Súkromie, KVKK a Ochrana údajov klienta

zisky:

• Schopnosť klasifikovať údaje klientov v rámci služobného tajomstva a KVKK a určiť, ktoré údaje môžu byť poskytnuté nástrojom umelej inteligencie
• Schopnosť vytvárať bezpečný kontext v cloudových nástrojoch anonymizáciou obsahu relácie a informácií o identite
• Schopnosť prispôsobiť informácie, výslovný súhlas a povinnosti ukladať/vymazávať údaje využívaniu umelej inteligencie

Jadrom profesie duševného zdravia je príslovie: "Čo mi povieš, tam aj zostane." Klient vám dôveruje, že vám povie tie najkrehkejšie informácie z jeho života (traumy, závislosti, vzťahy, strachy). Táto dôvera je srdcom profesie a ak sa raz poškodí, nedá sa obnoviť. Nástroje umelej inteligencie (AI) pridávajú k tejto dôvere úplne nové riziko: pretože veta, ktorú zadáte do cloudu, sa môže vymknúť spod kontroly a môže byť uložená na serveri inej spoločnosti alebo dokonca použitá pri trénovaní modelu. V tejto lekcii sa naučíte, ako chrániť údaje klientov vo veku AI; Dozviete sa, čo je povolené a čo zakázané v rámci KVKK (zákon o ochrane osobných údajov; zákon č. 6698, ktorý upravuje spracovanie osobných údajov v Turecku).

Prečo sú údaje o klientoch „špeciálnej kvality“?

KVKK rozdeľuje údaje na dva: bežné osobné údaje (meno, telefón) a špeciálne osobné údaje. Akékoľvek informácie týkajúce sa duševného zdravia (dokonca aj skutočnosť, že osoba dostáva liečbu) spadajú do tejto druhej, najviac chránenej skupiny. Zdravotné údaje sú v zákone osobitne chránenou kategóriou; Spracovanie si spravidla vyžaduje výslovný súhlas alebo prísne výnimky. Inými slovami, napísanie obsahu relácie klienta do náhodného nástroja AI by mohlo byť nielen etickým, ale aj právnym porušením.

K tomu sa pridáva aj povinnosť mlčanlivosti. Profesionálna etika zakazuje zdieľanie klientskych informácií s tretími stranami bez povolenia. Cloudový nástroj AI je z právneho hľadiska „treťou stranou“. Otázka teda znie: Som skutočne oprávnený poskytnúť tieto údaje tomuto nástroju?

Pozor: „Nikto to neuvidí“ alebo „Ja len zhrniem“ nie je ochrana. Vo chvíli, keď dáta vstúpia do vozidla, sú mimo vašej kontroly. Zachovanie dôvernosti je rozhodnutie urobené PRED odoslaním údajov; nemožno vziať späť neskôr.

Tri stavy údajov: ktoré údaje, na ktoré médium

Pri práci s klientskymi údajmi rozdeľte každú informáciu do troch kategórií:

Typ údajov

príklad

Dá sa to dať AI?

pravidlo

priama identifikácia

Meno-priezvisko, TR ID, telefón, adresa, pracovisko

č

Nikdy sa nepodáva v surovej forme

nepriama identifikácia

Vzácne povolanie, malá osada, jedinečná udalosť

Nie (otvorí iba ID)

Zovšeobecnené alebo odstránené

Klinický obsah (anonymný)

Symptómy, témy, proces (extrakcia identity)

Podmienečne áno

Anonymizované a v zabezpečenom vozidle

Cieľom je deidentifikácia: vytvorenie údajov tak, aby ste ich ani vy, ani nikto iný nemohol spojiť s konkrétnou osobou. Len vymazanie mena nestačí; Veta „jediný zubár v meste“ danú osobu prezradí, aj keď sa jej meno vymaže.

