Прибыль:
- Анонимизация и оценка необходимости перед передачей конфиденциальных и финансовых данных клиента инструментам искусственного интеллекта.
- Способность различать корпоративные и общедоступные инструменты искусственного интеллекта в вопросах конфиденциальности, хранения данных и использования в образовании.
- Возможность управлять утечкой данных, сроком хранения и рисками разделения третьих сторон в рамках KVKK.
Страхование — одна из профессий, которые работают с наиболее конфиденциальными данными. Страховой файл; Он может включать в себя идентификационную информацию, адрес, доход, банковский счет, историю здоровья, записи о повреждениях, номерной знак, свидетельство о праве собственности и даже семейную информацию. Некоторые из этих данных подлежат самой высокой защите как «персональные данные особого характера» в КВКК (Закон о защите персональных данных); Типичными примерами этого являются данные о здоровье, биометрические и аналогичные данные. Неконтролируемый обмен этими данными при использовании инструментов искусственного интеллекта (особенно облачных) представляет собой серьезный риск взлома и потери доверия. После утечки данные невозможно восстановить. В этом модуле вы узнаете, как анонимизировать данные клиентов (удаляя личную информацию) перед передачей их искусственному интеллекту, о различиях в конфиденциальности между корпоративными и общедоступными инструментами, а также о том, как управлять рисками утечки данных, их хранения и передачи третьим лицам в рамках KVKK. Этот раздел не является юридической консультацией; Объясняет общие принципы, в каждом конкретном случае проконсультируйтесь с отделом соблюдения требований/юридическим отделом.
Почему конфиденциальность так важна: типы данных
В страховании необходимо разделить данные по уровню защиты:
- Идентификационные данные: Имя, фамилия, идентификационный номер ТР, дата рождения, контакт. Он напрямую идентифицирует человека.
- Финансовые данные: доход, банковский счет, история платежей. Личностный и чувствительный.
- Данные особого качества: здоровье, биометрические данные. Высочайшая защита; Для обработки требуются более строгие условия (явное согласие или установленное законом исключение).
- Данные файла: номер полиса, номерной знак, свидетельство о праве собственности, сведения об ущербе. В сочетании с другими он может раскрыть личность.
Самая большая опасность — это идентифицируемость, которая возникает, когда вы объединяете эти данные. Хотя «45-летняя женщина» является анонимной, «45-летняя женщина + определенный номерной знак + определенный адрес» могут раскрыть личность.
Внимание: произнесение «удалить» после передачи данных в инструмент искусственного интеллекта на самом деле не удаляет их. Некоторые инструменты сохраняют входные данные и даже используют их для обучения модели. Правило: никогда не отправляйте конфиденциальные данные; Анонимизация происходит перед отправкой.
Анонимизация: как это сделать
Анонимизация — это удаление идентифицируемой информации и замена ее фактическим эквивалентом; Цель — сделать человека неузнаваемым, сохранив при этом качество вывода. Хорошая анонимизация:
- Удаляет имя, TR ID, телефон, адрес, номер полиса, номерной знак и информацию о праве собственности.
- Он заменяет их аналитически значимым эквивалентом: «45 лет, мужчина, страховой полис, Центральная Анатолия, одностороннее столкновение».
- Он избегает редких/характерных комбинаций: очень специфическая профессия + очень маленькое место, которое само по себе может раскрыть идентичность.
- Сохраняет медицинское/техническое значение: например, «дополнительное медицинское обслуживание, плановая ортопедическая хирургия».
Совет: После анонимизации спросите себя: «Если бы незнакомый человек прочитал этот текст, смог бы он найти этого человека?» Если ответ положительный, обобщайте дальше. Особенно опасны редкие комбинации (небольшой район + конкретное мероприятие).
Корпоративные и общедоступные инструменты
Не все инструменты искусственного интеллекта имеют одинаковый уровень конфиденциальности. Они различаются по трем параметрам:
- Хранение данных: сохраняются ли входные данные и как долго?
