Прибуток:
- Готує відповіді на інформаційні запити відповідно до законодавства з поясненнями ні більше, ні мало.
- Він анонімізує відкриті дані перед публікацією та сканує їх на рівні комбінацій, які ризикують повторно ідентифікувати.
- Знає, що прозорість є інструментом управління, який підвищує громадську довіру та розрізняє те, що має бути конфіденційним.
Наріжним каменем демократичного державного управління є прозорість: здатність громадян дізнаватися, як і на якій основі приймаються рішення, які їх стосуються. Цей принцип оживає у двох конкретних механізмах. Перше — це право на інформацію (Закон «Про право на інформацію» № 4982; громадяни можуть запитувати інформацію та документи в державних установах, за винятком). По-друге, це відкриті дані (державні установи публікують неособисту та неконфіденційну частину даних, які вони створюють, таким чином, щоб кожен міг отримати доступ і використовувати їх). Тут штучний інтелект є потужним допоміжним засобом у класифікації вхідних запитів на інформацію, створенні чернеток відповідей, попередній оцінці того, яка інформація може бути надана, а яка є винятком, і підготовці наборів відкритих даних для публікації. Але подвійне застереження цього підрозділу є важливим: прозорість має бути ні більше, ні менше – громадянину має бути надана інформація, на яку він має право, але особисті дані та реальні винятки мають бути захищені; Цей баланс встановлює відповідальний державний службовець, а не ШІ.
Два неправильних кінця отримання знань
У запитах на інформацію помилки можуть бути у двох напрямках:
- Відсутність прозорості: непотрібне відхилення наданої інформації як "конфіденційної/виняткової". Це як порушення права, так і породжує недовіру до інституції, що часто закінчується судовою системою.
- Надмірне розголошення: випадкове розкриття особистих даних третіх осіб, комерційної таємниці або справжнього винятку (безпека тощо) під час подання документа. Це порушує КВКК і завдає шкоди.
ШІ може допомогти з обох сторін: він може відсканувати документ, позначити в ньому особисті дані та запропонувати редагування (приховування/видалення конфіденційних/особистих частин документа); У ньому може бути вказано категорію винятків, за якою ви оцінюватимете запит. Але остаточне рішення – чи дана ця інформація, яка частина прихована – належить особі, яка несе юридичну відповідальність.
Увага: заява AI про те, що «ця інформація є винятком» або «може бути надана», не є юридичною думкою. Оцінка винятків проводиться та обґрунтовується відповідно до відповідних статей Закону про доступ до інформації; AI створює лише попередні оцінки та чернетки.
Безпечна публікація відкритих даних
Відкриті дані підвищують ефективність і підзвітність суспільства; підприємці, журналісти, дослідники створюють цінність із цих даних. Але перш ніж публікувати набір даних, його слід перевірити на ризик повторної ідентифікації (дані, які вважаються анонімними, пов’язуються з окремими особами шляхом поєднання їх з іншими даними). Наприклад, комбінація «вік + околиці + рідкісна професія» може вказувати на одну людину. Під час підготовки набору даних до публікації ШІ допомагає позначати ризиковані комбінації стовпців і писати словник даних (опис значення кожного стовпця).
Порада: перш ніж публікувати відкриті дані, запитайте: «Чи можу я знайти одну людину, об’єднавши два-три стовпці в цьому наборі?» Якщо відповідь «можливо», об’єднайте (згрупуйте замість окремих), об’єднайте рідкісні категорії або видаліть чутливу область.
Крок за кроком потік інформації
- Розуміти та класифікувати попит. Що вимагається, якого блоку це стосується, яка тривалість?
- Чи існує інформація чи її потрібно створювати? Закон охоплює наявні знання; заклад може не проводити новий аналіз (підтверджено).
- Оцінка винятків. Чи існують винятки, наприклад особисті дані, безпека, комерційна таємниця, внутрішня думка?
- Редакція. Видаліть частини експортованого документа, які потрібно зберегти.
- Аргументована відповідь. Частина дана/недана та її основа; Метод заперечення у разі відхилення.
- Журнал і контрольний слід. Прохання, рішення та обґрунтування фіксуються.
