Zyski:
- Rozumienie, że dane uczniów są danymi osobowymi i często prywatnymi oraz zasady anonimizacji i przechowywania w ramach KVKK i tajemnicy zawodowej
- Umiejętność przećwiczenia deidentyfikacji i wyboru bezpiecznego/instytucjonalnego narzędzia przy wprowadzaniu danych do publicznie dostępnych narzędzi sztucznej inteligencji
- Zrozumienie, że zgoda na udostępnianie danych, minimalizacja danych i zgodność z polityką szkoły leży w gestii nauczyciela.
Nauczyciel w trakcie swojej pracy ma dostęp do bardzo wrażliwych informacji: ocen, zapisów zachowania, stanu zdrowia, informacji o rodzinie, rozmów doradczych, danych społeczno-ekonomicznych. Informacje te należą do najbardziej prywatnej sfery ucznia i jeśli wpadną w niepowołane ręce, mogą wyrządzić mu krzywdę na całe życie. Większość narzędzi AI działa w chmurze — co oznacza, że wpisywany tekst jest przetwarzany na zdalnych serwerach firmy, a nie na Twoim komputerze, a w niektórych narzędziach można go wykorzystać do opracowania modelu. Zatem zapisanie informacji o uczniu w publicznej sztucznej inteligencji oznacza wymknięcie się spod kontroli. Ta jednostka ustanawia najbardziej krytyczną warstwę bezpieczeństwa w korzystaniu ze sztucznej inteligencji w nauczaniu. Zasada jest jasna: najpierw zanonimizuj dane uczniów, a jeśli to możliwe, korzystaj z bezpiecznych/instytucjonalnych narzędzi; Odpowiedzialność spoczywa na nauczycielu.
Jakie dane są chronione? Ramy KVKK
Dane osobowe to wszelkie informacje, dzięki którym dana osoba jest specyficzna lub możliwa do zidentyfikowania: imię i nazwisko, numer szkoły, dowód osobisty, zdjęcie, a nawet pośrednie opisy, takie jak „najwyższy uczeń 3-A” w jednym kontekście. Specjalne (wrażliwe) dane osobowe są objęte silniejszą ochroną: zdrowie, pochodzenie etniczne, religia, wyrok skazujący, dane biometryczne, członkostwo w stowarzyszeniu/związku. Do tej kategorii zalicza się raport o stanie zdrowia ucznia, diagnoza trudności w uczeniu się lub trauma rodzinna.
KVKK (ustawa o ochronie danych osobowych) wymaga, aby dane osobowe były przetwarzane zgodnie z prawem, w określonym celu, w sposób wyważony i bezpieczny. Praktyczne implikacje dla nauczyciela: wykorzystuj dane tylko wtedy, gdy jest to konieczne (minimalizacja danych), nie wykorzystuj danych w niewłaściwy sposób, dbaj o ich bezpieczeństwo, nie udostępniaj ich osobom trzecim (w tym publicznej sztucznej inteligencji) bez pozwolenia. Istnieje także obowiązek zachowania tajemnicy zawodowej: nauczyciel nie może ujawniać informacji, które poznaje o uczniu i jego rodzinie.
Uwaga: Zakładanie, że „firma i tak tego nie czyta” nie jest bezpieczne. Niektóre bezpłatne narzędzia AI mogą przechowywać/wykorzystywać dane wejściowe podczas szkolenia. Gdy dane zostaną usunięte, nie można ich odzyskać. Najbezpieczniej jest nigdy nie usuwać danych.
Anonimizacja: uczynienie tego odruchem
Anonimizacja polega na usunięciu z danych wszystkich elementów identyfikujących osobę i nieodwracalnym uogólnieniu. W praktyce:
- Imię i nazwisko → „Student A”, „student”
- Numer szkoły, identyfikator TR, oddział klasy → usuń całkowicie
- Imię i nazwisko rodzica, telefon, adres → usuń
- Rzadkie/opisowe szczegóły → uogólniaj (wyrażenia takie jak „jeden uczeń korzystający z wózka inwalidzkiego” zdradzają osobę; powiedz „jeden uczeń”)
- Nazwa szkoły/instytucji → wyjdź lub powiedz „nasza szkoła”
Zanim przekażesz tekst AI, załóż, że przeczyta go nieznajomy: czy z tego tekstu można wywnioskować, które to dziecko? Jeśli jest jasne, uogólniaj dalej.
