KVKK፣ የግል ውሂብ እና የውሂብ ሂደት

ትርፍ፡

• ከ KVKK መርሆዎች ጋር በተጣጣመ መልኩ የትኛው ውሂብ ወደ AI መሳሪያ ሊገባ እንደሚችል የመገምገም ችሎታ
• የግል መረጃን በመደበቅ/መደበቅ የመጠበቅ እና ደህንነቱ የተጠበቀ መጠየቂያ የማዘጋጀት ችሎታ
• እንደ የመረጃ ጽሑፍ እና የውሂብ ሂደት ክምችት ያሉ የ KVKK ሰነዶችን የማዘጋጀት እና የማረጋገጥ ችሎታ

በህጋዊ እና ተገዢነት ባለሙያ እጅ ውስጥ በጣም ሚስጥራዊነት ያለው ንብረት ውሂብ ነው: የደንበኛ መረጃ, የሰራተኛ መዝገቦች, በኮንትራቶች ውስጥ ያሉ የግል መረጃዎች. የተሳሳተ መረጃን ወደ አርቴፊሻል ኢንተለጀንስ (AI) መሳሪያ ማስገባት ቁልፍን የመጫን ያህል ቀላል ነው ነገር ግን መዘዙ ከባድ ነው፡ KVKK ጥሰት፣ አስተዳደራዊ ቅጣት፣ የውል ሚስጥርን መጣስ እና ስም ማጣት። የዚህ ክፍል ጥያቄ ግልጽ ነው-የትኛው መረጃ በየትኛው መሣሪያ ውስጥ ሊገባ ይችላል እና እንዴት? በKVKK ሂደቶች ውስጥ ሁለቱንም ደህንነቱ በተጠበቀ ሁኔታ AI መጠቀምን እንማራለን እና እንደ የማብራሪያ ጽሑፍ ፣ የሂሳብ ዝርዝር ሂደት ፣ ወዘተ ያሉ ሰነዶችን በማዘጋጀት እንደ ረዳት እናስቀምጠዋለን - ነገር ግን የገባው መረጃ ሃላፊነት ሁል ጊዜ ከእርስዎ ጋር ነው።

ውሎችን እናብራራ። KVKK የግል መረጃ ጥበቃ ህግ ቁጥር 6698 ነው; የግል መረጃን ሂደት ይቆጣጠራል. የግል መረጃ ማለት የተገለጸ ወይም ሊታወቅ የሚችል የተፈጥሮ ሰው (ስም፣ መታወቂያ ቁጥር፣ ስልክ፣ ኢ-ሜይል፣ አካባቢ) በተመለከተ ማንኛውም መረጃ ነው። ልዩ ጥራት ያለው (sensitive) ውሂብ እንደ ጤና፣ ሃይማኖት፣ ወሲባዊ ሕይወት፣ የወንጀል ፍርዶች ያሉ ይበልጥ ጥብቅ ጥበቃ የሚደረግለት የውሂብ አይነት ነው። የውሂብ ማቃለል ለአንድ ዓላማ አስፈላጊ የሆነውን ያህል ውሂብ ብቻ የማስኬድ መርህ ነው። ማንነትን መደበቅ መረጃን ከአንድ ሰው ጋር መልሶ ማገናኘት እንዳይችል የማድረግ ሂደት ነው; ጭንብል ማድረግ/ስም መጥራት የማንነት መረጃን መደበቅ ሲሆን ግንኙነቱን በቁልፍ መጠበቅ ነው። የኢንፎርሜሽን ጽሑፍ የውሂብ ባለቤቱን ውሂባቸው እንዴት እንደሚሰራ የሚነግር ማሳወቂያ ነው።

የትኛው ውሂብ፣ ወደ የትኛው ተሽከርካሪ?

