تريد تحسين سيرتك الذاتية وتلصقها بالكامل في أحد مساعدي الذكاء الاصطناعي. تبدو المهمة غير ضارة، لكن المستند يتضمن عنوانك ورقم هاتفك وبريدك الإلكتروني الشخصي، وربما مراجع تحتوي على بيانات لأشخاص آخرين. لم يكن أي من هذه التفاصيل ضروريًا لتلقي المساعدة في الصياغة.
هذه هي المعضلة اليومية لـ الذكاء الاصطناعي والخصوصية: إذ يمكن لاستشارة مفيدة أن تتحول، دون قصد، إلى تقديم مفرط للمعلومات. ولا يكمن الحل في التوجس من كل أداة أو افتراض أن أي ضبط يوفر حماية مطلقة؛ بل يتمثل في اتخاذ قرارات أفضل بشأن البيانات المطلوبة، وتلك التي ينبغي استبعادها من الاستشارة، والبيئة التي يمكن إنجاز المهمة فيها.
فكرة أساسية: تبدأ الحماية المثلى قبل الضغط على «إرسال»: إذا لم تكن المعلومة ضرورية للحصول على إجابة مفيدة، فاستبعدها.
أولًا، صنف المعلومات
لا تحدث جميع البيانات الضرر نفسه إذا ما تعرضت للكشف. وقبل إدخالها في أداة للذكاء الاصطناعي، يحسن تحديد المجموعة التي تنتمي إليها:
- البيانات العامة: نُشرت بالفعل بطريقة مشروعة وإعادة استخدامها لا تشكل خطرًا يُذكر. ومع ذلك، فإن كونها عامة لا يعني تجاهل سياقها أو المسؤولية عن استخدامها.
- البيانات الشخصية: تتيح تحديد هوية شخص ما بصورة مباشرة أو غير مباشرة، مثل الاسم أو العنوان أو الهاتف أو البريد الإلكتروني أو الموقع الجغرافي أو رقم الهوية.
- البيانات الحساسة بوجه خاص: تصف الحالة الصحية، أو السمات الحيوية (البيومترية)، أو الحياة الجنسية، أو الآراء السياسية، أو المعتقدات، أو جوانب أخرى يمكن أن تلحق ضررًا جسيمًا إذا كُشف عنها. وتتغير الفئات القانونية الدقيقة بحسب النظام القانوني.
- البيانات السرية أو المكتومة: كلمات المرور، أو مفاتيح الوصول، أو المعلومات المالية، أو العقود غير المعلنة، أو الأسرار التجارية، أو المستندات الخاضعة للواجبات المهنية.
- بيانات أطراف ثالثة: أي بيانات تخص شخصًا آخر، حتى وإن بدت لك عادية.
ليس التصنيف تمرينًا أكاديميًا؛ بل يهدف إلى توجيه القرار. إذ يمكن استخدام نص عام بحذر؛ في حين يتطلب المستند الذي يحتوي على بيانات شخصية تطبيق مبدأ التقليل إلى الحد الأدنى؛ ولا ينبغي إدخال كلمة مرور أو سر تجاري في استشارة عادية.
تعرّف اللائحة العامة لحماية البيانات في الاتحاد الأوروبي البيانات الشخصية بأنها أي معلومات تتعلق بشخص محدد الهوية أو يمكن تحديد هويته، كما تقر بفئات خاصة. وتعد هذه اللائحة مرجعًا مفيدًا لفهم المفاهيم، وليست قاعدة قانونية عالمية؛ إذ تعتمد الحقوق والالتزامات المحددة على البلد والسياق.
شجرة القرار: الحذف، أو التقليل، أو استخدام بيئة معتمدة
بمجرد تصنيف المعلومات، اطرح هذه الأسئلة بالترتيب:
- هل يمكن إنجاز المهمة دون هذه المعلومة؟ إذا كانت الإجابة نعم، فاحذفها. فلتصحيح أسلوب رسالة بريد إلكتروني، لا يلزم وجود الاسم الحقيقي للعميل، ولا رقم هاتفه، ولا رقم العقد.
