Fitimet:
- Aftësia për të klasifikuar të dhënat e klientit brenda kornizës së konfidencialitetit profesional dhe KVKK dhe për të përcaktuar se cilat të dhëna mund t'i jepen mjeteve të inteligjencës artificiale
- Aftësia për të krijuar kontekst të sigurt në mjetet e bazuara në cloud duke anonimizuar përmbajtjen e sesionit dhe informacionin e identitetit
- Aftësia për të përshtatur informacionin, pëlqimin e qartë dhe përgjegjësitë e ruajtjes/fshirjes së të dhënave me përdorimin e inteligjencës artificiale
Ekziston një thënie në thelb të profesionit të shëndetit mendor: "Ajo që më thua qëndron atje". Një klient ju beson që t'ju tregojë informacionin më të brishtë të jetës së tij (traumat, varësitë, marrëdhëniet, frikën). Ky besim është zemra e profesionit dhe pasi të jetë dëmtuar, nuk mund të rikthehet. Mjetet e inteligjencës artificiale (AI) i shtojnë një rrezik krejtësisht të ri këtij besimi: sepse një fjali që shkruani në cloud mund të dalë jashtë kontrollit tuaj dhe të ruhet në serverin e një kompanie tjetër, apo edhe të përdoret në trajnimin e modelit. Në këtë njësi, do të mësoni se si të mbroni të dhënat e klientit në epokën e AI; Do të mësoni se çfarë lejohet dhe çfarë është e ndaluar në kuadër të KVKK-së (Ligji për Mbrojtjen e të Dhënave Personale; Ligji Nr. 6698, i cili rregullon përpunimin e të dhënave personale në Türkiye).
Pse të dhënat e klientit janë "cilësi speciale"?
KVKK i ndan të dhënat në dy: të dhëna personale të zakonshme (emri, telefoni) dhe të dhëna të veçanta personale. Çdo informacion në lidhje me shëndetin mendor (madje edhe fakti që një person po merr terapi) bie në këtë grup të dytë, më të mbrojtur. Të dhënat shëndetësore janë një kategori e mbrojtur veçmas në ligj; Si rregull, përpunimi kërkon pëlqim të qartë ose përjashtime strikte. Me fjalë të tjera, shtypja e përmbajtjes së sesionit të një klienti në një mjet të rastësishëm të AI mund të jetë jo vetëm një shkelje etike, por edhe ligjore.
Kësaj i shtohet edhe detyrimi i fshehtësisë profesionale. Etika profesionale ndalon ndarjen e informacionit të klientit me palët e treta pa leje. Një mjet AI i bazuar në cloud është ligjërisht një "palë e tretë". Pra, pyetja është: A jam vërtet i autorizuar t'i jap këto të dhëna këtij mjeti?
Kujdes: "Askush nuk do ta shohë atë" ose "Unë thjesht do ta përmbledh" nuk është mbrojtje. Në momentin që të dhënat hyjnë në automjet, ai është jashtë kontrollit tuaj. Ruajtja e konfidencialitetit është një vendim i marrë PARA dërgimit të të dhënave; nuk mund të merret më vonë.
Tre gjendje të të dhënave: cilat të dhëna, në cilin medium
Kur punoni me të dhënat e klientit, ndani çdo informacion në tre kategori:
Lloji i të dhënave
shembull
A mund t'i jepet AI?
rregull
identifikimi i drejtpërdrejtë
Emër-mbiemër, TR ID, telefoni, adresa, vendi i punës
nr
Nuk jepet kurrë në formën e tij të papërpunuar
identifikimi indirekt
Profesioni i rrallë, vendbanim i vogël, ngjarje unike
Jo (hap vetëm ID-në)
Përgjithësuar ose hequr
Përmbajtja klinike (anonime)
Simptomat, temat, procesi (identiteti i nxjerrë)
Me kusht po
Anonim dhe në një automjet të sigurt
Qëllimi është çidentifikimi: bërja e të dhënave të tilla që as ju dhe askush tjetër nuk mund t'i lidhin ato me një person specifik. Nuk mjafton vetëm fshirja e emrit; Fjalia "stomatologu i vetëm në qytet" e lëshon personin edhe nëse emri fshihet.