የመሠረታዊ ውሳኔው በሁለት መጥረቢያዎች ላይ ነው-የመረጃው ስሜታዊነት እና የመሳሪያው ማረጋገጫ. ግላዊ ወይም ሚስጥራዊ መረጃ ወደ ተቋማዊ የመረጃ ማረጋገጫ (በትምህርት ውስጥ ጥቅም ላይ የማይውል, የማይከማች, ለሶስተኛ ወገኖች የማይጋራ) ወደ ተፈቀደላቸው መሳሪያዎች ብቻ መግባት ይቻላል. የግል ውሂብን ደህንነቱ ባልተጠበቀ የህዝብ መሳሪያ ውስጥ ማስገባት ያንን ውሂብ ከእርስዎ ቁጥጥር ውጭ ማድረግ ነው።

የውሳኔው ፍሰት እንደሚከተለው ነው-

1. መድብ። በጽሁፉ ውስጥ የግል/የግል/ሚስጥራዊ መረጃ አለ?
2. አስፈላጊ ከሆነ ይጠይቁ. ለዚህ ተግባር (ማሳነስ) የግል መረጃ በእርግጥ አስፈላጊ ነውን?
3. የተሽከርካሪ ኢንሹራንስ ያረጋግጡ. መሣሪያው የድርጅት መረጃ ማረጋገጫ ይሰጣል?
4. ጥበቃ. አስፈላጊ ካልሆነ ጭምብል ያድርጉ ወይም ማንነታቸውን ይግለጹ።
5. በሰነድ ያዙት። የሂደቱን ዓላማ ፣ መሠረት እና የቆይታ ጊዜ ይመዝግቡ።

የእርስዎ ሚና፡ የKVKK/የመረጃ ጥበቃ አማካሪ። የሚከተለውን ጽሑፍ ወደ AI መሣሪያ ከመግባትዎ በፊት የውሂብ ምደባን ያከናውኑ፡ 1) በውስጡ ያለውን የግል መረጃ ይዘርዝሩ (አይነት፡ ስም፣ መታወቂያ ቁጥር፣ አድራሻ፣ አካባቢ...)። 2) ሚስጥራዊነት ያለው (sensitive) ውሂብ ካለ ምልክት ያድርጉ። 3) ለሥራው የማይፈለግ የግል መረጃን እንደ "ተነቃይ" ምልክት ያድርጉበት. 4) መቆየት ያለባቸውን ማስክ/ስም መደበቅ ምክር ይስጡ። የጽሑፉን ይዘት መተርጎም; ውሂቡን ብቻ ይዘርዝሩ።<text>[ለመገምገም ጽሑፍ]</text>

ማስጠንቀቂያ፡ ውይይትን መሰረዝ ውሂቡን መልሶ አያገኝም። አንዴ ግላዊ/ምስጢራዊ መረጃ ደህንነቱ ባልተጠበቀ መሳሪያ ውስጥ ከገባ ያ መረጃ በሶስተኛ ወገን ስርዓቶች ውስጥ እንደተሰራ ይቆጠራል። "በኋላ አጠፋዋለሁ" ጥበቃ አይደለም; የጥበቃ ቦታው መረጃውን ከመግባቱ በፊት ነው.

ጭምብል ማድረግ እና ደህንነቱ የተጠበቀ ፈጣን መታጠቅ

አብዛኛዎቹ ተግባራት ሰውዬው ማን እንደሆነ ሳያውቁ ሊከናወኑ ይችላሉ. ውልን ለማጠቃለል የአንድ ፓርቲ እውነተኛ ስም አያስፈልግም; "ጎን A" በቂ ነው. AI በተጨማሪም ጽሑፍን ለመደበቅ ይረዳል - ነገር ግን የሰው ልጅ የጭምብሉን ሙሉነት መቆጣጠር አለበት።

በሚከተለው ጽሁፍ ሁሉንም ቀጥታ መታወቂያ መረጃዎችን በተከታታይ ተለዋጭ ስሞች ይተኩ፡ የሰው ስሞች → "ሰው 1፣ ሰው 2"; ኩባንያዎች → "ኩባንያ A, B";TR ቁጥር, ስልክ, ኢሜል, አድራሻ, IBAN → [ማስኬድ]. ትርጉሙን እና ግንኙነቶችን ጠብቅ. በመጨረሻ፣ ምን መረጃ በምን እንደተተኩ የሚገልጽ የካርታ ሠንጠረዥ ያቅርቡ፣ ስለዚህም ውጤቱን መልሼ ማገናኘት እችላለሁ። ካመለጠዎት፣ ማስክን አረጋግጣለሁ።

