Добици:
- Способност разликовања података који чине трудницу директно или индиректно идентификованом и де-идентификације пре него што их дају вештачкој интелигенцији
- Способност примене минимизације података и стицање навике коришћења само алата које је одобрила институција у оквиру КВКК-а
- 'Може ли се ова особа пронаћи из овог текста?' Способност управљања ризиком поновне идентификације применом теста
Бабица је професија која дотиче најприватније информације људи: како настаје трудноћа, претходне трудноће, побачаји, губици, везе, ментално стање, сексуално здравље. Када ова информација падне у погрешне руке, она узрокује неповратну штету — домаћу кризу, друштвену стигму, губитак поверења. Дакле, поверљивост није „додатно правило” у бабиштву, већ темељ професије. Када уведете вештачку интелигенцију у своје пословање, отвара се нова граница приватности: све што унесете у помоћника за ћаскање може бити ван ваше контроле. Ова јединица вас учи од краја до краја како да заштитите податке о трудницама када користите АИ — посебно у оквиру КВКК (Закон о заштити личних података; закон који регулише обраду личних података у Турској).
Основни принцип је у једној реченици: Било која информација која трудницу чини препознатљивом никада не би требало да уђе у алат вештачке интелигенције. Учење овог правила има предност над свим осталим вештинама у модулу; Јер једном процурели подаци не могу се повратити.
Пажња: Текст који унесете у АИ алат иде на сервере те услуге; могу се чувати, обрадити и у неким случајевима користити за обуку модела. Рећи „Само сам хтео резиме“ не враћа податке. Једини сигуран начин је да никада не откуцате акредитив.
Шта су лични подаци, које информације их чине препознатљивим?
Лични подаци су свака информација која особу чини директно или индиректно идентификованом. У бабиштву, то су посебно у посебној категорији (као што су здравствени подаци, који имају највећу законску заштиту). Размотрите информације које пружају препознавање у две групе:
Директни идентификатори: име-презиме, ТР ИД број, број фајла/протокола, телефон, адреса, е-пошта, датум рођења, налог на друштвеним мрежама, фотографија.
Индиректни дескриптори (комбиновани да би било препознатљиво): „Једина троплодна трудноћа у том крају“, „једина 44-годишњакиња у установи са првом трудноћом“, ретка болест + мало насеље, радно место + гестациона доб. Неколико детаља који сами по себи изгледају невини могу указати на особу када се окупе. Ово се зове ризик поновне идентификације.
Деидентификација је процес уклањања ових идентификатора из текста. Добро обављена деидентификација брише и директне и индиректне идентификаторе.
Корак по корак: Де-идентификација пре давања података АИ
- Избришите директне идентификаторе: име, ИД, број телефона, број датотеке, адресу, датум — уклоните их све. Замените га генерализацијама као што су „трудна А“, „око 38 година“, „други триместар“.
- Замаглите индиректне трагове: претворите тачну старост у опсег (нпр. „ране 40-е“), прецизну локацију у регион, ретке комбинације у опште.
- Одбаците непотребне детаље: Дајте минималне информације потребне да АИ обави свој посао (минимизација података). За писање картона за дојење није потребна историја труднице.
- Проверите политику институције: Неке институције дефинишу одобрене/институционалне АИ алате; може забранити унос података о пацијенту у личне/бесплатне алате. Придржавајте се правила своје институције.
- Завршно читање: Пре слања упита „да ли се ова особа може пронаћи из овог текста?“ Прочитајте још једном.
Најтежи од ових пет корака је други – замагљивање индиректних трагова – јер је брисање директних идентификатора лако и прво вам пада на памет, али већина препознавања заправо долази од комбинације индиректних детаља. Комбинација професије, година, места становања и ретког стања може свести особу на једну особу, чак и ако се не помиње име. Стога, деидентификација не би требало да се сматра „брисањем имена“ већ „осигурањем да нико читајући овај текст не може да погоди особу“. Овај ментални оквир радикално смањује ризик од поновне идентификације.
Наговештај: Добар тест: ако покажете деидентификовани текст колегиници која познаје ту трудницу, да ли би она рекла „ово је тако-и-тако“? Ако он то може да каже, то значи да га нисте довољно идентификовали.
три мини кофера
Случај 1 — Индиректно препознавање: Када је од АИ тражила резиме историје, бабица је изоставила ИД, али је оставила фразу „једина трудноћа са четворо у нашем граду“. Ова појединачна реченица директно указује на особу у том малом месту. Његов колега примећује и упозорава; Бабица генерализује израз као "вишеплодна трудноћа". Поука: индиректни идентификатори су једнако опасни као и директни идентификатори.
Случај 2 — Минимизирање података: Друга бабица обично лепи цео досије труднице у АИ уместо да само одштампа брошуру „исхрана током трудноће“. Она стоји: за брошуру нису потребни лични подаци. Узима брошуру без предаје досијеа, само пише тему. Најбезбеднији подаци су подаци који се никада не деле.
