Fitimet:
- Aftësia për të dalluar të dhënat që e bëjnë gruan shtatzënë të identifikueshme drejtpërdrejt ose indirekt dhe t'i çidentifikojë ato përpara se t'ia jepet inteligjencës artificiale.
- Aftësia për të aplikuar minimizimin e të dhënave dhe për të fituar zakonin e përdorimit vetëm të mjeteve të miratuara nga institucioni brenda kornizës së KVKK
- 'A mund të gjendet ky person nga ky tekst?' Aftësia për të menaxhuar rrezikun e riidentifikimit duke aplikuar testin
Mamia është një profesion që prek informacionin më privat të njerëzve: si ndodh një shtatzëni, shtatzënitë e kaluara, abortet, humbjet, marrëdhëniet, gjendjen mendore, shëndetin seksual. Kur ky informacion bie në duar të gabuara, ai shkakton dëm të pakthyeshëm - një krizë shtëpiake, një stigmë sociale, një humbje besimi. Prandaj, konfidencialiteti nuk është një “rregull shtesë” në mami, por themeli i profesionit. Pasi të futni AI në biznesin tuaj, hapet një kufi i ri privatësie: çdo gjë që shkruani në një asistent chat mund të jetë jashtë kontrollit tuaj. Kjo njësi ju mëson nga fundi në fund se si të mbroni të dhënat e shtatzënisë kur përdorni AI - veçanërisht brenda kornizës së KVKK (Ligji për Mbrojtjen e të Dhënave Personale; ligji që rregullon përpunimin e të dhënave personale në Turqi).
Parimi bazë është në një fjali: Çdo informacion që e bën të dallueshme një grua shtatzënë nuk duhet të hyjë kurrë në një mjet të inteligjencës artificiale. Mësimi i këtij rregulli ka përparësi ndaj të gjitha aftësive të tjera në modul; Sepse një herë të dhënat e rrjedhura nuk mund të merren.
Kujdes: Teksti që shkruani në një mjet AI shkon në serverët e atij shërbimi; mund të ruhet, përpunohet dhe në disa raste përdoret për trajnimin e modeleve. Të thuash "Doja vetëm një përmbledhje" nuk kthen të dhënat. Mënyra e vetme e sigurt është të mos shkruani kurrë kredencialet në radhë të parë.
Çfarë janë të dhënat personale, çfarë informacioni i bën ato të identifikueshme?
Të dhënat personale janë çdo informacion që e bën një person drejtpërdrejt ose tërthorazi të identifikueshëm. Në maminë, këto janë veçanërisht në kategorinë e veçantë (si p.sh. të dhënat shëndetësore, të cilat marrin mbrojtjen më të lartë në ligj). Konsideroni informacionin që ofron njohje në dy grupe:
Identifikuesit e drejtpërdrejtë: Emër-mbiemër, numri TR ID, numri i dosjes/protokollit, telefoni, adresa, e-mail, data e lindjes, llogaria në rrjetet sociale, foto.
Përshkrues indirekt (të kombinuar për ta bërë të dallueshme): "E vetmja shtatzëni me trenjakë në atë lagje", "44-vjeçarja e vetme në institucion me shtatzëninë e parë", një sëmundje e rrallë + vendbanim i vogël, vend pune + mosha e shtatzënisë. Disa detaje që duken të pafajshme në vetvete mund të tregojnë një person kur bashkohen. Ky quhet rrezik riidentifikimi.
De-identifikimi është procesi i heqjes së këtyre identifikuesve nga teksti. Një çidentifikim i bërë mirë pastron identifikuesit e drejtpërdrejtë dhe të tërthortë.
Hap pas hapi: De-identifikimi përpara se t'i jepni të dhëna AI
- Fshini identifikuesit e drejtpërdrejtë: Emri, ID, numri i telefonit, numri i skedarit, adresa, data - hiqni të gjitha. Zëvendësojeni atë me përgjithësime të tilla si "Shtatzëna A", "rreth moshës 38", "tremujori i dytë".
- Mbuloni të dhënat indirekte: Kthejeni moshën e saktë në diapazon (p.sh. "fillimi i viteve 40"), vendndodhjen e saktë në rajon, kombinimet e rralla në të përgjithshme.
- Hiqni detajet e panevojshme: Jepni informacionin minimal të nevojshëm që AI të bëjë punën e tij (minimizimi i të dhënave). Historia e një gruaje shtatzënë nuk kërkohet për të shkruar një kartë të ushqyerjes me gji.