የጭንብል መሸፈኛ ወሰን ማወቅ አስፈላጊ ነው፡ አንዳንድ ጊዜ በግለሰብ ደረጃ ጉዳት የሌለው የሚመስሉ መረጃዎች አንድ ላይ ተጣምረው አንድን ሰው እንዲለዩ ያደርጋቸዋል (ለምሳሌ "በኢስታንቡል ብቸኛዋ ሴት CFO"). ለዚያም ነው ማንነትን መደበቅ ሁልጊዜ ዋስትና የማይሰጠው፣ እና ለከፍተኛ ስሜታዊነት ስራ በጣም አስተማማኝው መንገድ በድርጅት የጸደቁ መሳሪያዎችን መጠቀም ነው።

የKVKK ሰነዶችን በማዘጋጀት ላይ

AI በፍጥነት እንደ ይፋ ማውጣት ጽሑፍ፣ ግልጽ የፈቃድ ጽሑፍ እና የውሂብ ሂደት ክምችት ያሉ ሰነዶችን የመጀመሪያ ረቂቆችን ያዘጋጃል። ነገር ግን እነዚህ ሰነዶች በህጋዊ መንገድ አስገዳጅ ናቸው; ረቂቁ በትክክል ከእርስዎ የማስኬጃ እንቅስቃሴ ጋር መዛመድ አለበት እና ህጋዊ ማረጋገጫን ማለፍ አለበት።

ለሚከተለው የማስኬጃ ተግባር የDRAFT መረጃ ጽሑፍ ያዘጋጁ። የሚከተሉትን ርእሶች ማካተት አለበት-የውሂብ ተቆጣጣሪ ፣የተሰራ የውሂብ ምድቦች ፣የሂደት ዓላማዎች ፣ህጋዊ ምክንያት ፣ማስተላለፍ (የተቀባይ ቡድኖች ፣ ካለ) ፣ የማከማቻ ጊዜ ፣ ​​የውሂብ ባለቤት መብቶች ፣ መፍትሄ። ደንቦች: - እኔ በምሰጠው መረጃ እያንዳንዱን መስክ ይሙሉ; የጎደለ ከሆነ፣ [ለመሞላት] ይውጡ እና አያስቡ። - ለህጋዊ ምክንያት እና የማቆያ ጊዜ "የህጋዊ ፍቃድ ያስፈልጋል" ማስታወሻ ያክሉ።<processing_activity>[ዓላማ፣ የውሂብ አይነቶች፣ ተቀባዮች፣ የቆይታ ጊዜ]</processing_activity>

ደካማ ፈጣን/ጠንካራ ፍጥነት

ደካማ ጥያቄ፡ ይህን የደንበኛ ፋይል ያጠቃልሉት። [እውነተኛ ስም፣ TR ቁጥር፣ የጉዳይ ዝርዝሮች ተለጥፈዋል]

ውጤት፡ ግላዊ እና ምናልባትም የግል ውሂብ እርግጠኛ ባልሆነ ደህንነት ወደ መሳሪያ ገብቷል። ስራው ቢጠናቀቅም የ KVKK ጥሰት እና ሚስጥራዊነት አለ.

ኃይለኛ ጥያቄ፡ [የመጀመሪያው የዳታ ምደባ + አላስፈላጊ የግል መረጃዎችን ማስወገድ + ጭምብል (የይስሙላ ስሞች፣ [MASKED]) + የጸደቀ/የተረጋገጠ መሣሪያ + ከዚያም ጭንብል በሆነ ጽሑፍ ማጠቃለያ]

ውጤት: ተግባሩ አሁንም ተከናውኗል, ነገር ግን ሰውዬው ሊታወቅ አይችልም; የውሂብ ጥበቃ ከተልዕኮው በፊት ተረጋግጧል.

