Privacy by design และเทคโนโลยีเสริมความเป็นส่วนตัว

ทำความเข้าใจ GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

ภาพรวม

  • Privacy by design
    • แนวทางเชิงระบบเชิงรุกด้านความเป็นส่วนตัว
  • หัวใจของมาตรา 25 - GDPR
  • Privacy Enhancing Technologies (PETs)
  • PETs ที่กำลังเกิดขึ้นใหม่
ทำความเข้าใจ GDPR

การคุ้มครองข้อมูลโดยการออกแบบและโดยค่าเริ่มต้น

By design

มือของบุคคลหนึ่งกำลังวาดกระบวนการบนกระดาษ

  • แนวทางเชิงระบบเชิงรุก
  • ฝังความเป็นส่วนตัวไว้ในกระบวนการและระบบ

By default

ภาพประกอบไอคอนต่าง ๆ แทนการตั้งค่า

  • การตั้งค่าเริ่มต้นที่ให้ความเป็นส่วนตัวเป็นอันดับแรก และการเก็บข้อมูลเท่าที่จำเป็น
  • แนวคิดทั้งสองอาจดูกว้าง แต่มีวิธีนำไปปฏิบัติได้จริง
ทำความเข้าใจ GDPR

เทคโนโลยีเสริมความเป็นส่วนตัว

PETs คืออะไร?

  • โซลูชันซอฟต์แวร์และฮาร์ดแวร์ กระบวนการ วิธีการ หรือความรู้ที่ช่วยปกป้องความเป็นส่วนตัวหรือลดความเสี่ยงด้านความเป็นส่วนตัว

PETs ที่ใช้กันทั่วไป:

  • การทำให้ไม่ระบุตัวตนและการใช้นามแฝง
  • การเข้ารหัส
  • Differential privacy (เทคโนโลยีล่าสุด)

เทคโนโลยีล้ำสมัย/กำลังเกิดขึ้นใหม่:

  • Synthetic data, federated learning
ทำความเข้าใจ GDPR

Synthetic data

  • ข้อมูลที่สร้างขึ้นเทียม
  • คงคุณสมบัติทางสถิติและเชิงพยากรณ์ของข้อมูลจริง ในขณะที่ปกป้องความเป็นส่วนตัว

    ภาพประกอบแสดงกระบวนการสร้าง synthetic data ทั่วไป

1 https://www.jpmorgan.com/synthetic-data
ทำความเข้าใจ GDPR

กรณีการใช้งาน synthetic data

  • การปกป้องความเป็นส่วนตัวและการเพิ่มคุณภาพข้อมูล
  • โครงการนวัตกรรมเปิด การทดสอบโมเดล AI แซนด์บ็อกซ์ข้อมูล และการแชร์ข้อมูลระหว่างองค์กร
1 https://www.gartner.com/en/newsroom/press-releases/2022-08-22-gartner-data-analytics-summit-2022-orlando-day-1-highlights
ทำความเข้าใจ GDPR

Federated learning

ภาพประกอบแสดงกระบวนการ federated learning

  • โดยทั่วไป ข้อมูลต้องถูกส่งออกไปยังเซิร์ฟเวอร์ภายนอกเพื่อฝึกโมเดล AI ซึ่งไม่ปลอดภัยด้านความเป็นส่วนตัว
  • Federated Learning ฝึกโมเดลบนอุปกรณ์ระยะไกลโดยเก็บข้อมูลไว้ในเครื่อง
  • ถ่ายโอนโมเดลแทนการถ่ายโอนข้อมูล
1 P. Kairouz et al, Advances and Open Problems in Federated Learning, Foundations and Trends in Machine Learning Vol 4 Issue 1, 2021.
ทำความเข้าใจ GDPR

ตัวอย่าง federated learning

ภาพประกอบตัวอย่าง federated learning ของอัลกอริทึมทำนายคำถัดไปที่ฝึกบนโทรศัพท์มือถือหลายเครื่อง

1 Li, T., Sahu, A. K., Talwalkar, A., & Smith, V. (2020). Federated learning: Challenges, methods, and future directions. IEEE Signal Processing Magazine, 37(3), 50-60.
ทำความเข้าใจ GDPR

ก่อนจากกัน

  • ไม่มีวิธีหรือเทคโนโลยีใดที่ให้ความเป็นส่วนตัวได้สมบูรณ์แบบ
  • คำนึงถึงขอบเขตและบริบท
  • ความสมดุล: ความเสี่ยงเทียบกับประโยชน์ที่ได้รับ
  • เลือกมาตรการที่เหมาะสมโดยอิงจากการวิเคราะห์ความเสี่ยงและประโยชน์
ทำความเข้าใจ GDPR

มาฝึกกันเถอะ!

ทำความเข้าใจ GDPR

Preparing Video For Download...