Birlik 9 / 11

Maxfiylik, KVKK va ma'lumotlar xavfsizligi: homilador ma'lumotlarni himoya qilish

Daromadlar:

  • Homilador ayolni to'g'ridan-to'g'ri yoki bilvosita aniqlash mumkin bo'lgan ma'lumotlarni ajratish va uni sun'iy intellektga berishdan oldin de-identifikatsiya qilish qobiliyati
  • Ma'lumotni minimallashtirishni qo'llash va KVKK doirasida faqat muassasa tomonidan tasdiqlangan vositalardan foydalanish odatiga ega bo'lish qobiliyati
  • "Bu odamni ushbu matndan topish mumkinmi?" Testni qo'llash orqali qayta identifikatsiya qilish xavfini boshqarish qobiliyati

Doyalik - bu odamlarning eng shaxsiy ma'lumotlariga ta'sir qiladigan kasb: homiladorlik qanday sodir bo'lishi, o'tmishdagi homiladorlik, homiladorlik, yo'qotishlar, munosabatlar, ruhiy holat, jinsiy salomatlik. Ushbu ma'lumot noto'g'ri qo'llarga tushganda, bu qaytarib bo'lmaydigan zarar keltiradi - ichki inqiroz, ijtimoiy stigma, ishonchni yo'qotish. Demak, konfidensiallik akusherlikda “qo‘shimcha qoida” emas, balki kasbning asosi hisoblanadi. Sizning biznesingizga sun'iy intellektni joriy qilganingizdan so'ng, maxfiylikning yangi chegarasi ochiladi: chat yordamchisiga kiritgan har qanday narsa sizning nazoratingizdan tashqarida bo'lishi mumkin. Bu boʻlim sizga sunʼiy intellektdan foydalanganda homilador maʼlumotlarni, ayniqsa KVKK (Shaxsiy maʼlumotlarni himoya qilish toʻgʻrisidagi qonun; Turkiyada shaxsiy maʼlumotlarni qayta ishlashni tartibga soluvchi qonun) doirasida qanday himoya qilishni oxirigacha oʻrgatadi.

Asosiy tamoyil bitta jumlada: homilador ayolni tanib oladigan har qanday ma'lumot hech qachon sun'iy intellekt vositasiga kirmasligi kerak. Ushbu qoidani o'rganish moduldagi barcha boshqa ko'nikmalardan ustundir; Chunki bir marta sizib chiqqan ma'lumotlarni qaytarib bo'lmaydi.

Diqqat: AI vositasiga kiritgan matningiz ushbu xizmat serverlariga boradi; saqlanishi, qayta ishlanishi va ba'zi hollarda namunaviy o'qitish uchun ishlatilishi mumkin. "Men shunchaki xulosa qilmoqchi edim" deyish ma'lumotlarni qaytarmaydi. Yagona xavfsiz usul - hech qachon birinchi navbatda hisob ma'lumotlarini kiritmaslik.

Shaxsiy ma'lumotlar nima, qanday ma'lumotlar uni aniqlash imkonini beradi?

Shaxsiy ma'lumotlar - bu shaxsni to'g'ridan-to'g'ri yoki bilvosita aniqlash mumkin bo'lgan har qanday ma'lumot. Doyalik sohasida bular, ayniqsa, maxsus toifaga kiradi (masalan, qonunda eng yuqori himoyaga ega bo'lgan sog'liqni saqlash to'g'risidagi ma'lumotlar). Ikki guruhda tan olinishini ta'minlaydigan ma'lumotlarni ko'rib chiqing:

To'g'ridan-to'g'ri identifikatorlar: ism-familiya, TR ID raqami, fayl/protokol raqami, telefon, manzil, elektron pochta, tug'ilgan sana, ijtimoiy tarmoq hisobi, fotosurat.

