Ganhos:
- Capacidade de classificar os dados do cliente no âmbito da confidencialidade profissional e KVKK e determinar quais dados podem ser fornecidos a ferramentas de inteligência artificial
- Capacidade de criar contexto seguro em ferramentas baseadas em nuvem, anonimizando o conteúdo da sessão e as informações de identidade
- Capacidade de adaptar informações, consentimento explícito e responsabilidades de armazenamento/exclusão de dados ao uso de inteligência artificial
Há um ditado no cerne da profissão de saúde mental: “O que você me diz permanece lá”. Um cliente confia em você para lhe contar as informações mais frágeis de sua vida (traumas, vícios, relacionamentos, medos). Esta confiança é o cerne da profissão e, uma vez danificada, não pode ser restaurada. As ferramentas de inteligência artificial (IA) acrescentam um risco totalmente novo a essa confiança: porque uma frase que você digita na nuvem pode sair do seu controle e ser armazenada no servidor de outra empresa, ou até mesmo ser usada no treinamento do modelo. Nesta unidade, você aprenderá como proteger os dados dos clientes na era da IA; Você aprenderá o que é permitido e o que é proibido no âmbito da KVKK (Lei de Proteção de Dados Pessoais; Lei nº 6.698, que regulamenta o processamento de dados pessoais em Türkiye).
Por que os dados do cliente são de “qualidade especial”?
KVKK divide os dados em dois: dados pessoais comuns (nome, telefone) e dados pessoais especiais. Qualquer informação relativa à saúde mental (até mesmo o facto de uma pessoa estar a receber terapia) enquadra-se neste segundo grupo, mais protegido. Os dados de saúde são uma categoria protegida separadamente pela lei; Regra geral, o tratamento requer consentimento explícito ou exceções estritas. Em outras palavras, digitar o conteúdo da sessão de um cliente em uma ferramenta aleatória de IA pode ser não apenas uma violação ética, mas também legal.
A isto acrescenta-se também uma obrigação de sigilo profissional. A ética profissional proíbe o compartilhamento de informações de clientes com terceiros sem permissão. Uma ferramenta de IA baseada em nuvem é legalmente um “terceiro”. Então a questão é: estou realmente autorizado a fornecer esses dados para esta ferramenta?
Cuidado: “Ninguém vai ver” ou “Vou apenas resumir” não é proteção. No momento em que os dados entram no veículo, eles ficam fora de seu controle. Manter a confidencialidade é uma decisão tomada ANTES do envio dos dados; não pode ser retirado mais tarde.
Três estados de dados: quais dados, para qual meio
Ao trabalhar com dados de clientes, divida cada informação em três categorias:
Tipo de dados
exemplo
Pode ser dado à IA?
regra
identificação direta
Nome-sobrenome, TR ID, telefone, endereço, local de trabalho
não
Nunca dado em sua forma bruta
identificação indireta
Profissão rara, pequeno povoado, evento único
Não (abre o ID sozinho)
Generalizado ou removido
Conteúdo clínico (anônimo)
Sintomas, temas, processo (identidade extraída)
Condicionalmente sim
Anonimizado e em veículo seguro
O objetivo é a desidentificação: tornar os dados de tal forma que nem você nem ninguém possa vinculá-los a uma pessoa específica. Apenas excluir o nome não é suficiente; A frase “o único dentista da cidade” denuncia a pessoa mesmo que o nome seja apagado.
Passo a passo: anonimato seguro
- Extraia identificadores diretos. Nome, sobrenome, faixa etária em vez de idade (“30 anos”), localização, local de trabalho, escola, data, nomes de parentes.
- Generalize identificadores indiretos. “Exportador de avelãs em Trabzon” em vez de “trabalhar no setor agrícola numa cidade”. Eventos únicos abstratos.
- Desfoque os números. "cerca de 6 meses atrás" em vez da data exata.
- Inspecione o veículo. A ferramenta de IA que você usa usa dados no treinamento? Existe um "modo empresarial/privacidade"? Onde os dados são armazenados?
- Política de dados mínimos. Fornecer as informações mínimas necessárias para executar a tarefa; não dê muito.
- Consentimento e transparência. Informe ao cliente que você está usando IA para fins administrativos/de redação no processo.
Dica: Após tornar um texto anônimo, pergunte-se: “Se esse cliente lesse esse texto, ele se reconheceria? Alguém mais o reconheceria?” Se você não puder dizer “não” a ambos, o anonimato não estará completo.
três mini cases
Caso 1 – Pequeno erro, violação grave. Embora um especialista faça a IA resumir as notas da sessão, o nome do cliente é "M.Y." e deixa o resto da seguinte forma: “Enfermeira do Hospital X em Kadıköy, o nome da filha é Elif, caso de divórcio…” Mesmo que o nome seja abreviado, esses detalhes identificam facilmente a pessoa. O anonimato falhou; a violação é considerada ocorrida. O caminho certo: generalizar o papel como “trabalhador do setor saúde”, a criança como “tem filho”, o caso como “processo jurídico”.
