ክፍል 3 / 12

የKVKK መሠረታዊ ነገሮች፣ አጠቃላይ መርሆዎች እና ግሦች

ትርፍ፡

  • የግል መረጃን ፣ ልዩ ጥራት ያለው መረጃን ፣ የመረጃ መቆጣጠሪያን እና የውሂብ ማቀነባበሪያን ጽንሰ-ሀሳቦችን መለየት
  • የ KVKK አጠቃላይ መርሆዎችን (በዓላማ መገደብ, መቀነስ) በ AI አጠቃቀም ላይ መተግበር
  • መረጃን ወደ AI ማስገባት ሂደት እና ብዙ ጊዜ ማስተላለፍ እና የመመዝገብ ግዴታ መሆኑን ይረዱ

በድርጅት ውስጥ AI መጠቀም ሁልጊዜ ማለት ይቻላል የግል መረጃን ከማቀናበር ጋር የተቆራኘ ነው፡ የደንበኛ ኢሜል ማጠቃለል፣ ሲቪ መገምገም፣ የጥሪ ቀረጻን መተንተን። ስለዚህ የ AI አስተዳደር የጀርባ አጥንት የቱርክን የመረጃ ጥበቃ ህግን KVKK (የግል መረጃ ጥበቃ ህግ ቁጥር 6698) መረዳት ነው። በዚህ ክፍል ውስጥ የKVKK መሰረታዊ ፅንሰ-ሀሳቦችን ፣ አጠቃላይ መርሆችን እና የግሥ ምዝገባን እንማራለን። ዓላማው ጠበቃ መሆን አይደለም; የውሂብ ጥበቃ ኦፊሰሩ ትክክለኛ የዕለት ተዕለት ውሳኔዎችን እንዲያደርጉ ጠንካራ መሠረት ለመመስረት ነው።

መሰረታዊ ፅንሰ-ሀሳቦች-ማነው?

የ KVKK ቋንቋ በበርካታ ቁልፍ ጽንሰ-ሐሳቦች ላይ የተመሰረተ ነው. እነዚህን ሳይለዩ የ AI ውሳኔ በትክክል ሊደረግ አይችልም.

ጽንሰ-ሐሳብ

ትርጉም

ምሳሌ በ AI

የግል ውሂብ

ስለተለየ/የሚታወቅ የተፈጥሮ ሰው ማንኛውም መረጃ

ስም፣ ኢሜል፣ ስልክ፣ አይፒ፣ የደንበኛ ቁጥር

ልዩ ጥራት ያለው ውሂብ

እንደ ጤና፣ ሃይማኖት፣ ባዮሜትሪክስ ያሉ ስሜታዊ ምድቦች

የታካሚ ታሪክ, የደም አይነት, የፊት መረጃ

የእውቂያ ሰው

ውሂቡ የሚሰራበት ሰው (የውሂቡ ባለቤት)

ደንበኛ, ሰራተኛ, እጩ

የውሂብ መቆጣጠሪያ

የሂደቱን ዓላማ እና ዘዴ መወሰን

AI በመጠቀም ድርጅት

የውሂብ ፕሮሰሰር

ተቆጣጣሪውን ወክሎ ውሂብን የሚያስኬድ አካል

የ AI አገልግሎት የሚሰጥ ኩባንያ

ይህ ልዩነት ህጋዊ ውጤቶች አሉት-የውሂብ ተቆጣጣሪው (ተቋሙ ራሱ) ዋናው የኃላፊነት ባለቤት ነው. AI አቅራቢው ብዙውን ጊዜ የመረጃ ማቀነባበሪያ ነው እና የጽሑፍ ውል (የውሂብ ሂደት ስምምነት) በእሱ መደምደም አለበት። "የ AI አቅራቢው አደረገው" ማለት ድርጅቱን ከተጠያቂነት አያድነውም።