Hap pas hapi: anonimizimi i sigurt
- Ekstraktoni identifikuesit e drejtpërdrejtë. Emri, mbiemri, diapazoni në vend të moshës ("30 vjeç"), vendndodhja, vendi i punës, shkolla, data, emrat e të afërmve.
- Përgjithësoni identifikuesit indirekt. “Eksportues lajthie në Trabzon” dhe jo “punë në sektorin e bujqësisë në qytet”. Ngjarje abstrakte unike.
- Mbuloni numrat. "rreth 6 muaj më parë" në vend të datës së saktë.
- Inspektoni automjetin. A përdor mjeti AI që përdorni të dhëna në trajnim? A ekziston një "modalitet i ndërmarrjes/privatësisë"? Ku ruhen të dhënat?
- Politika minimale e të dhënave. Siguroni informacionin minimal të nevojshëm për të kryer detyrën; mos jepni shumë.
- Pëlqimi dhe transparenca. Edukoni klientin se po përdorni AI për qëllime administrative/hartuese në proces.
Këshillë: Pas anonimizimit të një teksti, bëjini vetes këtë pyetje: "Nëse ky klient do ta lexonte këtë tekst, a do ta njihte veten? A do ta njihte dikush tjetër?" Nëse nuk mund t'u thoni "jo" të dyjave, anonimizimi nuk është i plotë.
tre mini kuti
Rasti 1 - Gabim i vogël, shkelje e madhe. Ndërsa një specialist ka AI që përmbledh shënimet e sesionit, emri i klientit është "M.Y." dhe pjesën tjetër e lë si më poshtë: “Infermiere në Spitalin X në Kadıköy, vajza quhet Elif, rast divorci...” Edhe pse emri është i shkurtuar, këto detaje e identifikojnë lehtësisht personin. Anonimizimi dështoi; shkelje konsiderohet se ka ndodhur. Mënyra e duhur: përgjithësoni rolin si “punëtor në sektorin e shëndetësisë”, fëmija si “ka fëmijë”, rasti si “proces ligjor”.
Rasti 2 - Zgjedhja e automjetit bën një ndryshim. Dy psikologë bëjnë të njëjtën punë. Njëri i fut të dhënat e papërpunuara në një vegël bisede personale, falas; Kontrata e mjetit thotë se "inputet mund të përdoren për të përmirësuar shërbimin". Tjetri përdor një mjet ndërmarrjeje me një marrëveshje përpunimi të të dhënave, vendosja e së cilës është e hapur "duke përdorur kontributin tim në arsim" dhe me të dhëna anonime. Ata të dy thonë "ne kemi përdorur AI", por njëri i mbrojti të dhënat dhe tjetri i zbuloi ato.
Rasti 3 - E drejta për fshirje. Një klient largohet nga terapia dhe kërkon fshirjen e të dhënave të tij (e drejta e tij sipas KVKK). Eksperti fshin regjistrimet e tij, por kujton transkriptin e sesionit që ai ngjiti në një mjet AI 3 muaj më parë; ai nuk mund t'i kujtojë të dhënat ose të sigurohet që i ka fshirë ato. Kjo tregon pse puna në mënyrë anonime është thelbësore që në fillim: asnjë të dhënë identifikimi nuk vendoset aty ku nuk mund të fshihet.
Kërkesat dhe shabllonet e kopjueshme
Anonimizoni tekstin më poshtë. HIQ ose përgjithëso sa vijon: emrin, mbiemrin, moshën (konverto në varg), qytet/qark/lagje, vend pune, shkollë, datë, emra të afërm, ngjarje unike. Më pas më pyetën "a mund të nxirret identiteti nga teksti i mbetur?" Shkruani gjithashtu vlerësimin tuaj. Teksti: [tekst]
Rendisni çdo frazë në këtë tekst që mund të përshkruajë drejtpërdrejt ose tërthorazi personin (përfshirë profesionin e rrallë, vendin e vogël, ngjarjen unike). Më sugjeroni se si mund të përgjithësoj për secilën. Teksti: [tekst]
Hartoni një paragraf të thjeshtë, të kuptueshëm që do t'i shtohet tekstit të informacionit të klientit për një praktikë psikologjike, që përmban informacionin se "mjetet e inteligjencës artificiale mund të përdoren për qëllime administrative dhe draft gjatë procesit të shërbimit; të dhënat e klientit do të anonimizohen dhe vendimet e diagnozës/trajtimit i përkasin specialistit".