Bezpieczny wybór pojazdu
Nie wszystkie narzędzia AI są takie same. Najbezpieczniejsze są narzędzia korporacyjne, które zapewnia Twoja szkoła/instytucja, które mają umowę o przetwarzaniu danych (DPA) i nie korzystają z danych wejściowych w edukacji. W przypadku bezpłatnych, publicznie dostępnych narzędzi założenie powinno być najgorszym scenariuszem. Wybierając narzędzie, zapytaj: Czy moje dane wejściowe są zapisywane? Czy wykorzystuje się je w edukacji? Gdzie przetwarzane są dane? Czy polityka szkoły akceptuje to narzędzie? Jeśli nie masz pewności, nie wykorzystuj danych bez ich anonimizacji.
Krok po kroku: bezpieczny przepływ pracy
- Skanuj w poszukiwaniu danych osobowych. Imię i nazwisko, numer, instytucja, delikatna sytuacja.
- Anonimizuj. Zastąp wyrażeniami ogólnymi; usuń dane identyfikacyjne.
- Zastosuj minimalizację danych. Nie dodawaj żadnych informacji, które nie są wymagane w zadaniu.
- Wybierz pojazd. Jeśli to możliwe, instytucjonalne; Jeśli nie, załóż najgorszy scenariusz.
- Użyj tego. Pracuj wyłącznie z anonimowym tekstem.
- Sprawdź także wyjście. Sztuczna inteligencja może odzwierciedlać informacje, które jej przekazujesz; Na wyjściu nie powinno być wycieku tożsamości.
trzy mini etui
Przypadek 1 – Ujęcie w ostatniej chwili. Doradca zawodowy napisał do AI z prośbą o konsultację w sprawie problemu rodzinnego ucznia; Tekst zawierał imię i nazwisko, klasę oraz „jego matka jest w szpitalu”. Zauważył bez wysyłania, uogólnił to wszystko jako „13-letni student, wyzwanie zdrowotne w rodzinie”. Sugestie dotyczące ogólnego podejścia, które otrzymał, sprawdziły się; Żadne dane osobowe nie wyciekły.
Przypadek 2 – Identyfikacja pośrednia. Nauczyciel napisał do AI, że to „materiał dla jedynego ucznia z wadą wzroku w klasie”. Nie było imienia, ale sformułowanie to zdecydowanie opisywało tego chłopca ze szkoły. Kiedy zauważył, zmienił to na „dla ucznia potrzebującego wsparcia wzroku”. Anonimizacja nie polega tylko na usuwaniu nazwisk, ale także na ukrywaniu szczegółów identyfikujących.
Przypadek 3 – Wybór pojazdu. Jedna ze szkół zakazała nauczycielom korzystania z bezpłatnych narzędzi do przetwarzania danych uczniów i zapewniła narzędzie dla przedsiębiorstw zapewniające bezpieczeństwo danych. Jeden z nauczycieli z przyzwyczajenia wklejał analizę notatek do bezpłatnego narzędzia; Dzięki przypomnieniu o zasadach przeszedł na narzędzie korporacyjne i nadal anonimizował dane. Połączone dwie warstwy ochrony.
Szablony do kopiowania
1) Skanowanie przed anonimizacją:
Załóżmy, że poniższy tekst przeczyta obca osoba. Czy z tego tekstu można bezpośrednio LUB pośrednio zrozumieć, jakim jest uczniem? Wymień wszystkie wyrażenia zdradzające tożsamość (nazwisko, numer, instytucja, rzadka cecha) i zaproponuj dla każdego z nich ogólną alternatywę. Tekst: [wklej]
2) Bezpieczna samoocena pojazdu:
Napisz listę kontrolną składającą się z 6 pytań, aby ocenić narzędzie AI, którego użycie rozważam: przechowywanie danych wejściowych, wykorzystanie w edukacji, lokalizacja danych, zatwierdzenie instytucji, prawo do usunięcia, zgodność z danymi wrażliwymi. Do każdego pytania dodaj „co zrobić, jeśli tak / co zrobić, jeśli nie”.
3) Kontrola minimalizacji danych:
Uprość tekst, który przekażę AI do następującego zadania: usuń wszelkie szczegóły osobiste/kontekstowe, których zadanie NIE WYMAGA, pozostawiając tylko to, co jest niezbędne do wykonania zadania. Zadanie: [opisz]. Tekst: [wklej]
4) Projekt regulaminu szkoły (dla nauczycieli):
Przygotuj krótką, jasną, 8-punktową listę zasad dla nauczycieli w szkole dotyczących korzystania z narzędzi AI do zabezpieczania danych uczniów: anonimizacja, zatwierdzone narzędzie, dane wrażliwe, przechowywanie, zgoda, powiadamianie o naruszeniu. Niech będą tureckie, obowiązujące artykuły. Przekażę to do zatwierdzenia przez kierownictwo/eksperta.
