Confidențialitate prin design și tehnologii de îmbunătățire a confidențialității

Înțelegerea GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Prezentare generală

  • Confidențialitate prin design
    • O abordare proactivă a sistemelor privind confidențialitatea
  • Esența Articolului 25 - GDPR
  • Tehnologii de îmbunătățire a confidențialității (PETs)
  • PETs emergente
Înțelegerea GDPR

Protecția datelor prin design și prin implicit

Prin design

Mâna unei persoane desenând procese pe hârtie.

  • Abordare proactivă a sistemelor
  • Confidențialitate integrată în procese și sisteme

Prin implicit

Ilustrație cu mai multe pictograme reprezentând setări.

  • Setări implicite axate pe confidențialitate, minimizarea datelor
  • Ambele pot părea abstracte, dar există modalități de implementare.
Înțelegerea GDPR

Tehnologii de îmbunătățire a confidențialității

Ce sunt PETs?

  • Soluții software și hardware, procese, metode sau cunoștințe pentru păstrarea confidențialității sau evitarea riscurilor de confidențialitate

PETs utilizate frecvent:

  • Anonimizare și pseudonimizare
  • Criptare
  • Confidențialitate diferențială (recentă)

Tehnologii de ultimă generație/emergente:

  • Date sintetice, învățare federată
Înțelegerea GDPR

Date sintetice

  • Date generate artificial
  • Păstrează puterea statistică și predictivă a datelor reale, protejând în același timp confidențialitatea

    Ilustrație a unui proces tipic de generare a datelor sintetice.

1 https://www.jpmorgan.com/synthetic-data
Înțelegerea GDPR

Cazuri de utilizare a datelor sintetice

  • Păstrarea confidențialității și îmbunătățirea calității datelor
  • Proiecte de inovare deschisă, testarea modelelor AI, sandbox-uri de date și schimb de date între organizații
1 https://www.gartner.com/en/newsroom/press-releases/2022-08-22-gartner-data-analytics-summit-2022-orlando-day-1-highlights
Înțelegerea GDPR

Învățare federată

Ilustrație a procesului de învățare federată.

  • De obicei, datele trebuie „trimise" pe servere externe pentru antrenarea modelelor AI — nesigur din punct de vedere al confidențialității
  • Învățarea federată antrenează modele pe dispozitive la distanță, păstrând datele localizate
  • Transfer de model, nu de date
1 P. Kairouz et al, Advances and Open Problems in Federated Learning, Foundations and Trends in Machine Learning Vol 4 Issue 1, 2021.
Înțelegerea GDPR

Exemplu de învățare federată

Ilustrație a unui exemplu de învățare federată: algoritm de predicție a următorului cuvânt antrenat pe mai multe telefoane mobile.

1 Li, T., Sahu, A. K., Talwalkar, A., & Smith, V. (2020). Federated learning: Challenges, methods, and future directions. IEEE Signal Processing Magazine, 37(3), 50-60.
Înțelegerea GDPR

Înainte de a încheia

  • Nu există o metodă sau tehnologie perfectă de protecție a confidențialității
  • Luați în considerare domeniul de aplicare și contextul
  • Proporționalitate: risc vs. beneficiu
  • Măsuri adecvate bazate pe analiza risc-beneficiu
Înțelegerea GDPR

Să exersăm!

Înțelegerea GDPR

Preparing Video For Download...