የደንበኛ ግላዊነት፣ KVKK እና ደህንነቱ የተጠበቀ አርቲፊሻል ኢንተለጀንስ አጠቃቀም

ትርፍ፡

• መረጃውን እንደ ስሜቱ መገምገም እና ክፍት የሆነውን ተሽከርካሪ እና ደህንነቱ የተጠበቀ ስርዓትን በመለየት 'ክፍልን ይጠይቁ ፣ ከተሽከርካሪው ጋር ይዛመዳሉ'
• የKVKK አነስተኛውን መረጃ፣ደህንነት እና የኃላፊነት መርሆች መረዳት እና ስም መሰረዝ በቂ እንዳልሆነ እና አውድ ማንነት መሆኑን ማየት።
• በጥርጣሬ ውስጥ በጣም አስተማማኝ መንገድን የመምረጥ ፣ ሚስጥራዊነት ያለው መረጃን በከፍተኛ ደረጃ የመጠበቅ እና ጥሰቱን በግልፅ የማሳወቅ ተግሣጽ የመከተል ችሎታ።

ደንበኛ የሚነግሮት - ብጥብጥ፣ ህመም፣ ድህነት፣ ሱስ፣ የቤተሰብ ሚስጥር - በህይወቱ ውስጥ በጣም ደካማ እና የግል መረጃ ነው። ይህንን መረጃ በሙያዊ ሚስጥራዊነት በመተማመን ይሰጥዎታል። ይህ እምነት የማኅበራዊ ሥራን ለመሥራት የሚያስችል መሠረት ነው; በሚናወጥበት ጊዜ ደንበኛው እንደገና አይከፈትም እና አገልግሎቱ ተግባሩን ያጣል. ይህን እምነት በአርቴፊሻል ኢንተለጀንስ ዘመን ማቆየት አዲስ ገጽታ ጨምሯል፡ የደንበኛ መረጃን ወደ ተሳሳተ መሳሪያ ማስገባት አሁን የግላዊነት መጣስ ብቻ ሳይሆን በ KVKK (የግል መረጃ ጥበቃ ህግ) የህግ ተጠያቂነትም ጭምር ነው እና ወደማይቀለበስ የመረጃ ፍሰት ሊመራ ይችላል። በዚህ ክፍል ውስጥ በ AI ዕድሜ ውስጥ የደንበኛ ውሂብን እንዴት መጠበቅ እንደሚችሉ, የ KVKK መሰረታዊ አመክንዮ, በክፍት ተሽከርካሪዎች እና በአስተማማኝ ተሽከርካሪዎች መካከል ያለውን ልዩነት እና ተግባራዊ "የውሂብ ንፅህና" ዲሲፕሊን ይማራሉ.

ከጅምሩ በጣም መሠረታዊው ህግ በዚህ ሞጁል ውስጥ የምንደግመው ነው፡ ደንበኛውን የሚለይ ምንም አይነት የግል መረጃ ተቋምህ ያላፀደቀው ይፋዊ AI መሳሪያ ውስጥ አይገባም። ይህ አንድ ዓረፍተ ነገር ከዚህ በታች ያሉት የሁሉም ዝርዝሮች ፍሬ ነገር ነው።

ለማህበራዊ ሰራተኛው KVKK ማጠቃለል

KVKK የግል መረጃን (አንድን ሰው የሚለይ ወይም ሊለይ የሚችል ማንኛውም መረጃ - ስም፣ መታወቂያ፣ አድራሻ፣ ስልክ፣ ነገር ግን እንደ ጤና፣ የቤተሰብ ሁኔታ፣ የወንጀል ሪኮርድ ያሉ መረጃዎች) እንዴት እንደሚሰሩ ይቆጣጠራል። በማህበራዊ ስራ ውስጥ የምታስተናግደው አብዛኛው መረጃ ሚስጥራዊነት ያለው የግል መረጃ ነው (የውሂቡ በተለይ እንደ ጤና፣ ጾታዊ ህይወት፣ ሀይማኖት፣ ጎሳ፣ የወንጀል ፍርዶች ያሉ መውሰዱ ጎጂ የሆኑ መረጃዎች) እና ከፍተኛ ጥበቃ ያስፈልገዋል። የ KVKK ተግባራዊ ትርጉም ወደ ጥቂት መርሆዎች ይወርዳል፡-

