Inbyggt integritetsskydd och integritetsförstärkande tekniker

Förstå GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Översikt

  • Inbyggt integritetsskydd
    • En proaktiv systemansats för integritet
  • Kärnan i artikel 25 – GDPR
  • Integritetsförstärkande tekniker (PETs)
  • Framväxande PETs
Förstå GDPR

Dataskydd by design och by default

By design

En persons hand som ritar processer på ett papper.

  • Proaktiv systemansats
  • Integritet inbyggd i processer och system

By default

Illustration av flera ikoner som representerar inställningar.

  • Integritetsvänliga standardinställningar, dataminimering
  • Båda kan verka övergripande och abstrakta, men det finns sätt att implementera dem.
Förstå GDPR

Integritetsförstärkande tekniker

Vad är PETs?

  • Mjukvaru- och hårdvarulösningar, processer, metoder eller kunskap för att skydda integritet eller undvika integritetsrisker

Vanligt förekommande PETs:

  • Anonymisering och pseudonymisering
  • Kryptering
  • Differentiell integritet (nyare)

Avancerade/framväxande tekniker:

  • Syntetisk data, federerad inlärning
Förstå GDPR

Syntetisk data

  • Artificiellt genererad data
  • Bevarar den statistiska och prediktiva styrkan hos verkliga data samtidigt som integriteten skyddas

    En illustration av en typisk process för generering av syntetisk data.

1 https://www.jpmorgan.com/synthetic-data
Förstå GDPR

Användningsområden för syntetisk data

  • Integritetsskydd och förbättrad datakvalitet
  • Öppen innovation, testning av AI-modeller, datasandlådor och datadelning mellan organisationer
1 https://www.gartner.com/en/newsroom/press-releases/2022-08-22-gartner-data-analytics-summit-2022-orlando-day-1-highlights
Förstå GDPR

Federerad inlärning

Illustration av processen för federerad inlärning.

  • Vanligtvis måste data skickas till externa servrar för att träna AI-modeller – inte integritetssäkert
  • Federerad inlärning tränar modeller på externa enheter medan data förblir lokalt
  • Modellöverföring i stället för dataöverföring
1 P. Kairouz et al, Advances and Open Problems in Federated Learning, Foundations and Trends in Machine Learning Vol 4 Issue 1, 2021.
Förstå GDPR

Exempel på federerad inlärning

Illustration av ett exempel på federerad inlärning där en algoritm för nästa-ords-prediktion tränas på flera mobiltelefoner.

1 Li, T., Sahu, A. K., Talwalkar, A., & Smith, V. (2020). Federated learning: Challenges, methods, and future directions. IEEE Signal Processing Magazine, 37(3), 50-60.
Förstå GDPR

Innan du går vidare

  • Det finns ingen perfekt integritetsmetod eller -teknik
  • Tänk på räckvidd och sammanhang
  • Proportionalitet: risk kontra nytta
  • Lämpliga åtgärder baserade på risk-nyttoanalys
Förstå GDPR

Nu kör vi en övning!

Förstå GDPR

Preparing Video For Download...