Birlik 10 / 11

Resurslarni himoya qilish, maxfiylik va raqamli xavfsizlik

Daromadlar:

  • Manbani berishi mumkin bo'lgan to'g'ridan-to'g'ri va bilvosita identifikatorlar, metama'lumotlar va raqamli izlarni tanib oling va "bu tavsif qancha odamga mos keladi?" Test bilan anonimlashtirishni qo'llash qobiliyati
  • Nozik ish uchun faqat xavfsizlik bilan tasdiqlangan vositalarni tanlash, eng kam ma'lumotlar tamoyilini qo'llash va izlarni tozalash intizomini oling
  • KVKK va kasbiy maxfiylik ushbu intizomni ham huquqiy, ham axloqiy jihatdan talab qilishini va sizib chiqqan shaxsni qaytarib olinmasligini tushunish qobiliyati.

Jurnalistikada manba so‘zlovchi, ko‘pincha katta xavf ostida bo‘lgan shaxs: korruptsiyani fosh etuvchi davlat xodimi, huquqbuzarlikni tasvirlaydigan ishchi, shaxsi oshkor etilsa, ishidan, erkinligidan yoki hatto xavfsizligidan ayrilishi mumkin bo‘lgan kishi. Manbani himoya qilish - ma'lumot beruvchining shaxsini sir saqlash tamoyili - kasbning eng muqaddas majburiyatlaridan biri bo'lib, aksariyat huquqiy tizimlarda himoyalangan. Sun'iy intellekt (AI) yoshi bu vazifani ham soddalashtiradi, ham yangi xavflarni keltirib chiqaradi: hujjatni tushunish uchun foydalanadigan vosita bu hujjatni yashirishi mumkin; Agar siz anonimlik qila olmasangiz, AIda qoldirgan izlaringiz manbani ochib berishi mumkin. Ushbu blokning printsipi aniq: manbani berishi mumkin bo'lgan hech qanday ma'lumot himoyalanmagan AI vositasiga kirmaydi; Anonimlashtirish va raqamli gigiena AIni ishlatishdan oldin amalga oshiriladi, keyin emas. Agar sizib chiqsangiz, identifikatsiyani qaytarib bo'lmaydi.

Manbani beradigan izlar qanday?

Resurslarni himoya qilish shunchaki "nomsiz" emas. Quyidagi izlar ham shaxsni ko'rsatishi mumkin:

  • To'g'ridan-to'g'ri identifikatorlar: ism, telefon, elektron pochta, TR ID, manzil, ish birligi.
  • Bilvosita tavsiflovchilar: "uchlik davrada ishlaydigan yagona ayol muhandis" kabi tavsiflar; Bu kichik guruhdagi bitta odamga ishora qiladi.
  • Hujjat metamaʼlumotlari: muallif nomi, tahrir tarixi, yaratilgan sana, GPS joylashuvi, faylga oʻrnatilgan printer treki.
  • Kontekstli maslahatlar: hujjatga kim kirish huquqiga ega; qochqinning vaqti; hikoyadagi aniq voqea.
  • Raqamli iz: qaysi qurilmadan, qaysi tarmoqdan, qaysi hisob bilan bog'langan.

AI uchun jiddiy xavf: ushbu izlarning har qandayini asbobga yopishtirish ma'lumotlarni sizning nazoratingizdan olib tashlaydi. Aksariyat bepul/ommaviy AI vositalari kirishlarni saqlaydi yoki ulardan modelni takomillashtirishda foydalanishi mumkin.

Bosqichma-bosqich: Resurslarni tejashda AIdan foydalanish

1-qadam - Avtomobilni tasniflash. Nozik ish uchun faqat tasdiqlangan xavfsizlik va ma'lumotlarni qayta ishlash shartlariga ega vositalar (afzal korporativ, ma'lumotlarni saqlash bo'lmagan yoki oflayn) ishlatiladi. Nozik ma'lumotlar ommaviy/bepul vositalarga kiritilmaydi.

2-qadam - metama'lumotlarni tozalash. Hujjatni asbobga eksport qilishdan oldin metama'lumotlarni o'chirish; Iloji bo'lsa, hujjatni oddiy matnga aylantiring yoki kontentni qo'lda umumlashtiring va skrinshot o'rniga uni anonimlashtiring.