• የዓላማ ገደብ እና አነስተኛ ውሂብ፡ አስፈላጊ ሆኖ ሲገኝ ብዙ ውሂብ ብቻ ነው የሚሰራው። ጽሑፍን ወደ AI በሚሰራበት ጊዜ ለሥራው የማይፈለጉትን ማንኛውንም የግል ዝርዝሮችን አያስገቡ።
• ደህንነት፡ ዳታ ካልተፈቀደ መዳረስ የተጠበቀ ነው። ይፋዊ AI መሳሪያ ይህንን ደህንነት አያቀርብም።
• ፈቃድ እና ግልጽነት፡ መረጃ እንዴት እንደሚካሄድ ለደንበኛው ማሳወቅ። የደንበኛን መረጃ ከቁጥጥር ውጪ ለሆነ ውጫዊ መሳሪያ ማቅረብ በማንኛውም ፍቃድ ወሰን ውስጥ አይደለም።
• ተጠያቂነት፡ ጥሰቱ ከተፈጠረ፣ ኃላፊነቱ የሚመለከተው ውሂቡን በማዘጋጀት ላይ ያለው ድርጅት እና ያንን መረጃ የሚያስገባው ሰው ነው - “AI እንደዛ ፈልጎ ነበር” መከላከያ አይደለም።

ማስጠንቀቂያ፡ ስሞችን መሰረዝ ብዙ ጊዜ በቂ ጥበቃ አይደለም። በጽሁፍ ውስጥ ስም ባይጠቀስም, አውድ (ሰፈር + እድሜ + ክስተት + ቀን + የቤተሰብ መዋቅር) አንድን ሰው እንዲለይ ሊያደርግ ይችላል. እውነተኛ ጥበቃ የሚደረገው ጭምብል በመሸፈን ሳይሆን ትክክለኛውን መሳሪያ እና አካባቢን በመምረጥ ነው።

ሁለት ዓለማት፡ ክፍት ተሽከርካሪ ከአስተማማኝ ስርዓት ጋር

የእርስዎን AI አጠቃቀም ወደ ሁለት ግልጽ ዓለማት ይከፋፍሉት፡

1. የህዝብ / ክፍት መሳሪያ ዓለም. ደንበኛውን ለማይታወቁ ስራዎች ጥቅም ላይ ሊውል ይችላል አጠቃላይ የመረጃ ጥያቄዎች ("የ SMART ግብ እንዴት እንደሚፃፍ?"), በልብ ወለድ / ስም-አልባ ምሳሌዎች ስልጠና, የህግ አጠቃላይ ማብራሪያ, ለማንም የማይጠቁሙ የፕሮግራም ጽሑፎች. እውነተኛ የደንበኛ ውሂብ እዚህ ፈጽሞ አልገባም።

2. የደንበኛ ውሂብ ዓለም. የእውነተኛ ደንበኛ መረጃን የሚያካትት ማንኛውም ስራ - መቅዳት፣ ሪፖርት ማድረግ፣ የአደጋ ማስታወሻ፣ ሪፈራል - የሚሰራው በተቋምዎ የጸደቁ ደህንነታቸው የተጠበቀ ሲስተሞች ብቻ ነው፣ መረጃው በማይፈስበት። እንደዚህ አይነት ስርዓት ከሌለ, ያ ስራ ያለ AI, በባህላዊ ደህንነቱ የተጠበቀ ዘዴ ይከናወናል.

ሁለቱን ግራ መጋባት - ለተከፈተው መሳሪያ እውነተኛ ደንበኛ መረጃ መስጠት - የዚህ ሞጁል በጣም አደገኛ እና የተለመደ ስህተት ነው።

ደረጃ በደረጃ፡ የውሂብ ንፅህና ዲሲፕሊን

1. ስለ ክፍሉ ይጠይቁ. ከእያንዳንዱ ሥራ በፊት ይጠይቁ: "ይህ ጽሑፍ ደንበኛውን ይገልፃል?" አዎ ከሆነ, ደህንነቱ የተጠበቀ ስርዓት; አይደለም ከሆነ ክፍት ተሽከርካሪ መጠቀም ይቻላል.
2. አሳንስ። ምንም እንኳን ስራው በእርግጥ የሚፈልገው ቢሆንም የገባውን መረጃ በስራው በሚፈለገው ዝቅተኛ መጠን ይገድቡ።
3. መለየት (እና ገደብዎን ይወቁ). አስፈላጊ ከሆነ መለያዎችን ያስወግዱ; ነገር ግን አውድ ማንነትንም ሊሰጥ እንደሚችል አስታውስ።
4. የተረጋገጠ መሳሪያ ይጠቀሙ. ተቋሙ የትኛውን ተሽከርካሪ እንደሚፈቅድ ይወቁ እና ከእሱ አያፈነግጡ።
5. እርግጠኛ ካልሆኑ እንደ ከፍተኛ ክፍል ሰው ይሁኑ። ውሂቡ ሚስጥራዊነት ያለው መሆኑን ወይም አለመሆኑን እርግጠኛ ካልሆኑ በጣም የተጠበቀውን መንገድ ይምረጡ።
6. ጥሰቱን ሪፖርት አድርግ። መፍሰስ ወይም ስህተት ካለ, ይደብቁት; በተቋሙ አሰራር መሰረት ሪፖርት ያድርጉ። ቅድመ ጣልቃ ገብነት ጉዳቱን ይቀንሳል.