три міні-чохла
Випадок 1 — уникнуто помилки редагування. Агентство подає тендерну документацію на запит щодо свободи інформації. ШІ просканував документ і позначив номери телефонів та ідентифікаційні номери TR ID трьох людей. Якби надіслали без вичитки, це було б порушенням КВКК; особисті дані були зачорнені, документ доставлено благополучно.
Випадок 2 — виправлено несправедливу відмову. Підрозділ зазвичай відхиляє запит на дані про діяльність як «власний». Коли AI запитали про категорії винятків, було видно, що ці дані фактично вже можна опублікувати як відкриті дані. Прохання було задоволено, можливе заперечення та судовий позов попереджено.
Випадок 3 — Ризик повторної ідентифікації. Муніципалітет публікуватиме свій набір даних «запитів на послуги» як відкриті дані. У набір входить мікрорайон + повна адреса розбивка району. ШІ попередив, що поле адреси може вказувати на окремі цифри; Адресу було зведено до рівня вулиці, і набір було безпечно опубліковано.
Чотири шаблони, які можна копіювати
1) Класифікація інформаційного запиту:
Ваша роль: фахівець зі збору інформації. Обробіть такий запит: (1) що саме запитується, (2) якого підрозділу це стосується, (3) чи потрібна для нього наявна інформація чи нова продукція, (4) можливі категорії винятків (особисті дані, безпека, комерційна таємниця тощо). Уточніть, що кожен виняток «має бути обґрунтований відповідною статтею». Прийняття рішень, попередня оцінка. ЗАПИТ: [текст]
2) Редагування (позначення особистих/конфіденційних даних):
У наведеному нижче документі позначте всі частини, які слід ЗАМАСКУВАТИ в інформаційній відповіді: ім’я та прізвище, ідентифікаційний номер ТРД, адреса, телефон, інформація про здоров’я/кримінальну інформацію, дані третіх осіб, комерційна таємниця. Напишіть коротке обґрунтування кожного знака. Залиште експортовану частину документа як є. ДОКУМЕНТ: [текст]
3) Проект мотивованої відповіді:
Напишіть обґрунтовану відповідь на такий запит: (1) яка інформація була надана, (2) яка частина не була надана і чому (застереження про виняток [підтверджується]), (3) спосіб оскарження та тривалість [підтверджується]. Мова має бути формальною та шанобливою. Обґрунтування ненаданої частини має бути конкретним, а не загальним. ЗАПИТ: [підсумок] РІШЕННЯ: [що було/не надано]
4) Контроль повторної автентифікації відкритих даних:
Перегляньте стовпці набору даних нижче. Перелічіть, які комбінації стовпців можуть вказувати на одну особу (ризик повторної ідентифікації). Запропонуйте певне пом’якшення для кожного ризику: агрегація, агрегація рідкісних категорій, вилучення родовищ. Просто використовуйте вказаний список стовпців. СТОВПЦІ: [список]
Слабка підказка / Сильна підказка
Слабкий: «Відповісти на цей запит інформації».
Гючлю: «Ваша роль — експерт із інформаційного підрозділу. Спочатку класифікуйте запит: що запитується, який підрозділ, чи він доступний, які можливі винятки. Позначте кожен виняток як «має бути обґрунтованим відповідною статтею», не приймайте юридичне рішення самостійно. Потім позначте особисті/конфіденційні частини, які потрібно замаскувати в документі, який потрібно надіслати, з пропозицією редагування. Нарешті, створіть обґрунтований проект відповіді, включаючи частину, яку надано/не надано, і спосіб заперечувати; зробити обґрунтування конкретним».
Відмінність: сильна підказка врівноважує прозорість і захист, прив’язує виняток до обґрунтування, додає редагування та шлях оскарження.
Підхід за типом інформації
Тип інформації
За замовчуванням
Увага
Статистика, зведені дані
відкритий
Повторна ідентифікаційна перевірка
Причина адміністративного стягнення
можна надати
Відредагуйте сторонні дані
Особисті дані третіх осіб
захищений
КВКК; але з дозволу/виключення
Виняток безпеки/конфіденційності
захищений
Чи справді це виняток, підтвердьте
Внутрішня думка/переговори
Залежить
Оцініть за відповідною статтею
Анонімізація та ризик повторної ідентифікації
Найбільш технічним, але критичним кроком у публікації відкритих даних є анонімізація (що робить особу прямо чи опосередковано невизначеною з даних). Ім'я та Т.Р. Видалення ідентифікаційного номера часто недостатньо; оскільки поєднання кількох звичайних областей робить людину ідентифікованою. Це називається повторною ідентифікацією (знаходження особи шляхом зіставлення даних, які вважаються анонімними, з іншою інформацією). Наприклад, якщо в мікрорайоні є один 92-річний вдівець, його розкриє трійка «район + вік + сімейний стан». AI може допомогти перевірити, які комбінації полів у наборі даних знаходяться під загрозою розкриття, і запропонувати безпечніше групування (конвертація віку в діапазон, об’єднання рідкісних категорій); Але рішення про публікацію та остаточний аудит є відповідальністю установи.