- Использование в обучении: используются ли входные данные для обучения модели?
- Местонахождение и договор: Где обрабатываются данные, существует ли корпоративный договор на обработку данных?
Институциональные (договорные соглашения с учреждением, гарантии обработки данных) часто предусматривают ограничения на неиспользование и хранение данных в сфере образования. Общедоступные бесплатные инструменты могут хранить входные данные и использовать их в обучении. Правило: конфиденциальные данные обрабатываются только одобренными учреждением, договорными способами и в максимально анонимной форме. Ввод данных о клиентах в неутвержденный инструмент делает обработчик данных не подлежащим проверке.
Шаг за шагом: безопасная работа с конфиденциальными данными
- Классифицируйте данные. Личность/финансы/особое качество/данные файла.
- Тест на необходимость. Действительно ли эти данные необходимы для этой задачи? Если нет, не используйте его.
- Анонимизировать. Удалите идентификаторы, замените фактическими эквивалентами, обобщите редкие комбинации.
- Выберите транспортное средство. Только утвержденные агентством и законтрактованные транспортные средства; Никакие конфиденциальные данные не доступны общедоступному инструменту.
- Работайте с минимальными данными. Поделитесь минимальной информацией, необходимой для выполнения задачи.
- Управляйте хранением и общим доступом. Где вы храните выходные данные, с кем вы ими делитесь; Соблюдайте сроки хранения KVKK и правила третьих лиц. Оставьте свой след.
три мини-кейса
Случай 1 — Защита конфиденциальных данных. Специалист по претензиям хотел спросить ИИ о сложном файле медицинского страхования. Вместо того, чтобы писать имя, удостоверение личности и диагноз застрахованного, он создал анонимный контекст, такой как «52 года, женщина, дополнительный медицинский полис, запланированная операция на сердечном клапане, спорная сумма». Качество продукции не ухудшилось; Частные данные не попали ни в одно облако. Данные о здоровье подлежат высочайшей защите; эта привычка предотвратила нарушение.
Случай 2 — Редкая комбинированная ловушка. «38 лет, женщина, единственный фармацевт в [очень маленьком округе], политика профессиональной ответственности», — написал один эксперт. Хотя технически это не содержало имени, оно прямо раскрывало его личность, поскольку он был единственным фармацевтом в этом районе. Эксперт это заметил и обобщил как «небольшой поселок, медицинская профессия». Анонимизация – это не просто удаление имени, это уничтожение узнаваемости.
Случай 3 — Неправильный выбор инструмента. Для ускорения сотрудник загружал детализацию претензий клиентов в бесплатный общедоступный инструмент. Вступает в силу политика команды: данные клиентов обрабатываются только с помощью утвержденного учреждением инструмента по контракту. Сотрудник сначала обезличил данные, а затем запустил их в утвержденном инструменте. Если бы использовался неутвержденный инструмент, риск хранения и использования данных в образовании стал бы неконтролируемым.
Четыре копируемых подсказки
1) Помощник по анонимизации:
Удалите все личные и идентифицирующие данные из следующего текста: имя, фамилия, удостоверение личности, дата рождения, телефон, адрес, номер полиса, номерной знак, свидетельство о праве собственности, IBAN. Замените их фактическим эквивалентом, имеющим аналитическое значение (например, «45 лет, мужчина, страховой полис, одностороннее столкновение»). Обобщите редкие/отличительные комбинации (небольшое место + специальное занятие). Сохранять медицинское/техническое значение. Текст: [вставить]
2) Проверка узнаваемости:
Проверьте следующий анонимный текст на распознавание: [текст]Спросите: Может ли незнакомец найти человека с этим текстом? Есть ли редкая комбинация (небольшое поселение + конкретная профессия/событие), уникальная дата или сумма? Выделите каждый рискованный момент и предложите, как сделать обобщение более безопасным.
