrzeganą od samego początku.
Zadanie aplikacji
Napisz fikcyjny tekst przypadku i zobacz, które elementy AI oznaczy jako dane osobowe/prywatne za pomocą szablonu „wstępnej inspekcji klasy danych”. Następnie przetestuj za pomocą wzorca „deidentyfikacja i sprawdzanie kontekstu”, aby sprawdzić, czy kontekst nadal zdradza tożsamość nawet po usunięciu nazw. Na koniec utwórz przykład, którego możesz bezpiecznie użyć w otwartym narzędziu, korzystając z szablonu „anonimowy/fikcyjny przykład szkoleniowy”.
lista kontrolna
- [ ] Przed każdym zleceniem „Czy ten tekst opisuje klienta?” zapytałem.
- [ ] Przetwarzam dane klientów wyłącznie w zatwierdzonych, bezpiecznych systemach.
- [ ] Zastosowałem politykę minimalnych danych; Nie wdawałem się zbytnio w szczegóły.
- [ ] Wiedząc, że usunięcie nazwy nie wystarczy, sprawdziłem także kontekst.
- [ ] W razie wątpliwości wybrałem najbezpieczniejszą drogę i wiem, jak zgłosić naruszenie.