فائدہ:
- پیشہ ورانہ رازداری اور KVKK کے فریم ورک کے اندر کلائنٹ کے ڈیٹا کی درجہ بندی کرنے اور مصنوعی ذہانت کے ٹولز کو کون سا ڈیٹا دیا جا سکتا ہے اس کا تعین کرنے کی اہلیت
- سیشن کے مواد اور شناختی معلومات کو گمنام کرکے کلاؤڈ بیسڈ ٹولز میں محفوظ سیاق و سباق پیدا کرنے کی اہلیت
- مصنوعی ذہانت کے استعمال کے لیے معلومات، واضح رضامندی اور ڈیٹا اسٹوریج/ڈیلیٹ کرنے کی ذمہ داریوں کو ڈھالنے کی صلاحیت
دماغی صحت کے پیشے کے بنیادی حصے میں ایک کہاوت ہے: "آپ مجھے جو کہتے ہیں وہ وہیں رہتا ہے۔" ایک کلائنٹ آپ پر بھروسہ کرتا ہے کہ وہ آپ کو اپنی زندگی کی سب سے نازک معلومات (صدمے، علتیں، تعلقات، خوف) بتائے گا۔ یہ اعتماد پیشے کا دل ہے اور ایک بار خراب ہو جائے تو اسے بحال نہیں کیا جا سکتا۔ مصنوعی ذہانت (AI) ٹولز اس اعتماد میں ایک بالکل نیا خطرہ شامل کرتے ہیں: کیونکہ جو جملہ آپ کلاؤڈ میں ٹائپ کرتے ہیں وہ آپ کے کنٹرول سے باہر جا سکتا ہے اور کسی دوسری کمپنی کے سرور پر محفوظ ہو سکتا ہے، یا ماڈل کی تربیت میں بھی استعمال کیا جا سکتا ہے۔ اس یونٹ میں، آپ سیکھیں گے کہ AI دور میں کلائنٹ کے ڈیٹا کی حفاظت کیسے کی جائے؛ آپ جانیں گے کہ KVKK (ذاتی ڈیٹا کے تحفظ کا قانون؛ قانون نمبر 6698، جو ترکی میں ذاتی ڈیٹا کی پروسیسنگ کو منظم کرتا ہے) کے فریم ورک میں کس چیز کی اجازت ہے اور کن چیزوں کی ممانعت ہے۔
کلائنٹ کا ڈیٹا "خصوصی معیار" کیوں ہے؟
KVKK ڈیٹا کو دو حصوں میں تقسیم کرتا ہے: عام ذاتی ڈیٹا (نام، ٹیلی فون) اور خصوصی ذاتی ڈیٹا۔ دماغی صحت سے متعلق کوئی بھی معلومات (یہاں تک کہ حقیقت یہ ہے کہ ایک شخص تھراپی حاصل کر رہا ہے) اس دوسرے، سب سے زیادہ محفوظ گروپ میں آتا ہے۔ صحت کا ڈیٹا قانون میں الگ سے محفوظ شدہ زمرہ ہے۔ ایک اصول کے طور پر، پروسیسنگ کے لیے واضح رضامندی یا سخت مستثنیات کی ضرورت ہوتی ہے۔ دوسرے لفظوں میں، کلائنٹ کے سیشن کے مواد کو بے ترتیب AI ٹول میں ٹائپ کرنا نہ صرف اخلاقی بلکہ قانونی خلاف ورزی بھی ہو سکتا ہے۔
اس میں ایک پیشہ ورانہ رازداری کی ذمہ داری بھی شامل کی گئی ہے۔ پیشہ ورانہ اخلاقیات بغیر اجازت کے تیسرے فریق کے ساتھ کلائنٹ کی معلومات کا اشتراک کرنے سے منع کرتی ہے۔ کلاؤڈ پر مبنی AI ٹول قانونی طور پر "تیسری پارٹی" ہے۔ تو سوال یہ ہے: کیا میں واقعی اس ٹول کو یہ ڈیٹا دینے کا مجاز ہوں؟
احتیاط: "کوئی اسے نہیں دیکھے گا" یا "میں صرف خلاصہ کروں گا" تحفظ نہیں ہے۔ جس لمحے ڈیٹا گاڑی میں داخل ہوتا ہے، یہ آپ کے قابو سے باہر ہو جاتا ہے۔ رازداری کو برقرار رکھنا ایک فیصلہ ہے جو ڈیٹا بھیجنے سے پہلے کیا جاتا ہے۔ بعد میں واپس نہیں لیا جا سکتا۔
ڈیٹا کی تین حالتیں: کون سا ڈیٹا، کون سا میڈیم
