Hagnaður:
- Geta til að meta hvaða gögn er hægt að slá inn í gervigreindarverkfæri í samræmi við KVKK meginreglur
- Geta til að vernda persónuupplýsingar með grímu/nafnleynd og setja upp örugga hvetja
- Geta til að semja og sannreyna KVKK skjöl eins og upplýsingatexta og gagnavinnsluskrá
Viðkvæmasta eignin í höndum lögfræði- og eftirlitssérfræðings eru gögn: upplýsingar um viðskiptavini, starfsmannaskrár, persónuupplýsingar í samningum. Að slá inn röng gögn í gervigreindarverkfæri (AI) er eins auðvelt og að ýta á hnapp, en afleiðingarnar eru alvarlegar: KVKK brot, stjórnvaldssekt, brot á samningsbundnum trúnaði og mannorðsmissi. Spurningin fyrir þessa einingu er skýr: hvaða gögn er hægt að slá inn í hvaða tæki og hvernig? Við munum læra að nota gervigreind bæði á öruggan hátt í KVKK ferlum og staðsetja það sem aðstoðarmann við að útbúa skjöl eins og skýringartexta, vinnslu birgða o.s.frv. — en ábyrgðin á gögnunum sem slegin eru inn er alltaf hjá þér.
Við skulum skýra skilmálana. KVKK er persónuverndarlög nr. 6698; stjórnar vinnslu persónuupplýsinga. Persónuupplýsingar eru allar upplýsingar um auðkenndan eða auðkennanlegan einstakling (nafn, kennitala, sími, tölvupóstur, staðsetning). Sérstök gæði (viðkvæm) gögn eru tegund gagna sem njóta strangari verndar, svo sem heilsufar, trúarbrögð, kynlíf, refsidómar. Lágmörkun gagna er meginreglan um að vinna aðeins eins mikið af gögnum og nauðsynlegt er í ákveðnum tilgangi. Nafnleynd er ferlið við að gera það að verkum að ekki er hægt að tengja gögn aftur við mann; Masking/dulnefni er að fela auðkennisupplýsingarnar en vernda sambandið með lykli. Upplýsingatexti er tilkynning sem segir eiganda gagna hvernig unnið er með gögn þeirra.
Hvaða gögn, í hvaða ökutæki?
Grunnákvörðunin er tekin á tveimur ásum: næmni gagnanna og öryggi tólsins. Einungis er hægt að slá inn persónuupplýsingar eða trúnaðargögn í viðurkennd verkfæri sem veita gagnatryggingu stofnana (gögn sem ekki má nota í menntun, ekki geyma, ekki deila með þriðja aðila). Að slá inn persónuleg gögn í ótryggt opinbert tól er að taka þessi gögn úr stjórn þinni.
Ákvörðunarferlið er sem hér segir:
- Flokka. Eru persónuleg/einka/trúnaðargögn í textanum?
- Spurðu hvort það sé nauðsynlegt. Eru persónuupplýsingar virkilega nauðsynlegar fyrir þetta verkefni (lágmörkun)?
- Athugaðu ökutækjatryggingu. Veitir tólið gagnatryggingu fyrirtækja?
- Vernda. Maska eða nafngreina ef ekki þarf.
- Skjalaðu það. Skráðu tilgang, grundvöll og lengd vinnslunnar.
Þitt hlutverk: KVKK/gagnaverndarráðgjafi. Framkvæmdu gagnaflokkun ÁÐUR en eftirfarandi texti er sleginn inn í gervigreindarverkfærið: 1) Skráðu persónuupplýsingarnar í því (tegund: nafn, kennitala, tengiliður, staðsetning ...). 2) Merktu við ef það eru viðkvæm (viðkvæm) gögn. 3) Merktu persónuupplýsingar sem ekki eru nauðsynlegar fyrir verkefnið sem „fjarlægjanlegar“. 4) Gefðu tilmæli um grímu/nafnleysi fyrir þá sem ættu að vera eftir. Túlka innihald textans; bara skrá gögnin.<text>[texti til að skoða]</text>
Varúð: Að eyða spjalli fær ekki gögnin til baka. Þegar persónuleg/trúnaðarupplýsingar eru færðar inn í ótryggt tól teljast þau gögn unnin í kerfum þriðja aðila. „Ég eyði því seinna“ er ekki vörn; Verndunarstaðurinn er áður en gögnin eru færð inn.
