KVKK፣ የውሂብ ግላዊነት እና ደህንነቱ የተጠበቀ AI አጠቃቀም

ትርፍ፡

• በ KVKK መርሆዎች (የዓላማ ገደብ, የውሂብ መቀነስ) የእጩ እና የሰራተኛ መረጃን የመጠቀም ችሎታ.
• በመደበቅ/ስም በመደበቅ እና ደህንነቱ በተጠበቀ መሳሪያ ምርጫ የግል መረጃን የመጠበቅ ችሎታ
• በ HR ውስጥ ለመረጃ ሂደት ከ AI ጋር ይፋ ማድረግን፣ ፍቃድን እና የማቆየት ሂደቶችን የመደገፍ ችሎታ

የእጩዎች ሲቪ፣ የስራ አፈጻጸም ውጤቶች፣ የደመወዝ መረጃ፣ የማጣቀሻ አስተያየቶች፣ የህክምና ዘገባዎች፣ የዲሲፕሊን መዛግብት... HR በአንድ ድርጅት ውስጥ በጣም ሚስጥራዊነት ያለው የግል መረጃ ጠባቂ ነው። በዚህ መረጃ ሰው ሰራሽ የማሰብ ችሎታ (AI) መሳሪያዎችን መጠቀም እጅግ በጣም ጥሩ ቅልጥፍናን ይሰጣል; ግን ከባድ የህግ እና የስነምግባር ሃላፊነትንም ይፈጥራል። ሁሉንም የእጩ ገንዳ ሲቪዎች ወደ አደገኛ መሳሪያ መለጠፍ በደቂቃዎች ውስጥ ወደ መረጃ መጣስ ሊቀየር ይችላል። በዚህ ክፍል ውስጥ፣ በKVKK (የግል መረጃ ጥበቃ ህግ) መሰረት AI መጠቀምን በሰው ሃይል ታዛዥ፣ ደህንነቱ የተጠበቀ እና ተከላካይ እንዴት ማድረግ እንደምንችል እንማራለን።

ጥቂት ቃላቶች፡- የግል መረጃ ማለት የተገለጸ ወይም ሊታወቅ የሚችል የተፈጥሮ ሰው (ስም፣ መታወቂያ፣ ኢ-ሜይል፣ ልዩ የሆነ የሲቪ ጽሁፍ እንኳን) በተመለከተ ማንኛውም መረጃ ነው። ልዩ ጥራት ያለው (sensitive) ውሂብ እንደ ጤና፣ ሀይማኖት፣ ወሲባዊ ህይወት፣ የወንጀል ጥፋተኝነት፣ የሰራተኛ ማህበር አባልነት ያለ ተጨማሪ ጥበቃ የሚደረግለት መረጃ ነው። የውሂብ ተቆጣጣሪው መረጃውን የማካሄድ ዓላማን የሚወስነው ተቋም (ኩባንያዎ) ነው። ማንነትን መደበቅ ማለት በማንኛውም መንገድ ከአንድ ሰው ጋር እንዳይገናኝ ማድረግ ማለት ነው። መሸፈኛ (ስም ማስመሰል) መለያዎችን በውሸት ስሞች መተካት ነው (እጩ 1፣ እጩ 2)። ማንነትን ከመደበቅ ይልቅ ደካማ ነው ግን ለአብዛኛዎቹ ትንታኔዎች በቂ ነው።

የKVKK መሰረታዊ መርሆች እና በ HR ውስጥ ያለው አቻ

የKVKK አጠቃላይ መርሆዎች የእርስዎን AI አጠቃቀምም ያስራሉ። ግብይቱ ህጋዊ እንዲሆን የሚከተሉትን መርሆዎች ማክበር አለበት፡-

መርህ

በ HR ውስጥ ትርጉም

ህጋዊነት እና ታማኝነት

ለማስኬድ ህጋዊ መሰረት ካለ (ውል፣ ህጋዊ ወለድ፣ ግልጽ ስምምነት)

የዓላማ ገደብ

ውሂብ ለተሰበሰበበት ዓላማ ብቻ ተጠቀም (በገበያ ላይ የምልመላ ውሂብ አትጠቀም)

