Obuka za alate za privatnost: s tjedana na sate uz predloske
Jedna LPO tvrtka svake godine zaposli 50 novih djelatnika za pregled dokumenata. Bez predlozaka, obuka traje tri tjedna. Novi djelatnici moraju nauciti koje od 285+ vrsta entiteta odgovaraju svakoj vrsti dokumenta. Moraju odabrati pravu metodu. Moraju podesiti pragove povjerenja. Da bi sve to ispravno postavili, potrebno je vrijeme.
Tri tjedna obuke za 50 djelatnika kostaju oko 60.000 EUR godisnje. To ne ukljucuje izgubljenu produktivnost za vrijeme ucenja.
Nakon uvodenja predlozaka: jedan dan obuke. Godisnji trosak pada na 15.000 EUR. Usteda iznosi 45.000 EUR.
Zasto obuka za alate za privatnost traje tako dugo
Novi djelatnici suocavaju se s tri tezka izbora prije nego sto obrade i jednu datoteku.
Odabir entiteta. Platforma podrzava 285+ vrsta entiteta u 48 jezika. Postoji sest kategorija detekcije: vladini identifikatori, financijski, medicinski, osobni kontakt, organizacijski identifikatori i prilagodeni. Odabir pravog podskupa za odredenu vrstu dokumenta nije brz posao. Zahtijeva poznavanje biblioteke entiteta i primjenjivih pravila.
Odabir metode. Dostupno je pet metoda anonimizacije:
- Redact - trajno uklanja podatke; maksimizira smanjenje podataka
- Replace - zamjenjuje stvarne podatke sintetickim vrijednostima; korisno za skupove podataka za ML
- Pseudonymize - stvara stabilno mapiranje; cuva veze medu zapisima; reverzibilno s kljucem
- Mask - skriva podatke na razini znakova; zadrzava oblik polja
- Encrypt - AES-256 enkripcija s upravljanjem kljucevima; reverzibilno uz kontrolirani pristup
Dobro biranje zahtijeva poznavanje namjene podataka i primjenjivih pravila. Novi djelatnici cesto ne znaju ni jedno ni drugo.
Pragovi povjerenja. Visi prag znaci manje laznih pozitivnih, ali vise propustenog PII-a. Nizi prag hvata vise PII-a, ali dodaje posao pri pregledu. Novi djelatnici koji sami donose ovu odluku cesto pogrijese.
Bez predlozaka, greskama pri prvotnom postavljanju podlozno je oko 22% slucajeva. Neke greske ostavljaju PII netaknutim. Druge uklanjaju previse.
Inverzija predlozaka
Predlosci preokrecuju problem obuke.
Bez predlozaka: Novi djelatnici moraju nauciti vrste entiteta, logiku metoda i podestavanje pragova. To je dug tecaj. Stvarni posao ceka.
S predloscima: Novi djelatnici uce koji predlozak odgovara kojoj vrsti dokumenta. To je jednostavno. Ne trebaju znati svaku postavku. Odaberu pravi predlozak i rade.
Manager za uskladivanje, DPO ili voditelj privatnosti jednom enkodira ispravne izbore u predlozak. Djelatnici primjenjuju te izbore. Ne razmisljaju o njima svaki put iznova.
Evo kako izgleda obuka prije i poslije.
Prije predlozaka - 3 tjedna ukupno:
- 3 dana: pregled biblioteke entiteta
- 3 dana: odabir metode
- 3 dana: podesavanje pragova i provjera kvalitete
- 3 dana: regulatorni zahtjevi (GDPR, HIPAA)
- 3 dana: nadgledana praksa
Nakon predlozaka - 1 dan ukupno:
- 2 sata: identifikacija vrste dokumenta
- 2 sata: odabir predloska prema kategoriji dokumenta
- 2 sata: kada oznaciti izlaz za pregled
- 2 sata: nadgledana praksa na 3-4 primjera dokumenata
Slucaj LPO tvrtke
Ova tvrtka obavlja pregled dokumenata za klijente iz pravnih tvrtki. Obradjuje cetiri vrste dokumenata: americko i europsko e-otkrivanje, odgovore na zahtjeve DSAR prema clankuarticle 15 GDPR-a, pregled ugovora i due diligence u M&A procesima.