ሶስት ጥቃቅን ጉዳዮች

ጉዳይ 1 - አውድ ማንነትን ሰጥቷል። አንድ ኤክስፐርት "ስሞቹን ሰርዣለሁ, አሁን ደህና ነው" በማለት የጉዳይ ማጠቃለያ ወደ ክፍት መሳሪያው አስገብቷል. በጽሁፉ ውስጥ ምንም ስም አልነበረውም, ነገር ግን "በ X ሰፈር ውስጥ ማየት የተሳናት ሴት, 3 ልጆች ያሏት, ባሏ በእስር ላይ ነው." በዚያ ሰፈር ውስጥ ለዚህ መግለጫ የሚስማማ አንድ ሰው ብቻ ነበር - ማንነቱ በተግባር ግልጽ ነበር። ከፍተኛ ባለሙያው ይህንን አስተውሏል; ስራው ወደ አስተማማኝ ስርዓት ተወስዷል. ትምህርት፡ አውድ የግል መረጃም ነው።

ጉዳይ 2 - አነስተኛው የውሂብ ፖሊሲ ​​ሰርቷል። አንድ ባለሙያ አንድ ዓረፍተ ነገር ለማቃለል ብቻ ነበር የሚያስፈልገው። ሙሉውን ፋይል ለመሳሪያው ከመስጠት ይልቅ፣ ምንም አይነት የግል መረጃ የሌለውን አንድ ዓረፍተ ነገር ሰጠ። ስራው ተከናውኗል፣ ምንም ሚስጥራዊነት ያለው መረጃ አልወጣም። ዝቅተኛው የውሂብ ፖሊሲ ​​አስተማማኝ እና በቂ ነበር።

ጉዳይ 3 - ቀደም ብሎ ሪፖርት ማድረግ ጉዳቱን ቀንሷል። አዲስ ተከራይ በድንገት የደንበኛን መረጃ ወደ ክፍት መሳሪያ ለጥፍ እና ወዲያውኑ አስተዋለ። ከመደናገጥ እና ከመደበቅ ይልቅ ወዲያውኑ ለተቆጣጣሪዋ ሪፖርት አደረገች። ተቋሙ በ KVKK አሰራር መሰረት ክስተቱን ገምግሟል, አስፈላጊውን እርምጃ ወስዶ ሰራተኛውን እንዴት በትክክል መጠቀም እንዳለበት አስተምሯል. ግልጽ እና ፈጣን ማሳወቂያ ክስተቱ እንዳይባባስ አድርጎታል።

አራት ሊገለበጡ የሚችሉ አብነቶች

1) የውሂብ ክፍል ቅድመ በረራ;

የሚከተለውን ጽሑፍ በ AI መሣሪያ ውስጥ ከማዘጋጀትዎ በፊት ይገምግሙ፡ ይህ ጽሑፍ አንድን ሰው በቀጥታ (ስም፣ መታወቂያ፣ አድራሻ፣ ስልክ) ወይም በተዘዋዋሪ (አውድ፡ ሰፈር፣ ዕድሜ፣ ክስተት፣ የቤተሰብ መዋቅር) እንዲለይ ያደርገዋል? ሚስጥራዊነት ያለው መረጃ (ጤና፣ ሃይማኖት፣ ጎሳ፣ የወንጀል ሪኮርድ) ይዟል? ከሆነ የትኞቹ ክፍሎች? ይህ ጽሑፍ በሕዝብ መሣሪያ ውስጥ መቅረብ ይቻል እንደሆነ ንገረኝ። ጽሑፍ: [ጽሑፍ ለጥፍ]

2) ወደ ዝቅተኛው ውሂብ ዝቅ ማድረግ;

