حکمرانی هوشمند داده؛ ضرورت حفاظت از اطلاعات شخصی شهروندان در عصر هوش مصنوعی

تحول دیجیتال در سال های اخیر، ساختار و شیوه عملکرد سازمان های دولتی را به شکل قابل توجهی تغییر داده است. بخش قابل توجهی از خدمات عمومی از محیط های سنتی به بسترهای دیجیتال منتقل شده و در نتیجه، حجم عظیمی از داده های شهروندان در سامانه های دولتی تولید، جمع آوری، پردازش و ذخیره می شود. اطلاعات هویتی، مالی، شغلی، درمانی، آموزشی و مجموعه ای از داده های رفتاری شهروندان، تنها بخشی از اطلاعاتی است که در جریان ارائه خدمات عمومی در اختیار سازمان های دولتی قرار می گیرد.

این تحول اگرچه ظرفیت های قابل توجهی برای افزایش بهره وری، تسهیل خدمات عمومی، کاهش هزینه ها و بهبود تصمیم گیری ایجاد کرده است، اما هم زمان مسئله مهمی را نیز پیش روی دولت ها قرار داده است: چگونه می توان از مزایای داده و هوش مصنوعی استفاده کرد، بدون آنکه امنیت و حریم خصوصی شهروندان به خطر بیفتد؟

پاسخ به این پرسش را نمی توان صرفا در خرید تجهیزات امنیتی یا استفاده از نرم افزارهای جدید جست وجو کرد. مسئله اصلی، ایجاد یک نظام منسجم برای حکمرانی داده است؛ نظامی که مشخص کند داده چگونه جمع آوری، ذخیره، پردازش، استفاده و به اشتراک گذاشته شود و در تمام این مراحل، چه سازوکارهایی برای حفاظت از حقوق شهروندان وجود داشته باشد.

از مدیریت داده تا حکمرانی داده

در گذشته، داده در بسیاری از سازمان ها بیشتر یک ابزار عملیاتی محسوب می شد؛ اطلاعات برای انجام یک فرآیند مشخص جمع آوری و پس از آن، اهمیت آن کاهش می یافت. اما در دولت دیجیتال، داده به یک دارایی راهبردی تبدیل شده است. تصمیم های مدیریتی، سیاست گذاری عمومی، تخصیص منابع و ارائه خدمات، روزبه روز بیشتر به داده وابسته می شوند.

در چنین شرایطی، صرفا «مدیریت داده» کافی نیست. مدیریت داده بیشتر به فرآیندهای فنی و عملیاتی مربوط می شود، در حالی که «حکمرانی داده» درباره تعیین قواعد، مسئولیت ها، سیاست ها و سازوکارهای تصمیم گیری درباره داده است.

حکمرانی داده مشخص می کند چه کسی مالک یا مسئول داده است، چه کسی اجازه دسترسی دارد، داده با چه کیفیتی باید نگهداری شود، چه زمانی می توان آن را به اشتراک گذاشت و در چه شرایطی باید حذف یا ناشناس سازی شود. بنابراین، حکمرانی داده در بخش عمومی مستقیما با حقوق شهروندان ارتباط پیدا می کند.

اگر سازمانی داده های شهروندان را در اختیار داشته باشد اما سیاست مشخصی برای کنترل دسترسی، حفاظت، اشتراک گذاری و پاسخگویی نداشته باشد، حتی پیشرفته ترین زیرساخت های فناوری نیز نمی توانند امنیت واقعی اطلاعات را تضمین کنند.

چرا هوش مصنوعی این معادله را پیچیده تر می کند؟

ورود هوش مصنوعی به فرآیند مدیریت داده، فرصت های بسیار مهمی ایجاد کرده است. سامانه های هوشمند می توانند حجم عظیمی از اطلاعات را در مدت کوتاه تحلیل کنند، الگوهای غیرعادی را شناسایی کنند، رفتارهای مشکوک را تشخیص دهند و حتی برخی تهدیدات امنیتی را پیش از وقوع پیش بینی کنند.

برای مثال، یک سامانه مبتنی بر هوش مصنوعی می تواند الگوی معمول دسترسی یک کاربر به اطلاعات را شناسایی کند و در صورت مشاهده رفتاری غیرعادی، مانند دسترسی هم زمان به حجم غیرمعمولی از اطلاعات، هشدار امنیتی ایجاد کند. چنین قابلیتی در سازمان های دولتی که میلیون ها رکورد اطلاعاتی را مدیریت می کنند، اهمیت بسیار زیادی دارد.

هوش مصنوعی همچنین می تواند در طبقه بندی داده ها، تشخیص داده های حساس، مدیریت دسترسی، شناسایی بدافزارها، تشخیص نفوذ و مدیریت ریسک مورد استفاده قرار گیرد.

