ஆதாயங்கள்:
- மரபணு தரவு என்பது தனிப்பட்ட தரவுகளின் சிறப்பு வகை மற்றும் மீண்டும் அடையாளம் காணும் அபாயம் ஏன் என்பதைப் புரிந்துகொள்வது
- செயற்கை நுண்ணறிவு கருவிகளைத் திறக்க நோயாளியின் தரவை வழங்குவதற்கு முன், அநாமதேயமாக்கல், ஒப்புதல் மற்றும் தரவுக் குறைப்புக் கொள்கைகளைப் பயன்படுத்துவதற்கான திறன்
- KVKK/GDPR போன்ற கட்டமைப்பிற்குள் மரபணு தரவு செயலாக்கம் மற்றும் தொழில்முறை நெறிமுறைப் பொறுப்பின் வரம்புகளைத் தழுவும் திறன்
மரபணு தரவு சாதாரண தனிப்பட்ட தரவு அல்ல. ஒரு நபரின் டிஎன்ஏ வரிசை; இது உங்களை தனித்துவமாக அடையாளப்படுத்துகிறது, மாற்ற முடியாது (உங்கள் கடவுச்சொல்லை நீங்கள் மாற்றலாம் ஆனால் உங்கள் மரபணுவை மாற்ற முடியாது), எதிர்கால நோய் அபாயங்களை வெளிப்படுத்தலாம், மேலும் தனிப்பட்ட நபர்களுக்கு மட்டுமல்ல, இரத்தம் தொடர்பான குடும்ப உறுப்பினர்கள் அனைவருக்கும் கவலை அளிக்கிறது. எனவே, மரபணு தரவுகளுடன் பணிபுரியும் போது செயற்கை நுண்ணறிவின் (AI) பயன்பாட்டிற்கு மிக உயர்ந்த தரமான இரகசியத்தன்மை மற்றும் நெறிமுறைகள் தேவை. இந்த யூனிட்டில், மரபணுத் தரவு ஏன் சிறப்பாகப் பாதுகாக்கப்பட வேண்டும், AI கருவிகளைப் பயன்படுத்தும் போது ஏற்படும் தவறுகள் மற்றும் பாதுகாப்பான வேலை ஒழுக்கம் போன்றவற்றைப் பற்றி நீங்கள் அறிந்து கொள்வீர்கள்.
முக்கியமான கொள்கை: பொதுவில் கிடைக்கும் AI கருவியில் அடையாளம் காணக்கூடிய நோயாளியின் மரபணுத் தரவை ஒருபோதும் ஒட்ட வேண்டாம். பல பொது-நோக்க AI சேவைகள் நீங்கள் உள்ளிடும் தரவை செயலாக்கலாம், சேமிக்கலாம் அல்லது மாதிரியை மேம்படுத்த பயன்படுத்தலாம். ஒரு நோயாளியின் அரிதான மாறுபாடு கலவை, பெயர், அடையாள எண் அல்லது பிறந்த தேதி ஆகியவை ஒரு கருவியில் உள்ளிடப்பட்டால், தனியுரிமையின் மீளமுடியாத மீறல் ஏற்படலாம்.
மரபியல் தரவைச் சிறப்பிக்கும் ஐந்து அம்சங்கள்
- மாறாத தன்மை: ஜீனோம் வாழ்நாள் முழுவதும் ஒரே மாதிரியாக இருக்கும்; வெளிப்படுத்தினால், அதை "ரத்து" செய்ய முடியாது.
- அடையாளம்: ஒரு சிறிய எண்ணிக்கையிலான அரிதான மாறுபாடுகள் கூட ஒரு நபரை தனித்துவமாக அடையாளம் காண முடியும்; "அநாமதேயமாக" கருதப்படும் தரவு மீண்டும் அடையாளம் காணப்படலாம்.
- குடும்ப அளவு: ஒரு நபரின் மரபணுவில் அவரது உறவினர்களின் மரபணு தகவல்களும் உள்ளன; அவர்களின் அனுமதியின்றி தகவல் வெளியிடப்படலாம்.
- முன்னறிவிப்பு: எதிர்கால நோய் அபாயத்தைக் குறிக்கலாம்; வேலைவாய்ப்பு பாகுபாட்டிற்கு காப்பீடு அடிப்படையாக இருக்கலாம்.