የውሂብ መቀነስ

ሥራው የሚፈልገውን ያህል ውሂብ; ለአምሳያው ብዙ አትስጡ

ትክክለኛነት

ውሂቡ ወቅታዊ እና ትክክለኛ መሆኑን ያረጋግጡ

የማከማቻ ገደብ

ያልተወሰነ ማከማቻ; ውሂብ አጥፋ ከእንግዲህ አያስፈልግም

ደህንነት

መረጃን በተገቢው ቴክኒካዊ እና አስተዳደራዊ ጥበቃዎች ያካሂዱ

ማስጠንቀቂያ፡ ሁሉንም የእጩ ገንዳ ሲቪዎችን ወደ አጠቃላይ AI መሳሪያ መለጠፍ ለድርጅት መረጃ ማቆየት ዋስትና ከሌለው ለKVKK ከባድ አደጋ ነው። ያ መረጃ ከአምሳያው አቅራቢው ጋር ሊከማች እና በአንዳንድ የአገልግሎት ሁኔታዎች ውስጥ በስልጠና ውስጥ እንኳን ጥቅም ላይ ሊውል ይችላል። ከግል መረጃ ጋር በሚሰሩበት ጊዜ የድርጅት/የጸደቁ መሳሪያዎች፣ የውሂብ ሂደት ስምምነቶች (DPA) እና ማንነትን መደበቅ/መደበቅ በሚቻልበት ቦታ ሁሉ አስፈላጊ ናቸው።

ለአስተማማኝ አጠቃቀም ደረጃዎች

1. መሣሪያውን ይምረጡ. ኮርፖሬት የሆኑ መሳሪያዎችን ምረጥ፣ የውሂብ ማስኬጃ ስምምነት አለህ እና "የእኔን መረጃዎች በትምህርት መጠቀም" የሚለውን አማራጭ አቅርብ።
2. ውሂብ አሳንስ. ለመተንተን የሚያስፈልገውን አነስተኛ መረጃ ያቅርቡ; ትርፍውን ያስወግዱ.
3. ጭንብል/ስም ማጥፋት። ስም፣ መታወቂያ፣ አድራሻ፣ ሙሉ የልደት ቀን በቅፅል ስም ዋጋ ወይም ክልል ይተኩ።
4. ዓላማውን ይገድቡ. የሂደት ውሂብ ለተሰበሰበበት ዓላማ ብቻ።
5. ዱካውን ይያዙ. የትኛው ውሂብ እንደተሰራ፣ ለምን ዓላማ እና በየትኛው መሳሪያ እንደተሰራ ይመዝግቡ።
6. የሰውን ይሁንታ ይስጡ። አንድ ሰው ሰውዬውን የሚነካውን ውሳኔ ይውሰድ.

ከዚህ በታች ያለውን ሲቪ ከመገምገምዎ በፊት የግል መረጃን ጭምብል ያድርጉ፡- ከስም ይልቅ "እጩ" ያድርጉ፣ የመገኛ አድራሻዎችን ያዘጋጁ [REDACTED] - ከተወለዱበት ቀን ይልቅ የዕድሜ ክልልን ይጠቀሙ (ለምሳሌ 30-35) - የትምህርት ቤት/የድርጅት ስም ወደ መድልዎ ሊያመራ የሚችል ከሆነ አጠቃላይ ያድርጉ ከዚያም ከስራ ጋር በተያያዙ መስፈርቶች ብቻ የተዋቀረ ማጠቃለያ ያድርጉ።

ማንነትን መደበቅ እና መደበቅ ልምምድ

አብዛኛው የሰው ኃይል ትንተና ግለሰቡን ሳይለይ ሊደረግ ይችላል። የትንታኔ አመክንዮ አይለወጥም, የግል ውሂብ አይገለጽም:

ደካማ (አደጋ)፡ በእውነተኛ ስም፣ መታወቂያ፣ ክፍል እና ሙሉ ደመወዝ ውሂብ መለጠፍ። ጠንካራ (ደህንነቱ የተጠበቀ)፡ ሰዎች እንደ "1/2/3" ኮድ፣ ከተወለዱበት ቀን ይልቅ የዕድሜ ክልልን፣ ከሙሉ ደመወዝ ይልቅ ባንድ (ለምሳሌ 40-50k) ይጠቀሙ። ከመገኛ ቦታ ይልቅ ክልልን፣ ከትክክለኛ ቀን ይልቅ ወር/ዓመት ይጠቀሙ።

AI እንዲሁ እንደ የማብራሪያ ጽሑፍ እና የማቆያ ጊዜ ያሉ የ KVKK ሰነዶችን ለማዘጋጀት ይረዳል - ግን እንደገና ፣ ረቂቁ ብቻ።