- Kontrollo politikën e institucionit: Disa institucione përcaktojnë mjetet e miratuara/institucionale të AI; mund të ndalojë futjen e të dhënave të pacientit në mjete personale/falas. Ndiqni rregullat e institucionit tuaj.
- Leximi përfundimtar: Përpara se të dërgoni kërkesën "a mund të gjendet ky person nga ky tekst?" Lexojeni edhe një herë.
Më i vështiri nga këta pesë hapa është i dyti - mjegullimi i të dhënave indirekte - sepse fshirja e identifikuesve të drejtpërdrejtë është e lehtë dhe vjen në mendje së pari, por shumica e njohjes në fakt vjen nga kombinimi i detajeve indirekte. Kombinimi i një profesioni, një moshe, një vendbanimi dhe një gjendje të rrallë mund ta reduktojë një person në një person të vetëm, edhe nëse nuk përmendet asnjë emër. Prandaj, çidentifikimi nuk duhet të konsiderohet si "fshirje e emrave", por si "sigurim që askush që e lexon këtë tekst të mos mund ta hamendësojë personin". Ky kuadër mendor redukton rrënjësisht rrezikun e riidentifikimit.
Këshillë: Një test i mirë: Nëse ia tregoni tekstin e çidentifikuar një kolegeje që e njeh atë grua shtatzënë, a do të thoshte ajo "ky është filani"? Nëse ai mund ta thotë këtë, do të thotë që nuk e keni diidentifikuar mjaftueshëm.
tre mini kuti
Rasti 1 — Njohja indirekte: Kur i kërkoi AI për një përmbledhje të historisë, një mami e hoqi ID-në, por la frazën "shtatzënia e vetme katërfishe në qytetin tonë". Kjo fjali e vetme tregon drejtpërdrejt personin në atë vend të vogël. Kolegu i tij vëren dhe paralajmëron; Mamija e përgjithëson shprehjen si “shtatzani e shumëfishtë”. Mësimi: identifikuesit indirekt janë po aq të rrezikshëm sa identifikuesit e drejtpërdrejtë.
Rasti 2 - Minimizimi i të dhënave: Një mami e dytë zakonisht ngjit të gjithë skedarin e gruas shtatzënë në AI në vend që thjesht të printojë një broshurë "ushqimi gjatë shtatzënisë". Ajo qëndron: nuk kërkohen të dhëna personale për broshurën. E merr broshurën pa e dorëzuar dosjen, vetëm duke shkruar temën. Të dhënat më të sigurta janë të dhënat që nuk ndahen kurrë.
Rasti 3 — Mjet i gabuar: Në shembullin e tretë, një mami është gati të shkruajë informacionin e pacientit në një aplikacion të rastësishëm në telefonin e saj personal kur kujton politikën institucionale: të dhënat e pacientit mund të përpunohen vetëm të çidentifikuara dhe duke përdorur mjete të miratuara nga institucioni. Duke mos përdorur aplikacionin personal. Një rrjedhje e të dhënave shpesh lind nga një moment i tillë "komoditeti" dhe jo nga një gabim teknik.
Modele të kopjueshme
Roli: Ju jeni asistenti i kontrollit të çidentifikimit. Detyra: Shënoni çdo shprehje në tekstin e mëposhtëm që mund të identifikojë DIREKT ose INDIREKT një person:- Direkt: emri, ID, telefoni, adresa, numri i dosjes, data e saktë, foto.- Indirekt: kombinim i rrallë, vend i vogël + situatë e veçantë, mosha e saktë, vendi i punës, cilësi unike/unike. Sugjeroni një tekst më të sigurtë.
Roli: Ju jeni një konsulent për minimizimin e të dhënave. Detyra: Unë dua të bëj këtë punë: [punë]. Cili është informacioni minimal që DUHET t'ju jap për ta bërë këtë? Shënoni informacionin e panevojshëm të pacientit si "[MOS DREJTO]".
Roli: Ju jeni asistenti i sigurt i përmbledhjes. Detyra: Përmblidhni historinë e DIDENTIFIKUAR më poshtë. Nëse shihni informacione identifikimi në tekst, mos bëni përmbledhje; në vend të kësaj shkruani "Kam zbuluar kredencialet, ju lutemi pastroni dhe dërgoni përsëri." Historia: [histori]
Lista kontrolluese për kujtesën e politikave institucionale (pyesni veten):- A është ky mjet i miratuar nga institucioni im?- A ka ndonjë informacion personalisht të identifikueshëm në të dhënat që kam futur?- A nevojitet vërtet ky informacion për këtë punë?- A mund ta gjejë dikush që njoh personin nëse lexon tekstin?- A do të shtoj informacion identifikimi kur të ruaj rezultatin?
