zisky:
- Vyhodnocovanie informácií podľa ich citlivosti a rozlišovanie medzi otvoreným vozidlom a zabezpečeným systémom pomocou reflexu „spýtajte sa triedy, priraďte vozidlo“
- Pochopenie minimálnych údajov, princípov bezpečnosti a zodpovednosti KVKK a videnie, že vymazanie mena nestačí a kontext je identita.
- Schopnosť prijať disciplínu výberu najbezpečnejšej cesty v prípade pochybností, chrániť citlivé údaje na najvyššej úrovni a transparentne nahlásiť porušenie.
To, čo vám klient povie – násilie, choroba, chudoba, závislosť, rodinné tajomstvá – sú najkrehkejšie, súkromné informácie o jeho živote. Tieto informácie vám poskytuje s dôvernosťou profesionálneho tajomstva. Táto dôvera je základom, ktorý umožňuje fungovanie sociálnej práce; Pri jej zatrasení sa klient opäť neotvorí a služba stráca svoju funkciu. Udržanie tejto dôvery v dobe umelej inteligencie nadobudlo nový rozmer: zadanie informácií o klientovi do nesprávneho nástroja je dnes nielen porušením súkromia, ale aj právnou zodpovednosťou podľa KVKK (zákon o ochrane osobných údajov) a môže viesť k nezvratnému úniku informácií. V tejto lekcii sa naučíte, ako chrániť dáta klientov v dobe AI, základnú logiku KVKK, rozdiel medzi otvorenými vozidlami a bezpečnými vozidlami a praktickú disciplínu „hygiena dát“.
Najzákladnejšie pravidlo od začiatku je to, ktoré opakujeme v celom tomto module: Do verejného nástroja AI, ktorý vaša inštitúcia neschválila, nebudú vložené žiadne osobné údaje, ktoré identifikujú klienta. Táto jedna veta je podstatou všetkých detailov nižšie.
Sumarizujúce KVKK pre sociálneho pracovníka
KVKK upravuje, ako môžu byť spracúvané osobné údaje (akékoľvek informácie, ktoré robia osobu konkrétnou alebo identifikovateľnou - meno, IČO, adresa, telefón, ale aj informácie ako zdravotný stav, rodinný stav, register trestov). Väčšina údajov, ktoré spracúvate v rámci sociálnej práce, sú citlivé osobné údaje (údaje, ktorých únik je obzvlášť škodlivý, napr. zdravie, sexuálny život, náboženstvo, etnická príslušnosť, odsúdenie za trestné činy) a vyžadujú si najvyššiu ochranu. Praktický význam KVKK pre vás spočíva v niekoľkých zásadách:
- Obmedzenie účelu a minimum údajov: Spracováva sa len toľko údajov, koľko je potrebné. Pri spracovaní textu do AI nezadávajte žiadne osobné údaje, ktoré nie sú potrebné pre danú úlohu.
- Bezpečnosť: Údaje sú chránené pred neoprávneným prístupom. Verejný nástroj AI toto zabezpečenie neposkytuje.
- Súhlas a transparentnosť: Informovanie klienta o spôsobe spracovania údajov. Poskytnutie údajov klienta nekontrolovanému externému nástroju nie je v rozsahu žiadneho súhlasu.
- Zodpovednosť: Ak dôjde k porušeniu, zodpovednosť nesie organizácia spracúvajúca údaje a osoba, ktorá tieto údaje zadáva – „AI to tak chcela“ nie je obrana.
Upozornenie: Odstránenie mien často NIE JE dostatočnou ochranou. Aj keď sa meno v texte neuvádza, kontext (susedstvo + vek + udalosť + dátum + rodinná štruktúra) môže spôsobiť, že osoba bude identifikovateľná. Skutočnú ochranu poskytuje nie maskovanie, ale výber správneho nástroja a prostredia.
Dva svety: otvorené vozidlo vs. bezpečný systém
Rozdeľte svoje používanie AI do dvoch jasných svetov:
1. Verejný/otvorený svet nástrojov. Dá sa použiť na úlohy, ktoré klienta neidentifikujú: všeobecné informačné otázky („Ako napísať SMART cieľ?“), školenia s vymyslenými/anonymnými príkladmi, všeobecné vysvetlenie legislatívy, texty programov, ktoré na nikoho nesmerujú. Nikdy sa sem nezadávajú skutočné údaje o klientovi.