Słaba zachęta/silna zachęta
Słaba zachęta:
Ahmet Yılmaz, 7-B nr 214, jest bardzo słaby z matematyki, a jego ojciec jest obojętny; Co mam zrobić dla tego ucznia?
Imię i nazwisko, numer, klasa, jurysdykcja rodzinna – rażące naruszenie poufności; Dane są poza Twoją kontrolą.
Potężny monit:
Zaproponuj 3 strategie wsparcia, które można wdrożyć w szkole dla ucznia klasy 7, który ma trudności z podstawowymi działaniami na matematyce, zakładając, że wsparcie w domu jest ograniczone. (Uczeń anonimowy; nie udostępniam żadnych danych osobowych.)
Typ danych
przykład
Czy jest to dane AI?
Jak
bezpośrednia identyfikacja
Imię i nazwisko, numer, TR
nie
Usuń całkowicie
identyfikacja pośrednia
„Samotny niepełnosprawny student”
nie
uogólniać
Wrażliwe dane
Zdrowie, diagnoza, rodzina
bardzo ostrożny
Anonimowe + narzędzie dla przedsiębiorstw
Ogólna sytuacja pedagogiczna
„Uczeń walczący”
Tak
anonimowo
Typowe błędy
- Po prostu usuń nazwę. Jeśli numer, klasa lub definicja pośrednia pozostają, tożsamość jest nadal jasna.
- Pomijam definicję pośrednią. Wyrażenia takie jak „Jesteś jedyną osobą w swojej klasie…” zdradzają osobę.
- Lekko traktuj wrażliwe dane. Informacje dotyczące zdrowia/rodziny są danymi specjalnymi i wymagają większej ochrony.
- Zakładając bezpieczeństwo pojazdu. Założenie, że bezpłatne narzędzie nie przechowuje danych, jest ryzykowne; Załóż najgorsze.
- Brak kontroli wyjścia. Sztuczna inteligencja może powtórzyć dane uwierzytelniające podane w odpowiedzi; wyczyść również wyjście.
Wskazówka: „Zasada dwóch minut”: przed wklejeniem do AI jakiegokolwiek tekstu dotyczącego ucznia poświęć dwie minuty na wyczyszczenie imienia i nazwiska, numeru, instytucji i danych identyfikacyjnych. Ten mały nawyk zapobiega największym naruszeniom.
Podsumowując
Dane uczniów są danymi osobowymi, często prywatnymi i są chronione KVKK oraz tajemnicą zawodową. Publiczne narzędzia AI działają w chmurze; Podanie danych w niezmienionej postaci powoduje, że wymykają się one spod kontroli. Właściwy sposób: anonimizacja informacji osobistych i pośrednio identyfikujących, udostępnianie tylko niezbędnego materiału (minimalizacja danych), korzystanie w miarę możliwości z firmowych i zatwierdzonych narzędzi oraz kontrolowanie wyników. Odpowiedzialność spoczywa na nauczycielu.
Zadanie aplikacji
Wyślij SMS-a o uczniu, który napisałeś (lub rozważasz napisanie) do AI w zeszłym tygodniu. Wykrywaj i uogólniaj wszystkie identyfikatory bezpośrednie i pośrednie za pomocą szablonu „kontroli przed anonimizacją”. Następnie oceń narzędzie AI, którego używasz, względem listy „Samoocena bezpiecznego narzędzia” i zdecyduj, jakiego rodzaju danych możesz użyć w tym narzędziu.
lista kontrolna
- [ ] Czy usunąłem bezpośrednie identyfikatory, takie jak imię i nazwisko, numer, TR ID, instytucja?
- [ ] Czy uogólniłem deskryptory pośrednie, takie jak „Jedyny w twojej klasie…”?
- [ ] Czy traktowałem wrażliwe dane (zdrowie/rodzina) z dodatkową ochroną?
- [ ] Czy sprawdziłem politykę dotyczącą danych i zgodę szkoły na pojazd, którego używam?
- [ ] Czy sprawdziłem również, czy w wynikach nie ma wycieków tożsamości?