- மறு அடையாளம் காணும் ஆபத்து: பிற தரவுத்தளங்களுடன் குறுக்கிடுவதன் மூலம் மரபணு தரவுகளை அடையாளத்துடன் இணைக்க முடியும்.
சட்ட கட்டமைப்பு: ஒரு சுருக்கமான கண்ணோட்டம்
மரபியல் தரவு என்பது தரவு பாதுகாப்பு சட்டத்தில் சிறப்பு (உணர்திறன்) தனிப்பட்ட தரவுகளின் பிரிவில் உள்ளது மற்றும் மிகவும் கண்டிப்பாக பாதுகாக்கப்படுகிறது. Türkiye இல், KVKK (தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டம்) உடல்நலம் மற்றும் மரபணுத் தரவை சிறப்புத் தரவுகளாகக் கருதுகிறது மற்றும் ஒரு விதியாக, அதன் செயலாக்கத்தை வெளிப்படையான ஒப்புதல் அல்லது சிறப்பு விதிவிலக்குகளுடன் பிணைக்கிறது. ஐரோப்பாவில், GDPR ஆனது மரபணு தரவுகளை ஒரு சிறப்பு வகையாகப் பாதுகாக்கிறது. அமெரிக்காவில், GINA சட்டம் மரபணு தகவல்களின் அடிப்படையில் காப்பீடு மற்றும் வேலைவாய்ப்பு பாகுபாட்டை தடை செய்கிறது. நாடு வாரியாக விவரம் மாறுபடும் என்றாலும், பொதுவான கொள்கை ஒன்றுதான்: வெளிப்படையான ஒப்புதல், நோக்க வரம்பு மற்றும் வலுவான பாதுகாப்பு இல்லாமல் மரபணுத் தரவை செயலாக்க முடியாது.
உதவிக்குறிப்பு: ஒரு நோயாளியிடமிருந்து மரபணு சோதனைக்கான ஒப்புதலைப் பெறும்போது, AI கருவிகள் மூலம் தரவு எவ்வாறு செயலாக்கப்படும் என்பதை வெளிப்படுத்துதல் அடங்கும். "எந்த கருவிகள் மற்றும் பகுப்பாய்வுக்காக உங்கள் தரவை நாங்கள் எங்கே செயலாக்குகிறோம்?" கேள்விக்கு வெளிப்படையாக பதிலளிக்கும் நிலையில் இருங்கள்.
படிப்படியாக: இரகசிய மரபணு தரவுகளுடன் பாதுகாப்பான AI ஐப் பயன்படுத்துதல்
1. வகைப்படுத்தவும். உங்களிடம் உள்ள தரவுகளை அடையாளம் காண முடியுமா? அதில் பெயர், அடையாள எண், தேதி, அரிய வகையின் கலவை உள்ளதா?
2. அநாமதேயமாக்குங்கள் அல்லது மாற்ற வேண்டாம். நேரடி அடையாளங்காட்டிகளை அகற்று; ஆனால் நினைவில் கொள்ளுங்கள், மரபணு தரவுகளில் "அநாமதேயமாக்கல்" முழு உத்தரவாதத்தை அளிக்காது. திறந்த வாகனத்தில் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தரவை அறிமுகப்படுத்தாமல் இருப்பது பாதுகாப்பானது.
3. கருவியின் தரவுக் கொள்கையைப் படிக்கவும். கார்ப்பரேட் கருவிகளைத் தேர்ந்தெடுங்கள், தரவு செயலாக்க ஒப்பந்தம் (DPA), கல்வியில் தரவைப் பயன்படுத்த மாட்டோம் என்று உறுதியளித்தல் மற்றும் உள்நாட்டில்/நெருக்கமாக வேலை செய்வது நல்லது.
4. தரவுகளிலிருந்து கருத்தியல் கேள்விகளைப் பிரிக்கவும். "ACMG PM2ஐ எவ்வாறு விண்ணப்பிப்பது?" நீங்கள் AI கருத்தியல் கேள்விகளைக் கேட்கலாம்; இதற்கு நோயாளியின் தரவு எதுவும் தேவையில்லை. தேவையான மற்றும் அநாமதேய வடிவத்தில் மட்டுமே தரவைப் பயன்படுத்தவும்.