3-qadam - Anonimlashtirish. Barcha to'g'ridan-to'g'ri va bilvosita identifikatorlarni umumlashtiring: "Manba A", "davlat amaldori", sana va joylarni xiralashtirish. Kichik guruhlardagi yolg'iz odamlarga tegishli retseptlarni o'zgartiring.

4-qadam - Minimal ma'lumotlar siyosati. AIga faqat ish talab qiladigan narsani bering. Hujjatni to'liq sarhisob qilish o'rniga, tegishli bo'lmagan bo'limni bering.

5-qadam - tasdiqlang va saqlang. Tekshirish bosqichi bilan anonimlashtirishning muvofiqligini tekshiring (quyidagi shablon). Manba bilan alohida, xavfsiz kanallarda aloqani davom eting.

6-qadam - Yo'llarni tozalang. Ish tugagach, asbobdagi tarixni/sessiyani tozalang; Maxfiy fayllarni xavfsiz saqlash yoki o'chirish.

Diqqat: "Anonim qildim" deyishning o'zi etarli emas; Kichik guruhda hatto bitta bilvosita tavsif ham o'zlikni ochib beradi. Anonimlashtirishdan foydalanib, "bu retsept qancha odamga mos keladi?" Deb so'rashingiz mumkin. Buni savol bilan sinab ko'ring. Agar javob "bitta" bo'lsa, resurs himoyalanmagan.

KVKK va professional maxfiylik

Turkiyada KVKK (Shaxsiy ma'lumotlarni himoya qilish qonuni) shaxsiy ma'lumotlarni tartibga soladi; Sog'liqni saqlash va siyosiy fikrlar kabi ma'lumotlar maxsus ma'lumotlar bo'lib, yuqoriroq himoyani talab qiladi. Manba ma'lumotlarini o'zboshimchalik bilan vositaga berish axloqiy va yuridik javobgarlikka olib kelishi mumkin. Kasbiy maxfiylik qonundan qat'iy nazar sharafli burchdir.

uchta mini holat

1-holat - metama'lumotlarning sizib chiqishining oldi olindi. Muxbir oshkor qilingan xabarni umumlashtirmoqchi edi; Oxirgi lahzada u tashkilotchining nomi fayl metama’lumotlariga kiritilganligini tushundi. Hujjatni oddiy matnga aylantirib, nomni olib tashlaganidan keyin uni ishlatgan. Agar xom fayl yuklangan bo'lsa, metadata to'g'ridan-to'g'ri manbani beradi.

2-holat - bilvosita identifikator xavfi. Jurnalist YZ bilan maslahatlashganda, manbani "shtab-kvartiradagi yagona nogiron xodim" deb ta'riflagan iborani ishlatgan. AI matnni biror joyda saqlaganmi yoki yo'qmi, bu tavsif bir kishiga ishora qildi. Muharrir buni payqab, tavsifni "agentlik xodimi" deb o'zgartirdi. Kichik guruhda bilvosita tavsif ism kabi xavfli edi.

3-holat - xavfsiz transport vositasini tanlash. Hujjatlarning o'ta sezgir partiyasini tahlil qilishda tergov guruhi umumiy AI vositasidan ko'ra ma'lumotlarsiz/oflayn yechimdan foydalanishni tanladi; hujjatlarni qo'shimcha ravishda anonimlashtirdi. Tahlil biroz sekinroq edi, lekin hech qanday holatda resurs xavfsizligi buzilmagan.

Nusxalanadigan shablonlar

1) Anonimlashtirish malakasi testi:

Quyidagi matndagi manbaning identifikatorini ko'rsatishi mumkin bo'lgan har bir elementni belgilang: to'g'ridan-to'g'ri identifikatorlar (ism, sarlavha, birlik) va bilvosita identifikatorlar (kichik guruhdagi bitta shaxsga ishora qiluvchi tavsiflar, aniq voqealar, sana/joy). Har bir belgi uchun "bu tavsif nechta odamga mos keladi?" Savol bering va xavfsizroq umumlashmalarni taklif qiling. Matnni o'zgartirish. Matn: [bu yerda]

2) Hujjatlarni almashishdan oldin tekshirish:

Hujjatni sun'iy intellekt vositasiga yuborishdan oldin bajarishim kerak bo'lgan xavfsizlik ro'yxatini tuzing: metama'lumotlarni tozalash, to'g'ridan-to'g'ri/bilvosita identifikatorni skanerlash, minimal ma'lumotlar siyosati, asbob xavfsizligi sinfi, tarixni tozalash. Har bir element uchun bitta "qanday qilish kerak" jumlasini qo'shing.