Bilvosita tavsiflovchilar (uni tanib olish uchun birlashtirilgan): "O'sha mahalladagi yagona uchlik homiladorlik", "muassasada birinchi homiladorligi bo'lgan yagona 44 yoshli", kam uchraydigan kasallik + kichik aholi punkti, ish joyi + homiladorlik muddati. O'z-o'zidan begunoh bo'lib ko'rinadigan bir nechta tafsilotlar birlashganda odamga ishora qilishi mumkin. Bu qayta identifikatsiya qilish xavfi deb ataladi.

De-identifikatsiya - bu identifikatorlarni matndan olib tashlash jarayoni. Yaxshi bajarilgan de-identifikatsiya to'g'ridan-to'g'ri va bilvosita identifikatorlarni tozalaydi.

Bosqichma-bosqich: AIga ma'lumot berishdan oldin de-identifikatsiya qilish

  1. To'g'ridan-to'g'ri identifikatorlarni o'chirish: ism, identifikator, telefon raqami, fayl raqami, manzil, sana — barchasini olib tashlang. Uni "homilador A", "taxminan 38 yosh", "ikkinchi trimestr" kabi umumlashtirish bilan almashtiring.
  2. Bilvosita maslahatlarni xiralashtirish: aniq yoshni diapazonga (masalan, "40-yillarning boshi"), aniq joylashuvni mintaqaga, kamdan-kam uchraydigan kombinatsiyalarni umumiyga aylantiring.
  3. Keraksiz tafsilotlarni yo'q qiling: AI o'z ishini bajarishi uchun zarur bo'lgan minimal ma'lumotni bering (ma'lumotlarni minimallashtirish). Emizish kartasini yozish uchun homilador ayolning tarixi talab qilinmaydi.
  4. Tashkilot siyosatini tekshiring: Ba'zi institutlar tasdiqlangan/institutsional AI vositalarini belgilaydi; bemor ma'lumotlarini shaxsiy/bepul vositalarga kiritishni taqiqlashi mumkin. Tashkilotingiz qoidalariga rioya qiling.
  5. Yakuniy o'qish: "Ushbu odamni ushbu matndan topish mumkinmi?" So'rovini yuborishdan oldin. Yana bir bor o'qing.

Ushbu besh bosqichning eng qiyini ikkinchisi - bilvosita ko'rsatmalarni loyqalashdir - chunki to'g'ridan-to'g'ri identifikatorlarni o'chirish oson va birinchi navbatda aqlga keladi, ammo tanib olishning aksariyati bilvosita tafsilotlarning kombinatsiyasidan kelib chiqadi. Kasb-hunar, yosh, yashash joyi va kamdan-kam holatlarning kombinatsiyasi, hatto ism tilga olinmasa ham, odamni bir kishiga qisqartirishi mumkin. Shuning uchun de-identifikatsiyani "ismlarni o'chirish" deb emas, balki "bu matnni o'qiyotgan hech kim odamni taxmin qila olmasligini ta'minlash" deb o'ylash kerak. Ushbu aqliy asos qayta identifikatsiya qilish xavfini tubdan kamaytiradi.

Maslahat: Yaxshi test: Agar siz homilador ayolni biladigan hamkasbingizga aniqlanmagan matnni ko'rsatsangiz, u "bu falonchi" deb aytadimi? Agar u buni ayta oladigan bo'lsa, demak siz uni etarlicha tanitmagansiz.

uchta mini holat

1-holati - Bilvosita tan olish: AIdan tarix sarhisobini so'raganda, akusherlik guvohnomasini o'tkazib yubordi, lekin "shaharimizdagi yagona to'rtlik homiladorlik" iborasini qoldirdi. Bu bitta jumla bevosita o'sha kichik joydagi odamga ishora qiladi. Uning hamkasbi sezadi va ogohlantiradi; Doya "ko'p homiladorlik" iborasini umumlashtiradi. Dars: bilvosita identifikatorlar to'g'ridan-to'g'ri identifikatorlar kabi xavflidir.