Gríma og örugg hvetjandi virkjun
Flest verkefni er hægt að vinna án þess að vita hver viðkomandi er. Rétt nafn aðila þarf ekki til að draga saman samning; "A hlið" er nóg. Gervigreind hjálpar einnig við að hylja texta - en maðurinn verður að stjórna því að gríman sé fullkomin.
Í eftirfarandi texta skaltu skipta út öllum beinum auðkenningarupplýsingum fyrir samkvæm samnefni: persónunöfn → "Persónu 1, Persóna 2"; fyrirtæki → "Fyrirtæki A, B";TR númer, sími, netfang, heimilisfang, IBAN → [GRÍMUR]. Varðveita merkingu og sambönd. Í lokin gefðu upp kortlagningartöflu yfir hvaða upplýsingar þú hefur skipt út fyrir hvað, svo ég geti tengt niðurstöðuna aftur. Ef þú misstir af því skal ég athuga grímuna.
Það er mikilvægt að þekkja takmörk grímu: Stundum gera upplýsingar sem virðast einstakar saklausar, sameinaðar saman persónu auðkennanlega (t.d. „Eini kvenkyns fjármálastjórinn í Istanbúl“). Þess vegna er nafnleynd ekki alltaf tryggð og fyrir vinnu með mikla næmni er öruggasta leiðin að nota fyrirtækissamþykkt verkfæri.
Gerð KVKK skjöl
AI framleiðir fljótt fyrstu drög að skjölum eins og upplýsingatexta, skýrum samþykkistexta og gagnavinnsluskrá. En þessi skjöl eru lagalega bindandi; Drögin verða að samsvara nákvæmlega raunverulegri vinnslustarfsemi þinni og verða að standast lagalegt samþykki.
Útbúið DRÖG upplýsingatexta fyrir eftirfarandi vinnsluaðgerð. Það ætti að innihalda eftirfarandi fyrirsagnir: ábyrgðaraðila, flokkar gagna sem unnið er með, tilgangur vinnslu, lagaleg ástæða, flutningur (viðtakendahópar, ef einhver er), geymslutími, réttindi eiganda gagna, úrræði. Reglur: - Fylltu út hvern reit með þeim upplýsingum sem ég gef upp; Ef það vantar, skildu eftir [TO BE FILLED] og ekki gera ráð fyrir. - Bættu við athugasemd "löglegt samþykki krafist" vegna lagalegrar ástæðu og varðveislutíma.<processing_activity>[tilgangur, gagnategundir, viðtakendur, lengd]</processing_activity>
Veik kvaðning / sterk kvaðning
Veik kvaðning: Taktu saman þessa biðlaraskrá. [raunverulegt nafn, TR númer, málsupplýsingar eru límdar]
Niðurstaða: Persónuleg og hugsanlega einkagögn eru færð inn í tæki með óvissu öryggi. Jafnvel þótt verkefninu sé lokið hefur verið brotið gegn KVKK og þagnarskyldu.
Öflug tilvitnun: [fyrst gagnaflokkun + fjarlæging á óþarfa persónulegum gögnum + gríma (dulnefni, [MASKED]) + samþykkt/tryggt tól + síðan samantekt með grímutexta]
Niðurstaða: Verkefnið er enn unnið, en ekki er hægt að bera kennsl á manninn; Persónuvernd var tryggð fyrir verkefnið.
Tegund gagna og viðeigandi vinnsla
Gagnategund
dæmi
ótryggt ökutæki
Samþykkt ökutæki
Það er ekki persónulegt
Nafnlaus/opinber texti
hentugur
hentugur
persónuleg
Nafn, tengiliður, IBAN
Gríma/notkun
Hentar með grímu
sérstaklega hæfur
Heilsufar, sakavottorð
Notar
Eingöngu krafist+samþykkt
Viðskiptavinur leyndarmál/forréttindi
Stefna í málflutningi
Notar
Aðeins öruggt
Þrjú Mini Cass
Tilfelli 1 — Stoppað áður en farið er inn. Sérfræðingur myndi láta gervigreindina draga saman 30 manna frammistöðulista starfsmanna (nafn, skrá, læknisleyfi). Gagnaflokkunarskynið leiddi í ljós að læknaskýrslur voru einkagögn og alls ekki þörf fyrir verkefnið. Sérfræðingurinn fjarlægði þennan dálk alveg, breytti nöfnunum í „Starfsmaður 1-30“ og vann eingöngu með frammistöðuskor. Verkið var unnið; Viðkvæm gögn komust aldrei inn í ökutækið.