اما همین فناوری می تواند یک تهدید نیز باشد. اگر الگوریتم های هوش مصنوعی بدون ضابطه مشخص به داده های شخصی دسترسی پیدا کنند، خود فناوری هوشمند به عاملی برای افزایش ریسک حریم خصوصی تبدیل خواهد شد. بنابراین مسئله اصلی این نیست که «آیا از هوش مصنوعی استفاده کنیم یا خیر؟» بلکه مسئله این است که چگونه از هوش مصنوعی به صورت مسئولانه و در چارچوب حکمرانی داده استفاده کنیم.

حفاظت از اطلاعات شخصی؛ قلب حکمرانی هوشمند داده

در سازمان های دولتی، داده های شخصی شهروندان معمولا به دلیل ارائه خدمات عمومی جمع آوری می شوند. این موضوع یک تفاوت اساسی با بسیاری از کسب وکارهای خصوصی ایجاد می کند؛ زیرا شهروند در بسیاری از موارد امکان انتخاب آزادانه درباره ارائه اطلاعات به دولت را ندارد.

از همین رو، دولت در قبال داده های شهروندان مسئولیت سنگین تری دارد.

حفاظت از اطلاعات شخصی باید از نخستین مرحله چرخه عمر داده آغاز شود. سازمان باید مشخص کند چه داده ای واقعا مورد نیاز است، چرا باید جمع آوری شود، چه کسانی به آن دسترسی دارند، برای چه مدتی نگهداری می شود و در چه شرایطی امکان اشتراک گذاری آن وجود دارد.

در این چارچوب، اصولی مانند حداقل سازی داده، کنترل دسترسی، رمزنگاری، ثبت رویدادها، نظارت مستمر، مدیریت رضایت و پاسخگویی اهمیت پیدا می کنند.

حکمرانی هوشمند داده باید به گونه ای طراحی شود که امنیت و حریم خصوصی بخشی از طراحی اولیه سامانه باشد، نه اقدامی که پس از ایجاد سامانه به آن اضافه شود.

چارچوب پیشنهادی؛ هفت بعد برای حکمرانی هوشمند داده

بررسی مبانی نظری و مطالعات انجام شده در این حوزه نشان می دهد که یک چارچوب موثر برای حکمرانی هوشمند داده باید چند حوزه را هم زمان پوشش دهد.

نخستین بعد، راهبری و سیاست گذاری است. بدون سیاست های مشخص، ساختار مسئولیت و نظام پاسخگویی، حکمرانی داده عملا به مجموعه ای از اقدامات پراکنده تبدیل خواهد شد.

دومین بعد، مدیریت داده است که چرخه کامل داده، از جمع آوری و طبقه بندی تا ذخیره سازی، اشتراک گذاری، آرشیو و حذف را پوشش می دهد. کیفیت داده و مدیریت فراداده نیز در این بخش اهمیت دارد.

سومین بعد، امنیت و محرمانگی اطلاعات است. کنترل دسترسی، احراز هویت، رمزنگاری، ثبت رویدادهای امنیتی و مدیریت رخدادهای سایبری از عناصر اصلی این بعد هستند.

چهارمین بعد، هوش مصنوعی است. در این بخش از قابلیت های هوش مصنوعی برای تحلیل داده، تشخیص ناهنجاری، تحلیل رفتار کاربران، شناسایی تهدیدات و مدیریت هوشمند امنیت استفاده می شود.

پنجمین بعد، مدیریت ریسک و انطباق است. سازمان باید بتواند ریسک های مرتبط با داده را شناسایی و کنترل کند و در عین حال، رعایت الزامات قانونی و مقرراتی را مورد پایش قرار دهد.

ششمین بعد، سرمایه انسانی و فرهنگ سازمانی است. هیچ چارچوب فناورانه ای بدون کارکنان آموزش دیده و فرهنگ مناسب امنیت اطلاعات موفق نخواهد بود.

هفتمین بعد نیز پایش و بهبود مستمر است. تهدیدات سایبری و فناوری های هوش مصنوعی دائما در حال تغییر هستند؛ بنابراین چارچوب حکمرانی داده نمی تواند یک ساختار ثابت و یک بارمصرف باشد.

یک تغییر مهم: از امنیت واکنشی به امنیت پیش بینانه

یکی از مهم ترین مزایای ورود هوش مصنوعی به حکمرانی داده، امکان تغییر رویکرد امنیتی سازمان ها از حالت واکنشی به حالت پیشگیرانه و پیش بینانه است.

در رویکرد سنتی، سازمان معمولا پس از وقوع یک رخداد امنیتی وارد عمل می شود. اما سامانه های هوشمند می توانند با تحلیل مستمر داده ها و رفتار کاربران، نشانه های اولیه یک تهدید را شناسایی کنند.

این قابلیت در سازمان های دولتی اهمیت ویژه ای دارد؛ زیرا یک رخداد امنیتی ممکن است فقط یک سیستم را تحت تاثیر قرار ندهد، بلکه مجموعه ای از خدمات عمومی و حجم بزرگی از اطلاعات شهروندان را در معرض خطر قرار دهد.