የውሂብ አይነት እና ተገቢ ሂደት

የውሂብ አይነት

ምሳሌ

ደህንነቱ ያልተጠበቀ ተሽከርካሪ

የተረጋገጠ ተሽከርካሪ

ግላዊ አይደለም።

ስም-አልባ/የሕዝብ ጽሑፍ

ተስማሚ

ተስማሚ

የግል

ስም፣ አድራሻ፣ IBAN

ጭንብል/መጠቀም

ጭምብል በማድረግ ተስማሚ

ልዩ ብቃት ያለው

ጤና, የወንጀል መዝገብ

በመጠቀም

የሚፈለግ+የጸደቀው ብቻ

የደንበኛ ሚስጥር/ ልዩ መብት

የሙግት ስልት

በመጠቀም

ደህንነቱ የተጠበቀ ብቻ

ሶስት ሚኒ ጉዳዮች

ጉዳይ 1 - ከመግባትዎ በፊት ማቆም. አንድ ኤክስፐርት AI የ 30 ሰው ሰራተኛ የስራ አፈጻጸም ዝርዝር (ስም, መዝገብ, የሕክምና እረፍት ማስታወሻዎች) ማጠቃለል አለበት. የመረጃ ምደባው ፈጣን የሕክምና ማስታወሻዎች የባለቤትነት መረጃ እንደነበሩ እና ለተልዕኮው በጭራሽ አያስፈልጉም ። ኤክስፐርቱ ይህን አምድ ሙሉ ለሙሉ አስወግዶ ስሞቹን ወደ "ሰራተኛ 1-30" ቀይሮ በአፈጻጸም ውጤቶች ብቻ ሰርቷል። ተግባሩ ተከናውኗል; ሚስጥራዊነት ያለው መረጃ ወደ ተሽከርካሪው ፈጽሞ አልገባም።

ጉዳይ 2 - እንደገና መለየት. አንድ ቡድን "ስም አልገለጽነውም" የሚል የቅሬታ ጽሁፍ ያካፍላል፤ ነገር ግን ጽሑፉ "በዋና መሥሪያ ቤት ውስጥ ዊልቸር የሚጠቀም ብቸኛው ሥራ አስኪያጅ" የሚለውን ሐረግ ያካትታል. ይህም ሰውዬው ስማቸው ቢጠፋም እንዲታወቅ አድርጎታል። ይህ በጭንብል ቼክ ላይ ተስተውሏል እና መግለጫው አጠቃላይ ነበር. ትምህርት: ማንነትን ማጥፋት ሁልጊዜ ማንነቱን ማረጋገጥ አይደለም; አውድ ሰውየውን ሊሰጥም ይችላል።

ጉዳይ 3 - የሸቀጣ ሸቀጦችን ማፋጠን. አንድ ተቋም ለዓመታት የKVKK ዳታ ማቀነባበሪያ ክምችትን በእጅ ማዘመን አልቻለም። ከ AI ጋር, የእያንዳንዱ ክፍል የማቀነባበሪያ እንቅስቃሴዎች ወደ የተዋቀረ ንድፍ (ዓላማ, የውሂብ አይነት, የማቆያ ጊዜ, ተቀባይ) ውስጥ ገብተዋል; የሕግ ቡድኑ አረጋግጦ አስተካክሏቸዋል። የእቃ ዝግጅት ግምት ከ 6 ሳምንታት ወደ 2 ሳምንታት ቀንሷል. ወሳኝ ነጥብ፡ ወደ ዕቃው የገባው እያንዳንዱ መስመር ከትክክለኛው እንቅስቃሴ ጋር በማነፃፀር በሰው የተረጋገጠ ነው። የ AI ረቂቅ ተቀባይነት አላገኘም.

