Unidade 9 / 11

Privacidade de dados de alunos e KVKK: anonimato e uso seguro

Ganhos:

  • Compreender que os dados dos alunos são dados pessoais e muitas vezes privados, e as regras de anonimato e armazenamento no âmbito do KVKK e do sigilo profissional
  • Capacidade de praticar a desidentificação e escolher uma ferramenta segura/institucional ao inserir dados em ferramentas de inteligência artificial disponíveis publicamente
  • Compreender que o consentimento para a partilha de dados, a minimização de dados e o cumprimento da política escolar são da responsabilidade do professor.

Um professor tem acesso a informações muito sensíveis no decorrer de seu trabalho: notas, registros comportamentais, condições de saúde, informações familiares, conversas de orientação, dados socioeconômicos. Essas informações pertencem à área mais privada do aluno e quando caem em mãos erradas podem causar danos para toda a vida. A maioria das ferramentas de IA são baseadas na nuvem – o que significa que o texto que você digita é processado em servidores remotos da empresa, não no seu computador, e em algumas ferramentas pode ser usado para desenvolver o modelo. Portanto, gravar as informações de um aluno em uma IA pública significa tirá-las do seu controle. Esta unidade estabelece a camada mais crítica de segurança no uso de IA no ensino. A regra é clara: primeiro anonimize os dados dos alunos, use ferramentas seguras/institucionais, se possível; A responsabilidade é do professor.

Quais dados são protegidos? Estrutura do KVKK

Dados pessoais são quaisquer informações que tornem uma pessoa específica ou identificável: nome-sobrenome, número da escola, carteira de identidade, fotografia ou mesmo descrições indiretas como “o aluno mais alto da 3-A” em um contexto. Dados pessoais especiais (sensíveis) são protegidos de forma mais forte: saúde, etnia, religião, condenação criminal, dados biométricos, filiação a associações/sindicatos. O relatório de saúde do aluno, o diagnóstico de dificuldade de aprendizagem ou trauma familiar estão nesta categoria.

A KVKK (Lei de Proteção de Dados Pessoais) exige que os dados pessoais sejam processados ​​de forma lícita, para uma finalidade específica, de forma comedida e segura. Implicações práticas para o professor: utilizar os dados apenas quando necessário (minimização dos dados), não fazer mau uso dos dados, mantê-los seguros, não os partilhar com terceiros (incluindo IA pública) sem permissão. Há também a obrigação de sigilo profissional: o professor não pode divulgar as informações que tiver sobre o aluno e sua família.

Cuidado: presumir que "a empresa não está lendo isso de qualquer maneira" não é seguro. Algumas ferramentas gratuitas de IA podem armazenar/usar informações no treinamento. Depois que os dados forem eliminados, eles não poderão ser recuperados. O mais seguro é nunca retirar os dados.

Anonimização: tornando-a um reflexo

Anonimizar significa retirar dos dados todos os elementos que identificam uma pessoa e generalizá-los de forma irreversível. Na prática:

  • Nome-sobrenome → "Aluno A", "um aluno"
  • Número da escola, TR ID, filial da turma → remover completamente
  • Nome dos pais, telefone, endereço → remover
  • Detalhes raros/descritivos → generalizar (frases como "um aluno que usa cadeira de rodas" denunciam a pessoa; diga "um aluno")
  • Nome da escola/instituição → saia ou diga "nossa escola"

Antes de entregar um texto à IA, suponha que um estranho irá lê-lo: pode-se entender a partir deste texto que criança é? Se estiver claro, generalize ainda mais.

Seleção segura de veículos

Nem todas as ferramentas de IA são iguais. As mais seguras são as ferramentas corporativas que sua escola/instituição disponibiliza, possui contrato de processamento de dados (DPA) e não utiliza insumos na educação. Com ferramentas gratuitas e disponíveis ao público, a suposição deveria ser o pior cenário possível. Ao escolher uma ferramenta, pergunte: Minhas entradas são salvas? É usado na educação? Onde os dados são processados? A política escolar aprova esta ferramenta? Se não tiver certeza, não use os dados sem torná-los anônimos.

Passo a passo: fluxo de trabalho privado e seguro

  1. Procure dados pessoais. Nome, número, instituição, situação delicada.
  2. Anonimizar. Substitua por expressões gerais; excluir detalhes de identificação.
  3. Aplicar minimização de dados. Não adicione nenhuma informação que não seja exigida pela tarefa.
  4. Selecione o veículo. Institucional, se possível; Caso contrário, assuma o pior cenário possível.
  5. Use-o. Trabalhe apenas com texto anônimo.
  6. Verifique a saída também. A IA pode refletir as informações que você fornece; Não deve haver vazamento de identidade na saída.

três mini cases

Caso 1 — Captura de última hora. Um orientador escreveu à AI para consultar sobre o problema familiar de um aluno; O texto incluía nome, série e “sua mãe está no hospital”. Ele notou sem mandar, generalizou tudo como “estudante de 13 anos, problema de saúde na família”. As sugestões de abordagem geral que recebeu funcionaram; Nenhum dado pessoal foi vazado.