بنابراین، استفاده از هوش مصنوعی می تواند زمان شناسایی تهدید، واکنش به رخداد و کنترل خسارت را کاهش دهد.

با این حال، این تحول نباید به معنای حذف نظارت انسانی باشد. تصمیم های حساس مرتبط با اطلاعات شهروندان باید همچنان تحت نظارت و مسئولیت مشخص انسانی قرار داشته باشند.

اعتماد عمومی؛ خروجی نهایی حکمرانی داده

شاید مهم ترین نتیجه حفاظت صحیح از داده های شخصی، چیزی فراتر از امنیت فنی باشد: اعتماد عمومی.

شهروند زمانی از خدمات دیجیتال دولت استقبال می کند که اطمینان داشته باشد اطلاعات او بدون مجوز مورد استفاده قرار نمی گیرد، در اختیار افراد غیرمجاز قرار نمی گیرد و در صورت بروز مشکل، سازمان مربوطه پاسخگو خواهد بود.

در مقابل، نشت اطلاعات، استفاده غیرشفاف از داده ها یا تصمیم گیری های غیرقابل توضیح می تواند اعتماد عمومی را به شدت کاهش دهد.

از این منظر، حکمرانی هوشمند داده را باید یکی از زیرساخت های اعتماد در دولت دیجیتال دانست. امنیت، محرمانگی، شفافیت و پاسخگویی، اجزای جداگانه ای نیستند؛ بلکه مجموعه ای از عوامل هستند که در نهایت به اعتماد شهروندان منجر می شوند.

چالش اصلی؛ فناوری کافی نیست

یکی از مهم ترین نتایج این بحث آن است که نمی توان مسئله حفاظت از اطلاعات شخصی را صرفا با خرید فناوری حل کرد.

ممکن است یک سازمان از پیشرفته ترین سامانه های هوش مصنوعی، امنیت شبکه و زیرساخت های ذخیره سازی استفاده کند، اما اگر مسئولیت ها مشخص نباشد، سیاست های داده وجود نداشته باشد، کارکنان آموزش کافی ندیده باشند و نظارت موثر صورت نگیرد، همچنان آسیب پذیر خواهد بود.

بنابراین، حکمرانی هوشمند داده باید ترکیبی از فناوری، مدیریت، قانون، امنیت، منابع انسانی و نظارت باشد.

این نگاه، تفاوت اصلی میان «هوشمندسازی مدیریت داده» و «حکمرانی هوشمند داده» را نشان می دهد. هوشمندسازی ممکن است یک مسئله فناورانه باشد، اما حکمرانی هوشمند یک مسئله نهادی و مدیریتی است.

جمع بندی

سازمان های دولتی در مسیر تحول دیجیتال ناگزیر از استفاده گسترده تر از داده و هوش مصنوعی هستند. این روند می تواند کیفیت خدمات عمومی، سرعت تصمیم گیری و بهره وری دولت را افزایش دهد، اما هم زمان مسئولیت دولت در قبال حفاظت از اطلاعات شهروندان را نیز بیشتر می کند.

راهکار این مسئله، محدود کردن استفاده از فناوری نیست؛ بلکه ایجاد حکمرانی مناسب برای استفاده مسئولانه از فناوری است.

چارچوب حکمرانی هوشمند داده مبتنی بر هوش مصنوعی، زمانی می تواند موفق باشد که راهبری و سیاست گذاری، مدیریت داده، امنیت و محرمانگی، هوش مصنوعی، مدیریت ریسک، سرمایه انسانی و پایش مستمر را در یک نظام منسجم قرار دهد.

در چنین الگویی، هوش مصنوعی صرفا ابزاری برای پردازش سریع تر داده نیست؛ بلکه به یکی از عناصر اصلی شناسایی تهدید، مدیریت ریسک و حفاظت از اطلاعات تبدیل می شود. در مقابل، حکمرانی داده نیز صرفا مجموعه ای از دستورالعمل های اداری نخواهد بود، بلکه بستری برای استفاده ایمن، شفاف و مسئولانه از هوش مصنوعی فراهم می کند.

در نهایت، آینده دولت هوشمند فقط به این بستگی ندارد که دولت چقدر داده در اختیار دارد یا چقدر از هوش مصنوعی استفاده می کند؛ بلکه به این بستگی دارد که چقدر مسئولانه از داده و هوش مصنوعی استفاده می کند.

حکمرانی هوشمند داده در این معنا، پلی میان تحول دیجیتال، امنیت اطلاعات و حقوق شهروندان است؛ پلی که اگر به درستی طراحی و اجرا شود، می تواند هم زمان به افزایش کارآمدی دولت، کاهش مخاطرات سایبری، حفاظت از حریم خصوصی و افزایش اعتماد عمومی منجر شود.