Confidențialitatea datelor studenților și KVKK: anonimizare și utilizare sigură

Câștiguri:

• Înțelegerea faptului că datele studenților sunt date personale și adesea private, precum și regulile de anonimizare și stocare în domeniul de aplicare al KVKK și al confidențialității profesionale
• Abilitatea de a exersa de-identificarea și alegerea unui instrument securizat/instituțional atunci când introduceți date în instrumente de inteligență artificială disponibile public
• Înțelegerea faptului că consimțământul pentru partajarea datelor, minimizarea datelor și conformitatea cu politica școlii sunt responsabilitatea profesorului.

Un profesor are acces la informații foarte sensibile în cursul muncii sale: note, înregistrări comportamentale, condiții de sănătate, informații despre familie, conversații de orientare, date socioeconomice. Aceste informații aparțin zonei cele mai private a elevului și, atunci când cade în mâini greșite, pot provoca vătămări pe tot parcursul vieții. Majoritatea instrumentelor AI sunt bazate pe cloud, adică textul pe care îl tastați este procesat pe serverele companiei de la distanță, nu pe computerul dvs., iar în unele instrumente poate fi folosit pentru a dezvolta modelul. Așadar, a scrie informațiile unui student într-un AI public înseamnă a le scăpa de sub control. Această unitate stabilește cel mai critic nivel de securitate în utilizarea AI în predare. Regula este clară: anonimizați mai întâi datele studenților, utilizați instrumente securizate/instituționale dacă este posibil; Responsabilitatea revine profesorului.

Ce date sunt protejate? Cadrul KVKK

Datele personale sunt orice informație care face o persoană specifică sau identificabilă: nume-prenume, număr de școală, carte de identitate, fotografie sau chiar descrieri indirecte precum „cel mai înalt elev din 3-A” într-un context. Datele personale speciale (sensibile) sunt protejate mai puternic: sănătate, etnie, religie, condamnări penale, date biometrice, apartenență la asociație/sindicat. Raportul de sănătate al elevului, diagnosticul de dificultăți de învățare sau traume familiale sunt în această categorie.

KVKK (Legea privind protecția datelor cu caracter personal) solicită ca datele cu caracter personal să fie prelucrate în mod legal, într-un anumit scop, într-o manieră măsurată și sigură. Implicații practice pentru profesor: utilizați datele numai dacă este necesar (minimizarea datelor), nu folosiți greșit datele, păstrați-le în siguranță, nu le partajați cu terțe părți (inclusiv AI publică) fără permisiune. Există și o obligație de confidențialitate profesională: profesorul nu poate dezvălui informațiile pe care le află despre elev și familia acestuia.

Atenție: a presupune că „compania oricum nu citește acest lucru” nu este sigur. Unele instrumente AI gratuite pot stoca/utiliza intrări în timpul antrenamentului. Odată ce datele sunt eliminate, acestea nu pot fi recuperate. Cel mai sigur lucru este să nu scoți niciodată datele.

Anonimizare: făcându-l un reflex

Anonimizarea înseamnă eliminarea tuturor elementelor care identifică o persoană din date și generalizarea acesteia ireversibil. În practică:

• Nume-prenume → „Student A”, „un student”
• Numărul școlii, ID-ul TR, filiala-clasă → eliminați complet
• Numele părintelui, telefonul, adresa → eliminați
• Detalii rare/descriptive → generalizați (expresii precum „un elev care folosește un scaun cu rotile” dau deoparte persoana; spuneți „un student”)
• Numele școlii/instituției → ieșiți sau spuneți „școala noastră”

Înainte de a da un text AI, presupuneți că un străin îl va citi: se poate înțelege din acest text despre ce copil este? Dacă este clar, generalizați mai departe.

Alegerea sigură a vehiculului

Nu toate instrumentele AI sunt la fel. Cele mai sigure sunt instrumentele corporative pe care școala/instituția dvs. le furnizează, are un acord de prelucrare a datelor (DPA) și nu utilizează intrări în educație. Cu instrumente gratuite, disponibile public, ipoteza ar trebui să fie cel mai rău caz. Când alegeți un instrument, întrebați: sunt salvate intrările mele? Este folosit în educație? Unde sunt prelucrate datele? Politica școlii aprobă acest instrument? Dacă nu sunteți sigur, nu utilizați datele fără a le anonimiza.

Pas cu pas: flux de lucru privat-securizat

1. Scanați pentru date personale. Nume, număr, instituție, situație sensibilă.
2. Anonimizați. Înlocuiți cu expresii generale; ștergeți detaliile de identificare.
3. Aplicați minimizarea datelor. Nu adăugați informații care nu sunt cerute de sarcină.
4. Selectați vehiculul. Instituțional dacă este posibil; Dacă nu, presupuneți cel mai rău caz.
5. Folosește-l. Lucrați numai cu text anonim.
6. Verificați și ieșirea. AI poate reflecta informațiile pe care i le oferiți; Nu ar trebui să existe scurgeri de identitate în ieșire.

trei mini cutii

Cazul 1 — Captură de ultim moment. Un consilier de orientare a scris AI pentru a se consulta despre problema familiei unui student; Textul includea numele, nota și „mama lui este în spital”. A observat fără să-l trimită, a generalizat totul drept „elev de 13 ani, o provocare pentru sănătate în familia lui”. Sugestiile de abordare generală pe care le-a primit au funcționat; Nu au fost scurse date personale.