የእርስዎ ሚና፡ የውሂብ ግላዊነት ረዳት። ተግባር፡ ለቅጥር ሂደቱ የእጩ መረጃ ጽሑፍ ረቂቅ ይጻፉ። ይዘት፡ የትኛው ውሂብ እንደሚሰራ፣ ለምን ዓላማ፣ በምን ህጋዊ መሰረት፣ ለምን ያህል ጊዜ እንደሚከማች፣ የእጩው መብቶች ምንድናቸው? ህግ፡ የህግ መግለጫዎቹን በ[KVKK ኤክስፐርት አረጋግጥ] በሚለው መለያ ምልክት አድርግባቸው፤ የተወሰነ ጊዜ/ንጥል አይጭበረበርም። ይህ ረቂቅ እንጂ የመጨረሻው ጽሑፍ አይደለም።

ሶስት ሚኒ ጉዳዮች

ጉዳይ 1 - በጠባብ የተወገዘ ጥሰት. አንድ መልማይ በአንድ ጊዜ 60 ሲቪዎችን በግል ተሽከርካሪ አካውንቱ ላይ ሊለጥፍ ነበር። የቡድን መሪው ጣልቃ ገባ; ሂደቱ ወደ ኮርፖሬት፣ ዲፒኤ የነቃ መሳሪያ እና ሲቪዎች ጭንብል ተሸፍኖ ተዘጋጅቷል። ስለዚህ, ሁለቱም ቅልጥፍናዎች ተጠብቀው እና ሊደርስ የሚችል ጥሰት እና አስተዳደራዊ የገንዘብ ቅጣት ተወግዷል.

ጉዳይ 2 - የዓላማ ገደብ መጣስ. አንድ ኩባንያ በግብይት ዘመቻ ለመቅጠር የተሰበሰቡትን የእጩ ኢሜይሎችን ተጠቅሟል። ይህ "የዓላማ ገደብ" የሚለውን መርህ መጣስ እና የቅሬታ ርዕሰ ጉዳይ ነበር. ከክስተቱ በኋላ የሰው ሃይል የእያንዳንዱን የውሂብ ስብስብ አላማ እና አላግባብ መጠቀምን የሚከለክል ህግን ተግባራዊ አድርጓል።

ጉዳይ 3 - የማከማቻ ገደብ. አንድ ድርጅት ለዓመታት ያልተቀጠሩ እጩዎችን ሲቪ ይዞ ነበር። የተዛመደ ውሂብ፣ ዓላማ እና የማቆያ ጊዜ ከ AI-የተጎለበተ ክምችት ጋር; ጊዜው ያለፈበት መረጃ በጥፋት እቅዱ ውስጥ ተካቷል። ስለዚህ ሁለቱም ህጋዊ የማከማቻ ገደብ ተሟልቷል እና አላስፈላጊ ስጋት ቀንሷል።

ደካማ ፈጣን/ጠንካራ ፍጥነት

ደካማ ጥያቄ፡ የእነዚህን እጩዎች መረጃ ይገምግሙ። [እውነተኛ ስም፣ የቱርክ መታወቂያ፣ ደሞዝ፣ ሙሉ CV]

ውጤት፡ ሚስጥራዊነት ያለው የግል መረጃ ደህንነቱ ባልተጠበቀ ሁኔታ ነው የሚሰራው፤ የKVKK ጥሰት እና የውሂብ መፍሰስ አደጋ።

ኃይለኛ ጥያቄ፡ [ጭምብል የተደረገ መረጃ (እጩ 1/2፣ የዕድሜ ክልል፣ የደመወዝ ባንድ) + ዓላማ ገደብ + “ከሥራ ጋር የተገናኘ መስፈርት ብቻ” + ኮርፖሬት/የጸደቀ መሣሪያ + የሰው ፈቃድ ደረጃ]

ውጤቱ: ተመሳሳይ የትንታኔ ኃይል, የግል ውሂብ ሳይገለጽ; ተከላካይ እና ህጋዊ ሂደት.

ጠቃሚ ምክር፡ ለ AI ውሂብ ከመስጠትዎ በፊት ይህንን ይሞክሩ፡- “ይህ ቅጽበታዊ ገጽ እይታ ከተለቀቀ የአንድ ሰው ግላዊነት ይጎዳል?” መልሱ "አዎ" ከሆነ ውሂቡን ጭንብል ያድርጉት ወይም ጨርሶ አያቅርቡት። ጥርጣሬ ካለብዎት, ውሂቡን ለመቀነስ ይወስኑ.