3) Требования к данным и классификация:
Классифицируйте и проверьте требования к данным, необходимым для следующей задачи: Задача: [описание] Имеющиеся у меня данные: [список] Для каждых данных: тип (личные/финансовые/специальные/файл), требуются ли они для этой задачи (да/нет), если необходимо, как использовать их анонимно. Отметьте ненужные данные как «не использовать».
4) Контрольный список выбора автомобиля:
Создайте контрольный список перед использованием инструмента искусственного интеллекта с данными о страховании. Включите вопросы: Одобрено ли транспортное средство учреждением? Есть ли соглашение об обработке данных? Сохраняет ли он/использует ли входные данные при обучении? Где обрабатываются данные? Для какого типа данных подходит/не подходит? Достаточно ли анонимизации?
Слабая подсказка / Сильная подсказка
Слабое: «Оценить дело клиента Ахмета Йылмаза (ТК 123..., медицинское заключение прилагается)».
Проблема: личные данные и конфиденциальные данные (о здоровье) передаются напрямую; велик риск нарушения КВКК.
Стронг: «Рассмотрим следующий анонимный контекст: возраст 52 года, женщина, дополнительная медицинская политика, запланированная операция, оспариваемая сумма. Никакой идентифицирующей информации».
Почему это хорошо: Аналитический смысл сохраняется, личность и конфиденциальные данные не раскрываются.
сравнительная таблица
Тип данных
Уровень защиты
Использование в искусственном интеллекте
Имя/TC/контакт
высокий
Удалить, поставить эквивалент
Финансовый (доход/IBAN)
высокий
Удалить/обобщить
Здоровье/специальная квалификация
самый высокий
Никогда не сырой; анонимный + одобренный автомобиль
Номер полиса/табличка/документ о праве собственности
средне-высокий
Удалить; в одиночку рискованно
Агрегат/статистика
низкий
Доступен (если нет контакта)
Распространенные ошибки
- Вставка необработанных личных данных/данных о здоровье. Самое частое и самое серьезное нарушение.
- Думая, что достаточно просто удалить имя. Редкие комбинации все же могут раскрыть личность.
- Полагаясь на фразу «удалить позже». Инструмент может хранить/использовать данные при обучении.
- Несанкционированное/общественное вождение. Неконтролируемая обработка данных.
- Не управлять хранилищем и общим доступом. Неограниченное хранение результатов, неконтролируемый обмен с третьими лицами.
В заключение
Данные о страховании очень чувствительны; Особые данные, такие как здоровье, подлежат высочайшей защите в соответствии с KVKK. Классифицируйте, подвергайте сомнению и анонимизируйте данные, прежде чем передавать их ИИ: удаляйте идентификаторы, вводите фактические эквиваленты, обобщайте редкие комбинации. Обрабатывайте конфиденциальные данные только с помощью одобренных учреждением и контрактных инструментов и в минимальном объеме. Управляйте сроком хранения и обменом информацией с третьими лицами в рамках KVKK и оставляйте след. Проконсультируйтесь по вопросам соблюдения/правовых требований в конкретном случае; Утечку данных невозможно восстановить.
Задача приложения
Получите реальный текст повреждения/справки (в целях тестирования). Анонимизируйтесь по подсказке №1, затем проверьте распознавание по подсказке №2: есть ли в тексте еще редкие комбинации, которые могли бы выявить человека? Обобщите каждый обнаруженный вами риск. Также оцените инструмент искусственного интеллекта, который вы используете, с помощью контрольного списка № 4: подходит ли он для конфиденциальных данных?
контрольный список
- [ ] Я классифицировал данные по их типам.
- [ ] Я применил критерий необходимости; Я не использовал ненужные данные.
- [ ] Я удалил идентификаторы и заменил их фактическим эквивалентом.
- [ ] Я обобщил редкие/отличительные комбинации.
- [ ] Я проверил распознаваемость.
- [ ] Я использовал только одобренные компанией транспортные средства по контракту.
- [ ] Я управлял хранением и передачей данных третьим лицам в соответствии с KVKK; Я оставил след.