Cazul 2 — Identificare indirectă. Un profesor a scris AI că este „material pentru singurul elev cu deficiențe de vedere din clasă”. Nu exista niciun nume, dar expresia îl descria cu siguranță pe acel băiat de la școală. Când a observat, l-a schimbat în „pentru un student care are nevoie de sprijin pentru vedere”. Anonimizarea nu înseamnă doar ștergerea numelor, ci și ascunderea detaliilor de identificare.

Cazul 3 — Selectarea vehiculului. O școală a interzis profesorilor să folosească instrumente gratuite cu datele elevilor și a oferit un instrument de întreprindere cu securitatea datelor. Un profesor ar lipi analiza notelor în instrumentul gratuit din obișnuință; Datorită mementoului de politică, a trecut la instrumentul corporativ și a anonimizat în continuare datele. Două straturi de protecție combinate.

Șabloane copiabile

1) Scanare pre-anonimizare:

Să presupunem că un străin va citi următorul text. Se poate înțelege direct SAU indirect din acest text ce elev este? Enumerați toate expresiile care dezvăluie identitatea (nume, număr, instituție, caracteristică rară) și sugerați o alternativă generală pentru fiecare. Text: [paste]

2) Autoevaluarea sigură a vehiculului:

Scrieți o listă de verificare cu 6 întrebări pentru a evalua un instrument de inteligență artificială pe care mă gândesc să îl folosesc: stocarea intrărilor, utilizarea în educație, locația datelor, aprobarea instituțională, dreptul de ștergere, conformitatea datelor sensibile. Adăugați „ce să faceți dacă da / ce să faceți dacă nu” la fiecare întrebare.

3) Controlul minimizării datelor:

Simplificați textul pe care îl voi da AI pentru următoarea sarcină: eliminați orice detalii personale/contextuale pe care sarcina NU NECESITA, lăsând doar ceea ce este necesar pentru a face treaba. Sarcină: [descrie]. Text: [paste]

4) Proiect de politică școlară (pentru profesori):

Elaborați o listă scurtă și clară de reguli în 8 puncte pentru ca profesorii dintr-o școală să utilizeze instrumente AI pentru a securiza datele elevilor: anonimizare, instrument aprobat, date sensibile, păstrare, consimțământ, notificare de încălcare. Să fie articole turcești aplicabile. Voi supune acest lucru aprobării conducerii/expertului.

Prompt slab / Prompt puternic

Prompt slab:

Ahmet Yılmaz, 7-B numărul 214, este foarte slab la matematică, iar tatăl său este indiferent; Ce ar trebui să fac pentru acest student?

Nume, număr, clasă, jurisdicție familială - o încălcare gravă a confidențialității; Datele sunt în afara controlului dumneavoastră.

Solicitare puternică:

Sugerați 3 strategii de sprijin care pot fi implementate la școală pentru un elev de clasa a VII-a care are dificultăți cu operațiunile de bază la matematică, presupunând că există un sprijin limitat la domiciliu. (Student anonim; nu împărtășesc nicio informație personală.)

Tip de date

exemplu

Este dat AI?

Cum

identificare directă

Nume, număr, TR

nu

Îndepărtați complet

identificarea indirectă

„Student singur cu handicap”

nu

generaliza

Date sensibile

Sănătate, diagnostic, familie

foarte atent

Anonim + instrument de întreprindere

Situație pedagogică generală

„Un student care se luptă”

Da

anonim

Greșeli comune

• Doar ștergeți numele. Dacă numărul, clasa sau definiția indirectă rămâne, identitatea este încă clară.
• Trecând cu vederea definiția indirectă. Expresii de genul „Ești singurul din clasa ta...” dau deoparte persoana.
• Luați cu ușurință datele sensibile. Informațiile despre sănătate/familie sunt date speciale și necesită o protecție mai mare.
• Presupunând siguranța vehiculului. Este riscant să presupunem că instrumentul gratuit nu stochează date; Să presupunem ce este mai rău.
• Nu controlează ieșirea. AI poate repeta acreditările pe care le furnizați în răspuns; curățați și ieșirea.

Sfat: „Regulă de două minute”: înainte de a lipi orice text legat de studenți în AI, alocați două minute pentru a șterge numele, numărul, instituția și detaliile de identificare. Acest mic obicei previne cele mai mari încălcări.

În concluzie

Datele studenților sunt date personale, adesea private și sunt protejate prin KVKK și confidențialitatea profesională. Instrumentele publice AI sunt bazate pe cloud; Oferirea datelor așa cum sunt le scapă de sub control. Calea corectă: să anonimizați informațiile personale și indirecte de identificare, să partajați doar ceea ce este necesar (minimizarea datelor), să utilizați instrumente corporative și aprobate dacă este posibil și să auditați rezultatele. Responsabilitatea revine profesorului.

Sarcina de aplicare

Luați un text despre un student pe care l-ați scris (sau vă gândiți să-l scrieți) către AI în ultima săptămână. Detectați și generalizați toți identificatorii direcți și indirecti cu șablonul „screening pre-anonimizare”. Apoi evaluați instrumentul AI pe care îl utilizați în raport cu lista „Auto-evaluare a instrumentului securizat” și decideți ce tip de date puteți utiliza cu acest instrument.

lista de verificare

• [ ] Am eliminat identificatorii direcți, cum ar fi numele, numărul, ID-ul TR, instituția?
• [ ] Am generalizat descriptori indirecti precum „Singurul din clasa ta...”?
• [ ] Am tratat datele sensibile (sănătate/familie) cu protecție suplimentară?
• [ ] Am verificat politica de date și aprobarea școlii a vehiculului pe care îl folosesc?
• [ ] Am verificat și în ieșire dacă există scurgeri de identitate?