Caso 2 — Identificação indireta. Um professor escreveu à AI que era “material para o único aluno com deficiência visual da turma”. Não havia nome, mas a frase definitivamente descrevia aquele garoto na escola. Quando percebeu, mudou para “para um aluno que precisa de suporte visual”. O anonimato não consiste apenas em excluir nomes, mas também em ocultar detalhes de identificação.

Caso 3 — Seleção do veículo. Uma escola proibiu os professores de usarem ferramentas gratuitas com dados de alunos e forneceu uma ferramenta empresarial com segurança de dados. Um professor colava análises de notas na ferramenta gratuita por hábito; Graças ao lembrete da política, ele migrou para a ferramenta corporativa e ainda anonimizou os dados. Duas camadas de proteção combinadas.

Modelos copiáveis

1) Verificação pré-anonimizada:

Suponha que um estranho leia o texto a seguir. Pode-se entender direta OU indiretamente a partir deste texto qual aluno ele é? Liste todas as expressões que revelam a identidade (nome, número, instituição, característica rara) e sugira uma alternativa geral para cada uma. Texto: [colar]

2) Autoavaliação segura do veículo:

Escreva uma lista de verificação de 6 perguntas para avaliar uma ferramenta de IA que estou pensando em usar: armazenamento de insumos, uso na educação, localização de dados, aprovação institucional, direito de exclusão, conformidade de dados confidenciais. Adicione "o que fazer se sim / o que fazer se não" a cada pergunta.

3) Controle de minimização de dados:

Simplifique o texto que darei à IA para a seguinte tarefa: remova quaisquer detalhes pessoais/contextuais que a tarefa NÃO EXIGE, deixando apenas o necessário para realizar o trabalho. Tarefa: [descrever]. Texto: [colar]

4) Projeto de política escolar (para professores):

Elabore uma lista curta e clara de regras de 8 pontos para os professores de uma escola usarem ferramentas de IA para proteger os dados dos alunos: anonimato, ferramenta aprovada, dados confidenciais, retenção, consentimento, notificação de violação. Que haja artigos turcos aplicáveis. Vou submeter isso à aprovação da gerência/especialista.

Alerta fraco / Alerta forte

Alerta fraco:

Ahmet Yılmaz, 7-B número 214, é muito fraco em matemática e seu pai é indiferente; O que devo fazer por esse aluno?

Nome, número, classe, jurisdição familiar — uma grave violação de confidencialidade; Os dados estão fora do seu controle.

Alerta poderoso:

Sugira 3 estratégias de apoio que podem ser implementadas na escola para um aluno do 7º ano que tem dificuldades com operações básicas em matemática, assumindo que o apoio em casa é limitado. (Aluno anônimo; não compartilho nenhuma informação pessoal.)

Tipo de dados

exemplo

É dado à IA?

Como

identificação direta

Nome, número, TR

não

Remover completamente

identificação indireta

"Aluno solteiro com deficiência"

não

generalizar

Dados confidenciais

Saúde, diagnóstico, família

muito cuidado

Ferramenta anônima + empresarial

Situação pedagógica geral

"Um estudante esforçado"

Sim

anonimamente

Erros comuns

  • Basta excluir o nome. Se o número, a classe ou a definição indireta permanecerem, a identidade ainda estará clara.
  • Ignorando a definição indireta. Expressões como "Você é o único na sua turma..." denunciam a pessoa.
  • Considerar dados confidenciais levianamente. As informações de saúde/família são dados especiais e requerem maior proteção.
  • Assumindo a segurança do veículo. É arriscado presumir que a ferramenta gratuita não armazena dados; Suponha o pior.
  • Não controlando a saída. A IA pode repetir as credenciais fornecidas na resposta; limpe a saída também.
Dica: “Regra dos dois minutos”: antes de colar qualquer texto relacionado ao aluno na IA, reserve dois minutos para limpar o nome, número, instituição e detalhes de identificação. Este pequeno hábito evita as maiores violações.

Resumindo

Os dados dos alunos são pessoais, muitas vezes privados, e são protegidos pela KVKK e pela confidencialidade profissional. As ferramentas públicas de IA são baseadas na nuvem; Fornecer os dados como estão os deixa fora de controle. A maneira certa: anonimizar informações pessoais e de identificação indireta, compartilhar apenas o necessário (minimização de dados), usar ferramentas corporativas e aprovadas, se possível, e auditar os resultados. A responsabilidade é do professor.

Tarefa de aplicativo

Pegue um texto sobre um aluno que você escreveu (ou está pensando em escrever) para IA na última semana. Detecte e generalize todos os identificadores diretos e indiretos com o modelo de “triagem pré-anonimização”. Em seguida, avalie a ferramenta de IA que você está usando em relação à lista “Autoavaliação de ferramenta segura” e decida que tipo de dados você pode usar com esta ferramenta.

lista de verificação

  • [ ] Removi identificadores diretos como nome, número, TR ID, instituição?
  • [ ] Generalizei descritores indiretos como "O único da sua turma..."?
  • [ ] Tratei dados sensíveis (de saúde/família) com proteção extra?
  • [ ] Verifiquei a política de dados e a aprovação escolar do veículo que utilizo?
  • [] Também verifiquei se há vazamentos de identidade na saída?