Fitimet:
- Përgatit përgjigjet ndaj kërkesave për informacion në përputhje me legjislacionin, duke sqaruar as më shumë e as më pak.
- Ai anonimizon të dhënat e hapura përpara se t'i publikojë dhe i skanon ato në nivelin e kombinimeve që rrezikojnë riidentifikimin.
- E di se transparenca është një mjet qeverisjeje që rrit besimin e publikut dhe dallon atë që duhet mbajtur konfidenciale.
Guri i themelit të një administrate publike demokratike është transparenca: aftësia e qytetarëve për të mësuar se si dhe mbi çfarë baze merren vendimet që kanë të bëjnë me ta. Ky parim merr jetë në dy mekanizma konkretë. E para është e drejta për informim (Ligji për të Drejtën e Informimit nr. 4982; qytetarët mund të kërkojnë informacion dhe dokumente nga institucionet publike, me përjashtime). E dyta janë të dhënat e hapura (institucionet publike publikojnë pjesën jopersonale dhe jokonfidenciale të të dhënave që prodhojnë në një mënyrë që të gjithë mund të kenë akses dhe përdorim). Këtu, AI është një ndihmë e fuqishme në klasifikimin e kërkesave për informacion në hyrje, prodhimin e drafteve të përgjigjeve, paravlerësimin se cilat informacione mund të jepen dhe cilat janë të përjashtuara dhe përgatitjen e grupeve të të dhënave të hapura për publikim. Por paralajmërimi i dyfishtë i kësaj njësie është i rëndësishëm: transparenca duhet të jetë as më shumë, as më pak - qytetarit t'i jepet informacioni që i takon, por të mbrohen të dhënat personale dhe përjashtimet reale; Ky bilanc vendoset nga zyrtari publik përgjegjës, jo nga UA.
Dy skajet e gabuara të fitimit të dijes
Në kërkesat për informacion, gabimet mund të bëhen në dy drejtime:
- Mungesa e transparencës: Refuzimi i panevojshëm i informacionit të dhënë si "konfidencial/i jashtëzakonshëm". Kjo edhe cenon të drejtën dhe krijon mosbesim te institucioni, e shpesh përfundon në drejtësi.
- Mbi-zbulimi: Zbulimi aksidental i të dhënave personale të palës së tretë, një sekret tregtar ose një përjashtim real (siguri, etj.) kur dorëzoni një dokument. Kjo shkel KVKK dhe shkakton dëme.
AI mund të ndihmojë në të dy anët: mund të skanojë një dokument, të shënojë të dhënat personale brenda tij dhe të sugjerojë redaktimin (errësimin/heqjen e pjesëve konfidenciale/personale të dokumentit); Mund të listojë kategorinë e përjashtimit sipas së cilës do të vlerësoni kërkesën. Por vendimi përfundimtar – nëse jepet ky informacion, cila pjesë është e errësuar – i takon një personi që mban përgjegjësi ligjore.
Kujdes: Deklarata e AI se "ky informacion është brenda fushës së përjashtimit" ose "mund të jepet" nuk është një opinion ligjor. Vlerësimi i përjashtimit bëhet dhe arsyetohet në përputhje me nenet përkatëse të Ligjit për Qasje në Informacion; AI prodhon vetëm para-kualifikime dhe drafte.
Publikimi i të dhënave të hapura në mënyrë të sigurt
Të dhënat e hapura rrisin efikasitetin dhe përgjegjshmërinë publike; sipërmarrësit, gazetarët, studiuesit krijojnë vlerë nga këto të dhëna. Por përpara se të publikoni një grup të dhënash, ai duhet të kontrollohet kundrejt rrezikut të riidentifikimit (të dhënat që mendohet se janë anonime lidhen përsëri me individë duke i kombinuar me të dhëna të tjera). Për shembull, kombinimi "moshë + lagje + profesion i rrallë" mund të tregojë një person të vetëm. Gjatë përgatitjes së një grupi të dhënash për publikim, AI është e dobishme për të shënuar kombinimet e rrezikshme të kolonave dhe për të shkruar një fjalor të dhënash (një përshkrim të kuptimit të secilës kolonë).