ትኩረት፡ ዳታ "የሚለይ" እስካደረገው ድረስ የግል መረጃ ነው። "ስሙን ሰርዘዋለሁ" ማለት በቂ አይደለም; የትውልድ ቀን + የዚፕ ኮድ + ሥራ ጥምረት እንኳን አንድን ሰው እንዲለይ ሊያደርግ ይችላል። ወደ AI በገባው ውሂብ ውስጥ ይህን ጥምር መታወቂያ ሁልጊዜ ያረጋግጡ።

የ KVKK እና AI አጠቃላይ መርሆዎች

KVKK ሁሉም ሂደት ማክበር ያለባቸውን አጠቃላይ መርሆችን ያስቀምጣል። በቀጥታ ወደ AI አጠቃቀም የሚተረጎመው፡-

  1. ህግን እና ታማኝነትን ማክበር፡ በድብቅ ወይም በማሳሳት መረጃን ማካሄድ።
  2. ትክክለኛ እና ወቅታዊ መሆን: AI ቅዠቶችን ማምረት ይችላል; ውጤቱ ያለ ማረጋገጫ እንደ የግል ውሂብ ሊቀመጥ አይችልም.
  3. የተወሰነ፣ ግልጽ እና ህጋዊ ዓላማ፡ ውሂብ ሊሰራ አይችልም ምክንያቱም "ለወደፊቱ ሊያስፈልግ ይችላል"፤ ዓላማው አስቀድሞ ግልጽ ነው.
  4. ከዓላማ ጋር የተገናኘ፣ የተገደበ እና የሚለካ (የውሂብ መቀነስ)፡ ለዓላማው አስፈላጊው መረጃ ብቻ ወደ AI ውስጥ ገብቷል።
  5. ለሚፈለገው ጊዜ ማቆየት፡ አላማው ካለቀ በኋላ መረጃ (የ AI የውይይት ታሪክን ጨምሮ) ይሰረዛል/ስም አይገለጽም።

የውሂብ መቀነስ በ AI ውስጥ በጣም የተጣሰ መርህ ነው-ጽሑፍን ለማጠቃለል ሙሉውን ፋይል ከመለጠፍ ይልቅ አስፈላጊውን አንቀጽ ብቻ ማስገባት አስፈላጊ ነው, እና ከተቻለ ጭምብል በተሸፈነው (ስሞች የተደበቀ) መልክ.

ሶስት ጥቃቅን ጉዳዮች

ጉዳይ 1 - በጣም ብዙ ውሂብ. የጥሪ ማእከል አስተዳዳሪ 5,000 የጥሪ ግልባጮችን ከስም ፣ ስልክ ቁጥር እና መታወቂያ ቁጥር ጋር “የደንበኛን እርካታ ማጣት ጭብጦች ለማውጣት” ይመገባል። ነገር ግን፣ ለገጽታ ትንተና የማንነት መረጃ አያስፈልግም። በመቀነስ መርህ መሰረት ትክክለኛው መንገድ የመታወቂያ መስኮቹን መሰረዝ እና የጥሪ ጽሁፍ ብቻ መስጠት ነው. ስለዚህ የ5,000 ሰዎች ማንነት መረጃ ሳያስፈልግ አይሰራም።

ጉዳይ 2 - የዓላማ መንሸራተት. ግብይት የሰራተኛውን የሰዓት መግቢያ እና የሰዓት መውጫ ጊዜን ለ AI “የምርታማነት ትንተና” ይመገባል። ሆኖም ይህ መረጃ የተሰበሰበው ለሙያ ጤና እና ደህንነት ዓላማ ነው። አላግባብ መጠቀም "በዓላማ መገደብ" የሚለውን መርህ ይጥሳል. ትክክለኛው ውሳኔ: ለዚህ አዲስ ዓላማ መረጃን ከማካሄድዎ በፊት ህጋዊ መሰረትን እና ማብራሪያን እንደገና ለመገምገም.