የተለመዱ ስህተቶች

• ደህንነቱ ላልተረጋገጠ መሳሪያ ጥሬ የግል መረጃ መስጠት። ያለ DPA በስልጠና ውስጥ ጥቅም ላይ የሚውሉ ተሽከርካሪዎች አደገኛ ናቸው.
• ጭምብልን መዝለል. በአብዛኛዎቹ ትንታኔዎች ስም/ቲሲ/ ሙሉ ቀን አያስፈልግም; አስወግደው።
• አላግባብ መጠቀም። የቅጥር መረጃን ለሌላ ዓላማ አይጠቀሙ፣ ለምሳሌ ግብይት።
• ያልተወሰነ ማከማቻ. አላማው ከአሁን በኋላ በጥፋት እቅድ ላይ ያልሆነውን ውሂብ ያስቀምጡ።
• ሚስጥራዊነት ያለው መረጃን ማቃለል። የጤና/ቅጣት/ሀይማኖት መረጃ የበለጠ የተጠበቀ ነው። በ AI ውስጥ ከመሳተፍ ተቆጠብ።
• ዱካ አትተዉ። በምን ዳታ የምታደርጉትን ካልመዘገብክ ኦዲት ልትደረግ አትችልም።

በማጠቃለያው

• በ HR ውስጥ የግል መረጃ (CV, አፈጻጸም, ደመወዝ, ጤና) በ KVKK ወሰን ውስጥ ነው; የ AI አጠቃቀምም ለእነዚህ መርሆዎች ተገዢ ነው.
• DPA ያላቸውን የድርጅት/የጸደቁ መሳሪያዎችን ይምረጡ እና መረጃዎን በስልጠና ላይ አይጠቀሙ። ጥሬ መረጃን ወደ አጠቃላይ መሳሪያዎች አይለጥፉ።
• የዓላማ ገደብ እና የውሂብ መቀነስ፡ ለተሰበሰበበት ዓላማ አስፈላጊውን መረጃ ብቻ ማካሄድ።
• ጭምብል ማድረግ እና ማንነትን መደበቅ አብዛኞቹን ትንታኔዎች ደህንነቱ የተጠበቀ ያደርገዋል። ከስም/ቲሲ/ሙሉ ቀን ይልቅ ተለዋጭ ስም እና ክልል ተጠቀም።
• AI በመግለጫ ፣ በስምምነት እና በማቆያ ሰነዶች ውስጥ ረቂቆችን ያዘጋጃል ። የሕግ ዝርዝሮችን በ KVKK ኤክስፐርት ያረጋግጡ እና ሰውየውን የሚነካውን ውሳኔ ለግለሰቡ ይተውት።

የመተግበሪያ ተግባር

ያለዎትን የሲቪ ወይም የሰራተኛ መዝገብ ይውሰዱ (ወይም ምናባዊ)። በመጀመሪያ በውስጡ ያሉትን የግል መረጃ መስኮች ይዘርዝሩ እና "ይህ ለመተንተን ያስፈልጋል?" ለእያንዳንዱ. ጥያቄውን መልሱ። አላስፈላጊውን በማስወገድ እና አስፈላጊውን (እጩ፣ የዕድሜ ክልል፣ የደመወዝ ባንድ) በመደበቅ ደህንነቱ የተጠበቀ ስሪት ይፍጠሩ። AI በዚህ ጭንብል በተሸፈነ መረጃ ብቻ ከስራ ጋር የተያያዘ ማጠቃለያ እንዲያዘጋጅ ያድርጉ። እንዲሁም አጭር እጩ ፕሮስፔክተስ እንዲረቀቅ ያድርጉ እና የህግ መግለጫዎቹን እንደ “መረጋገጥ” ምልክት ያድርጉበት።

የማረጋገጫ ዝርዝር

• [ ] መሣሪያው በድርጅት/በተፈቀደ እና በDPA የተረጋገጠ ነው?
• [] መረጃው ቀንሷል (የሚፈለጉት መስኮች ብቻ)?
• [ ] እንደ ስም/መታወቂያ/ሙሉ ቀን ያሉ መለያዎች ተሸፍነዋል?
• [ ] ልዩ ጥራት ያለው (የጤና፣ የወንጀል፣ የሃይማኖት) መረጃ ከሂደቱ የተገለለ ነው?
• [ ] መረጃው ለተሰበሰበበት ዓላማ ብቻ ጥቅም ላይ ይውላል?
• [ ] የማከማቻ ጊዜ እና የመጥፋት እቅድ ተወስኗል?
• [ ] የመጨረሻው ውሳኔ በሰው ውስጥ ያለውን ሰው ይነካዋል?