2. Svet klientskych dát. Akákoľvek práca, ktorá zahŕňa informácie o skutočnom klientovi – záznam, správa, poznámka o riziku, odporúčanie – sa vykonáva iba v zabezpečených systémoch schválených vašou inštitúciou, kde nedochádza k úniku údajov. Ak takýto systém neexistuje, táto práca sa vykonáva bez AI pomocou tradičnej bezpečnej metódy.
Zámena týchto dvoch údajov – poskytovanie skutočných klientskych údajov otvorenému nástroju – je najnebezpečnejšou a najbežnejšou chybou tohto modulu.
Krok za krokom: disciplína hygieny údajov
- Opýtajte sa na triedu. Pred každou prácou sa opýtajte: "Vystihuje tento text klienta?" Ak áno, zabezpečte systém; Ak nie, je možné použiť otvorené vozidlo.
- Minimalizovať. Obmedzte zadávané údaje na minimum požadované úlohou, aj keď to práca skutočne vyžaduje.
- Odlíšiť sa (a poznať svoje hranice). V prípade potreby odstráňte identifikátory; ale pamätajte, že kontext môže tiež prezrádzať identitu.
- Použite schválený nástroj. Vedieť, ktoré vozidlo inštitúcia pre ktoré údaje schvaľuje a neodchyľujte sa od nich.
- Ak si nie ste istý, správajte sa ako vyšší triedny. Ak si nie ste istí, či sú údaje citlivé alebo nie, vyberte si najviac chránenú cestu.
- Nahláste porušenie. Ak dôjde k úniku alebo chybe, skryte ju; Správa podľa postupu inštitúcie. Včasný zásah znižuje škody.
tri mini prípady
Prípad 1 – Kontext prezradil identitu. Expert odoslal do otvoreného nástroja súhrn prípadu a povedal: „Vymazal som mená, už je to bezpečné.“ V texte nebolo žiadne meno, ale bola tam veta "Zrakovo postihnutá žena v X štvrti, s 3 deťmi, ktorej manžel je vo väzení." V tejto štvrti bola iba jedna osoba, ktorá vyhovovala tomuto popisu - identita bola prakticky jasná. Starší odborník si to všimol; Úloha bola presunutá do zabezpečeného systému. Ponaučenie: kontext sú tiež osobné údaje.
Prípad 2 – Politika minimálnych údajov fungovala. Odborníkovi stačilo zjednodušiť jednu vetu. Namiesto toho, aby nástroju odovzdal celý súbor, dal iba jednu vetu bez osobných údajov. Úloha bola vykonaná, žiadne citlivé údaje sa nedostali von. Politika minimálnych údajov bola bezpečná aj dostatočná.
Prípad 3 – Včasné nahlásenie znížilo škody. Nový nájomca omylom vložil informácie o klientovi do otvoreného nástroja a okamžite si to všimol. Namiesto paniky a skrývania to okamžite nahlásila svojmu nadriadenému. Inštitúcia incident vyhodnotila podľa postupu KVKK, podnikla potrebné kroky a naučila zamestnanca, ako ho správne používať. Transparentná a rýchla notifikácia zabránila eskalácii incidentu.
Štyri kopírovateľné šablóny
1) Predletová trieda údajov:
Vyhodnoťte nasledujúci text PRED jeho spracovaním v nástroji AI: Umožňuje tento text osobu priamo (meno, ID, adresa, telefón) ALEBO nepriamo (kontext: okolie, vek, udalosť, rodinná štruktúra) identifikovať? Obsahuje citlivé údaje (zdravie, náboženstvo, etnická príslušnosť, register trestov)? Ak áno, ktoré sekcie? Povedzte mi, či je možné tento text vykresliť vo verejnom nástroji. Text: [prilepiť text]
2) Prechod na minimum údajov:
Určite NAJMENEJ informácií potrebných na vykonanie nasledujúcej úlohy. Odstráňte všetky osobné údaje, ktoré úloha nevyžaduje, a ponechajte iba neidentifikujúcu časť, ktorú úloha vyžaduje. Uveďte, ktoré informácie ste vynechali a prečo. Práca: [popíšte úlohu]Text: [prilepte text]
3) Deidentifikácia a kontrola kontextu:
Vytiahnite identifikátory (meno, IČO, adresa, telefón, názov inštitúcie) priamo z nižšie uvedeného textu. Označte aj všetky prvky kontextu, ktoré v texte zostanú (zriedkavá kombinácia okolností, konkrétne miesto + udalosť), ktoré môžu nepriamo prezrádzať identitu. Pred odstránením zhodnoťte, či text stále umožňuje identifikáciu osoby. Text: [prilepiť text]
4) Vytvorenie anonymného/fiktívneho príkladu školenia:
Vytvorte príklad prípadu, ktorý sa podobá skutočnému prípadu, ale je úplne VYMYŠLENÝ a nepatrí žiadnej skutočnej osobe; Využijem to na tréning/cvičenie. Používanie skutočných mien, miest alebo udalostí; Nech je všetko falošné. [Téma: Počiatočné hodnotenie starostlivosti o starších ľudí]
Slabá výzva / Silná výzva
Slabá výzva:
Nižšie prilepím celý súbor tohto klienta, poskytne mi to pekné zhrnutie. (vrátane mena, adresy, zdravotných informácií)
Ide o poskytnutie citlivých osobných údajov nekontrolovanému externému systému – porušenie KVKK a nezvratné riziko ochrany osobných údajov. Len preto, že súhrn je „pekný“, toto porušenie neospravedlňuje.
