Jednotka 10 / 11

Ochrana údajov, bezpečný výber nástrojov a anonymizácia

zisky:

  • Anonymizácia a vyhodnotenie nevyhnutnosti pred odovzdaním citlivých a finančných údajov zákazníka nástrojom umelej inteligencie
  • Schopnosť rozlíšiť rozdiely medzi firemnými a verejnými nástrojmi AI v súkromí, uchovávaní údajov a používaní vo vzdelávaní
  • Schopnosť riadiť porušenie údajov, dobu uchovávania a riziká zdieľania tretích strán v rámci KVKK

Poisťovníctvo patrí medzi profesie, ktoré pracujú s najcitlivejšími údajmi. Poistný spis; Môže zahŕňať informácie o totožnosti, adresu, príjem, bankový účet, zdravotnú históriu, záznamy o škodách, poznávaciu značku, list vlastníctva a dokonca aj informácie o rodine. Niektoré z týchto údajov podliehajú najvyššej ochrane ako „osobné údaje osobitnej povahy“ v KVKK (zákon o ochrane osobných údajov); Typickými príkladmi sú zdravotné, biometrické a podobné údaje. Nekontrolované zdieľanie týchto údajov pri používaní nástrojov umelej inteligencie (najmä cloudových) predstavuje vážne riziko narušenia a straty dôvery. Po úniku nie je možné údaje získať. V tejto lekcii sa naučíte, ako anonymizovať údaje o zákazníkoch (odstránenie osobných identifikačných údajov) pred ich odovzdaním umelej inteligencii, rozdiely v súkromí medzi firemnými a verejnými nástrojmi a ako riadiť riziká narušenia údajov, ich ukladanie a zdieľanie s tretími stranami v rámci KVKK. Táto jednotka nie je právnym poradenstvom; Vysvetľuje všeobecné princípy, v konkrétnom prípade konzultujte compliance/právne oddelenie.

Prečo je súkromie dôležité: typy údajov

V poistení je potrebné oddeliť údaje podľa stupňa ochrany:

  • Identifikačné údaje: Meno, priezvisko, IČO, dátum narodenia, kontakt. Priamo identifikuje osobu.
  • Finančné údaje: Príjem, bankový účet, história platieb. Osobné a citlivé.
  • Údaje špeciálnej kvality: Zdravie, biometrické údaje. Najvyššia ochrana; Na spracovanie sú potrebné prísnejšie podmienky (výslovný súhlas alebo zákonná výnimka).
  • Údaje súboru: Číslo poistky, ŠPZ, list vlastníctva, podrobnosti o škode. V kombinácii s ostatnými môže odhaliť identitu.

Najväčším nebezpečenstvom je identifikovateľnosť, ktorá nastane, keď tieto údaje spojíte. Kým „45-ročná žena“ je anonymná, „45-ročná žena + určitá ŠPZ + určitá adresa“ môže odhaliť identitu.

Upozornenie: Ak poviete „vymazať“ po zadaní údajov nástroju umelej inteligencie, v skutočnosti sa nevymažú. Niektoré nástroje ukladajú vstup a dokonca ho používajú na trénovanie modelu. Pravidlo: nikdy neposielajte citlivé údaje; Pred odoslaním prebieha anonymizácia.

Anonymizácia: ako na to

Anonymizácia je odstránenie identifikovateľných informácií a ich nahradenie vecným ekvivalentom; Cieľom je zmeniť osobu na nepoznanie a zároveň zachovať kvalitu výstupu. Dobrá anonymizácia:

  • Odstráni meno, TR ID, telefón, adresu, číslo poistky, poznávaciu značku a informácie o liste vlastníctva.
  • Nahrádza ich analyticky zmysluplným ekvivalentom: „45 rokov, muž, poistka, Stredná Anatólia, jednostranná kolízia“.
  • Vyhýba sa vzácnym/výrazným kombináciám: veľmi špecifické povolanie + veľmi malé miesto, ktoré jediné môže otvárať identitu.
  • Zachováva medicínsky/technický význam: ako napríklad „doplnkové zdravie, plánovaná ortopedická operácia“.
Tip: Po anonymizácii si položte otázku: „Keby si tento text prečítal neznámy človek, mohol by nájsť danú osobu?“ Ak je odpoveď áno, zovšeobecňujte ďalej. Nebezpečné sú najmä ojedinelé kombinácie (malý okres + špecifická udalosť).

