Добици:
- Способност класификације података о клијентима у оквиру професионалне поверљивости и КВКК-а и одређивање који подаци се могу дати алатима вештачке интелигенције
- Могућност креирања безбедног контекста у алаткама заснованим на облаку анонимизацијом садржаја сесије и информација о идентитету
- Способност прилагођавања информација, експлицитне сагласности и одговорности за складиштење/брисање података коришћењу вештачке интелигенције
У сржи професије менталног здравља постоји изрека: „Оно што ми кажете остаје тамо“. Клијент вам верује да ће вам рећи најкрхкије информације у свом животу (трауме, зависности, везе, страхови). Ово поверење је срце професије и једном нарушено не може се вратити. Алати вештачке интелигенције (АИ) додају потпуно нови ризик овом поверењу: зато што реченица коју укуцате у облак може да изађе ван ваше контроле и да буде сачувана на серверу друге компаније, или чак да се користи за обуку модела. У овој јединици ћете научити како да заштитите податке клијената у доба вештачке интелигенције; Научићете шта је дозвољено, а шта забрањено у оквиру КВКК (Закон о заштити података о личности; Закон бр. 6698, који регулише обраду личних података у Турској).
Зашто су подаци о клијентима „посебног квалитета“?
КВКК дели податке на два: обичне личне податке (име, телефон) и посебне личне податке. У ову другу, најзаштићенију групу спадају све информације у вези са менталним здрављем (чак и чињеница да особа прима терапију). Здравствени подаци су посебно заштићена категорија у закону; По правилу, обрада захтева изричиту сагласност или строге изузетке. Другим речима, куцање садржаја клијентове сесије у насумичну АИ алатку може бити не само етичко већ и законско кршење.
Овоме се додаје и обавеза чувања професионалне тајне. Професионална етика забрањује дељење података о клијентима са трећим лицима без дозволе. Алат АИ заснован на облаку је легално „трећа страна“. Дакле, питање је: да ли сам заиста овлашћен да дам ове податке овом алату?
Опрез: „Нико то неће видети“ или „Само ћу резимирати“ није заштита. У тренутку када подаци уђу у возило, они су ван ваше контроле. Одржавање поверљивости је одлука донета ПРЕ слања података; не може се вратити касније.
Три стања података: који подаци, на који медиј
Када радите са подацима о клијентима, поделите сваку информацију у три категорије:
Тип података
пример
Може ли се дати АИ?
владати
директну идентификацију
Име-презиме, ТР ИД, телефон, адреса, радно место
бр
Никада се не даје у сировом облику
индиректна идентификација
Ретка професија, мало насеље, јединствен догађај
Не (само отвара ИД)
Генерализовано или уклоњено
Клинички садржај (анонимно)
Симптоми, теме, процес (издвојен идентитет)
Условно да
Анонимизовано и у безбедном возилу
Циљ је де-идентификација: учинити податке таквим да ни ви ни било ко други не можете да их повежете са одређеном особом. Само брисање имена није довољно; Реченица "једини зубар у граду" одаје особу чак и ако је име избрисано.
Корак по корак: безбедна анонимизација
- Издвојите директне идентификаторе. Име, презиме, распон уместо година („30с”), локација, радно место, школа, датум, имена рођака.
- Генерализујте индиректне идентификаторе. „Извозник лешника у Трабзону“ уместо да „ради у пољопривредном сектору у граду“. Апстрактни јединствени догађаји.
- Замаглите бројеве. „пре око 6 месеци“ уместо тачног датума.
- Прегледајте возило. Да ли АИ алат који користите користи податке у обуци? Да ли постоји „режим предузећа/приватности“? Где се чувају подаци?
- Политика минималних података. Обезбедите минимум информација потребних за обављање задатка; не дај превише.
- Сагласност и транспарентност. Образујте клијента да користите АИ у административне сврхе/нацрте у процесу.
Савет: Након што сте анонимизирали текст, поставите себи ово питање: „Ако би овај клијент прочитао овај текст, да ли би препознао себе? Да ли би га још неко препознао?“ Ако не можете да кажете „не“ и једнима и другима, анонимизација није потпуна.
три мини кофера
Случај 1 — Мала грешка, велики прекршај. Док специјалиста има АИ да сумира белешке сесије, име клијента је "М.И." а остало оставља на следећи начин: „Медицинска сестра у болници Кс у Кадикоју, ћерка се зове Елиф, бракоразводни случај...“ Иако је име скраћено, ови детаљи лако идентификују особу. Анонимизација није успела; сматра се да је дошло до повреде. Прави начин: генерализовати улогу „радника у здравственом сектору“, дете као „има дете“, случај као „правни процес“.