Këshillë: Përpara se të publikoni të dhëna të hapura, pyesni: "A mund të gjej një person të vetëm duke kombinuar dy-tre kolona në këtë grup?" Nëse përgjigja është "ndoshta", përmbledh (grup në vend të individual), kombinoni kategori të rralla ose hiqni zonën e ndjeshme.
Rrjedha hap pas hapi e informacionit
- Kuptoni dhe klasifikoni kërkesën. Çfarë kërkohet, për cilën njësi ka të bëjë, sa është kohëzgjatja?
- A ekziston informacioni apo duhet të prodhohet? Ligji mbulon njohuritë ekzistuese; institucioni mund të mos ketë nevojë të prodhojë analiza të reja (të konfirmuara).
- Vlerësimi me përjashtim. A ka ndonjë përjashtim si të dhënat personale, siguria, sekretet tregtare, opinioni i brendshëm?
- Redaktimi. Hiqni pjesë të dokumentit të eksportueshëm që duhet të ruhen.
- Përgjigje e arsyetuar. Pjesa e dhënë/jo e dhënë dhe baza e saj; Metoda e kundërshtimit nëse refuzohet.
- Regjistri dhe gjurma e auditimit. Kërkesa, vendimi dhe arsyetimi regjistrohen.
tre mini kuti
Rasti 1 - Është shmangur gabimi në redaktim. Një agjenci do të dorëzonte një dokument tenderi për një kërkesë për lirinë e informacionit. AI skanoi dokumentin dhe shënoi numrat e telefonit dhe numrat TR ID të tre personave. Nëse do të ishte dërguar pa korrigjim, do të ishte shkelje e KVKK-së; të dhënat personale janë nxirë, dokumenti është dorëzuar në mënyrë të sigurt.
Rasti 2 - Refuzimi i padrejtë korrigjohet. Një njësi zakonisht do të refuzonte një kërkesë për të dhëna aktiviteti si "të brendshme". Kur AI u pyet për kategoritë e përjashtimit, u pa se këto të dhëna tashmë ishin të publikuara si të dhëna të hapura. Kërkesa u plotësua, u pengua një kundërshtim i mundshëm dhe padi.
Rasti 3 — Rreziku i riidentifikimit. Një bashki do të publikonte të dhënat e saj të "kërkesave për shërbime" si të dhëna të hapura. Kompleti përfshinte ndarjen e lagjes + adresën e plotë të rrethit. AI paralajmëroi se fusha e adresës mund të tregojë shifra individuale; Adresa u grumbullua në nivelin e rrugës dhe grupi u publikua në mënyrë të sigurt.
Katër shabllone të kopjueshëm
1) Klasifikimi i kërkesës për informacion:
Roli juaj: specialist për marrjen e informacionit. Përpunoni kërkesën e mëposhtme: (1) çfarë saktësisht kërkohet, (2) me cilën njësi ka të bëjë, (3) nëse kërkon informacion ekzistues apo prodhim të ri, (4) kategoritë e mundshme të përjashtimit (të dhënat personale, siguria, sekreti tregtar, etj.). Përcaktoni se çdo përjashtim "duhet të arsyetohet nga neni përkatës". Vendimmarrja, paravlerësimi. KËRKESA: [tekst]
2) Redaktimi (shënjimi i të dhënave personale/konfidenciale):
Në dokumentin e mëposhtëm, shënoni të gjitha pjesët që duhet të maskohen në një përgjigje informacioni: emër-mbiemër, numër TR ID, adresa, telefoni, informacione shëndetësore/penale, të dhëna të palës së tretë, sekret tregtar. Shkruani një arsyetim të shkurtër për secilën shenjë. Lëreni pjesën e eksportueshme të dokumentit ashtu siç është. DOKUMENT: [tekst]
3) Drafti i përgjigjes së arsyetuar:
Hartoni një përgjigje të arsyetuar për kërkesën e mëposhtme: (1) çfarë informacioni është dhënë, (2) cila pjesë nuk është dhënë dhe pse (klauzola e përjashtimit [për t'u konfirmuar]), (3) mënyra e ankesës dhe kohëzgjatja [për t'u konfirmuar]. Gjuha duhet të jetë formale dhe respektuese. Arsyetimi për pjesën që nuk jepet duhet të jetë konkret, jo i përgjithshëm. KËRKESA: [përmbledhje] VENDIM: [çfarë u dha/nuk u dha]
4) Hapni kontrollin e ri-autentifikimit të të dhënave:
Shqyrtoni kolonat e grupit të të dhënave më poshtë. Listoni se cilat kombinime të kolonave mund të tregojnë një person të vetëm (rreziku i riidentifikimit). Sugjeroni disa masa zbutëse për secilin rrezik: grumbullim, grumbullim i kategorive të rralla, nxjerrje në terren. Thjesht përdorni listën e kolonave të dhëna. KOLLONAT: [lista]
Prompt i dobët / Prompt i fortë
E dobët: "Përgjigjuni kësaj kërkese për informacion."