کلائنٹ ڈیٹا کے ساتھ کام کرتے وقت، ہر معلومات کو تین زمروں میں تقسیم کریں:
ڈیٹا کی قسم
مثال
کیا یہ AI کو دیا جا سکتا ہے؟
حکمرانی
براہ راست شناخت
نام-کنیت، TR ID، ٹیلی فون، پتہ، کام کی جگہ
نہیں
اس کی خام شکل میں کبھی نہیں دیا
بالواسطہ شناخت
نایاب پیشہ، چھوٹی بستی، منفرد واقعہ
نہیں (صرف ID کھولتا ہے)
عام کیا گیا یا ہٹا دیا گیا۔
طبی مواد (گمنام)
علامات، موضوعات، عمل (شناخت نکالی گئی)
مشروط طور پر ہاں
گمنام اور محفوظ گاڑی میں
مقصد ڈی-آئیڈینٹیفیکیشن ہے: ڈیٹا کو ایسا بنانا کہ نہ تو آپ اور نہ ہی کوئی اور اسے کسی مخصوص شخص سے لنک کر سکے۔ صرف نام حذف کر دینا کافی نہیں ہے۔ "شہر کا واحد دانتوں کا ڈاکٹر" کا جملہ اس شخص کو دور کرتا ہے چاہے نام حذف کر دیا جائے۔
مرحلہ وار: محفوظ گمنامی
- براہ راست شناخت کنندگان کو نکالیں۔ نام، کنیت، عمر کی بجائے حد ("30s")، مقام، کام کی جگہ، اسکول، تاریخ، رشتہ داروں کے نام۔
- بالواسطہ شناخت کنندگان کو عام کریں۔ "شہر میں زرعی شعبے میں کام کرنے" کے بجائے "ٹرابزون میں ہیزلنٹ برآمد کنندہ"۔ خلاصہ منفرد واقعات۔
- نمبروں کو دھندلا کریں۔ صحیح تاریخ کے بجائے "تقریباً 6 مہینے پہلے"۔
- گاڑی کا معائنہ کریں۔ کیا آپ جو AI ٹول استعمال کرتے ہیں وہ ٹریننگ میں ڈیٹا استعمال کرتا ہے؟ کیا کوئی "انٹرپرائز/پرائیویسی موڈ" ہے؟ ڈیٹا کہاں محفوظ ہے؟
- کم از کم ڈیٹا پالیسی۔ کام کو انجام دینے کے لیے درکار کم از کم معلومات فراہم کریں؛ بہت زیادہ مت دو.
- رضامندی اور شفافیت۔ کلائنٹ کو تعلیم دیں کہ آپ AI کو اس عمل میں انتظامی/مسودہ سازی کے مقاصد کے لیے استعمال کر رہے ہیں۔
مشورہ: کسی متن کو گمنام کرنے کے بعد، اپنے آپ سے یہ سوال پوچھیں: "اگر یہ کلائنٹ یہ متن پڑھتا ہے، تو کیا وہ خود کو پہچان لے گا؟ کیا کوئی اور اسے پہچانے گا؟" اگر آپ دونوں کو "نہیں" نہیں کہہ سکتے ہیں، تو گمنامی مکمل نہیں ہے۔
تین چھوٹے مقدمات
کیس 1 - چھوٹی غلطی، بڑی خلاف ورزی۔ جب کہ ایک ماہر کے پاس سیشن نوٹس کا خلاصہ AI ہوتا ہے، کلائنٹ کا نام "M.Y" ہے۔ اور باقی کو اس طرح چھوڑتا ہے: "Kadıköy کے ہسپتال X میں نرس، بیٹی کا نام ایلیف ہے، طلاق کا کیس..." اگرچہ نام چھوٹا ہے، یہ تفصیلات آسانی سے اس شخص کی شناخت کر لیتی ہیں۔ گمنامی ناکام خلاف ورزی ہوئی سمجھا جاتا ہے۔ صحیح طریقہ: "صحت کی دیکھ بھال کے شعبے میں کارکن" کے طور پر کردار کو عام کریں، بچے کو "بچہ ہے"، کیس کو "قانونی عمل" کے طور پر۔
