Privacy by design та технології підвищення приватності

Розуміння GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Огляд

  • Privacy by design
    • Проактивний системний підхід до приватності
  • Суть статті 25 — GDPR
  • Privacy Enhancing Technologies (PETs)
  • Нові PETs
Розуміння GDPR

Захист даних by design і by default

By design

Рука людини малює процеси на аркуші.

  • Проактивний системний підхід
  • Приватність вбудована в процеси та системи

By default

Ілюстрація з кількома піктограмами налаштувань.

  • Налаштування за замовчуванням із пріоритетом приватності, мінімізація даних
  • Обидва можуть здаватися абстрактними, але їх можна впровадити.
Розуміння GDPR

Технології підвищення приватності

Що таке PETs?

  • Програмні й апаратні рішення, процеси, методи або знання для збереження приватності чи уникнення ризиків для приватності

Поширені PETs:

  • Анонімізація та псевдонімізація
  • Шифрування
  • Диференційна приватність (нещодавно)

Найсучасніші/нові технології:

  • Синтетичні дані, федеративне навчання
Розуміння GDPR

Синтетичні дані

  • Штучно згенеровані дані
  • Зберігають статистичну та прогностичну силу реальних даних, водночас захищаючи приватність

    Ілюстрація типового процесу генерування синтетичних даних.

1 https://www.jpmorgan.com/synthetic-data
Розуміння GDPR

Випадки використання синтетичних даних

  • Захист приватності та підвищення якості даних
  • Відкриті інновації, тестування моделей ШІ, data sandboxes та обмін даними між організаціями
1 https://www.gartner.com/en/newsroom/press-releases/2022-08-22-gartner-data-analytics-summit-2022-orlando-day-1-highlights
Розуміння GDPR

Федеративне навчання

Ілюстрація процесу федеративного навчання.

  • Зазвичай дані мають «йти» на зовнішні сервери для тренування моделей ШІ — це не безпечно для приватності
  • Federated Learning тренує моделі на віддалених пристроях, зберігаючи дані локально
  • Передавання моделі замість передавання даних
1 P. Kairouz et al, Advances and Open Problems in Federated Learning, Foundations and Trends in Machine Learning Vol 4 Issue 1, 2021.
Розуміння GDPR

Приклад федеративного навчання

Ілюстрація прикладу федеративного навчання: алгоритм прогнозування наступного слова, навчений на кількох смартфонах.

1 Li, T., Sahu, A. K., Talwalkar, A., & Smith, V. (2020). Federated learning: Challenges, methods, and future directions. IEEE Signal Processing Magazine, 37(3), 50-60.
Розуміння GDPR

Перш ніж ви підете

  • Ідеального методу чи технології приватності не існує
  • Враховуйте масштаб і контекст
  • Пропорційність: ризик проти користі
  • Відповідні заходи на основі аналізу «ризик–користь»
Розуміння GDPR

Давайте потренуємось!

Розуміння GDPR

Preparing Video For Download...