Krok za krokom: zabezpečte si anonymizáciu

1. Extrahujte priame identifikátory. Meno, priezvisko, rozsah namiesto veku („30s“), miesto, pracovisko, škola, dátum, mená príbuzných.
2. Zovšeobecnenie nepriamych identifikátorov. „Vývozca lieskových orieškov v Trabzone“ namiesto „práce v poľnohospodárskom sektore v meste“. Abstraktné jedinečné udalosti.
3. Rozmazať čísla. „asi pred 6 mesiacmi“ namiesto presného dátumu.
4. Skontrolujte vozidlo. Používa nástroj AI, ktorý používate, údaje pri tréningu? Existuje „režim podnikania/ochrany súkromia“? Kde sú údaje uložené?
5. Minimálna dátová politika. Poskytnite minimálne informácie potrebné na vykonanie úlohy; nedávajte príliš veľa.
6. Súhlas a transparentnosť. Informujte klienta, že v procese používate AI na administratívne/návrhové účely.

Tip: Po anonymizácii textu si položte túto otázku: "Keby si tento klient prečítal tento text, spoznal by sa? Spoznal by ho niekto iný?" Ak nemôžete povedať „nie“ obom, anonymizácia nie je dokončená.

tri mini prípady

Prípad 1 – Malá chyba, veľké porušenie. Zatiaľ čo špecialista má AI zhrnúť poznámky k relácii, meno klienta je "M.Y." a zvyšok necháva takto: „Sestra v nemocnici X v Kadıköy, dcéra sa volá Elif, rozvodový prípad...“ Aj keď je meno skrátené, tieto detaily ľahko identifikujú osobu. Anonymizácia zlyhala; sa považuje za porušenie. Správna cesta: zovšeobecniť rolu ako „pracovník v zdravotníctve“, dieťa ako „má dieťa“, prípad ako „právny proces“.

Prípad 2 – Výber vozidla robí rozdiel. Dvaja psychológovia robia rovnakú prácu. Jeden typ nespracovaných dát do osobného bezplatného chatovacieho nástroja; V zmluve o nástroji sa uvádza, že „vstupy možno použiť na zlepšenie služby“. Druhý využíva podnikový nástroj so zmluvou o spracovaní údajov, ktorej nastavenie je otvorené „pomocou môjho vstupu vo vzdelávaní“ a s anonymnými údajmi. Obaja hovoria „použili sme AI“, ale jeden chránil údaje a druhý ich unikol.

Prípad 3 – Právo na výmaz. Klient odíde z terapie a požiada o vymazanie svojich údajov (jeho právo podľa KVKK). Expert vymaže svoje vlastné nahrávky, ale pamätá si prepis relácie, ktorý vložil do nástroja AI pred 3 mesiacmi; nemôže tieto údaje vyvolať alebo zabezpečiť, aby ich vymazal. To ukazuje, prečo je od začiatku nevyhnutná anonymná práca: žiadne identifikačné údaje sa neumiestňujú tam, kde ich nemožno vymazať.

Kopírovateľné výzvy a šablóny

Anonymizovať text nižšie. ODSTRÁŇTE alebo zovšeobecnite nasledovné: krstné meno, priezvisko, vek (previesť na rozsah), mesto/kraj/štvrť, pracovisko, škola, dátum, relatívne mená, jedinečné udalosti. Potom som dostal otázku: "dá sa zo zvyšného textu odvodiť identita?" Napíšte aj svoje hodnotenie.Text: [text]

Uveďte každú frázu v tomto texte, ktorá by mohla priamo ALEBO nepriamo opísať osobu (vrátane vzácneho povolania, malého miesta, jedinečnej udalosti). Navrhnite, ako môžem pre každý zovšeobecniť. Text: [text]

Navrhnite jednoduchý, zrozumiteľný odsek, ktorý sa pridá do textu s informáciami o klientovi pre psychologickú prax a ktorý bude obsahovať informáciu, že „nástroje umelej inteligencie možno použiť na administratívne a návrhové účely počas procesu poskytovania služieb; údaje o klientoch budú anonymizované a rozhodnutia o diagnóze/liečbe patria špecialistovi“.