Tvrtka je izgradila biblioteku predlozaka s cetiri imenована predloska:
- US E-Discovery Standard - imena, e-mailovi, SSN-ovi, financijski identifikatori; Redact
- EU E-Discovery - GDPR - europske kategorije osobnih podataka; Redact
- DSAR Response - identifikatori trecih strana, ne oni koji se odnose na samog ispitanika; Replace
- M&A Due Diligence - komercijalni identifikatori, financijski podaci; Redact
Obuka novih djelatnika: cetiri primjera dokumenata, jedan za svaki predlozak, plus nadgledana sesija.
Prije predlozaka:
- Trajanje obuke: 3 tjedna
- Stopa gresaka u prvom tjednu: 22%
- Godisnji trosak obuke: 60.000 EUR
Nakon predlozaka:
- Trajanje obuke: 1 dan
- Stopa gresaka u prvom tjednu: 3%
- Godisnji trosak obuke: 15.000 EUR
Preostala stopa gresaka od 3% lako se uhvati u QA procesu. Stopa od 22% nije bila lako uhvatljiva. Dovela je do incidenata uskladivanja koji su zahtijevali eskalaciju.
Dodatna prednost: produktivnost u tjednima 1-3. S predloscima, novi djelatnici proizvode upotrebljiv izlaz od drugog dana. Bez njih, prolaze tri tjedna prije nego sto rade samostalno.
Institucionalno znanje u predlosku
Visoka fluktuacija djelatnika uobicajena je u pregledu dokumenata. Bez predlozaka, znanje odlazi kada odlaze djelatnici. Analitičar koji je pronasao pravu postavku praga povjerenja za detekciju imena u EU e-otkrivanju je otisao. Taj uvid odlazi s njim.
S predloscima, konfiguracija ostaje. Predlozak "EU E-Discovery - GDPR" cuva testirane, odobrene postavke. Novi djelatnici ga koriste od prvog dana. Nitko ne mora iznova graditi ono sto je prethodni tim naucio.
Ovo je najvaznije za timove koji se brzo skaliraju ili suocavaju sa sezonskim vrhuncima. Predlozak je institucionalna memorija. Ne odlazi u mirovinu.
Smanjenje gresaka je mjera uskladivanja
Pad s 22% na 3% nije samo pokazatelj obuke. To je pokazatelj uskladivanja.
Svaka konfiguracijska greska je jedne od dvije vrste:
- Nedovoljna anonimizacija: PII ostaje u izlazu. To stvara rizik uskladivanja.
- Pretjerana anonimizacija: Korisni podaci uklanjaju se bez potrebe. To steti kvaliteti radnog materijala.
U pregledu dokumenata, nedovoljna anonimizacija moze otkriti detalje klijenata ili prekrsiti zastitne naloge. Pretjerana anonimizacija trosi odvjetnicko vrijeme na povrat konteksta koji je pogresno uklonjen.
Predlosci smanjuju obje vrste gresaka. Pravi covjek postavlja konfiguraciju. Djelatnici je primjenjuju. Ne tumace je.
Vise o tome kako upravljanje predloscima smanjuje konfiguracijsko odstupanje s vremenom, pogledajte vodic o GDPR uskladivanju i konfiguracijskim odstupanjima. ML timovi koji se suocavaju s istim problemom mogu primijeniti isti popravak - pogledajte reproduktivne predloske privatnosti za ML podatke za obuku.
Zakljucak
Obdoblje obuke od 2-4 tjedna nije ugradjeno u softver. Dolazi od toga sto se od svake osobe trazi da sama donosi konfiguracijske odluke.
Predlosci uklanjaju taj zahtjev. Skracuju vrijeme uvodenja i smanjuju stope gresaka. Cuvaju institucionalno znanje. Revizori dobivaju jasan zapis o tome kako su donesene odluke o obradi.
Timovi koji brzo rastu, sezonske operacije i okruzenja s visokom fluktuacijom djelatnika svi imaju koristi. Obuka novih djelatnika u satima umjesto tjedana pravi je operativni prednost.