Podnikové verzus verejné nástroje

Nie všetky nástroje AI majú rovnakú úroveň ochrany osobných údajov. Líšia sa v troch rozmeroch:

  1. Uchovávanie údajov: Uchováva vstup a ako dlho?
  2. Použitie v tréningu: Používa vstup na trénovanie modelu?
  3. Miesto a zmluva: Kde sa údaje spracúvajú, existuje firemná zmluva o spracúvaní údajov?

Inštitucionálne nástroje (zmluvné záruky inštitúcie na spracovanie údajov) často ponúkajú limity na nepoužívanie a uchovávanie údajov vo vzdelávaní. Verejné bezplatné nástroje môžu ukladať vstupy a používať ich pri školení. Pravidlo: citlivé údaje sa spracúvajú iba inštitúciou schválenými, zmluvne dohodnutými prostriedkami a v čo najanonymnejšej forme. Zadávanie údajov o zákazníkoch do neschváleného nástroja robí spracovateľa údajov nekontrolovateľným.

Krok za krokom: Bezpečná práca s dôvernými údajmi

  1. Klasifikujte údaje. Identita / finančné / špeciálna kvalita / dáta súboru.
  2. Test nevyhnutnosti. Sú tieto údaje skutočne potrebné pre túto úlohu? Ak nie, nepoužívajte ho.
  3. Anonymizovať. Odstráňte identifikátory, nahraďte vecné ekvivalenty, zovšeobecnite zriedkavé kombinácie.
  4. Vyberte vozidlo. Iba vozidlá schválené agentúrou a zmluvne dohodnuté; Verejný nástroj nemá k dispozícii žiadne citlivé údaje.
  5. Pracujte s minimom údajov. Zdieľajte minimálne informácie potrebné pre danú úlohu.
  6. Spravujte úložisko a zdieľanie. Kde výstup ukladáte, s kým ho zdieľate; Dodržiavajte dobu uchovávania KVKK a pravidlá tretích strán. Nechajte svoju stopu.

tri mini prípady

Prípad 1 – Ochrana citlivých údajov. Špecialista na poistné udalosti sa chcel opýtať AI na zložitý súbor zdravotného poistenia. Namiesto toho, aby napísal meno, IČO a diagnózu poistenca, vytvoril anonymný kontext typu „52 rokov, žena, doplnková zdravotná politika, plánovaná operácia srdcovej chlopne, sporná suma“. Kvalita výstupu sa neznížila; Súkromné ​​dáta nešli do žiadneho cloudu. Zdravotné údaje podliehajú najvyššej ochrane; tento zvyk zabránil porušovaniu.

Prípad 2 – Zriedkavá kombinovaná pasca. „38-ročná, žena, jediná farmaceutka vo [veľmi malom kraji], politika profesionálnej zodpovednosti,“ napísal jeden odborník. Hoci to technicky neobsahovalo meno, priamo odhalilo jeho identitu, keďže bol jediným lekárnikom v tomto okrese. Znalec si to všimol a zovšeobecnil to na „malé sídlisko, zdravotníctvo“. Anonymizácia nie je len vymazanie mena, ale ničí rozpoznateľnosť.

Prípad 3 – Nesprávny výber nástroja. Pre rýchlosť by zamestnanec nahral rozpis nároku zákazníka do bezplatného verejného nástroja. Tímová politika vstúpi do platnosti: údaje o zákazníkoch sa spracúvajú iba v inštitúciou schválenom a zmluvne dohodnutom nástroji. Zamestnanec údaje najskôr anonymizoval a následne spustil v schválenom nástroji. Ak by sa použil neschválený nástroj, riziko ukladania a používania dát vo vzdelávaní by bolo nekontrolovateľné.

Štyri kopírovateľné výzvy

1) Asistent anonymizácie:

Z nasledujúceho textu odstráňte všetky osobné a identifikačné údaje: meno, priezvisko, IČO, dátum narodenia, telefón, adresa, číslo poistky, ŠPZ, list vlastníctva, IBAN. Nahraďte ich vecným ekvivalentom s analytickým významom (napr. „45 rokov, muž, poistka, jednostranná kolízia“). Zovšeobecniť zriedkavé/výrazné kombinácie (malé miesto + špeciálne povolanie). Zachovať medicínsky/technický význam.Text: [prilepiť]

2) Kontrola rozpoznateľnosti:

Skontrolujte, či ide o rozpoznanie nasledujúceho anonymizovaného textu: [text]Opýtajte sa: Môže cudzinec nájsť osobu s týmto textom? Existuje vzácna kombinácia (malá osada + konkrétne povolanie/udalosť), jedinečný dátum alebo suma? Zvýraznite každý rizikový bod a navrhnite, ako bezpečnejšie zovšeobecňovať.