5. தடத்தை சேமிக்கவும். நீங்கள் எந்தத் தரவைச் செயலாக்குகிறீர்கள், எந்தக் கருவியைக் கொண்டு, எந்த நோக்கத்திற்காக ஆவணப்படுத்துகிறீர்கள்; தணிக்கை என்பது ஒரு நெறிமுறை மற்றும் சட்டரீதியான தேவை.
மூன்று சிறிய வழக்குகள்
வழக்கு 1 - ஒட்டப்பட்ட அறிக்கை. வேகத்திற்காக, ஒரு உதவியாளர் நோயாளியின் முழுப்பெயர் மற்றும் மாறுபாடு பட்டியலைக் கொண்ட அறிக்கையை ஒரு பொது AI அரட்டையில் ஒட்டினார் மற்றும் "சுருக்கம்" என்றார். மூத்த நிபுணர் இதை உணர்ந்தார்: பெயர் மற்றும் அரிதான மாறுபாடு ஒன்றாக நோயாளியை அடையாளம் கண்டது, மேலும் கருவி தரவுகளை சேமித்து வைத்தது. இந்த சம்பவத்திற்கு தனியுரிமை மீறல் அறிவிப்பு தேவைப்பட்டது. பாடம்: சுருக்கத்திற்கு கூட அடையாளம் காணும் தரவு எதுவும் மாற்றப்படவில்லை.
வழக்கு 2 - குடும்ப சம்மதம். ஒரு நோயாளியின் தரவைப் பயன்படுத்தும் போது, ஒரு ஆராய்ச்சியாளர் AI க்கு மாறுபாடு அவரது உடன்பிறப்பிலும் கண்டறியப்பட்டது என்று கூறினார். இருப்பினும், சகோதரர் தனது தரவை செயலாக்க ஒப்புக் கொள்ளவில்லை. மரபணு தரவுகளின் குடும்ப அம்சமும் மூன்றாம் தரப்பு தனியுரிமையை கேள்விக்குள்ளாக்கியது; புலனாய்வாளர் சகோதரரைப் பற்றிய தகவல்களைப் பிரித்தெடுத்தார்.
வழக்கு 3 - உறுதிப்படுத்தல் கிடைத்தது. ஒரு ஆய்வகம் பகுப்பாய்விற்கு முன் "அநாமதேய சரிபார்ப்புப் பட்டியலை" செயல்படுத்தியது. அவர்கள் பெயர்கள், அடையாள எண்கள் மற்றும் தேதிகளை AIக்கு கொடுப்பதற்கு முன்பு பிரித்தெடுத்தனர்; மேலும், மாறுபாடுகளின் மிகவும் அரிதான கலவை மட்டுமே அடையாளத்தை தீர்மானிக்க முடியும் என்பதை அவர்கள் உணர்ந்தனர் மற்றும் அந்த மாதிரியைப் புகாரளிக்கவில்லை. சரிபார்ப்புப் பட்டியல் இல்லாமல், "அநாமதேய" என்று கருதப்படும் தரவு மீண்டும் அடையாளம் காணப்பட்டிருக்கலாம்.
நகலெடுக்கக்கூடிய நான்கு வார்ப்புருக்கள்
1) அநாமதேய கட்டுப்பாடு:
இந்த உரையை AI கருவிக்கு வழங்குவதற்கு முன், அதில் உள்ள அனைத்து கூறுகளையும் (பெயர், அடையாள எண், தேதி, முகவரி, அரிய மாறுபாட்டின் கலவை, அரிதான பினோடைப்) நோயாளி அல்லது அவர்களது உறவினர்களை அடையாளம் காண முடியும். ஒவ்வொன்றிற்கும், "தவிர்" அல்லது "மாதிரியை மாற்ற வேண்டாம்" என்று பரிந்துரைக்கவும்: [text].
2) கருத்தியல் கேள்வி (தரவு இல்லாமல்):
நோயாளியின் தரவைப் பகிராமல், இந்தக் கருத்தியல் கேள்விக்கு பதிலளிக்கவும்: [ACMG/methods கேள்வி]. பொதுவான உதாரணங்களைப் பயன்படுத்தவும்; நோயாளியின் உண்மையான தகவல்களை நான் விரும்பவில்லை.