Mini case — розкриття з трьома зонами. Один муніципалітет опублікував дані про соціальну допомогу «анонімно»: без імені, але район, рік народження та тип інвалідності. Журналіст помітив рідкісний вид інвалідності в однієї людини в одному мікрорайоні та ідентифікував особу. Дані вилучені; Він був перевиданий, коли рік народження був перетворений на 10-річний інтервал, а рідкісні категорії були згруповані під «інше».
Шаблон, який перевіряє ризик повторної ідентифікації:
Завдання: розгляньте стовпці наступного набору даних; Я не публікую особисті дані, я хочу лише перевірку ризиків. Стовпці: [назви стовпців] Вихід: 1) Прямі ідентифікатори (потрібно видалити). 2) Непрямі комбінації ідентифікаторів (ризик повторної ідентифікації). 3) Рекомендоване групування/маскування для кожної ризикованої комбінації. 4) Заключні контрольні запитання перед публікацією. Правило: я не вставляв жодних справжніх особистих цінностей; просто враховуйте структуру стовпців.
Застереження: «Я видалив ім’я, тепер анонім» — найпоширеніша й небезпечна помилка. Анонімність визначається не самим полем, а комбінацією полів і ймовірністю збігу із зовнішніми даними. Якщо сумніваєтеся, не публікуйте; Анонімність – це незмінне рішення.
Поширені помилки
- Звично відкидати. Вважати непотрібну «конфіденційною» інформацію, яка може бути надана, є порушенням прав і приводом для судового позову.
- Надсилання невідредагованих документів. Розголошення сторонніх даних є порушенням КВКК.
- Використання винятку без обґрунтування. Відмова повинна бути зроблена з конкретним змістом і конкретним обґрунтуванням; Сказати «власний» недостатньо.
- Покладаючись на правове рішення ШІ. Рішення зробити виняток є людським; AI попередньо кваліфікується.
- Обхід повторної ідентифікації у відкритих даних. Комбінації стовпців можуть знаходити людей; агрегатний.
- Без зазначення засобів заперечення. У відмовах необхідно вказати (підтвердити) спосіб звернення та тривалість.
Підсумовуючи
Прозорість є основою громадської довіри; ШІ є потужним допоміжним засобом у класифікації запитів щодо свободи інформації, рекомендаціях щодо перевірки, написанні відповідей і підготовці відкритих даних до публікації. Але баланс є критичним: громадяни повинні отримувати інформацію, на яку вони мають право, реальні винятки та особисті дані мають бути захищені. Рішення зробити виняток має бути вмотивованим і людяним; Перед публікацією відкриті дані слід перевіряти на предмет ризику повторної ідентифікації.
Аплікаційне завдання
Отримати справжній (замаскований) запит на свободу інформації. Попередньо оцініть за допомогою шаблону «Запит класифікації», застосуйте шаблон «Редагування» до вкладеного документа та позначте області, які потрібно замаскувати. Застосуйте шаблон «Перевірка повторної ідентифікації відкритих даних» до стовпців відкритого набору даних і знайдіть принаймні одну ризиковану комбінацію.
контрольний список
- [ ] Я класифікував запит; Я не відкидав інформацію, яка могла бути надана без потреби.
- [ ] Я оцінив винятки з конкретним змістом і обґрунтуванням (людське рішення).
- [ ] Я відредагував особисті/конфіденційні дані в документі, який потрібно надіслати.
- [ ] У разі відмови я вказав спосіб заперечення та тривалість (підтверджено).
- [ ] Я перевірив ризик повторної ідентифікації у відкритих даних.
- [ ] Я записав запит, рішення та обґрунтування для аудиту.