3) Požiadavka na údaje a klasifikácia:

Klasifikujte a otestujte údaje potrebné pre nasledujúcu úlohu:Úloha: [popis] Údaje, ktoré mám: [zoznam]Pre každý údaj: typ (identita/finančné/špeciálne/súbor), či sú potrebné pre túto úlohu (áno/nie), ak je to potrebné, ako ich použiť anonymne. Označte nepotrebné údaje ako „nepoužívať“.

4) Kontrolný zoznam pre výber vozidla:

Pred použitím nástroja AI s údajmi o poistení vytvorte kontrolný zoznam. Zahrňte otázky: Je vozidlo schválené inštitúciou? Existuje zmluva o spracovaní údajov? Ukladá/používa sa vstup v tréningu? Kde sa údaje spracúvajú? Pre aký typ údajov je vhodný/nevhodný? Stačí anonymizácia?

Slabá výzva / Silná výzva

Slabé: "Vyhodnoťte spis klienta Ahmeta Yılmaza (TC 123..., priložená lekárska správa)."
Problém: Identita a citlivé (zdravotné) údaje sa zdieľajú priamo; veľké riziko porušenia KVKK.
Silný: "Zvážte nasledujúci anonymizovaný kontext: vek 52 rokov, žena, doplnková zdravotná politika, plánovaná operácia, sporná suma. Žiadne identifikačné údaje."
Prečo je to dobré: Analytický význam je zachovaný, identita a citlivé údaje nie sú odhalené.

porovnávacia tabuľka

Typ údajov

Úroveň ochrany

Použitie v umelej inteligencii

Meno/TC/kontakt

vysoká

Odstráňte, vložte ekvivalent

Finančné (príjem/IBAN)

vysoká

Odstrániť/zovšeobecniť

Zdravotná/špeciálna kvalifikácia

najvyššie

Nikdy nie surové; anonymné + schválené vozidlo

Číslo / štítok / list vlastníctva

stredne vysoká

Odstrániť; sám je riskantný

Agregát/štatistika

nízka

K dispozícii (ak nie je kontakt)

Časté chyby

  • Vkladanie nespracovaných osobných/zdravotných údajov. Najčastejšie a najzávažnejšie porušenie.
  • Mysliac si, že stačí vymazať meno. Zriedkavé kombinácie môžu stále odhaliť identitu.
  • Spoliehanie sa na vyslovenie „vymazať neskôr“. Nástroj môže ukladať/používať údaje pri tréningu.
  • Neschválená/verejná jazda. Nekontrolované spracovanie údajov.
  • Nespravuje úložisko a zdieľanie. Neobmedzené ukladanie výstupov, nekontrolované zdieľanie s tretími stranami.

V súhrne

Údaje o poistení sú veľmi citlivé; Špeciálne údaje ako zdravotný stav podliehajú najvyššej ochrane podľa KVKK. Klasifikujte, spochybňujte a anonymizujte údaje pred ich poskytnutím AI: odstráňte identifikátory, zaveďte faktické ekvivalenty, zovšeobecnite zriedkavé kombinácie. Citlivé údaje spracovávať len v inštitúciou schválených, zazmluvnených nástrojoch a v minimálnom rozsahu. Spravujte dobu skladovania a zdieľanie tretích strán v rámci KVKK a zanechajte stopu. V konkrétnom prípade sa poraďte s dodržiavaním právnych predpisov; Uniknuté údaje nie je možné získať.

Aplikačná úloha

Získajte text skutočného poškodenia/referenčného textu (na účely testovania). Anonymizujte pomocou výzvy č. 1, potom skontrolujte rozpoznanie pomocou výzvy č. 2: sú v texte stále zriedkavé kombinácie, ktoré by mohli odhaliť osobu? Zovšeobecnite každé riziko, ktoré nájdete. Vyhodnoťte tiež nástroj AI, ktorý používate, pomocou kontrolného zoznamu číslo 4: je vhodný pre citlivé údaje?

kontrolný zoznam

  • [ ] Údaje som klasifikoval podľa ich typov.
  • [ ] Použil som test nevyhnutnosti; Nepoužil som zbytočné dáta.
  • [ ] Odstránil som identifikátory a nahradil ich vecným ekvivalentom.
  • [ ] Zovšeobecnil som zriedkavé/výrazné kombinácie.
  • [ ] Urobil som kontrolu rozpoznateľnosti.
  • [ ] Používal som len firemne schválené, zazmluvnené vozidlá.
  • [ ] Spravoval som úložisko a zdieľanie tretích strán v súlade s KVKK; Zanechal som stopu.