3) Manba aloqasi xavfini baholash:

Men nozik manbaga murojaat qilaman. Shaxsingiz va aloqangizni himoya qiladigan raqamli xavfsizlik choralari roʻyxatini tuzing (kanal tanlash, iz qoldirmaslik, metamaʼlumotlar, qurilma gigienasi). Aniq va amaliy takliflar berish; mutlaq xavfsizlikni va'da qilmang.

4) nashrdan oldin manbalarni himoya qilish nazorati:

Quyidagi nashr etishga tayyor yangiliklarga manbani aniqlashi mumkin bo'lgan har qanday ma'lumotlarni kiriting: bilvosita tavsiflar, mualliflik muddati, hujjatga kirish huquqiga ega bo'lgan odamlar soni, voqea tafsilotlari. Har bir xavfli joyni ajratib ko'rsating va uni qanday xiralashtirishni taklif qiling. Yangiliklar: [bu yerda]

Zaif taklif / Kuchli taklif

Zaif taklif: "Ushbu hujjatni umumlashtiring." (sezgir, metamaʼlumotlar manba hujjatini avvalgidek yuklash orqali)

Natija: Metadata va bilvosita identifikatorlar sizning nazoratingizdan tashqarida; Manba siz bilmagan holda buzilgan bo'lishi mumkin.

Kuchli so'rov: Avval hujjatni oddiy matnga aylantiring va metama'lumotlarni o'chiring, to'g'ridan-to'g'ri/bilvosita identifikatorlarni umumlashtiring, faqat tegishli qismini bering: "Quyidagi anonim matnni umumlashtiring; shuningdek, undagi qolgan identifikatsiya belgilarini belgilang."

Farqi: Kuchli yondashuv ma'lumotlarni transport vositasiga bermasdan tozalaydi, minimal ma'lumotlarni almashadi va AIdan qo'shimcha nazorat qatlami sifatida foydalanadi; resurs himoyalangan.

taqqoslash jadvali

track type

misol

Xavf

ehtiyot chorasi

To'g'ridan-to'g'ri identifikator

Name, phone, unit

yuqori

O'chirish/umumlashtirish

bilvosita identifikator

"Yagona ayol muhandis"

Yuqori (yashirin)

"Bu qancha odamga mos keladi?" sinov

metadata

File author/date/GPS

yuqori

Oddiy matnga aylantiring, aniq

Contextual clue

Oqish vaqti

o'rta

Vaqt/joyni xiralashtirish

raqamli iz

Qurilma, tarmoq, hisob

O'rta - Yuqori

Xavfsiz kanal, gigiena

Umumiy xatolar

  • Metama'lumotlarni unutish. Faylni avvalgidek yuklash va o'rnatilgan muallif/sana/joylashuv ma'lumotlarini sizib chiqish.
  • Faqat ismni o'chirib tashlang. Bilvosita identifikatorlar ham shaxsni ochib berishiga e'tibor bermaslik.
  • Maxfiy ma'lumotlarni ommaviy vositaga eksport qilish. Manba ma'lumotlarini ma'lumotlarni saqlaydigan vositalarga kiritish/model o'qitishda foydalanish.
  • Juda koʻp maʼlumot almashish. Ish talab qilganidan ko'ra ko'proq hujjatlar/tafsilotlarni taqdim etish orqali xavf darajasini oshirish.
  • Yo'llarni tozalamaslik. Ish tugagach, sessiya tarixi va maxfiy fayllarni tark etish.

Xavfsiz avtomobil tanlash: nimaga e'tibor berish kerak?