- هل يمكنك استبدالها بمعلومات وهمية أو أكثر عمومية؟ استبدل الأسماء والتواريخ والأرقام والأماكن بعلامات نائبة أو نطاقات عامة عندما لا تؤثر هذه التفاصيل على النتيجة.
- هل يتيح السياق المتبقي تحديد هوية شخص ما؟ قد تكشف مهنة نادرة، وبلدة صغيرة، وتاريخ دقيق هوية الشخص حتى بعد حذف اسمه.
- هل المعلومات سرية أو تخضع لقواعد مؤسسية؟ استخدم حصريًا بيئة مصرحًا بها لهذا النوع من البيانات أو امتنع عن إجراء الاستشارة.
- هل تحققت من الشروط الفعلية للخدمة؟ راجع المنتج، والخطة، والحساب، والإعدادات؛ ولا تعتمد على انطباع عام عن العلامة التجارية.
يستجيب هذا المعيار لمبدأ تقليل البيانات: أي استخدام المعلومات الملائمة وذات الصلة والضرورية فقط. إن تقليص المعرّفات يحد من التعرض، لكنه لا يضمن إخفاء الهوية.
حذف الاسم لا يحقق إخفاء الهوية دائمًا
قد يكون استبدال «María Pérez» بـ «المريض أ» مفيدًا، ولكنه عادة ما يمثل شكلًا من أشكال استبدال الهوية بمعرّف مستعار، وليس إخفاءً للهوية. فإذا احتفظت بجدول يتيح استعادة الهوية، أو إذا كانت تفاصيل الحالة كافية للتعرف على الشخص، فإن الرابط يظل قائمًا.
توضح المفوضية الأوروبية أن أجزاء مختلفة من المعلومات يمكن دمجها لتحديد هوية شخص ما. كما يحذر NIST من أن فعالية تقنيات إلغاء تحديد الهوية تتفاوت وأن هناك خطرًا لإعادة تحديد الهوية.
لذلك، لا يكفي مجرد شطب الاسم. قد يلزم أيضًا تعميم الأعمار والتواريخ، وحذف المواقع الجغرافية، وتلخيص السوابق، أو إنشاء حالة مصطنعة تحافظ على جوهر المشكلة دون إعادة إنتاج القصة الحقيقية.
فكرة أساسية: لا يعني إخفاء الهوية حجب معرّف مرئي فحسب؛ بل يعني منع إعادة ربط المعلومات بشخص ما على نحو معقول.
ما عناصر التحكم التي يجب مراجعتها قبل استخدام أداة ما
إن ممارسات خدمات الذكاء الاصطناعي ليست موحدة. كما لا يكفي الاكتفاء بقراءة عبارة ترويجية. يوصي دليل Australian Signals Directorate وشركاؤه الدوليون بتقييم ماهية البيانات التي يجري إدخالها والتحقق من جوانب مثل التخزين، وإعادة التدريب، والشروط، وعناصر التحكم.
قبل التعامل مع معلومات غير عامة، راجع:
- هل يجري الاحتفاظ بالمدخلات وكم تبلغ مدة ذلك؛
- هل يمكن استخدامها لتحسين الأنظمة أو تدريبها؛
- ما الخيار الذي يتيح الحد من هذا الاستخدام وهل هو مفعل؛
- من يملك حق الوصول داخل الحساب أو المساحة المشتركة؛
- ما عمليات الدمج أو الإضافات أو الأذونات المتصلة؛
- أين تُعالج البيانات أو تُخزن، إذا كان ذلك ذا صلة؛
- كيفية طلب الحذف وما مدى شمولية هذه العملية؛
- أي سياسة أو عقد أو لائحة داخلية تنطبق على حالتك.
يعد الاحتفاظ والتدريب والحذف مسائل متباينة. فحذف محادثة من واجهة المستخدم لا يثبت في حد ذاته اختفاء كل نسخة من كل نظام. إذ يتعين الرجوع إلى الوثائق الحالية للمنتج، والخطة، والإعدادات المحددة.