ጉዳይ 3 - ሊወገድ የማይችል ያለፈው. የኢንሹራንስ ባለሙያ ጉዳቱን ለመገምገም የደንበኞችን መረጃ ወደ ተመሳሳይ AI ውይይት ለወራት እየገባ ነው እና ታሪኩ በጭራሽ አይጸዳም ። ከ 8 ወራት በኋላ, ከ 300 በላይ ደንበኞች መረጃ በአንድ ውይይት ውስጥ ተከማችቷል. በማቆያ ፖሊሲ፣ ይህ ታሪክ ዓላማው ካለቀ በኋላ (ፋይሉ ከተዘጋ) ወይም ግብይቱ ወደ ተቋማዊ፣ የምዝግብ ማስታወሻ የሌለው መሣሪያ መወሰድ አለበት።

ወደ AI ውሂብ ማስገባት "በማስኬድ" ላይ ነው.

በ KVKK ውስጥ ማቀነባበር; መረጃን ማግኘት ፣ መቅዳት ፣ ማከማቸት እና ማስተላለፍን ጨምሮ ማንኛውም ሂደት ነው። ጽሑፍን ወደ AI መለጠፍ ማለት ውሂቡን ወደ አቅራቢው አገልጋይ መላክ ማለት ነው - ይህ ግብይት ነው ፣ እና ብዙ ጊዜ ማስተላለፍ (አገልጋዩ ውጭ ከሆነ)። ስለዚህ, እያንዳንዱ የ AI አጠቃቀም ከጀርባው (የቀጣዩ ክፍል ርዕሰ ጉዳይ) ትክክለኛ ህጋዊ መሰረት እና ተገቢ ውል ያስፈልገዋል.

ጠቃሚ ምክር፡ "ይህን ውሂብ ወደ AI ማስገባት እችላለሁ?" ጥያቄውን በሶስት ማጣሪያዎች ይሞክሩት፡ (1) የግል መረጃ? (2) ለዓላማው አስፈላጊ ነው እና ቀንሷል? (3) ትክክለኛ የሕግ መሠረት እና ተስማሚ ውል አለኝ? ሦስቱም "አዎ" ካልሆኑ ቆም ብለው ይገምግሙ።

ግሥ እና የሒሳብ ክምችት

VERBIS (የውሂብ ተቆጣጣሪዎች መዝገብ ቤት መረጃ ስርዓት) ከተወሰኑ ገደቦች በላይ የሆኑ የውሂብ ተቆጣጣሪዎች የግል መረጃን የማቀናበር ተግባራቸውን የሚመዘግቡበት ኦፊሴላዊ መዝገብ ነው። ተቋሙ የግል መረጃን የማስኬጃ ክምችት ይይዛል፡ ምን አይነት ውሂብ እንደሚያስኬድ፣ ለምን ዓላማ፣ በምን ህጋዊ መሰረት፣ ምን ያህል እንደሚያከማች እና ለማን እንደሚተላለፍ የሚያሳይ የቀጥታ መዝገብ ነው። አዲስ AI ላይ የተመሠረተ የማቀናበር እንቅስቃሴ ሲጀመር፣ ይህ ክምችት መዘመን እና አስፈላጊ ከሆነ በግሥ መዝገብ ውስጥ መንጸባረቅ አለበት።

የእቃ ዝርዝር ቦታ

የ AI እንቅስቃሴ ምሳሌ

የማቀነባበር ዓላማ

የደንበኛ ኢሜይሎች ራስ-ሰር ማጠቃለያ

የውሂብ ምድብ

ዕውቂያ፣ የደንበኛ ግብይት ውሂብ

የሕግ መሠረት

የኮንትራት / ህጋዊ ፍላጎት አፈፃፀም

ተቀባይ ቡድን

AI አገልግሎት አቅራቢ (መረጃ ማቀነባበሪያ)

ማስተላለፍ

የባህር ማዶ አገልጋይ (ከተገቢው ማረጋገጫ ጋር)