የሚከተለውን ሥራ ለመሥራት የሚያስፈልገው ትንሹን መረጃ ይወስኑ። በስራው የማይፈለጉትን ሁሉንም የግል ዝርዝሮች ያስወግዱ እና ለሥራው የሚያስፈልገውን የማይለይ ክፍል ብቻ ይተዉት. ምን መረጃ እንዳጠፋህ እና ለምን እንደሆነ ይዘርዝሩ። ኢዮብ፡ [ተግባሩን ይግለጹ] ጽሑፍ፡ [ጽሑፍ ለጥፍ]

3) መለየት እና አውድ መቆጣጠር፡-

መለያዎችን (ስም፣ መታወቂያ፣ አድራሻ፣ ስልክ፣ ተቋም ስም) በቀጥታ ከታች ካለው ጽሁፍ ያውጡ። እንዲሁም በጽሁፉ ውስጥ የሚቀሩ ማናቸውንም የአውድ ክፍሎች (የሁኔታዎች ብርቅዬ ጥምረት፣ የተወሰነ ቦታ + ክስተት) በተዘዋዋሪ ማንነትን ሊሰጡ የሚችሉ ነገሮችን ምልክት ያድርጉ። እነዚህን ከማስወገድዎ በፊት ጽሑፉ አሁንም ሰውዬውን እንዲለይ ያደርገው እንደሆነ ይገምግሙ። ጽሑፍ፡ [ጽሑፍ ለጥፍ]

4) የማይታወቅ/ልብ ወለድ የሥልጠና ምሳሌ መፍጠር፡-

ከእውነተኛ ጉዳይ ጋር የሚመሳሰል፣ ግን ሙሉ በሙሉ ልብ ወለድ የሆነ እና የማንም እውነተኛ ሰው ያልሆነ፣ ይህንን ለስልጠና/ልምምድ እጠቀምበታለሁ። እውነተኛ ስሞችን ፣ ቦታዎችን ወይም ዝግጅቶችን መጠቀም; ሁሉም ነገር የውሸት ይሁን. [ርዕስ፡ የአረጋውያን እንክብካቤ የመጀመሪያ ግምገማ]

ደካማ ጥያቄ / ጠንካራ ጥያቄ

ደካማ ጥያቄ፡

የዚህን ደንበኛ ሙሉ ፋይል ከዚህ በታች ለጥፌዋለሁ፣ ጥሩ ማጠቃለያ ይሰጠኛል። (ስም ፣ አድራሻ ፣ የጤና መረጃን ጨምሮ)

ይህ ሚስጥራዊነት ያለው የግል መረጃ ከቁጥጥር ውጪ ላልሆነ ውጫዊ ስርዓት እየሰጠ ነው - የKVKK ጥሰት እና የማይቀለበስ የግላዊነት ስጋት። ማጠቃለያው "ቆንጆ" ስለሆነ ብቻ ለዚህ ጥሰት ምክንያት አይሆንም።

ኃይለኛ ጥያቄ፡-

(በተቋም የጸደቀ ደህንነቱ የተጠበቀ ስርዓት ወይም ማንነትን በሌለበት ጽሁፍ ብቻ።) ከዚህ በታች ያለውን የDE-IDENTIFIED ጽሁፍ አጠቃል። በጽሁፉ ውስጥ ስም፣ አድራሻ፣ መታወቂያ ወይም ማንነት ሊሰጥ የሚችል ምንም አይነት አውድ አልተውኩም። ለሥራው የሚያስፈልገውን መረጃ ብቻ ያስኬዱ. ጽሑፍ፡ [ስም-አልባ ጽሑፍ ለጥፍ]

ልዩነቱ፡ በትክክለኛው መሳሪያ መስራት፣ በትንሹ እና በማይታወቅ መረጃ መስራት፣ ስራውን ሲሰራ ግላዊነትን እና ህግን ይጠብቃል።

የውሂብ አይነት እና ትክክለኛ መንገድ

የውሂብ አይነት

ምሳሌ

ትክክለኛው መሳሪያ

አጠቃላይ መረጃ

"SMART ግብ ምንድን ነው?"