የተለመዱ ስህተቶች

• ያለ ምደባ ውሂብ ማስገባት. በውስጡ ምን አይነት ውሂብ እንዳለ ሳያይ ጽሑፉን ወደ መሳሪያው መለጠፍ በጣም የተለመደው ጥሰት ነው.
• አላስፈላጊ የግል ውሂብን በመያዝ ላይ። ማሳነስ ሲዘለል፣ አስፈላጊ ባይሆንም ግላዊ/ ሚስጥራዊነት ያለው መረጃ ይከናወናል።
• "በኋላ ላይ እሰርዘዋለሁ" ላይ መተማመን። መረጃው ልክ እንደገባ ይከናወናል; ጥበቃ በመጀመሪያ ይከናወናል.
• ጭምብልን አለመቆጣጠር. AI ምስክርነት መዝለል ይችላል; መደበቅ በሰው መረጋገጥ አለበት።
• ዐውደ-ጽሑፋዊ ዳግም መታወቂያን አለማየት። በግለሰብ ምንም ጉዳት የሌለው መረጃ ሲጣመር ሰውየውን ሊሰጥ ይችላል.
• የKVKK ሰነድን ያለፍቃድ በማተም ላይ። የመረጃ/ስምምነት ጽሑፍ እና ክምችት ህጋዊ ይሁንታ እና የትክክለኛ እንቅስቃሴ ማረጋገጫ ያስፈልጋቸዋል።

በማጠቃለያው

በ KVKK ውስጥ ያለው መሠረታዊ ጥያቄ "የትኛው ውሂብ, ወደ የትኛው ተሽከርካሪ, እንዴት?" መጀመሪያ መረጃን መድብ፣ የማያስፈልጉትን አስወግድ (መቀነስ)፣ የሚያስፈልገውን ነገር ጭምብል ወይም ማንነትን ደብቅ፣ እና ሚስጥራዊነት ያለው/ምስጢራዊ መረጃን በጸደቁ መሳሪያዎች ውስጥ ብቻ በኮርፖሬት ማረጋገጫ ማካሄድ። አንድ ሰው የጭንብል መሸፈኛን ሙሉነት እና የዐውደ-ጽሑፉን እንደገና የመለየት አደጋ መቆጣጠር አለበት; እንደ የማብራሪያ ጽሑፍ እና ክምችት ያሉ ሰነዶች ህጋዊ ፍቃድ ማለፍ አለባቸው። AI የማቆየት እና የሰነድ ስራዎችን ያፋጥናል; የተፈቀደለት ባለሙያ የትኛው ውሂብ ሊሰራ እንደሚችል እና የጥበቃውን በቂነት ይወስናል።

የመተግበሪያ ተግባር

የግል ውሂብን የያዘ ጽሑፍ ይምረጡ (እውነተኛ ውሂብ አይጠቀሙ, ምሳሌ ይፍጠሩ). (1) በመረጃ ምደባ መጠየቂያው የግል እና ሚስጥራዊነት ያለው መረጃን ያስወግዱ። (2) ለሥራው የማይፈለጉትን፣ ከጭንብል መጠበቂያው ጋር የሚፈለጉትን በመለየት ማስወገድ እና ጭምብሉን በእጅ ይቆጣጠሩ። (3) በዐውደ-ጽሑፉ እንደገና የመለየት አደጋ ላይ ያሉ ሐረጎችን ይፈልጉ። (4) ለሂደት ተግባር ረቂቅ የመረጃ ጽሁፍ አዘጋጅ እና "ህጋዊ ማረጋገጫ" ምልክቶችን ዘርዝር።

የማረጋገጫ ዝርዝር

• [ ] ወደ መሳሪያው ከመግባትዎ በፊት ውሂቡ ተከፋፍሏል?
• [ ] ለሥራው (ማሳነስ) አላስፈላጊ የግል/ሚስጥራዊነት ያለው መረጃ ተወግዷል?
• [ ] የቀረው የግል መረጃ ተሸፍኗል/ስም ተደብቋል?
• [ ] ጭንብል ማድረግ በሰው ቁጥጥር ነው?
• [ ] የዐውደ-ጽሑፉን እንደገና የመለየት አደጋ ተገምግሟል?
• [ ] ሚስጥራዊ/ሚስጥራዊነት ያለው መረጃ በተፈቀደለት ደህንነቱ በተጠበቀ መኪና ውስጥ ብቻ ነው የሚሰራው?
• [ ] የKVKK ሰነዶች በህጋዊ ፈቃድ እና በተጨባጭ የእንቅስቃሴ ማረጋገጫ ተዘጋጅተዋል?