3) ஒப்புதல் மற்றும் வெளிப்படைத்தன்மை கட்டுப்பாடு:
மரபணு சோதனைக்கான தகவல்/ஒப்புதல் உரையை உருவாக்க எனக்கு உதவுங்கள். இதில் உள்ளடக்கியிருக்க வேண்டும்: தரவு எந்த நோக்கங்களுக்காக செயலாக்கப்படும், எந்த வகையான கருவிகள் மூலம் அது பகுப்பாய்வு செய்யப்படும், குடும்ப உறுப்பினர்கள் தொடர்பான முடிவுகள் எவ்வாறு கையாளப்படும், சேமிப்பகம் மற்றும் நீக்குதல். சட்ட முடிவிற்கு சட்ட/நெறிமுறைகள் பிரிவைப் பார்க்கவும்.
4) வாகன தேர்வு அளவுகோல்கள்:
முக்கிய மரபணுத் தரவைச் செயலாக்கும் AI/பகுப்பாய்வுக் கருவியைத் தேர்ந்தெடுக்கும்போது என்ன தனியுரிமை அளவுகோல்கள் (தரவு செயலாக்க ஒப்பந்தம், கல்வியில் பயன்படுத்தக் கூடாது, உள்ளூர் செயல்பாடு, அணுகல் கட்டுப்பாடு, நீக்குதல்) ஆகியவற்றைக் கேட்க வேண்டும்? ஒரு மதிப்பீட்டு சரிபார்ப்பு பட்டியல் உருவாக்கப்பட்டது.
பலவீனமான வரியில் / வலுவான வரியில்
பலவீனமானது: "Ahmet Yılmaz's (TC: ...) BRCA1 முடிவு: [முழு மாறுபாடு பட்டியல்]."
சிக்கல்: நேரடி அடையாளங்காட்டி + மரபணு தரவு திறந்த கருவியில் செல்கிறது; இரகசியத்தன்மையின் மொத்த மீறல்.
Güçlü: "யாரையும் அடையாளம் காணாமல், ACMG இல் BRCA1 இல் பிரேம்ஷிஃப்ட் மாறுபாடு எவ்வாறு மதிப்பிடப்படுகிறது என்பதை ஒரு பொதுவான உதாரணத்தைப் பயன்படுத்தி விளக்கவும். நோயாளியின் உண்மையான தரவை நான் பகிரவில்லை."
இது ஏன் சக்தி வாய்ந்தது: கற்றல்/மதிப்பீடு தேவை பூர்த்தி செய்யப்படுகிறது, ஆனால் அடையாளம் காணும் தரவு எதுவும் மாற்றப்படவில்லை.
தரவு வகை
இது திறந்த AI கருவியில் நுழைகிறதா?
மாற்று
நோயாளியின் பெயர்/அடையாள எண்
ஒருபோதும்
இடமாற்றம் இல்லை
அரிய மாறுபாடு + வரலாறு
ஒருபோதும் (அடையாளம் காட்டுவதில்லை)
மாதிரியை மாற்றவும்
கருத்தியல் கேள்வி
ஆம்
பொதுவான உதாரணம்
அநாமதேய, பொதுவான உதாரணம்
கவனமாக
நிறுவன/உள்ளூர் கருவி
ஒருங்கிணைக்கப்பட்ட, அநாமதேய புள்ளிவிவரங்கள்
சூழ்நிலையைப் பொறுத்து
டிபிஏ கொண்ட வாகனம்
பொதுவான தவறுகள்
- அடையாளம் காணும் தரவை "சுருக்கத்திற்கு மட்டும்" என ஒட்டுதல். நோக்கம் எதுவாக இருந்தாலும் அது மீறல்தான்.
- மரபணு தரவுக்கு "அநாமதேயப்படுத்தல்" என்பது முழுமையான பாதுகாப்பாக தவறாகக் கருதப்படுகிறது. மீண்டும் அடையாளம் காண முடியும்.
- குடும்ப அம்சத்தை மறந்து விடுகிறார்கள். ஒரு நபரின் தரவு அவர்களின் உறவினர்களையும் வெளிப்படுத்துகிறது.