Prompt i dobët / Prompt i fortë
E dobët: "Ayşe Y., 39, shtatzënia e tretë, në spitalin e mëposhtëm, numri i dosjes 4412; përmblidhni historinë e saj."
Kjo kërkesë është plot me identifikues të drejtpërdrejtë; Të dhënat private u zbuluan menjëherë sapo u dërguan.
E fortë:
Roli: asistent i sigurt përmbledhës. Përmblidhni historinë anonime të mëposhtme. "Shtatzëna A, fundi i viteve '30, shtatzënia e tretë, [detaje mjekësore të lidhura anonime]." Nëse shihni informacion identifikues në tekst, mos bëni përmbledhje, paralajmëroni.
Dallimi: Nuk ka identifikues direkt/indirekt në versionin e fortë; është thjesht konteksti pa identitet i nevojshëm për të bërë punën. Siguria fillon përpara se të shkruhet kërkesa.
Çfarë të ndajmë dhe çfarë jo
Lloji i informacionit
A bie në AI?
alternativë
Emri, TR ID, telefoni, adresa, numri i dosjes
kurrë
"Shtatzëna A"
Mosha e saktë / data e saktë
nr
Gama e moshës / tremujori
Kombinim i rrallë + vend i vogël
nr
përgjithësoj
Konteksti i përgjithshëm mjekësor (anonim)
Po, nëse është e nevojshme
Aplikoni minimizimin e të dhënave
Foto/imazh
Jo (fytyrë/shenjë)
jo e nevojshme
Mjet i pa miratuar nga institucioni
Nuk ka të dhëna për pacientin
Automjeti i miratuar
Gabimet e zakonshme
- Thjesht fshirja e emrit dhe lënia e të dhënave indirekte: Rreziku i riidentifikimit mbetet.
- Ngjitja e të gjithë skedarit për "komoditet": Shkel parimin e minimizimit të të dhënave.
- Futja e të dhënave të pacientit në pajisje personale/të pamiratuara: Mund të jetë kundër politikës institucionale dhe KVKK-së.
- Ndarja e një fotoje/shfaqjeje ekrani: Fytyra, emri dhe numri i skedarit në imazh mund të mbeten konfidenciale.
- Shtimi i një ID gjatë ruajtjes së prodhimit: Shtimi i një ID në daljen që vjen pa një ID e rikthen rrezikun.
- Duke supozuar "gjithsesi fshihet": Ju nuk e dini se cilat janë të dhënat; Garancia e vetme është të mos dërgoni asgjë.
Në përmbledhje
Kur përdorni inteligjencën artificiale, privatësia është një parakusht, jo një teknikë. Çdo informacion që e bën të dallueshme një grua shtatzënë drejtpërdrejt (emri, ID, telefon) ose indirekt (kombinim i rrallë + vendndodhje e vogël) nuk duhet të hyjë në një mjet AI. Praktikoni minimizimin e të dhënave - jepni informacionin minimal të nevojshëm për të kryer punën - dhe përdorni vetëm mjete të miratuara nga organizata juaj. Pa dërguar kërkesën "a mund të gjendet ky person nga ky tekst?" bëj testin. Pasi të zbulohen, të dhënat nuk mund të merren; Prandaj, siguria fillon përpara se të shkruhet kërkesa.
Detyra e aplikimit
Merrni një histori të vërtetë shtatzënie (në letër) dhe pastroni tekstin hap pas hapi duke përdorur shabllonin e deidentifikimit: fillimisht identifikuesit e drejtpërdrejtë, pastaj indirekt. Tregoji tekstin e pastruar një kolegu dhe pyet "kush mund të jetë ky?" pyesni; Nëse mund ta njohësh, përgjithësoje më tej. Gjeni gjithashtu politikën e AI/të dhënave të institucionit tuaj, përmblidheni në një fjali dhe vini re se cilat mjete janë miratuar.
listë kontrolli
- [ ] I hoqa të gjithë identifikuesit e drejtpërdrejtë (emri, ID, telefoni, adresa, numri i skedarit).
- [ ] I përgjithësova përshkruesit indirekt (kombinim i rrallë, vendndodhja e vogël, mosha e saktë).
- [ ] Kam dhënë vetëm informacionin minimal të nevojshëm për të kryer punën.
- [ ] Kam përdorur vetëm një mjet të miratuar nga institucioni im.
- [ ] "A mund të gjendet ky person nga ky tekst?" Unë bëra testin.
- [ ] Unë nuk shtova asnjë kredenciale në daljen më pas.