کیس 2 - گاڑیوں کے انتخاب سے فرق پڑتا ہے۔ دو ماہر نفسیات ایک ہی کام کرتے ہیں۔ ایک خام ڈیٹا کو ذاتی، مفت چیٹ ٹول میں ٹائپ کرتا ہے۔ ٹول کے معاہدے میں کہا گیا ہے کہ "خدمت کو بہتر بنانے کے لیے ان پٹ کا استعمال کیا جا سکتا ہے۔" دوسرا ڈیٹا پروسیسنگ معاہدے کے ساتھ انٹرپرائز ٹول کا استعمال کرتا ہے، جس کی ترتیب "تعلیم میں میرے ان پٹ کا استعمال کرتے ہوئے"، اور گمنام ڈیٹا کے ساتھ کھلی ہے۔ وہ دونوں کہتے ہیں "ہم نے AI استعمال کیا"، لیکن ایک نے ڈیٹا کو محفوظ کیا اور دوسرے نے اسے لیک کیا۔
کیس 3 - مٹانے کا حق۔ ایک کلائنٹ تھراپی چھوڑ دیتا ہے اور اپنے ڈیٹا کو حذف کرنے کی درخواست کرتا ہے (KVKK کے تحت اس کا حق)۔ ماہر اپنی ریکارڈنگ کو حذف کر دیتا ہے، لیکن سیشن ٹرانسکرپٹ کو یاد رکھتا ہے جو اس نے 3 ماہ قبل ایک AI ٹول میں چسپاں کیا تھا۔ وہ ڈیٹا کو یاد نہیں کر سکتا یا اس بات کو یقینی نہیں بنا سکتا کہ اس نے اسے حذف کر دیا ہے۔ اس سے ظاہر ہوتا ہے کہ گمنام طور پر کام کرنا شروع سے ہی کیوں ضروری ہے: کوئی شناختی ڈیٹا نہیں رکھا جاتا جہاں اسے حذف نہ کیا جا سکے۔
کاپی کرنے کے قابل اشارے اور ٹیمپلیٹس
نیچے دیئے گئے متن کو گمنام کریں۔ درج ذیل کو ہٹائیں یا عام کریں: پہلا نام، آخری نام، عمر (حد میں تبدیل کریں)، شہر/کاؤنٹی/پڑوس، کام کی جگہ، اسکول، تاریخ، رشتہ داروں کے نام، منفرد واقعات۔ پھر مجھ سے پوچھا گیا "کیا باقی متن سے شناخت کا اندازہ لگایا جا سکتا ہے؟" اپنی تشخیص بھی لکھیں۔ متن: [text]
اس متن میں ہر ایک فقرے کی فہرست بنائیں جو براہ راست یا بالواسطہ طور پر شخص کی وضاحت کر سکے (بشمول نایاب پیشہ، چھوٹی جگہ، منفرد واقعہ)۔ تجویز کریں کہ میں ہر ایک کے لیے کس طرح عام کر سکتا ہوں۔ متن: [متن]
سائیکولوجی پریکٹس کے لیے کلائنٹ کی معلومات کے متن میں شامل کرنے کے لیے ایک سادہ، قابل فہم پیراگراف کا مسودہ تیار کریں، جس میں یہ معلومات شامل ہوں کہ "مصنوعی ذہانت کے اوزار سروس کے عمل کے دوران انتظامی اور مسودے کے مقاصد کے لیے استعمال کیے جا سکتے ہیں؛ کلائنٹ کے ڈیٹا کو گمنام رکھا جائے گا اور تشخیص/علاج کے فیصلے ماہر سے تعلق رکھتے ہیں۔"
یہ کنٹرول سوالات کی ایک فہرست فراہم کرتا ہے جو مجھے مصنوعی ذہانت کے ٹول کی رازداری کی پالیسی کے لحاظ سے پوچھنا چاہیے جسے میں استعمال کرنے پر غور کر رہا ہوں: ڈیٹا اسٹوریج، تعلیم میں استعمال، ڈیٹا لوکیشن، ڈیلیٹ کرنا، ڈیٹا پروسیسنگ کا معاہدہ، کارپوریٹ موڈ۔
کمزور فوری / مضبوط اشارہ
کمزور اشارہ: "مندرجہ ذیل سیشن کی ریکارڈنگ کا خلاصہ کریں: [اصلی نام اور مکمل تفصیلات کے ساتھ خام متن]"
یہ پرامپٹ حساس ڈیٹا کو اپنی خام شکل میں تیسرے فریق کو منتقل کرتا ہے۔ یہ KVKK اور پیشہ ورانہ رازداری کی خلاف ورزی ہے۔
طاقتور اشارہ: "پہلے درج ذیل متن کو گمنام کریں (نام، جگہ، کام کی جگہ، تاریخ، رشتہ داروں کے ناموں کو عام کریں)، پھر گمنام ورژن کا SOAP فارمیٹ میں خلاصہ کریں۔ یہ بھی جائزہ لیں کہ کیا گمنام ہونا کافی ہے: [text]"