Výkonná výzva:
(Len v zabezpečenom systéme schválenom inštitúciou alebo s neidentifikovaným textom.) Nižšie zhrňte DE-IDENTIFIKOVANÝ text. V texte som nezanechal žiadny kontext, ktorý by mohol prezrádzať meno, adresu, ID alebo identitu. Spracujte iba informácie potrebné pre danú úlohu. Text: [prilepiť anonymný text]
Rozdiel: práca v správnom nástroji s minimálnymi údajmi bez identifikácie chráni súkromie a právo pri vykonávaní úlohy.
Typ údajov a správna cesta
Typ údajov
príklad
správny nástroj
Všeobecné informácie
"Čo je SMART cieľ?"
otvorené vozidlo
fiktívny príklad
Vymyslený tréningový kufrík
otvorené vozidlo
Bez identity + bez kontextu
Zjednodušenie všeobecnej vety
Otvorte vozidlo (opatrne)
Údaje o klientovi
skutočný záznam, správa
Iba zabezpečený systém
Údaje špeciálnej kvality
Zdravie, trest, etnicita
Najvyššia ochrana / bezpečný systém
Upozornenie na riziko/bezpečnosť
Násilie, informácie o ochrane
Najvyššia ochrana / bezpečný systém
Časté chyby
- Poskytovanie skutočných údajov o klientovi otvorenému nástroju. Najnebezpečnejšia a najbežnejšia chyba; Porušenie KVKK a nezvratný prienik.
- "Vymazal som mená" mysliac si, že ide o bezpečnosť. Kontext môže prezrádzať identitu; Maskovanie nie je ochrana.
- Zadajte viac údajov, ako je potrebné. Aplikujte politiku minimálnych údajov; Dajte toľko, koľko si práca vyžaduje.
- Riskovať, keď si nie ste istý. Ak máte pochybnosti, vyberte si najbezpečnejšiu cestu, správajte sa ako vyššia trieda.
- Skrytie porušenia. Včasné a transparentné podávanie správ znižuje škody; Skrytím sa zväčší.
V súhrne
Súkromie klienta je základom dôvery v sociálnu prácu a v dobe AI sa mení aj na zákonný záväzok so KVKK. Základné pravidlo je jasné: do neschváleného verejného nástroja nevstupujú žiadne osobné údaje identifikujúce klienta. Udržujte dva svety (otvorený nástroj vs. bezpečný systém) oddelené, aplikujte princíp minima údajov, vedzte, že vymazanie mien nestačí a kontext je identita, v prípade pochybností zvoľte najbezpečnejšiu cestu a priestupok transparentne nahláste. Súkromie nie je opatrenie pridané neskôr, ale zásada dodržiavaná od samého začiatku.
Aplikačná úloha
Napíšte text fiktívneho prípadu a zistite, ktoré položky AI označí ako osobné/súkromné údaje pomocou šablóny „preflight triedy údajov“. Potom otestujte pomocou vzoru „deidentifikácia a kontrola kontextu“, aby ste zistili, či kontext stále prezrádza identitu aj po odstránení mien. Nakoniec vytvorte príklad, ktorý môžete bezpečne použiť v otvorenom nástroji so šablónou „anonymný/fiktívny príklad školenia“.
kontrolný zoznam
- [ ] Pred každou zákazkou "Opisuje tento text klienta?" spýtal som sa.
- [ ] Údaje klientov spracúvam iba v schválených, zabezpečených systémoch.
- [ ] Použil som zásadu minimálnych údajov; Nezachádzal som veľmi do detailov.
- [ ] Keďže som vedel, že vymazanie mena nestačí, skontroloval som aj kontext.
- [ ] V prípade pochybností som zvolil najbezpečnejšiu cestu a viem, ako nahlásiť v prípade porušenia.