zisky:
- Schopnosť rozlíšiť údaje, vďaka ktorým je tehotná žena priamo alebo nepriamo identifikovateľná, a deidentifikovať ich predtým, ako ich poskytne umelej inteligencii
- Schopnosť aplikovať minimalizáciu dát a osvojiť si návyk používať iba inštitúciou schválené nástroje v rámci KVKK
- "Dá sa táto osoba nájsť z tohto textu?" Schopnosť riadiť riziko opätovnej identifikácie použitím testu
Pôrodná asistentka je povolanie, ktoré sa dotýka najsúkromnejších informácií ľudí: ako prebieha tehotenstvo, minulé tehotenstvá, potraty, straty, vzťahy, duševný stav, sexuálne zdravie. Keď sa tieto informácie dostanú do nesprávnych rúk, spôsobia nezvratné škody – domácu krízu, spoločenskú stigmu, stratu dôvery. Preto dôvernosť nie je v pôrodnej asistencii „dodatočným pravidlom“, ale základom profesie. Akonáhle zavediete AI do svojho podnikania, otvorí sa nová hranica súkromia: všetko, čo zadáte do chatovacieho asistenta, môže byť mimo vašej kontroly. Táto jednotka vás úplne naučí, ako chrániť tehotné údaje pri používaní AI – najmä v rámci KVKK (zákon o ochrane osobných údajov; zákon upravujúci spracovanie osobných údajov v Turecku).
Základný princíp je v jednej vete: Akékoľvek informácie, vďaka ktorým je tehotná žena rozpoznateľná, by sa nikdy nemali dostať do nástroja umelej inteligencie. Naučiť sa toto pravidlo má prednosť pred všetkými ostatnými zručnosťami v module; Pretože raz uniknuté dáta nie je možné získať.
Upozornenie: Text, ktorý zadáte do nástroja AI, sa dostane na servery tejto služby; možno uložiť, spracovať a v niektorých prípadoch použiť na trénovanie modelu. Ak poviete „chcel som len súhrn“, údaje sa nevrátia. Jediný bezpečný spôsob je v prvom rade nikdy nezadávať poverenia.
Čo sú osobné údaje, aké informácie umožňujú ich identifikáciu?
Osobné údaje sú akékoľvek informácie, vďaka ktorým je osoba priamo alebo nepriamo identifikovateľná. V pôrodnej asistencii sú to najmä v špeciálnej kategórii (ako napr. zdravotné údaje, ktoré majú v zákone najvyššiu ochranu). Zvážte informácie, ktoré poskytujú rozpoznanie v dvoch skupinách:
Priame identifikátory: Meno-priezvisko, TR ID číslo, číslo súboru/protokolu, telefón, adresa, e-mail, dátum narodenia, účet na sociálnej sieti, fotografia.
Nepriame deskriptory (kombinované tak, aby to bolo rozpoznateľné): „Jediné tehotenstvo trojčiat v tejto štvrti“, „jediná 44-ročná v ústave s prvým tehotenstvom“, zriedkavé ochorenie + malá osada, pracovisko + gestačný vek. Pár detailov, ktoré samy osebe pôsobia nevinne, môžu na človeka poukazovať, keď sa spoja. Toto sa nazýva riziko reidentifikácie.
Deidentifikácia je proces odstránenia týchto identifikátorov z textu. Dobre vykonaná deidentifikácia vymaže priame aj nepriame identifikátory.
Krok za krokom: Zrušte identifikáciu pred poskytnutím údajov AI
- Odstrániť priame identifikátory: Meno, ID, telefónne číslo, číslo súboru, adresa, dátum — odstráňte ich všetky. Nahraďte ho zovšeobecneniami, ako napríklad „Tehotná A“, „okolo 38 rokov“, „druhý trimester“.
- Rozmazanie nepriamych indícií: Premeňte presný vek na rozsah (napr. „pred 40-tkou“), presnú polohu na oblasť, zriedkavé kombinácie na všeobecné.
- Zahoďte nepotrebné detaily: Uveďte minimálne informácie potrebné na to, aby AI mohla vykonávať svoju prácu (minimalizácia údajov). Na vypísanie preukazu o dojčení nie je potrebná anamnéza tehotnej ženy.
