Veri sözde-isimlendirmesi: danışan gizliliği için iki katmanlı koruma
Terapistiniz, başka hiçbir yerde yazmadığınız şeyleri sizin hakkınızda biliyor.
Bir yapay zeka platformu bu konuşmaları analiz ettiğinde; modele gerçekte ne gönderiliyor?
TherapySupport’ta kendimize bu soruyu doğrudan sorduk. Ek güvenlik önlemleri olmadan, danışan isimleri, telefon numaraları, kimlik numaraları ve adresler - hepsi tek bir istekte modele gönderilerek - Azure OpenAI’a akardı.
Bu yüzden GDPR gereksinimleriyle ve HIPAA ile SOC 2 standartlarıyla uyumlu, iki katmanlı bir veri koruma sistemi inşa ettik.
Birinci katman - veritabanı düzeyinde şifreleme
Hassas danışan verileri, SQL Server’da Always Encrypted kullanılarak saklanır. Bu, veritabanı sunucusu yöneticisinin hassas veri içeren sütunların şifresiz içeriğine erişemeyeceği anlamına gelir. Şifreleme anahtarları yalnızca Azure Key Vault’ta bulunur ve güvenilir ortamı asla terk etmez.
İkinci katman - yapay zekaya gönderilmeden önce sözde-isimlendirme
Bir seans transkripsiyonu yapay zeka modeline gönderilmeden önce üç doğrulama katmanından geçer. Sistem, danışanın profilinden verileri tanımlar, konuşma sırasında bahsedilen üçüncü kişileri - partnerler, iş arkadaşları - tanır ve telefon numaralarını ve adresleri tespit eder.
Tanımlanan her kişi bir takma ad alır. Jan Kowalski, [PATIENT] olur. İşten bir iş arkadaşı olan Anna; [PERSON_1]. Model, seansın tutarlı bir dökümünü alır, ama hiçbir gerçek isim, numara ya da adres olmadan.
Yapay zeka modeli tam klinik bağlamı alır. Terapist güvenilir bir analiz alır. Danışanın verileri sistemimizin içinde kalır.
Neden bir değil, iki katman
Şifreleme, hareketsiz veriyi korur; veritabanındaki veriyi. Sözde-isimlendirme, hareket halindeki veriyi korur; komuttaki, günlüklerdeki, modele gönderilen gömme (embedding) vektörlerindeki veriyi. Bunlar, iki farklı sorunu çözen iki bağımsız mekanizmadır. Hiçbiri diğerinin yerini tutmaz.
Ruh sağlığında bir gizlilik ihlali, en savunmasız olduğu anda somut bir kişiye verilen somut bir zarar anlamına gelir. Bu yüzden her koruma katmanı önemlidir.
#GDPR #HIPAA #SOC2 #AI #HealthTech #Gizlilik #TakmaAdlandırma #Microsoft #AlwaysEncrypted #SQLServer #TherapySupport