AI vositasi nozik ish uchun "xavfsiz" yoki yo'qligini hal qilish jurnalist egallashi kerak bo'lgan texnik savodxonlikdir. Ko'rib chiqilishi kerak bo'lgan asosiy savollar: Asbob siz kiritgan ma'lumotlarni qancha vaqt va qayerda saqlaydi? Sizning ma'lumotlaringiz namunaviy treningda foydalaniladimi (ko'pchilik bepul iste'molchi vositalarida ha, korporativ versiyalarda ko'pincha yo'q)? Ma'lumotlar qaysi davlatda va qaysi qonun asosida qayta ishlanadi? Asbob oflayn rejimda ishlay oladimi (o'z qurilmangizda, internetga ma'lumot yubormasdan)? Tashkilotingiz ushbu vosita bilan ma'lumotlarni qayta ishlash bo'yicha kelishuvga egami? Ushbu savollarga javoblarni bilmasdan, nozik manba ma'lumotlarini asbobga kiritish ko'r-ko'rona ishonch bilan resursni xavf ostiga qo'yadi.

Umumiy ierarxiya foydalidir: eng nozik hujjatlar uchun oflayn rejimda yoki shaxsiy infratuzilmangizda ishlaydigan yechimlar afzaldir; o'rtacha aniqlik uchun ma'lumotlarni saqlamaydigan shartnomali korporativ vositalar; Umumiy iste'molchi vositalaridan faqat aniqlanmagan, ommaga ochiq yoki anonim kontent uchun foydalanish mumkin. Ushbu tasnifni boshida qilish "shoshilinch noto'g'ri vositaga noto'g'ri ma'lumotlarni kiritish" xatosini oldini oladi. Bundan tashqari, korporativ yangiliklar bo'limida bu qaror alohida muxbirlarga topshirilmasligi kerak, balki yozma vositalarni tasdiqlash ro'yxati bilan standartlashtirilgan bo'lishi kerak; chunki bir kishining birgina xatosi butun tergov manbasini yo'q qilishi mumkin. Avtotransport xavfsizligi resurslarni himoya qilishning texnik ustunidir va uni anonimlashtirish kabi jiddiy qabul qilish kerak.

qisqa bayoni; yakunida

Resurslarni himoya qilish AI asrida yangi xavflarni keltirib chiqaradi: asboblar ma'lumotlarni yashirishi mumkin, metama'lumotlar va bilvosita identifikatorlar identifikatsiyani berishi mumkin. Safe way; xavfsizlik klassi bo'yicha vositani tanlash, metama'lumotlarni tozalash, barcha to'g'ridan-to'g'ri va bilvosita identifikatorlarni anonimlashtirish ("qancha odam bu tavsifga mos keladi?" testi), eng kam ma'lumot printsipini qo'llash va izlarni tozalash. KVKK va kasbiy maxfiylik bu intizomni ham huquqiy, ham axloqiy jihatdan talab qiladi. Agar sizib chiqsangiz, identifikatsiyani qaytarib bo'lmaydi.

Ilova vazifasi

Haqiqiy yoki xayoliy manba hujjatni/eslatmani oling. Avval "Anonimlashtirish bo'yicha malaka testi" so'roviga amal qiling; Ko'rsatilgan har bir to'g'ridan-to'g'ri va bilvosita tavsiflovchini belgilang va "bu qancha odamga mos keladi?" Savol bilan baholang. Keyin hujjatni xavfsiz tarzda anonimlashtiring va "Hujjatni almashishdan oldin tekshirish" ro'yxatini bir marta qo'lda qo'llang.

nazorat ro'yxati

  • [ ] Men nozik ishlar uchun faqat xavfsizlik bilan tasdiqlangan vositalardan foydalanaman.
  • [ ] Hujjatni eksport qilishdan oldin metamaʼlumotlarni tozalayman.
  • [ ] Barcha to'g'ridan-to'g'ri va bilvosita identifikatorlardan "qancha odamga mos keladi?" Men uni test bilan anonimlashtiraman.
  • [ ] Eng kam maʼlumotlar tamoyiliga amal qiladi; Men faqat kerakli qismini baham ko'raman.
  • [ ] Ishdan keyin seans tarixini va nozik fayllarni tozalayman; Men KVKK va professional maxfiylikni kuzataman.