隐私与移民身份保护
来访者绝不应该在任何 AI 工具中输入的内容、LINC 如何处理数据，以及如何给出既不虚假安心、也不无谓恐吓的诚实安抚。
学习目标
完成本单元后，社区卫生工作者应能够：
- 列出来访者绝不应输入到 AI 工具中的内容。
- 用通俗的话解释 LINC 如何处理来访者输入或上传的内容。
- 指导来访者在分享文件照片之前遮住姓名和证件号码。
- 给出经过校准的安抚：对保护措施诚实，对局限也诚实。
带领者流程大纲
对于处于移民身份不稳定状态的来访者来说，隐私不是抽象概念。请明确说出这一点，并保持平静、尊重的语气。
移民身份、A号码和案件号码、社会安全号码、与敏感信息关联的完整法定姓名，以及确切的家庭住址。请提出不指认来访者身份的一般性问题，而不是会暴露身份的问题。
带大家过一遍透明度指南：LINC 对消息或上传的照片会做什么、不会做什么。表述要精确，不要做出超出指南所述的承诺。
在拍摄入院表格或保险信函之前，先遮住姓名和证件号码。示范如何裁剪照片或用手指盖住身份信息。只向 AI 询问来访者需要理解的内容。
开展下面的角色扮演。练习诚实、经过校准的安抚，以及具体的保护措施。最后用复述确认法收尾。
教学要点
从尊重来访者的谨慎态度出发。许多来访者对自己信息的去向保持警惕是有道理的，这里的任务是把这种谨慎引导为具体、可行的规则，而不是试图说服他们放下戒心。核心规则很简单：不要输入任何能识别您本人或身份的信息。应该问"我怎样才能找到接受 Medicaid 的心理治疗师"，而不是输入姓名、案件号码或身份信息。当来访者需要帮助读懂一份文件时，拍照可能有用，但要先遮住姓名和证件号码。
在描述 LINC 如何处理数据时，请保持准确。使用透明度指南中的原话，不要临时加码作出更强的承诺。经过校准的安抚听起来是这样的："LINC 不会保存您的照片，不会用它来训练 AI，也不会把它分享给移民管理部门。即便如此，也请先遮住您的姓名和任何证件号码，因为这在任何情况下都是最安全的习惯。"这样的表述对保护措施是诚实的，对局限也是诚实的。要避免两种失败方式：夸大安全性的虚假安心，以及含糊的恐惧感，让来访者因为害怕而不敢使用一个本可以帮助他们获得照护的工具。
在入门引导中坦率说明工具的局限，是一种有实证支持的方法，可以防止人们过度依赖工具（Passi 与 Vorvoreanu，2022年）。具体说明 LINC 对数据会做什么、不会做什么，也是出于同样的目的：建立一种有依据、而非盲目的信任，这正是第2单元所教授的校准信任。
机器翻译可能悄无声息地删掉安全相关的内容。当 AI"简化"一份韩语知情同意书时，可读性提高了，但风险告知的质量却明显下降（Oh 及其同事，2025年）。任何翻译之后，都要由人来确认这些警示仍然保留。
对隐私的担忧是合理的。移民执法即便对合法居留者也会抑制其就医（Herring 与 Barnow，2025年）。在询问任何信息之前，先用平实的语言把事实讲清楚。
角色扮演：担心数据被分享的来访者
两人一组。一位社区卫生工作者扮演一名担心自己在聊天机器人里输入的任何内容都可能传到移民管理部门的来访者；另一位负责指导。来访者开场说：
指导者的任务是承认这种担心是合理的，用透明度指南的原话说明实际存在的保护措施，并给出两三条来访者自己能掌控的具体规则：提出一般性问题、绝不输入身份或证件号码、拍照前遮住任何身份信息。好的引导会让来访者既更安全，又依然能够使用这个工具。复盘讨论时要指出的有害做法包括：承诺绝对的安全，或者轻视这种恐惧，导致来访者彻底不再使用。
材料
- 我是否使用了透明度指南的原话，而不是临时编造更强的承诺？
- 来访者离开时是否带着自己能掌控的具体规则，而不只是一句安慰？
- 我是否既避免了虚假安心，也避免了不必要的恐惧？