- Skontrolujte politiku inštitúcie: Niektoré inštitúcie definujú schválené/inštitucionálne nástroje AI; môže zakázať zadávanie údajov pacienta do osobných/bezplatných nástrojov. Dodržiavajte pravidlá vašej inštitúcie.
- Záverečné čítanie: Pred odoslaním výzvy "dá sa nájsť táto osoba z tohto textu?" Prečítajte si to ešte raz.
Najťažším z týchto piatich krokov je druhý – rozmazanie nepriamych záchytných bodov – pretože vymazanie priamych identifikátorov je jednoduché a napadne vás ako prvé, no väčšina rozpoznania v skutočnosti pochádza z kombinácie nepriamych detailov. Kombinácia povolania, veku, bydliska a vzácneho stavu môže človeka zredukovať na jedinú osobu, aj keď nie je uvedené žiadne meno. Deidentifikácia by sa preto nemala chápať ako „vymazanie mien“, ale ako „zaistenie, aby nikto, kto číta tento text, nemohol uhádnuť osobu“. Tento mentálny rámec radikálne znižuje riziko opätovnej identifikácie.
Tip: Dobrý test: Ak ukážete neidentifikovaný text kolegyni, ktorá túto tehotnú ženu pozná, povedala by „to je tak a tak“? Ak to môže povedať, znamená to, že ste ho dostatočne neidentifikovali.
tri mini prípady
Prípad 1 – Nepriame uznanie: Keď pôrodná asistentka požiadala AI o súhrn histórie, vynechala ID, ale nechala frázu „jediné tehotenstvo štvorčiat v našom meste“. Táto jediná veta priamo ukazuje na osobu na tom malom mieste. Jeho kolega spozornie a upozorní; Pôrodná asistentka tento výraz zovšeobecňuje ako „viacpočetné tehotenstvo“. Ponaučenie: nepriame identifikátory sú rovnako nebezpečné ako priame identifikátory.
Prípad 2 – Minimalizácia údajov: Druhá pôrodná asistentka zvyčajne vloží celý súbor tehotnej ženy do AI, namiesto toho, aby len vytlačila brožúru „tehotenská výživa“. Platí: pre brožúru nie sú potrebné žiadne osobné údaje. Brožúru si vezme bez odovzdania spisu, len napíše predmet. Najbezpečnejšie dáta sú dáta, ktoré sa nikdy nezdieľajú.
Prípad 3 – Nesprávny nástroj: V treťom príklade sa pôrodná asistentka chystá zadať informácie o pacientovi do náhodnej aplikácie vo svojom osobnom telefóne, keď si spomenie na inštitucionálnu politiku: údaje o pacientoch možno spracovať iba bez identifikácie a pomocou nástrojov schválených inštitúciou. Nepoužívať osobnú aplikáciu. Únik dát často vzniká práve z takéhoto momentu „pohodlia“ a nie z technickej chyby.
Kopírovateľné šablóny
Úloha: Ste asistent kontroly identifikácie. Úloha: Označte každý výraz v texte nižšie, ktorý by mohol PRIAMO alebo NEPRIAME identifikovať osobu:- Priamo: meno, ID, telefón, adresa, číslo spisu, presný dátum, fotografia.- Nepriame: vzácna kombinácia, malé miesto + špeciálna situácia, presný vek, pracovisko, jedinečná/jedinečná kvalita.Navrhnite bezpečnejšiu GENERALIZÁCIU pre každý text: [text]
Úloha: Ste konzultant v oblasti minimalizácie údajov. Úloha: Chcem robiť túto prácu: [práca]. Aké sú minimálne informácie, ktoré VÁM MUSÍM poskytnúť, aby som to mohol urobiť? Označte nepotrebné informácie o pacientovi ako „[NEPOSKYTUJTE]“.
Úloha: Ste bezpečným asistentom súhrnu. Úloha: Zhrňte nižšie uvedený príbeh DIDIDENTIFIKOVANÝ. Ak v texte vidíte identifikačné údaje, nezhrňujte ich; namiesto toho napíšte „Zistil som poverenia, vymažte ich a znova odošlite.“ Príbeh: [príbeh]
Kontrolný zoznam pripomenutia inštitucionálnej politiky (opýtajte sa sami seba):- Je tento nástroj schválený mojou inštitúciou?- Sú v údajoch, ktoré som zadal, nejaké informácie umožňujúce osobnú identifikáciu?- Sú tieto informácie skutočne potrebné pre túto prácu?- Môže niekto, koho poznám, nájsť osobu, ak si prečíta text?- Doplním identifikačné informácie pri ukladaní výstupu?
