Ochrana soukromí by design & technologie zvyšující soukromí

Pochopte GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Přehled

  • Ochrana soukromí by design
    • Proaktivní systémový přístup k ochraně soukromí
  • Jádro článku 25 – GDPR
  • Technologie zvyšující soukromí (PETs)
  • Vznikající PETs
Pochopte GDPR

Ochrana dat by design a by default

By design

Ruka osoby kreslící procesy na papíře.

  • Proaktivní systémový přístup
  • Soukromí zabudované do procesů a systémů

By default

Ilustrace více ikon představujících nastavení.

  • Výchozí nastavení upřednostňující soukromí, minimalizace dat
  • Oba přístupy se mohou zdát obecné a abstraktní, ale lze je implementovat.
Pochopte GDPR

Technologie zvyšující soukromí

Co jsou PETs?

  • Softwarová a hardwarová řešení, procesy, metody nebo znalosti pro zachování soukromí nebo předcházení rizikům

Běžně používané PETs:

  • Anonymizace a pseudonymizace
  • Šifrování
  • Diferenciální soukromí (novinka)

Nejnovější/vznikající technologie:

  • Syntetická data, federované učení
Pochopte GDPR

Syntetická data

  • Uměle generovaná data
  • Zachovávají statistickou a prediktivní hodnotu reálných dat při zachování soukromí

    Ilustrace typického procesu generování syntetických dat.

1 https://www.jpmorgan.com/synthetic-data
Pochopte GDPR

Případy použití syntetických dat

  • Zachování soukromí a zvýšení kvality dat
  • Projekty otevřených inovací, testování modelů AI, datové sandoxy a sdílení dat mezi organizacemi
1 https://www.gartner.com/en/newsroom/press-releases/2022-08-22-gartner-data-analytics-summit-2022-orlando-day-1-highlights
Pochopte GDPR

Federované učení

Ilustrace procesu federovaného učení.

  • Data obvykle musí „opustit" zařízení a být odeslána na externí servery pro trénování modelů AI – to není bezpečné z hlediska soukromí
  • Federované učení trénuje modely na vzdálených zařízeních, přičemž data zůstávají lokální
  • Přenáší se model, nikoli data
1 P. Kairouz et al, Advances and Open Problems in Federated Learning, Foundations and Trends in Machine Learning Vol 4 Issue 1, 2021.
Pochopte GDPR

Příklad federovaného učení

Ilustrace příkladu federovaného učení – algoritmus predikce dalšího slova trénovaný na několika mobilních telefonech.

1 Li, T., Sahu, A. K., Talwalkar, A., & Smith, V. (2020). Federated learning: Challenges, methods, and future directions. IEEE Signal Processing Magazine, 37(3), 50-60.
Pochopte GDPR

Na závěr

  • Neexistuje žádná dokonalá metoda ani technologie ochrany soukromí
  • Zvažte rozsah a kontext
  • Proporcionalita: riziko vs. přínos
  • Vhodná opatření na základě analýzy rizik a přínosů
Pochopte GDPR

Pojďme si procvičit!

Pochopte GDPR

Preparing Video For Download...