یہ پرامپٹ پہلے حفاظت کرتا ہے، پھر پیدا کرتا ہے۔ وہ اپنی شناخت ظاہر ہونے سے پہلے ہی کام ختم کر لیتا ہے۔
عام غلطیاں
- بس نام حذف کر دیں۔ بالواسطہ وضاحت کرنے والے (نایاب پیشہ، چھوٹا مقام) اس شخص کو چھوڑ دیتے ہیں چاہے آپ نام حذف کر دیں۔
- خام ڈیٹا کو مفت/ذاتی ٹول پر لکھنا۔ یہ جانچے بغیر ڈیٹا فراہم کرنا کہ آیا تعلیم میں ان پٹ کا استعمال ہوتا ہے یا نہیں۔
- رضامندی کو نظرانداز کرنا۔ AI کے استعمال کے بارے میں کلائنٹ کو بالکل بھی مطلع نہ کرنا؛ شفافیت ایک اخلاقی ذمہ داری ہے۔
- یہ سوچنا کہ یہ "عارضی" ہے۔ یہ بھول جانا کہ کلاؤڈ میں داخل ہونے والے ڈیٹا کو بازیافت نہیں کیا جا سکتا۔ حذف کرنے کا حق پیدا ہونے پر بے بس ہونا۔
- کم سے کم ڈیٹا کے اصول کی خلاف ورزی کرنا۔ کام کے لیے درجنوں غیر ضروری تفصیلات چسپاں کرنا؛ ہر اضافی ڈیٹا ایک اضافی خطرہ ہے۔
خلاصہ میں
کلائنٹ کا ڈیٹا خاص معیار میں ہے، KVKK کے تحت سب سے زیادہ محفوظ گروپ اور پیشہ ورانہ راز کے دائرہ کار میں ہے۔ کلاؤڈ پر مبنی AI ٹول قانونی طور پر ایک تھرڈ پارٹی ہے۔ خام کلائنٹ کا ڈیٹا اسے نہیں دیا جا سکتا۔ ڈیٹا کو براہ راست/بالواسطہ شناخت اور گمنام طبی مواد میں الگ کریں۔ کم سے کم ڈیٹا پالیسی کے ساتھ پرائیویسی کنٹرول والے ٹول میں صرف حقیقی گمنام مواد استعمال کریں۔ عمل کے بارے میں کلائنٹ کو تعلیم دیں۔ رازداری ڈیٹا بھیجنے سے پہلے کیا جانے والا فیصلہ ہے جسے بعد میں تبدیل نہیں کیا جا سکتا۔
درخواست کا کام
ایک ہاتھ (یا خیالی) سیشن نوٹ لیں۔ پہلے تمام براہ راست اور بالواسطہ شناخت کنندگان کو پیلے رنگ میں نشان زد کریں۔ پھر ہر ایک کو عام اظہار کے ساتھ تبدیل کریں اور ایک گمنام ورژن لکھیں۔ آخر میں اپنے آپ سے پوچھیں، "کیا یہ کلائنٹ خود کو جانتا ہے؟" سوال پوچھیں اور اپنا جواب نوٹ کریں۔ آپ AI ٹول کی پرائیویسی سیٹنگز کو بھی کھول سکتے ہیں جسے آپ استعمال کرتے ہیں اور پوچھ سکتے ہیں کہ "کیا ٹریننگ میں ان پٹ استعمال کیے جاتے ہیں؟" سوال کا جواب تلاش کریں۔
چیک لسٹ
- میں نے براہ راست شناخت کنندگان (نام، مقام، تاریخ، کام کی جگہ) کو ہٹا دیا۔
- [ ] میں نے بالواسطہ وضاحت کنندگان کو عام کیا (نایاب پیشہ، منفرد واقعہ)۔
- میں نے تصدیق کی ہے کہ میں جو ٹول استعمال کر رہا ہوں وہ تربیت کے لیے ڈیٹا استعمال نہیں کرتا ہے۔
- میں نے کم سے کم ڈیٹا کے اصول پر عمل کیا۔ میں نے صرف وہی دیا جو ضروری تھا۔
- [ ] میں نے کلائنٹ کو AI کے استعمال کے بارے میں مطلع کیا / رضامندی کے فریم ورک کا مشاہدہ کیا۔
- [ ] "کیا کلائنٹ خود کو پہچانتا ہے؟" میں نے امتحان پاس کیا۔