- வாகனத்தின் தரவுக் கொள்கையைப் படிக்கவில்லை. பயிற்சியில் தரவு பயன்படுத்தப்படலாம் அல்லது சேமிக்கப்படலாம்.
- பதிவுகளை வைத்துக் கொள்ளவில்லை. கட்டுப்பாடு இல்லை என்றால், பொறுப்பை நிரூபிக்க முடியாது.
எச்சரிக்கை: பெரும்பாலான நேரங்களில், தனியுரிமை மீறல்கள் தீங்கிழைக்கும் நோக்கத்தால் எழுவதில்லை, மாறாக "விரைவாகப் பெறு" என்ற பிரதிபலிப்பிலிருந்து எழுகின்றன. சாதாரண பணிப்பாய்வுகளில் ஒரு அறிக்கையை அரட்டை சாளரத்தில் கவனமின்றி ஒட்டுவது மிகப்பெரிய ஆபத்து. மெதுவாக; மரபணு தரவுகளில் செயல்தவிர்க்கும் பொத்தான் இல்லை.
ஆழம்: மறு அடையாளம் மற்றும் பாதுகாப்பான கட்டமைப்புகளின் உண்மையான கணிதம்
"பெயரை நீக்கிவிட்டேன், இப்போது பெயர் தெரியாதது" என்று நினைப்பது ஏன்? ஏனெனில் ஒருவரை அடையாளம் காண பெயர் தேவையில்லை; அரிய அம்சங்களின் கலவை போதுமானது. ஒரு உன்னதமான கண்டுபிடிப்பின்படி, பிறந்த தேதி + பாலினம் + ஜிப் குறியீடு ஆகிய மூன்றும் அமெரிக்க மக்கள்தொகையில் பெரும்பான்மையானவர்களை தனிமைப்படுத்த முடியும். மரபியலில், நிலைமை கூர்மையாக உள்ளது: பல அரிய வகைகளின் கலவை (ஒவ்வொன்றும் மக்கள்தொகையில் ஆயிரத்தில் ஒருவருக்கும், ஒரு மில்லியனில் ஒருவருக்கும் குறைவாக) ஒரு தனி நபரை சுட்டிக்காட்டுகிறது. மேலும், அந்த நபர் வேறு எங்கும் எந்தத் தரவையும் வழங்காவிட்டாலும் கூட, ஒரு நபரை உறவினரின் அடையாளத்துடன் இணைக்க மரபியல் தரவுகளை மரபியல் தரவுத்தளங்களுடன் கடக்க முடியும் - இது இலக்கியத்தில் நிரூபிக்கப்பட்ட தாக்குதலின் உண்மையான வடிவம்.
எனவே பாதுகாப்பிற்கு "அடையாளங்களை நீக்கு" அனிச்சைக்கு அப்பாற்பட்ட கட்டடக்கலை முடிவுகள் தேவை. நடைமுறை விருப்பங்கள்: நிறுவனத்தின் எல்லைகளுக்கு வெளியே தரவை ஒருபோதும் விட்டுவிடாதபடி உள்ளூர்/சுயமாக ஹோஸ்ட் செய்யப்பட்ட மாதிரிகளைப் பயன்படுத்துதல்; கிளவுட் பயன்படுத்தப்பட்டால், தரவு செயலாக்க ஒப்பந்தம் (DPA) மற்றும் "பயிற்சியில் உள்ளீட்டைப் பயன்படுத்த வேண்டாம்" என்ற உறுதிப்பாட்டுடன் நிறுவன அடுக்குகளைத் தேர்ந்தெடுக்கவும்; சாத்தியமான போதெல்லாம் நோயாளி-குறிப்பிட்ட மூலத் தரவைக் காட்டிலும் பெறப்பட்ட, ஒருங்கிணைக்கப்பட்ட தகவலுடன் பணிபுரிதல்; மற்றும் குறைந்தபட்ச சலுகையின் கொள்கைக்கான அணுகலைக் கட்டுப்படுத்துகிறது.