2-holat - Ma'lumotlarni minimallashtirish: Ikkinchi doya odatdagidek "homiladorlik ovqatlanishi" risolasini chop etish o'rniga homilador ayolning butun faylini AIga joylashtiradi. Bu shunday: broshyura uchun shaxsiy ma'lumotlar talab qilinmaydi. U risolani faylni bermasdan oladi, faqat mavzuni yozadi. Eng xavfsiz ma'lumotlar hech qachon almashiladigan ma'lumotlardir.

3-holat - noto'g'ri vosita: Uchinchi misolda, doya institutsional siyosatni eslab, shaxsiy telefonidagi tasodifiy dasturga bemor haqidagi ma'lumotlarni kiritmoqchi bo'ladi: bemor ma'lumotlarini faqat identifikatsiyadan o'tkazilmagan va muassasa tomonidan tasdiqlangan vositalar yordamida qayta ishlash mumkin. Shaxsiy ilovadan foydalanmaslik. Ma'lumotlarning sizib chiqishi ko'pincha texnik xatolik tufayli emas, balki bunday "qulaylik" vaqtidan kelib chiqadi.

Nusxalanadigan shablonlar

Rol: Siz identifikatsiyani nazorat qilish yordamchisisiz. Vazifa: Quyidagi matnda shaxsni BEVOVOVOZ yoki BOSHI aniqlay oladigan har bir iborani belgilang:- Toʻgʻridan-toʻgʻri: ism, identifikator, telefon, manzil, fayl raqami, aniq sana, rasm.- Bilvosita: nodir kombinatsiya, kichik joy + maxsus holat, aniq yosh, ish joyi, noyob/noyob sifat. GENERALIZT: har biriga xavfsiz.

Rol: Siz ma'lumotlarni minimallashtirish bo'yicha maslahatchisiz. Vazifa: Men bu ishni qilmoqchiman: [ish]. Buni amalga oshirish uchun men sizga qanday ma'lumot berishim kerak? Bemorning keraksiz maʼlumotlarini “[TA'MINLAMANG]” deb belgilang.

Rol: Siz xavfsiz xulosa yordamchisisiz. Vazifa: Quyidagi ANIQLANGAN hikoyani umumlashtiring. Agar matnda identifikatsiya ma'lumotlarini ko'rsangiz, xulosa qilmang; Buning o'rniga "Men hisob ma'lumotlarini aniqladim, iltimos, tozalang va qayta yuboring" deb yozing. Hikoya: [hikoya]

Institutsional siyosatni eslatish boʻyicha nazorat roʻyxati (oʻzingizdan soʻrang):- Ushbu vosita mening muassasam tomonidan tasdiqlanganmi?- Men kiritgan maʼlumotlarda shaxsni identifikatsiyalash mumkin boʻlgan maʼlumotlar bormi?- Bu maʼlumot ushbu ish uchun haqiqatan ham zarurmi?- Men bilgan kishi matnni oʻqisa, odamni topa oladimi?- Chiqarilgan maʼlumotni saqlashda identifikatsiya maʼlumotlarini qoʻsha olamanmi?

Zaif taklif / Kuchli taklif

Zaif: "Ayshe Y., 39 yosh, uchinchi homiladorlik, quyidagi shifoxonada, fayl raqami 4412; uning tarixini umumlashtiring."

Bu taklif to'g'ridan-to'g'ri identifikatorlar bilan to'la; Shaxsiy ma'lumotlar yuborilishi bilanoq sizib chiqdi.

Kuchli:

Rol: xavfsiz xulosa yordamchisi. Quyidagi anonim tarixni umumlashtiring. "Homilador A, 30-yillarning oxiri, uchinchi homiladorlik, [tegishli tibbiy ma'lumotlar anonim]." Agar matnda aniqlovchi ma'lumotni ko'rsangiz, xulosa qilmang, ogohlantiring.

Farqi: Kuchli versiyada bevosita/bilvosita identifikatorlar mavjud emas; ishni bajarish uchun zarur bo'lgan identifikatorsiz kontekst mavjud. Xavfsizlik so'rov yozilishidan oldin boshlanadi.