ክፍት ተሽከርካሪ

ምናባዊ ምሳሌ

የተቀናጀ የሥልጠና ጉዳይ

ክፍት ተሽከርካሪ

ያለ ማንነት + ያለ አውድ

የአጠቃላይ ዓረፍተ ነገር ማቃለል

ተሽከርካሪን ይክፈቱ (በጥንቃቄ)

የደንበኛ ውሂብ

ትክክለኛ መዝገብ, ሪፖርት

ደህንነቱ የተጠበቀ ስርዓት ብቻ

ልዩ ጥራት ያለው ውሂብ

ጤና, ቅጣት, ጎሳ

ከፍተኛ ጥበቃ / አስተማማኝ ስርዓት

የአደጋ/የደህንነት ማስታወሻ

ጥቃት, የጥበቃ መረጃ

ከፍተኛ ጥበቃ / አስተማማኝ ስርዓት

የተለመዱ ስህተቶች

• ለተከፈተው መሳሪያ እውነተኛ የደንበኛ ውሂብ መስጠት። በጣም አደገኛ እና የተለመደ ስህተት; የ KVKK ጥሰት እና የማይቀለበስ ዘልቆ መግባት።
• ደህንነት ነው ብዬ በማሰብ "ስሞቹን ሰርዣለሁ" አውድ ማንነትን ሊሰጥ ይችላል; ጭምብል ማድረግ ጥበቃ አይደለም.
• ከሚያስፈልገው በላይ ብዙ ውሂብ በማስገባት ላይ። አነስተኛውን የውሂብ ፖሊሲ ​​ተግብር; ስራው የሚፈልገውን ያህል ይስጡ.
• እርግጠኛ ካልሆኑ አደጋዎችን መውሰድ። በሚጠራጠሩበት ጊዜ, በጣም አስተማማኝውን መንገድ ይምረጡ, እንደ ከፍተኛ ክፍል ያድርጉ.
• ጥሰቱን መደበቅ. ቀደምት እና ግልጽነት ያለው ሪፖርት ጉዳቱን ይቀንሳል; መደበቅ ትልቅ ያደርገዋል።

በማጠቃለያው

የደንበኛ ግላዊነት በማህበራዊ ስራ ላይ የመተማመን መሰረት ነው, እና በ AI ዘመን, ከ KVKK ጋር ወደ ህጋዊ ግዴታነት ይለወጣል. መሠረታዊው ህግ ግልጽ ነው፡ ደንበኛውን የሚለይ ምንም አይነት የግል መረጃ ያልጸደቀ የህዝብ መሳሪያ ውስጥ አይገባም። ሁለቱን አለም (ክፍት መሳሪያ እና ደህንነቱ የተጠበቀ ስርዓት) እንዲለያዩ ያድርጉ፣ አነስተኛውን የመረጃ መርህ ይተግብሩ፣ ስሞችን መሰረዝ በቂ እንዳልሆነ እና አውድ ማንነት መሆኑን ይወቁ፣ ጥርጣሬ ካለበት፣ በጣም አስተማማኝውን መንገድ ይምረጡ እና ጥሰቱን በግልፅ ያሳውቁ። ግላዊነት በኋላ የተጨመረ መለኪያ ሳይሆን ገና ከጅምሩ የታየ መርህ ነው።

የመተግበሪያ ተግባር

ምናባዊ የጉዳይ ጽሁፍ ይፃፉ እና AI የትኛዎቹን እቃዎች እንደ የግል/የግል ውሂብ በ"የውሂብ ክፍል ቅድመ በረራ" አብነት ምልክት ይመልከቱ። ከዛም ስሞቹን ከሰረዙ በኋላም አውድ አሁንም ማንነቱን እንደሚሰጥ ለማወቅ በ"de-identification and context check" ስርዓተ-ጥለት ይሞክሩ። በመጨረሻም፣ “ስም-አልባ/ልብ ወለድ የሥልጠና ምሳሌ” አብነት ባለው ክፍት መሣሪያ ውስጥ በደህና ሊጠቀሙበት የሚችሉትን ምሳሌ ያዘጋጁ።

የማረጋገጫ ዝርዝር

• [ ] ከእያንዳንዱ ሥራ በፊት "ይህ ጽሑፍ ደንበኛውን ይገልፃል?" ስል ጠየኩ።
• [ ] የደንበኛ ውሂብን በጸደቁ እና ደህንነታቸው በተጠበቁ ስርዓቶች ውስጥ ብቻ ነው የማስተናግደው።
• [ ] አነስተኛውን የውሂብ ፖሊሲ ​​ተግባራዊ አድርጌያለሁ; ብዙ ዝርዝር ውስጥ አልገባሁም።
• [ ] ስሙን መሰረዝ ብቻውን በቂ እንዳልሆነ ስለማውቅ፣ ዐውደ-ጽሑፉንም አጣራሁ።
• [ ] በጥርጣሬ ውስጥ፣ በጣም አስተማማኝውን መንገድ መርጫለሁ እና ጥሰት ሲከሰት ሪፖርት ለማድረግ መንገዱን አውቃለሁ።