Azonosító adatok
Betegadatok egy chatbotban: figyelmeztet a holland hatóság
2024 augusztusában a holland adatvédelmi hatóság közölte: több bejelentést kapott arról, hogy munkavállalók betegek és ügyfelek adatait adták meg AI-chatbotoknak. Az egyik esetben egy háziorvosi rendelő munkatársa betegek egészségügyi adatait.
A holland adatvédelmi hatóság (Autoriteit Persoonsgegevens, AP) 2024. augusztus 6-án arról számolt be, hogy az elmúlt időszakban több adatvédelmi incidenst jelentettek be neki, amelyekben munkavállalók például betegek vagy ügyfelek személyes adatait osztották meg egy mesterséges intelligenciát használó chatbottal. A hatóság szerint sokan használnak a munkahelyükön ilyen asszisztenseket, például a ChatGPT-t vagy a Copilotot, ügyfélkérdések megválaszolására vagy hosszú iratok összefoglalására.
Az egyik bejelentés egy háziorvosi rendelőből érkezett: egy munkatárs a belső megállapodások ellenére betegek egészségügyi adatait írta be egy AI-chatbotba. Egy távközlési cégnél egy munkatárs olyan fájlt adott meg egy chatbotnak, amelyben többek között ügyfelek címei szerepeltek. A hatóság hangsúlyozta, hogy az egészségügyi adat különösen érzékeny, és nem véletlenül élvez fokozott jogi védelmet; ha valaki csak úgy megosztja egy technológiai céggel, az súlyosan sérti az érintettek magánszféráját.
Az AP azt is elmagyarázta, miért incidens ez. A chatbotok mögött álló cégek többsége minden bevitt adatot eltárol, így az adatok a cégek szerverein kötnek ki – gyakran anélkül, hogy a beíró ezt végiggondolná, vagy tudná, mi lesz velük. Az, akiről az adat szól, végképp nem tud róla. Ha egy munkatárs a munkáltató szabályai ellenére használ chatbotot, és személyes adatot ír be, az adatvédelmi incidens, amelyet sok esetben a hatóságnak és az érintetteknek is be kell jelenteni.
A hatóság azt kéri a szervezetektől, hogy egyértelműen rögzítsék, szabad-e chatbotot használni, és ha igen, milyen adatot szabad beírni és milyet nem. A szolgáltatóval az is kiköthető, hogy a bevitt adatokat ne tárolja. A hatóság egyik munkatársa a holland közmédiának azt is mondta: már egy név nélküli, általános kórkép beírása sem feltétlenül szerencsés.
Mit tanulhatunk belőle?
Ehhez nem kellett sem támadó, sem hiba a szolgáltatónál: elég volt egy munkatárs, aki gyorsabban akart végezni. Ez érthető igény, és az AI valóban sok időt takaríthat meg, ha előre tisztázott, mire és milyen adattal használható. Ahol nincs ilyen szabály, ott minden alkalommal az egyén dönt, sokszor sietve. A Confiella a felhőbe csak átnézett, álnevesített szöveget küld; az álnevesített szöveg is személyes adat, így a mérlegelés a szakembernél marad. Jó első lépés egy rövid, írásos szabály: melyik eszköz használható, milyen adattal, és mi az, ami név nélkül is túl kényes.
Források
- Autoriteit Persoonsgegevens: Let op: gebruik AI-chatbot kan leiden tot datalekken
- NOS: Privacywaakhond: pas op met gebruik AI-chatbots, ging mis bij huisarts
A cikk a felsorolt nyilvános források alapján készült. Ha hibát talál benne, írjon nekünk: [email protected]