Nimani baham ko'rish kerak va nimani baham ko'rmaslik kerak

Axborot turi

U AIga tushadimi?

muqobil

Ism, TR ID, telefon, manzil, fayl raqami

hech qachon

"Homilador A"

Aniq yosh / aniq sana

yo'q

Yosh oralig'i / trimestr

Kamdan kam + kichik joy kombinatsiyasi

yo'q

umumlashtirish

Umumiy tibbiy kontekst (anonim)

Ha, kerak bo'lsa

Ma'lumotni minimallashtirishni qo'llang

Foto/tasvir

Yo'q (yuz/belgi)

kerak emas

Tashkilot tomonidan tasdiqlanmagan avtomobil

Bemor haqida ma'lumot yo'q

Tasdiqlangan avtomobil

Umumiy xatolar

  • Faqat ismni o'chirish va bilvosita maslahatlarni qoldirish: qayta identifikatsiya qilish xavfi saqlanib qoladi.
  • "Qulaylik" uchun butun faylni joylashtirish: ma'lumotlarni minimallashtirish tamoyilini buzadi.
  • Bemor ma'lumotlarini shaxsiy/tasdiqlanmagan qurilmalarga kiritish: bu institutsional siyosat va KVKKga zid bo'lishi mumkin.
  • Surat/skrinshotni almashish: Rasmdagi yuz, ism va fayl raqami maxfiy boʻlib qolishi mumkin.
  • Chiqishni saqlash paytida ID qo'shish: IDsiz kelgan chiqishga ID qo'shish xavfni qaytaradi.
  • "U baribir o'chiriladi" deb faraz qilsak: Siz ma'lumotlar nima ekanligini bilmaysiz; Yagona kafolat - umuman hech narsa yubormaslik.

qisqa bayoni; yakunida

Sun'iy intellektdan foydalanishda maxfiylik texnik emas, balki zaruriy shartdir. Homilador ayolni to'g'ridan-to'g'ri (ism, ID, telefon) yoki bilvosita (kamdan-kam kombinatsiya + kichik joylashuv) tanib oladigan har qanday ma'lumot AI vositasiga kirmasligi kerak. Ma'lumotni minimallashtirishni mashq qiling - ishni bajarish uchun zarur bo'lgan minimal ma'lumotlarni taqdim eting - va faqat tashkilotingiz tomonidan tasdiqlangan vositalardan foydalaning. "Ushbu odamni ushbu matndan topish mumkinmi?" testni bajaring. Agar sizib chiqsangiz, ma'lumotlarni qaytarib bo'lmaydi; Shuning uchun xavfsizlik so'rov yozilishidan oldin boshlanadi.

Ilova vazifasi

Haqiqiy homiladorlik tarixini (qog'ozda) oling va identifikatsiyalash shablonidan foydalanib, matnni bosqichma-bosqich tozalang: birinchi navbatda to'g'ridan-to'g'ri, keyin bilvosita identifikatorlar. Tozalangan matnni hamkasbingizga ko'rsating va "bu kim bo'lishi mumkin?" so'rash; Agar uni taniy olsangiz, uni yanada umumlashtiring. Shuningdek, oʻz muassasangizning AI/maʼlumotlar siyosatini toping, uni bir jumla bilan umumlashtiring va qaysi vositalar maʼqullanganiga eʼtibor bering.

nazorat ro'yxati

  • [ ] Men barcha to'g'ridan-to'g'ri identifikatorlarni (ism, ID, telefon, manzil, fayl raqami) olib tashladim.
  • [ ] Men bilvosita tavsiflovchilarni umumlashtirdim (kamdan-kam uchraydigan birikma, kichik joy, aniq yosh).
  • [ ] Men faqat ishni bajarish uchun zarur bo'lgan minimal ma'lumotlarni taqdim qildim.
  • [ ] Men faqat muassasam tomonidan tasdiqlangan vositadan foydalandim.
  • [ ] "Ushbu odamni ushbu matndan topish mumkinmi?" Men sinovdan o'tdim.
  • [ ] Keyinchalik men chiqishga hech qanday hisob ma'lumotlarini qo'shmadim.