Случај 2 — Одабир возила чини разлику. Два психолога раде исти посао. Један укуцава необрађене податке у лични, бесплатни алат за ћаскање; Уговор о алату каже да се „уноси могу користити за побољшање услуге“. Други користи алатку предузећа са уговором о обради података, чија је поставка отворена „користећи мој допринос у образовању“ и са анонимним подацима. Обојица кажу „користили смо АИ“, али један је заштитио податке, а други их је процурио.
Случај 3 — Право на брисање. Клијент напушта терапију и захтева брисање својих података (његово право по КВКК). Експерт брише сопствене снимке, али се сећа транскрипта сесије који је налепио у АИ алат пре 3 месеца; не може опозвати податке нити осигурати да их је избрисао. Ово показује зашто је анонимни рад неопходан од самог почетка: никакви идентификациони подаци се не постављају тамо где се не могу избрисати.
Упутства и шаблони који се могу копирати
Анонимизирајте текст испод. УКЛОНИТЕ или генерализујте следеће: име, презиме, године (претворите у опсег), град/округ/суседство, радно место, школу, датум, сродна имена, јединствени догађаји. Затим су ме питали „да ли се из преосталог текста може закључити идентитет?“ Такође напишите своју процену. Текст: [текст]
Наведите сваку фразу у овом тексту која би могла директно ИЛИ индиректно да опише особу (укључујући ретко занимање, мало место, јединствен догађај). Предложите како да генерализујем за сваки. Текст: [текст]
Нацртајте једноставан, разумљив параграф који ће се додати тексту информација о клијенту за психолошку праксу, који садржи информације да „алати вештачке интелигенције могу да се користе у административне и нацртне сврхе током процеса услуге; подаци о клијентима ће бити анонимни, а одлуке о дијагнози/лечењу припадају специјалисти.
Даје листу контролних питања која треба да поставим у погледу политике приватности алата вештачке интелигенције који размишљам да користим: складиштење података, употреба у образовању, локација података, брисање, уговор о обради података, корпоративни режим.
Слаби промпт / Јаки промпт
Слаб упит: „Сажмите следећи снимак сесије: [необрађени текст са правим именом и пуним детаљима]“
Овај упит преноси осетљиве податке у сировом облику трећој страни; То је кршење КВКК и професионалне тајне.
Снажан упит: „Прво анонимизујте следећи текст (генерализујте име, место, радно место, датум, имена рођака), а затим резимирајте анонимну верзију у СОАП формату. Такође процените да ли је анонимност довољна: [текст]“
Овај промпт прво штити, а затим производи; Он завршава посао пре него што се открије његов идентитет.
Уобичајене грешке
- Само избришите име. Индиректни дескриптори (ретко занимање, мала локација) одају особу чак и ако избришете име.
- Писање необрађених података у бесплатни/лични алат. Пружање података без провере да ли се инпути користе у образовању или не.
- Заобилажење сагласности. Уопште не обавештавање клијента о коришћењу АИ; Транспарентност је етичка обавеза.
- Мислећи да је "привремено". Заборављајући да се подаци који улазе у облак не могу преузети; Бити беспомоћан када настане право на брисање.
- Кршење принципа најмање података. Лепљење на десетине непотребних детаља за задатак; Сваки додатни податак је додатни ризик.
Укратко
Подаци о клијентима су посебног квалитета, најзаштићеније групе под КВКК и у оквиру су професионалне тајне. Алат АИ заснован на облаку је легално трећа страна; не могу му се дати сирови подаци о клијенту. Одвојите податке на директну/индиректну идентификацију и анонимни клинички садржај; Користите само истински анонимни садржај у алату који контролише приватност са минималном политиком података. Образујте клијента о процесу. Поверљивост је одлука донета пре слања података која се касније не може поништити.
Задатак апликације
Направите ручну (или имагинарну) белешку сесије. Прво означите све директне и индиректне идентификаторе жутом бојом. Затим замените сваки генерализованим изразом и напишите анонимну верзију. На крају се запитајте: "Да ли овај клијент познаје себе?" Поставите питање и забележите свој одговор. Такође можете да отворите подешавања приватности АИ алата који користите и питате „да ли се улази користе у обуци?“ Пронађите одговор на питање.
контролна листа
- [ ] Уклонио сам директне идентификаторе (име, локацију, датум, радно место).
- [ ] Генерализовао сам индиректне дескрипторе (ретко занимање, јединствен догађај).
- [ ] Проверио сам да алатка коју користим не користи податке за обуку.
- [ ] Пратио сам принцип најмање података; Дао сам само оно што је било потребно.
- [ ] Обавестио сам клијента о коришћењу АИ / поштовао оквир сагласности.
- [ ] "Да ли се клијент препознаје?" Положио сам тест.