கான்க்ரீட் கேஸ்: ஒரு மையம் "அநாமதேய" கேஸ் தொடரை ஒரு பொது AI கருவியாக சுருக்கியது. தரவுத்தொகுப்பில் பெயர்கள் இல்லை, ஆனால் ஒவ்வொரு நோயாளிக்கும் அரிதான நோயறிதல் + வயது + நகரம் ஆகியவற்றின் கலவை இருந்தது; உள்ளூர் செய்தித்தாள் அறிக்கையைக் கடக்கும்போது, ஒரு நோயாளியை அடையாளம் காண முடியும். மூல அடையாளங்காட்டிகள் இல்லாதது மறு அடையாளத்தை தடுக்கவில்லை.
பாதுகாப்பு அடுக்கு
என்ன வழங்குகிறது
வரம்பு
அடையாளங்காட்டி நீக்குதல்
ஐடியை நேரடியாக நீக்குகிறது
அரிய சேர்க்கைகள் உள்ளன
உள்ளூர்/சுய ஹோஸ்ட் மாதிரி
தரவு நிறுவனத்தை விட்டு வெளியேறாது
நிறுவல்/பராமரிப்பு சுமை
DPA+ கல்வியில் பயன்படுத்தப்படவில்லை
சட்ட/ஒப்பந்த உத்தரவாதம்
கொள்கையைப் படிக்க வேண்டியது அவசியம்
திரட்டுதல்/வழித்தோன்றல்
தனிப்பட்ட வடுவை குறைக்கிறது
பகுப்பாய்வு ஆழத்தை கட்டுப்படுத்துகிறது
சுருக்கமாக
- மரபணு தரவு என்பது சிறப்பு, மாறாத, அடையாளம் காணும் மற்றும் குடும்பம் தொடர்பான தரவு; மிக உயர்ந்த தரமான பாதுகாப்பு தேவைப்படுகிறது.
- அடையாளம் காணக்கூடிய நோயாளியின் மரபணு தரவு திறந்த AI கருவிகளில் ஒருபோதும் உள்ளிடப்படாது; கருத்தியல் கேள்விகள் தரவுகளிலிருந்து பிரிக்கப்படுகின்றன.
- KVKK, GDPR, GINA போன்ற கட்டமைப்புகளுக்கு வெளிப்படையான ஒப்புதல், நோக்க வரம்புகள் மற்றும் வலுவான பாதுகாப்பு தேவை.
- அநாமதேயமாக்கல் என்பது முழுமையான உத்தரவாதம் அல்ல; முக்கியமான தரவை மாற்றாமல் இருப்பது பாதுகாப்பான விஷயம்.
விண்ணப்ப பணி
மாதிரி (கற்பனை) மரபணு அறிக்கையைப் பெறவும். டெம்ப்ளேட் 1 ஐப் பயன்படுத்தி, அதில் உள்ள அனைத்து அடையாளம் காணும் கூறுகளையும் பட்டியலிட்டு, ஒவ்வொன்றிற்கும் "தவிர்க்க" அல்லது "பரிமாற்றம் இல்லை" என்பதைத் தீர்மானிக்கவும். பின்னர் அதே மருத்துவக் கேள்வியை அடையாளம் காணும் தரவு எதுவும் இல்லாமல் மீண்டும் எழுதவும் (வார்ப்புரு 2 தர்க்கத்தைப் பயன்படுத்தி). இரண்டு பதிப்புகளுக்கு இடையே உள்ள தனியுரிமை வேறுபாட்டை ஒரு வாக்கியத்தில் விவரிக்கவும்.
சரிபார்ப்பு பட்டியல்
- [ ] நான் அடையாளத்தின் அடிப்படையில் தரவை வகைப்படுத்தினேன்.
- [ ] நான் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தரவை திறந்த கருவியில் அறிமுகப்படுத்தவில்லை.
- [ ] அரிய வகைகளின் கலவையை அடையாளம் காண முடியும் என்பதை நான் கவனித்தேன்.
- [ ] கருவியின் தரவுக் கொள்கையை ( தக்கவைத்தல், பயிற்சி, DPA) சரிபார்த்தேன்.
- [ ] நான் குடும்ப அம்சத்தையும் மூன்றாம் தரப்பு சம்மதத்தையும் கருத்தில் கொண்டேன்.
- [ ] நான் பரிவர்த்தனை பாதையைப் பதிவுசெய்து, தேவைப்படும்போது நெறிமுறைகள்/சட்டப் பிரிவுக்கு அனுப்பினேன்.