የማከማቻ ጊዜ

ከፋይል መዝጊያ ሰርዝ

ሊገለበጡ የሚችሉ አብነቶች

አብነት 1 - ጽሑፉን ወደ AI ውስጥ ሳያስገቡ መደበቅ፡ "የግል መረጃዎችን (ስም-የአያት ስም፣ ስልክ፣ ኢሜል፣ መታወቂያ ቁጥር፣ አድራሻ) ከታች ካለው ጽሑፍ ያስወግዱ እና እንደ [NAME]፣ [TEL ባሉ መለያዎች ይተኩዋቸው።

አብነት 2 - የመቀነስ ቼክ: "የሚከተለውን ተግባር እፈጽማለሁ: [ተግባር ጻፍ] ከሚከተሉት የውሂብ መስኮች ውስጥ የትኛው ለዚህ ተግባር አላስፈላጊ እንደሆነ ይዘርዝሩ: [መስኮቶችን ጻፍ] ለዓላማው የማይፈለግውን ማንኛውንም መስክ 'አስወግድ' እና ለምን በአንድ ዓረፍተ ነገር ጻፍ."

አብነት 3 - የማስኬድ የእቃ ዝርዝር ዝርዝር፡ "ለሚከተለው AI አጠቃቀም የግል መረጃን ማቀናበሪያ ክምችት መስመርን ይሙሉ፡[አጠቃቀሙን ይግለጹ]። መስኮች፡ የማቀናበሪያ ዓላማ፣ የውሂብ ምድብ፣ የእውቂያ ቡድን፣ ሊሆኑ የሚችሉ የህግ መሠረቶች (ብዙዎችን ይጠቁማሉ)፣ ተቀባዮች፣ ማስተላለፍ፣ የሚገመተው የማቆያ ጊዜ። ትክክለኛ የህግ ውሳኔ አሰጣጥ፣ አማራጮች አሉ።

አብነት 4 - የግል መረጃን ማወቂያ፡ "የትኞቹ የግል መረጃ ዓይነቶች እና በተለይም የትኞቹ ልዩ መረጃዎች (ጤና፣ ሃይማኖት፣ ባዮሜትሪክስ፣ ወዘተ.) በዚህ ሰነድ ውስጥ አሉ? አይነቱን ይዘርዝሩ እና ለእያንዳንዳቸው የትኛው ክፍል ውስጥ እንደሚገቡ ይፃፉ። ሰነዱን አይቀይሩት፣ በቀላሉ ያግኙት።"

ደካማ ጥያቄ / ጠንካራ ጥያቄ

ደካማ፡ "ይህንን የደንበኛ ዝርዝር ተንትነው።" (ከሙሉ ስም፣ ስልክ፣ መታወቂያ ጋር)-> መቀነስን ይጥሳል፤ ወደ አቅራቢው አላስፈላጊ የግል / የግል ውሂብ ይልካል; ህጋዊ መሰረትን ያነሳል እና ችግሮችን ያስተላልፋል.STRONG: "ከዚህ በታች ባለው ዝርዝር ውስጥ ያለውን 'ከተማ' እና 'የምርት ምድብ' አምዶችን ብቻ በመጠቀም የክልል የፍላጎት ስርጭትን ይተንትኑ. ስም, ስልክ, መታወቂያ አምዶች - አስቀድሜ ሰርዣለሁ. "-> ለዓላማው አስፈላጊ ያልሆነ የግል ውሂብ ብቻ ነው የሚሰራው; መርሆው ተጠብቆ ይገኛል.

የተለመዱ ስህተቶች

  • በማሰብ "ስሙን ሰርጬዋለሁ, ከአሁን በኋላ የግል አይደለም"; ጥምር መረጃ ግን አንድን ሰው መለየት ይችላል።
  • በመረጃ መቆጣጠሪያ እና በዳታ ፕሮሰሰር መካከል ልዩነት አለመስጠት እና ከአቅራቢው ጋር ውል አለመፈረም ።
  • ለዓላማው አስፈላጊ ያልሆኑ ቦታዎችም ወደ AI ውስጥ ገብተዋል እና ዝቅተኛውን ጥሰዋል.
  • በ AI ውስጥ ለአንድ ዓላማ የተሰበሰበ መረጃን ለሌላ ዓላማ (ዓላማ መንሳፈፍ) መጠቀም.
  • የ AI ውፅዓትን ሳያረጋግጡ እንደ "ትክክለኛ እና ወቅታዊ" የግል ውሂብ በማስቀመጥ ላይ።
  • አስፈላጊ ከሆነ ክምችትን እና ግሥን በማስኬድ ላይ አዲስ AI እንቅስቃሴን አለማንጸባረቅ።
  • የ AI ውይይት ታሪክን ከማቆየት/ ከመሰረዝ ህግ ጋር ሳያስር ማሰባሰብ።