Случај 3 — Погрешна алатка: У трећем примеру, бабица се спрема да унесе податке о пацијенту у насумично одабрану апликацију на свом личном телефону када се сети политике установе: подаци о пацијентима могу да се обрађују само без идентификације и коришћењем алата које је институција одобрила. Не користите личну апликацију. До цурења података често долази из таквог тренутка „погодности“, а не из техничке грешке.
Шаблони који се могу копирати
Улога: Ви сте помоћник за контролу деидентификације. Задатак: Означите сваки израз у тексту испод који би могао ДИРЕКТНО или ИНДИРЕКТНО да идентификује особу:- Директно: име, лична карта, телефон, адреса, број фајла, тачан датум, фотографија.- Индиректно: ретка комбинација, мало место + посебна ситуација, тачна старост, радно место, јединствени/јединствени квалитет саферетекст.
Улога: Ви сте консултант за минимизирање података. Задатак: Желим да радим овај посао: [посао]. Које су минималне информације које МОРАМ ВАМ дати да бисте то урадили? Означите непотребне информације о пацијенту као „[НЕ ПРУЖАТИ]“.
Улога: Ви сте сигурни асистент за сажетак. Задатак: Сумирајте ДИДЕНТИФИКОВАНУ причу у наставку. Ако видите идентификационе информације у тексту, немојте сумирати; уместо тога напишите „Открио сам акредитиве, обришите их и пошаљите поново.“ Прича: [прича]
Контролна листа за подсетнике институционалне политике (запитајте се):- Да ли је ову алатку одобрила моја институција?- Да ли у подацима које сам унео постоје личне информације?- Да ли су ове информације заиста потребне за овај посао?- Може ли неко кога познајем да пронађе особу ако прочита текст?- Да ли ћу додати идентификационе информације приликом чувања резултата?
Слаби промпт / Јаки промпт
Слабо: "Аисе И., 39, трећа трудноћа, у следећој болници, фајл број 4412; резимирајте њену историју."
Овај упит је пун директних идентификатора; Приватни подаци су процурили чим су послати.
Јака:
Улога: сигуран асистент за сажетак. Сумирајте следећу анонимну историју. „Трудна А, касне 30-те, трећа трудноћа, [повезани медицински детаљи анонимни].“ Ако видите идентификационе информације у тексту, немојте сумирати, упозорите.
Разлика: Не постоје директни/индиректни идентификатори у јакој верзији; постоји само контекст без идентитета који је потребан за обављање посла. Безбедност почиње пре писања промпта.
Шта делити, а шта не делити
Тип информације
Да ли спада у АИ?
алтернатива
Име, ТР ИД, телефон, адреса, број датотеке
никад
"трудна А"
Тачна старост / тачан датум
бр
Старосни распон/триместар
Комбинација ретка + мала места
бр
генерализовати
Општи медицински контекст (анонимно)
Да, ако је потребно
Примените минимизацију података
Фотографија/слика
Не (лице/знак)
није неопходно
Возило није одобрено од стране институције
Нема података о пацијенту
Одобрено возило
Уобичајене грешке
- Само брисање имена и остављање индиректних трагова: ризик од поновне идентификације остаје.
- Лепљење целе датотеке ради „погодности“: Крши принцип минимизације података.
- Уношење података о пацијенту у личне/неодобрене уређаје: То може бити против политике институције и КВКК.
- Дељење фотографије/снимка екрана: лице, име и број датотеке на слици могу остати поверљиви.
- Додавање ИД-а уз чување излаза: Додавање ИД-а излазу који долази без ИД-а враћа ризик назад.
- Под претпоставком да се „ипак брише“: Не знате који су подаци; Једина гаранција је да не шаљете ништа.
Укратко
Када се користи вештачка интелигенција, приватност је предуслов, а не технички аспект. Било која информација која чини трудницу директно (име, лична карта, телефон) или индиректно (ретка комбинација + мала локација) препознатљивом не би требало да улази у АИ алат. Вежбајте минимизирање података — обезбедите минимум информација потребних за обављање посла — и користите само алатке које је одобрила ваша организација. Без слања упита „да ли се ова особа може пронаћи из овог текста?“ уради тест. Када једном процуре, подаци се не могу повратити; Према томе, безбедност почиње пре него што је промпт написан.
Задатак апликације
Узмите праву историју трудноће (на папиру) и очистите текст корак по корак користећи шаблон за деидентификација: прво директни, а затим индиректни идентификатори. Покажите очишћени текст колеги и питајте "ко би ово могао бити?" питати; Ако можете да га препознате, генерализујте га даље. Такође пронађите политику вештачке интелигенције/података своје институције, резимирајте је у једној реченици и забележите који алати су одобрени.
контролна листа
- [ ] Уклонио сам све директне идентификаторе (име, ИД, телефон, адреса, број датотеке).
- [ ] Генерализовао сам индиректне дескрипторе (ретка комбинација, мала локација, тачна старост).
- [ ] Дао сам само минималне информације потребне за обављање посла.
- [ ] Користио сам само алат који је одобрила моја институција.
- [ ] "Да ли се ова особа може пронаћи из овог текста?" Урадио сам тест.
- [ ] Нисам накнадно додао никакве акредитиве у излаз.