Poskytuje zoznam kontrolných otázok, ktoré by som si mal položiť v zmysle zásad ochrany osobných údajov nástroja umelej inteligencie, ktorý zvažujem použiť: ukladanie údajov, použitie vo vzdelávaní, umiestnenie údajov, vymazanie, dohoda o spracovaní údajov, firemný režim.

Slabá výzva / Silná výzva

Slabá výzva: „Zhrňte nasledujúcu nahrávku relácie: [nespracovaný text so skutočným menom a úplnými podrobnosťami]“

Táto výzva prenáša citlivé údaje v ich surovej forme na tretiu stranu; Je to porušenie KVKK a služobného tajomstva.

Výkonná výzva: "Najskôr anonymizujte nasledujúci text (zovšeobecnite meno, miesto, pracovisko, dátum, mená príbuzných), potom zhrňte anonymnú verziu vo formáte SOAP. Vyhodnoťte tiež, či je anonymizácia dostatočná: [text]"

Táto výzva najprv chráni, potom vytvára; Prácu dokončí skôr, ako bude odhalená jeho identita.

Časté chyby

• Stačí vymazať meno. Nepriame deskriptory (zriedkavé zamestnanie, malá poloha) prezradia osobu, aj keď vymažete meno.
• Zápis nespracovaných údajov do bezplatného/osobného nástroja. Poskytovanie údajov bez kontroly, či sa vstupy využívajú vo vzdelávaní alebo nie.
• Obchádzanie súhlasu. Vôbec neinformovanie klienta o používaní AI; Transparentnosť je etickou povinnosťou.
• Mysliac si, že je to „dočasné“. Zabudnite na to, že údaje vstupujúce do cloudu nie je možné získať; Byť bezradný, keď vznikne právo na výmaz.
• Porušenie zásady najmenšieho množstva údajov. Prilepenie desiatok nepotrebných detailov pre úlohu; Každý údaj navyše predstavuje riziko navyše.

V súhrne

Údaje o klientoch sú v špeciálnej kvalite, najchránenejšej skupine pod KVKK a sú v rozsahu služobného tajomstva. Cloudový nástroj AI je legálne treťou stranou; nemožno mu poskytnúť nespracované údaje o klientovi. Rozdelenie údajov na priamu/nepriamu identifikáciu a anonymný klinický obsah; Používajte iba skutočne anonymizovaný obsah v nástroji kontrolovanom súkromím s minimálnymi zásadami pre údaje. Poučte klienta o procese. Dôvernosť je rozhodnutie urobené pred odoslaním údajov, ktoré nie je možné neskôr vrátiť.

Aplikačná úloha

Vezmite si ruku (alebo imaginárnu) poznámku z relácie. Najprv označte všetky priame a nepriame identifikátory žltou farbou. Potom každý nahraďte zovšeobecneným výrazom a napíšte anonymnú verziu. Nakoniec si položte otázku: "Pozná tento klient sám seba?" Položte otázku a poznačte si svoju odpoveď. Môžete tiež otvoriť nastavenia ochrany osobných údajov nástroja AI, ktorý používate, a opýtať sa: „Používajú sa vstupy pri školení? Nájdite odpoveď na otázku.

kontrolný zoznam

• [ ] Odstránil som priame identifikátory (meno, miesto, dátum, pracovisko).
• [ ] Zovšeobecnil som nepriame deskriptory (zriedkavé zamestnanie, jedinečná udalosť).
• [ ] Overil som si, že nástroj, ktorý používam, nepoužíva údaje na trénovanie.
• [ ] Držal som sa zásady najmenšieho množstva údajov; Dal som len to, čo bolo potrebné.
• [ ] Informoval som klienta o používaní AI / dodržal som rámec súhlasu.
• [ ] "Poznáva sa klient?" Prešiel som testom.