Mál 2 — Endurauðkenning. Teymi myndi deila kvörtunartexta sem sagði „við gerðum það nafnlaust“; en í textanum var setningin „eini stjórnandinn á aðalskrifstofunni sem notar hjólastól“. Þetta gerði manninn auðkennanlegan jafnvel þótt nafn hans væri eytt. Þetta var tekið eftir í grímuskoðuninni og fullyrðingin var alhæf. Lexía: Af-auðkenning tryggir ekki alltaf nafnleynd; Samhengi getur líka gefið manneskjuna frá sér.
Mál 3 — Hröðun birgða. Stofnun hafði ekki getað uppfært gagnavinnsluskrá KVKK handvirkt í mörg ár. Með gervigreind var vinnslustarfsemi hverrar deildar sett í skipulögð yfirlit (tilgangur, gagnategund, varðveislutími, viðtakandi); Lögreglan staðfesti þær og leiðrétti þær. Áætlanir um birgðagerð lækkuðu úr 6 vikum í 2 vikur. Mikilvægt atriði: hver lína sem færð var inn í birgðaskrána var sannreynd af mönnum með samanburði við raunverulega virkni; AI drögin voru ekki samþykkt eins og þau eru.
Algeng mistök
- Að slá inn gögn án flokkunar. Að líma textann inn í tólið án þess að sjá hvers konar gögn eru í því er algengasta brotið.
- Að bera óþarfa persónuupplýsingar. Þegar minnkun er sleppt er unnið úr persónulegum/viðkvæmum gögnum þó að það sé ekki nauðsynlegt.
- Að treysta á „Ég mun eyða því seinna“. Gögn eru unnin um leið og þau eru færð inn; verndun er gerð fyrst.
- Ekki stjórna grímu. AI getur sleppt skilríki; gríma verður að vera mannlega staðfest.
- Að sjá ekki samhengisbundna endursamkenningu. Einstaklings skaðlausar upplýsingar sameinuð geta gefið manneskjunni í burtu.
- Birting KVKK skjalsins án samþykkis. Upplýsingar/samþykkistexti og skrár krefjast lagalegrar samþykkis og staðfestingar á raunverulegri starfsemi.
Í stuttu máli
Grunnspurningin í KVKK er "hvaða gögn, til hvaða farartækis, hvernig?" Flokkaðu gögn fyrst, fjarlægðu það sem ekki er þörf á (lágmörkun), duldu eða nafnleyndu það sem þarf og vinna við viðkvæm/trúnaðargögn aðeins í viðurkenndum verkfærum með fullvissu fyrirtækja. Menn verða að hafa stjórn á því að gríman sé fullkomin og hættunni á samhengisgreiningu; Skjöl eins og skýringartexti og birgðaskrá verða að standast lagalegt samþykki. Gervigreind flýtir fyrir varðveislu og skjalavinnu; Viðurkenndur fagmaður ákveður hvaða gögn megi vinna og hversu nægileg vernd sé.
Umsóknarverkefni
Veldu texta sem inniheldur persónuleg gögn (ekki nota raunveruleg gögn; búðu til dæmi). (1) Fjarlægðu persónuleg og viðkvæm gögn með gagnaflokkunarskyni. (2) Finndu og fjarlægðu þá sem ekki eru nauðsynlegir fyrir verkefnið, öðru nafni þá sem krafist er með grímuhvetjunni, og stjórnaðu grímunni handvirkt. (3) Leitaðu að orðasamböndum sem eiga á hættu að endursamþykkja samhengi. (4) Búðu til drög að upplýsingatexta fyrir vinnslustarfsemi og skráðu "löglegt samþykki" merki.
gátlisti
- [ ] Eru gögnin flokkuð áður en þau fara inn í tólið?
- [ ] Hefur óþarfa persónuleg/viðkvæm gögn verið fjarlægð fyrir verkefnið (lágmörkun)?
- [ ] Hafa eftirstandandi persónuupplýsingar verið dulaðar/nafnlausar?
- [ ] Er gríma stjórnað af mönnum?
- [ ] Hefur áhættan á samhengisbundinni endursamgreiningu verið metin?
- [ ] Eru viðkvæmar/trúnaðarupplýsingar eingöngu unnar í viðurkenndu öruggu ökutæki?
- [ ] Voru KVKK skjöl unnin með lögfræðilegu samþykki og raunverulegri starfsemi?