Güçlü: "Roli juaj është një ekspert i njësisë së informacionit. Së pari, klasifikoni kërkesën: çfarë kërkohet, cila njësi, a është në dispozicion, cilat janë përjashtimet e mundshme. Shënoni çdo përjashtim si 'për t'u justifikuar nga neni përkatës', mos merrni vetë një vendim ligjor. Më pas, shënoni pjesët personale/konfidenciale që duhet të maskohen në dokumentin që do të dorëzohet me një pjesë redaktuese, duke përfshirë një redaktues mënyrën për të dhënë/ në fund, jepni një pjesë redaktuese për të dhënë përgjigjen. objekti konkretizon justifikimin”.
Dallimi: ekuilibri i shpejtë i fortë balancon transparencën dhe mbrojtjen, lidh përjashtimin me justifikimin, shton rrugën e redaktimit dhe apelit.
Qasja sipas llojit të informacionit
Lloji i informacionit
E paracaktuar
Kujdes
Statistikat, të dhënat e grumbulluara
hapur
Kontrolli i riidentifikimit
Arsyeja e veprimit administrativ
mund të jepet
Redaktoni të dhënat e palëve të treta
Të dhënat personale të palëve të treta
të mbrojtura
KVKK; por me leje/përjashtim
Përjashtim për sigurinë/privatësinë
të mbrojtura
A është një përjashtim i vërtetë, konfirmoni
Opinion/negociim i brendshëm
varet
Vlerësoni sipas nenit përkatës
Anonimizimi dhe rreziku i riidentifikimit
Hapi më teknik, por më kritik në publikimin e të dhënave të hapura është anonimizimi (duke e bërë një person të paidentifikueshëm drejtpërdrejt ose tërthorazi nga të dhënat). Emri dhe T.R. Fshirja e numrit të ID-së shpesh nuk mjafton; sepse kombinimi i disa zonave të zakonshme e bën një person të identifikueshëm. Ky quhet riidentifikim (gjetja e personit duke ndërthurur të dhënat që mendohet se janë anonime me informacione të tjera). Për shembull, nëse ka një 92-vjeçar beqar të ve në një lagje, treshja "lagje + mosha + statusi martesor" do ta zbulojë atë. AI mund të ndihmojë të kontrollojë se cilat kombinime fushash në një grup të dhënash janë në rrezik zbulimi dhe të sugjerojë grupim më të sigurt (konvertimi i moshës në diapazon, duke kombinuar kategori të rralla); Por vendimi për publikimin dhe auditimi përfundimtar janë përgjegjësi e institucionit.
Mini rast - zbulim me tre zona. Një komunë publikoi të dhënat e ndihmës sociale "në mënyrë anonime": pa emër, por lagje, vitin e lindjes dhe llojin e aftësisë së kufizuar. Një gazetar vuri re një lloj paaftësie të rrallë tek një person i vetëm në një lagje të vetme dhe e identifikoi personin. Të dhënat e tërhequra; Ai u ribotua kur viti i lindjes u shndërrua në një interval 10-vjeçar dhe kategoritë e rralla u grupuan në "të tjera".