Slabá výzva / Silná výzva
Slabá: "Ayşe Y., 39, tretie tehotenstvo, v nasledujúcej nemocnici, číslo spisu 4412; zhrňte jej históriu."
Táto výzva je plná priamych identifikátorov; Súkromné údaje unikli hneď po ich odoslaní.
Silný:
Úloha: bezpečný súhrnný asistent. Zhrňte nasledujúcu anonymnú históriu. "Tehotná A, koniec 30. rokov, tretie tehotenstvo, [súvisiace zdravotné údaje anonymné]." Ak v texte vidíte identifikačné údaje, nezhrňujte, varujte.
Rozdiel: V silnej verzii nie sú žiadne priame/nepriame identifikátory; je tu len kontext bez identity potrebný na vykonanie práce. Zabezpečenie sa spustí pred napísaním výzvy.
Čo zdieľať a čo nezdieľať
Typ informácií
Spadá to do AI?
alternatíva
Meno, TR ID, telefón, adresa, číslo spisu
nikdy
"tehotná A"
Presný vek / presný dátum
č
Vekové rozpätie/trimester
Vzácna kombinácia + malé miesto
č
zovšeobecňovať
Všeobecný lekársky kontext (anonymný)
Áno, ak je to potrebné
Použiť minimalizáciu údajov
Foto/obrázok
Nie (tvár/znamenie)
nie je potrebné
Vozidlo neschválené inštitúciou
Žiadne údaje o pacientovi
Schválené vozidlo
Časté chyby
- Len vymazanie mena a zanechanie nepriamych stôp: Riziko opätovnej identifikácie zostáva.
- Vloženie celého súboru pre „pohodlnosť“: Porušuje princíp minimalizácie údajov.
- Zadávanie údajov pacienta do osobných/neschválených zariadení: Môže to byť v rozpore s inštitucionálnou politikou a KVKK.
- Zdieľanie fotografie/snímky obrazovky: Tvár, meno a číslo súboru na obrázku môžu zostať dôverné.
- Pridanie ID pri ukladaní výstupu: Pridanie ID k výstupu, ktorý prichádza bez ID, prináša späť riziko.
- Za predpokladu, že sa to aj tak vymaže: Neviete, o aké údaje ide; Jedinou zárukou je neposlať vôbec nič.
V súhrne
Pri používaní umelej inteligencie je súkromie predpokladom, nie technickou záležitosťou. Akékoľvek informácie, vďaka ktorým je tehotná žena priamo (meno, ID, telefón) alebo nepriamo (zriedkavá kombinácia + malá poloha) rozpoznateľná, by nemali vstúpiť do nástroja AI. Precvičte si minimalizáciu údajov – poskytnite minimum informácií potrebných na vykonanie úlohy – a používajte iba nástroje schválené vašou organizáciou. Bez odoslania výzvy „dá sa nájsť táto osoba z tohto textu?“ urobte test. Po úniku nie je možné údaje získať; Preto sa zabezpečenie spustí ešte pred zapísaním výzvy.
Aplikačná úloha
Urobte si skutočnú históriu tehotenstva (na papieri) a vyčistite text krok za krokom pomocou šablóny na deidentifikáciu: najprv priame, potom nepriame identifikátory. Ukážte vymazaný text kolegovi a opýtajte sa „kto by to mohol byť?“ pýtať sa; Ak to viete rozpoznať, zovšeobecňujte to ďalej. Nájdite tiež politiku AI/údajov svojej vlastnej inštitúcie, zhrňte ju do jednej vety a poznačte si, ktoré nástroje sú schválené.
kontrolný zoznam
- [ ] Odstránil som všetky priame identifikátory (meno, ID, telefón, adresa, číslo súboru).
- [ ] Zovšeobecnil som nepriame deskriptory (zriedkavá kombinácia, malá poloha, presný vek).
- [ ] Poskytol som len minimum informácií potrebných na vykonanie úlohy.
- [ ] Použil som iba nástroj schválený mojou inštitúciou.
- [ ] "Dá sa táto osoba nájsť z tohto textu?" Urobil som test.
- [ ] Potom som do výstupu nepridal žiadne poverenia.