كذلك لا تعوض السياسة الملائمة وجود حساب مهيأ بصورة خاطئة. وعلى النحو ذاته، لا يغني ضبط المستخدم الجيد عن الضوابط التقنية والتعاقدية والتنظيمية التي تقع على عاتق المزود أو المؤسسة.
ثلاث حالات لتطبيق المعيار
سيرة ذاتية تحتوي على بيانات اتصال
الهدف: تحسين صياغة الإنجازات والوضوح. ليس من الضروري مشاركة العنوان أو الهاتف أو البريد الإلكتروني أو وثيقة الهوية أو أسماء المراجع. احتفظ بالمسميات الوظيفية والمهارات والنتائج؛ واستبدل أسماء الشركات إذا لم يكن الكشف عنها أمرًا لا غنى عنه. بعد ذلك، أدرج التصحيحات في المستند الأصلي خارج الأداة.
استشارة حول صحة شخص آخر
الهدف: فهم أسئلة عامة لموعد قادم. لا تلصق التقرير الطبي ولا تصف تركيبة من العمر، والمنطقة، والتشخيص النادر، والتاريخ تتيح التعرف على المريض. صغ سؤالًا عامًا أو استخدم حالة افتراضية. إضافة إلى ذلك، لا تحل إجابة الذكاء الاصطناعي محل تقييم أخصائي الرعاية الصحية.
مستند عمل
الهدف: تلخيص عقد أو إعداد مراسلة. إذا كان الملف يحتوي على أسماء، أو بيانات اعتماد، أو بنود سرية، أو استراتيجية داخلية، فلا ترسله إلى أداة عامة. استخدم القناة المعتمدة من المؤسسة، إن وجدت وكانت مخولة للتعامل مع تلك المعلومات. وإذا لم تكن موجودة، فاعمل استنادًا إلى مخطط خالٍ من البيانات الحقيقية.
في الحالات الثلاث جميعها، يظل السؤال الحاسم واحدًا: هل يمكنني الحفاظ على فائدة المهمة مع تقليل المعلومات المعرضة للكشف؟
إذا أرسلت معلومات عن طريق الخطأ بالفعل
تصرف بهدوء وتجنب تفاقم المشكلة:
- لا تعد استخدام المحتوى أو لصقه في استشارات أخرى.
- احذف المحادثة عبر عناصر التحكم المتاحة، دون افتراض أن ذلك ينهي العملية برمتها.
- راجع الوثائق المتعلقة بالاحتفاظ، واستخدام البيانات، وطلبات الحذف.
- غيّر على الفور أي كلمة مرور أو رمز مميز أو بيانات اعتماد تعرضت للكشف.
- إذا تضمن الأمر بيانات أطراف ثالثة أو بيانات خاصة بمؤسسة، فأبلغ عبر القناة الداخلية المعنية واتبع إجراءات التعامل مع الحوادث لديها.
- وثّق ما أُرسل، ومتى، وإلى أي خدمة، ومن أي نوع من الحسابات. تساعد هذه المعلومات في تقييم المخاطر والاستجابة بصورة متناسبة.
لا تقع المسؤولية على عاتق المستخدم وحده؛ فالمزودون يحددون تصميم الخدمة، والمؤسسات يجب أن تضع قواعد وصلاحيات وصول واستجابات واضحة. غير أن كل فرد يحتفظ بقرار مهم بشأن ما يقدمه. وتعد هذه القدرة على الاختيار جزءًا من الخصوصية والاستقلالية الفردية.
فكرة أساسية: لا يوجد عنصر تحكم يجعل من استشارة تتضمن أسرارًا أو بيانات اعتماد أو بيانات غير ضرورية تخص الآخرين تصرفًا حكيمًا.
القاعدة الختامية بسيطة: شارك أقل، وتحقق أكثر. حدد المهمة، واستبعد البيانات التي لا تغير الإجابة، وعدّل المثال كلما أمكن ذلك، واقصر المعلومات الحساسة على بيئة مصرح بها صراحة. يمكن للذكاء الاصطناعي أن يكون مفيدًا دون أن يفرض عليك التخلي عن التحكم في معلوماتك أو معلومات الآخرين.
مشاركة