Caso 2 — A seleção do veículo faz a diferença. Dois psicólogos fazem o mesmo trabalho. Um deles digita os dados brutos em uma ferramenta de bate-papo pessoal e gratuita; O contrato da ferramenta diz que “insumos podem ser usados para melhorar o serviço”. O outro utiliza uma ferramenta empresarial com contrato de tratamento de dados, cuja configuração é aberta “usando minha contribuição na educação”, e com dados anônimos. Ambos dizem “usamos IA”, mas um protegeu os dados e o outro os vazou.
Caso 3 — Direito ao apagamento. Um cliente abandona a terapia e solicita a eliminação dos seus dados (direito seu sob KVKK). O especialista exclui suas próprias gravações, mas se lembra da transcrição da sessão que colou em uma ferramenta de IA há 3 meses; ele não pode recuperar os dados ou garantir que os excluiu. Isto mostra por que trabalhar anonimamente é essencial desde o início: nenhum dado de identificação é colocado onde não possa ser apagado.
Prompts e modelos copiáveis
Anonimize o texto abaixo. REMOVA ou generalize o seguinte: nome, sobrenome, idade (converter para intervalo), cidade/condado/bairro, local de trabalho, escola, data, nomes relativos, eventos únicos. Então me perguntaram "a identidade pode ser inferida do texto restante?" Escreva também sua avaliação.Texto: [texto]
Liste cada frase neste texto que possa descrever direta OU indiretamente a pessoa (incluindo ocupação rara, lugar pequeno, evento único). Sugira como posso generalizar para cada um. Texto: [texto]
Elabore um parágrafo simples e compreensível para ser adicionado ao texto de informações do cliente para um consultório de psicologia, contendo a informação de que “ferramentas de inteligência artificial podem ser utilizadas para fins administrativos e de rascunho durante o processo de atendimento; os dados do cliente serão anonimizados e as decisões de diagnóstico/tratamento pertencem ao especialista”.
Ele fornece uma lista de perguntas de controle que devo fazer em termos de política de privacidade de uma ferramenta de inteligência artificial que estou pensando em usar: armazenamento de dados, uso na educação, localização de dados, exclusão, acordo de processamento de dados, modo corporativo.
Alerta fraco / Alerta forte
Prompt fraco: "Resuma a seguinte gravação da sessão: [texto bruto com nome real e detalhes completos]"
Este prompt transfere dados confidenciais em sua forma bruta para terceiros; É uma violação da KVKK e do sigilo profissional.
Prompt poderoso: "Primeiro anonimize o texto a seguir (generalize nome, local, local de trabalho, data, nomes de parentes) e, em seguida, resuma a versão anônima no formato SOAP. Avalie também se o anonimato é suficiente: [texto]"
Este prompt primeiro protege e depois produz; Ele termina o trabalho antes que sua identidade seja revelada.
Erros comuns
- Basta excluir o nome. Descritores indiretos (ocupação rara, localização pequena) denunciam a pessoa mesmo se você excluir o nome.
- Gravação de dados brutos em ferramenta gratuita/pessoal. Fornecer dados sem verificar se os insumos são utilizados na educação ou não.
- Ignorando o consentimento. Não informar de forma alguma o cliente sobre o uso de IA; A transparência é uma obrigação ética.
- Achando que é "temporário". Esquecer que os dados que entram na nuvem não podem ser recuperados; Ficar desamparado quando surge o direito de exclusão.
- Violando o princípio do mínimo de dados. Colando dezenas de detalhes desnecessários para a tarefa; Cada dado extra é um risco extra.
Resumindo
Os dados do cliente estão no grupo de qualidade especial, mais protegido sob KVKK e estão dentro do âmbito do segredo profissional. Uma ferramenta de IA baseada em nuvem é legalmente um terceiro; dados brutos do cliente não podem ser fornecidos a ele. Separar os dados em identificação direta/indireta e conteúdo clínico anônimo; Use apenas conteúdo verdadeiramente anônimo em uma ferramenta controlada por privacidade com uma política mínima de dados. Eduque o cliente sobre o processo. A confidencialidade é uma decisão tomada antes do envio dos dados que não pode ser revertida posteriormente.
Tarefa de aplicativo
Faça uma nota de sessão manual (ou imaginária). Primeiro marque todos os identificadores diretos e indiretos em amarelo. Em seguida, substitua cada uma por uma expressão generalizada e escreva uma versão anônima. Por fim, pergunte-se: "Esse cliente se conhece?" Faça a pergunta e anote sua resposta. Você também pode abrir as configurações de privacidade de uma ferramenta de IA que você usa e perguntar “as entradas são usadas no treinamento?” Encontre a resposta para a pergunta.
lista de verificação
- [] Retirei os identificadores diretos (nome, local, data, local de trabalho).
- [ ] Generalizei descritores indiretos (ocupação rara, evento único).
- [ ] Verifiquei que a ferramenta que estou utilizando não utiliza dados para treinamento.
- [ ] Segui o princípio do mínimo de dados; Eu apenas dei o que era necessário.
- [ ] Informei o cliente sobre o uso de IA/observei a estrutura de consentimento.
- [ ] "O cliente se reconhece?" Eu passei no teste.