በማጠቃለያው

  • የ KVKK እምብርት; የግል መረጃን, የውሂብ መቆጣጠሪያን እና የውሂብ ማቀነባበሪያን ጽንሰ-ሐሳቦች መለየት ነው.
  • የመረጃ ተቆጣጣሪው (ተቋም) ዋናው ግዴታ ነው; የ AI አቅራቢው ብዙውን ጊዜ የመረጃ ማቀነባበሪያ ነው እና ውል ይፈልጋል።
  • ከአጠቃላይ መርሆዎች መካከል, ለ AI በጣም ወሳኝ የሆኑት የመረጃ ቅነሳ እና የዓላማ ውስንነት ናቸው.
  • ወደ AI ውሂብ ማስገባት ግብይት ነው, እና ብዙ ጊዜ ማስተላለፍ; ሕጋዊ መሠረት እና ውል ያስፈልጋል.
  • እያንዳንዱ አዲስ AI እንቅስቃሴ በሂደት ክምችት ውስጥ መመዝገብ እና አስፈላጊ ከሆነ በግሥ መዝገብ ውስጥ መንጸባረቅ አለበት።

የመተግበሪያ ተግባር

ድርጅትዎ በ AI (ለምሳሌ የደንበኛ ቅሬታዎች ጭብጥ ትንተና) ማድረግ የሚፈልገውን እውነተኛ የማስኬጃ እንቅስቃሴ ይምረጡ። ለዚህ ተግባር የማቀነባበሪያ ክምችት መስመርን ይሙሉ፡ ዓላማ፡ የውሂብ ምድብ፡ የእውቂያ ቡድን፡ ሊሆኑ የሚችሉ የህግ መሠረቶች፡ ተቀባዮች፡ የዝውውር ሁኔታ እና የማቆያ ጊዜ። ከዚያ በዚህ እንቅስቃሴ ውስጥ ወደ AI ውስጥ የሚገባውን መረጃ በትንሹ ማጣሪያ ማጣሪያ ውስጥ ያስተላልፉ-የትኞቹ መስኮች አላስፈላጊ እንደሆኑ እና የትኛውን መደበቅ እንደሚቻል ይዘርዝሩ። በመጨረሻም, የዚህ እንቅስቃሴ ዳታ ተቆጣጣሪ ማን እንደሆነ, የውሂብ ፕሮሰሰር ማን እንደሆነ እና በመካከላቸው ምን ውል እንደሚያስፈልግ ይጻፉ.

የማረጋገጫ ዝርዝር

  • [ ] በእንቅስቃሴው ውስጥ የግል እና የግል መረጃዎችን አግኝቻለሁ።
  • [ ] የመረጃ መቆጣጠሪያውን እና ዳታ ፕሮሰሰሩን አብራርቻለሁ።
  • [] ማሳነስን ተተግብሬያለሁ፡ ተወግደዋል/አላስፈላጊ ቦታዎችን ጭንብል አድርጌያለሁ።
  • [ ] የማስኬድ ዓላማን በተለየ እና በህጋዊ መንገድ ገልጫለሁ።
  • [] የማቀነባበሪያ ክምችት መስመርን ሞላሁ።
  • [] የዝውውር (የውጭ አገር አገልጋይ) ሁኔታን ገምግሜአለሁ።
  • [ ] የ AI ታሪክን የማቆያ ጊዜ እና ስረዛን መርጬያቸዋለሁ።