Ai ofron një listë pyetjesh kontrolli që duhet t'i bëj në lidhje me politikën e privatësisë së një mjeti të inteligjencës artificiale që po shqyrtoj të përdor: ruajtjen e të dhënave, përdorimin në arsim, vendndodhjen e të dhënave, fshirjen, marrëveshjen e përpunimit të të dhënave, modalitetin e korporatës.
Prompt i dobët / Prompt i fortë
Prompt i dobët: "Përmblidhni regjistrimin e mëposhtëm të sesionit: [tekst i papërpunuar me emrin e vërtetë dhe detajet e plota]"
Ky prompt transferon të dhëna të ndjeshme në formën e tij të papërpunuar tek pala e tretë; Është shkelje e KVKK-së dhe e fshehtësisë profesionale.
Prompt i fuqishëm: "Së pari anonimizoni tekstin e mëposhtëm (përgjithësoni emrin, vendin, vendin e punës, datën, emrat e të afërmve), më pas përmblidhni versionin anonim në formatin SOAP. Gjithashtu vlerësoni nëse anonimizimi është i mjaftueshëm: [tekst]"
Ky prompt fillimisht mbron, pastaj prodhon; Ai e përfundon punën përpara se të zbulohet identiteti i tij.
Gabimet e zakonshme
- Thjesht fshini emrin. Përshkruesit indirekt (profesioni i rrallë, vendndodhja e vogël) e largojnë personin edhe nëse e fshini emrin.
- Shkrimi i të dhënave të papërpunuara në mjet falas/personal. Sigurimi i të dhënave pa kontrolluar nëse inputet përdoren në arsim apo jo.
- Duke anashkaluar pëlqimin. Mos informimi fare i klientit për përdorimin e AI; Transparenca është një detyrim etik.
- Duke menduar se është "i përkohshëm". Duke harruar se të dhënat që hyjnë në re nuk mund të merren; Të jesh i pafuqishëm kur të lind e drejta e fshirjes.
- Shkelja e parimit të të dhënave më të pakta. Ngjitja e dhjetëra detajeve të panevojshme për detyrën; Çdo e dhënë shtesë është një rrezik shtesë.
Në përmbledhje
Të dhënat e klientit janë në grupin e cilësisë së veçantë, më të mbrojtur nën KVKK dhe janë në sferën e sekretit profesional. Një mjet AI i bazuar në cloud është ligjërisht një palë e tretë; të dhënat e papërpunuara të klientit nuk mund t'i jepen atij. Ndani të dhënat në identifikim direkt/indirekt dhe përmbajtje klinike anonime; Përdorni vetëm përmbajtje vërtet të anonimizuar në një mjet të kontrolluar nga privatësia me një politikë minimale të të dhënave. Edukoni klientin për procesin. Konfidencialiteti është një vendim i marrë përpara dërgimit të të dhënave që nuk mund të kthehen më vonë.
Detyra e aplikimit
Merrni një shënim sesioni dore (ose imagjinar). Fillimisht shënoni me të verdhë të gjithë identifikuesit e drejtpërdrejtë dhe të tërthortë. Më pas zëvendësojeni secilën me një shprehje të përgjithësuar dhe shkruani një version anonim. Më në fund pyesni veten: "A e njeh veten ky klient?" Bëni pyetjen dhe vini re përgjigjen tuaj. Ju gjithashtu mund të hapni cilësimet e privatësisë së një mjeti AI që përdorni dhe të pyesni "a përdoren inputet në trajnim?" Gjeni përgjigjen e pyetjes.
listë kontrolli
- [ ] I hoqa identifikuesit e drejtpërdrejtë (emri, vendndodhja, data, vendi i punës).
- [ ] Përgjithësova përshkruesit indirekt (profesion i rrallë, ngjarje unike).
- [ ] Kam verifikuar që mjeti që po përdor nuk përdor të dhëna për trajnim.
- [ ] Kam ndjekur parimin e të dhënave më të vogla; Unë thjesht dhashë atë që ishte e nevojshme.
- [ ] E informova klientin për përdorimin e AI / respektova kornizën e pëlqimit.
- [ ] "A e njeh klienti veten?" Unë e kalova testin.