Modeli që kontrollon rrezikun e riidentifikimit:
Detyrë: Ekzaminoni kolonat e grupit të të dhënave të mëposhtme; Unë nuk publikoj të dhëna personale, dua vetëm shqyrtimin e rrezikut. Kolonat: [emrat e kolonave] Prodhimi: 1) Identifikuesit e drejtpërdrejtë (duhet të fshihen). 2) Kombinimet indirekte identifikuese (rreziku i riidentifikimit). 3) Grupimi/maskimi i rekomanduar për çdo kombinim të rrezikshëm. 4) Pyetjet e kontrollit përfundimtar përpara publikimit. Rregulli: Nuk kam ngjitur ndonjë vlerë reale personale; thjesht merrni parasysh strukturën e kolonës.
Kujdes: "E fshiva emrin, tani anonim" është keqkuptimi më i zakonshëm dhe më i rrezikshëm. Anonimiteti nuk përcaktohet nga vetë fusha, por nga kombinimi i fushave dhe probabiliteti i përputhjes me të dhënat e jashtme. Nëse keni dyshime, mos e publikoni; Anonimiteti është një vendim i parevokueshëm.
Gabimet e zakonshme
- Për të refuzuar zakonisht. Konsiderimi i informacionit që mund të jepet si "konfidencial" i panevojshëm është shkelje e të drejtave dhe shkak për padi.
- Dorëzimi i dokumenteve të pa redaktuar. Zbulimi i të dhënave të palëve të treta është shkelje e KVKK-së.
- Përdorimi i përjashtimit pa arsyetim. Refuzimi duhet të bëhet me substancë konkrete dhe arsyetim konkret; Të thuash "në shtëpi" nuk mjafton.
- Duke u mbështetur në gjykimin ligjor të AI. Vendimi për të bërë një përjashtim është njerëzor; AI parakualifikohet.
- Anashkalimi i riidentifikimit në të dhënat e hapura. Kombinimet e kolonave mund të gjejnë njerëz; agregat.
- Duke mos specifikuar mjetet e kundërshtimit. Në refuzime, mënyra e aplikimit dhe kohëzgjatja duhet të shkruhet (konfirmohet).
Në përmbledhje
Transparenca është themeli i besimit publik; Inteligjenca artificiale është një ndihmë e fuqishme në klasifikimin e kërkesave për informim të informacionit, rekomandimin e korrigjimit, hartimin e përgjigjeve dhe përgatitjen e të dhënave të hapura për publikim. Por bilanci është kritik: qytetarëve duhet t'u jepet informacioni që u takon, përjashtimet reale dhe të dhënat personale duhet të mbrohen. Vendimi për të bërë një përjashtim duhet të jetë i arsyetuar dhe njerëzor; Të dhënat e hapura duhet të auditohen për rrezikun e riidentifikimit përpara publikimit.
Detyra e aplikimit
Merrni një kërkesë të vërtetë (të maskuar) për lirinë e informacionit. Vlerëso paraprakisht me shabllonin "Kërko për klasifikim", apliko shabllonin "Redaktimi" në një dokument të bashkangjitur dhe shëno zonat që do të maskohen. Aplikoni shabllonin "Kontrolli i riidentifikimit të të dhënave të hapura" në kolonat e një grupi të dhënash të hapura dhe gjeni të paktën një kombinim të rrezikshëm.
listë kontrolli
- [ ] E klasifikova kërkesën; Nuk hodha poshtë informacionet që mund të jepeshin pa nevojë.
- [ ] Përjashtimet i kam vlerësuar me substancë dhe arsyetim konkret (vendim njerëzor).
- [ ] Kam redaktuar të dhënat personale/konfidenciale në dokumentin që do të dorëzohet.
- [ ] Në rast refuzimi, kam deklaruar mënyrën dhe kohëzgjatjen e kundërshtimit (të konfirmuar).
- [ ] Kam kontrolluar rrezikun e riidentifikimit në të dhënat e hapura.
- [ ] Kam regjistruar kërkesën, vendimin dhe arsyetimin për auditim.