ትርፍ፡
- በGDPR እና በKVKK መካከል ያለውን ተመሳሳይነት እና ልዩነት ማየት
- በራስ-ሰር ከሚደረጉ ውሳኔዎች ጥበቃ እና በሰዎች ጣልቃ የመግባት መብትን ማስከበር (አንቀጽ 22 GDPR)
- የድንበር ተሻጋሪ ውሂብ ማስተላለፍ ተገቢ ማረጋገጫ እና ስልቶችን መምረጥ እንደሚያስፈልግ ማወቅ
ለምንድነው አንድ የቱርክ ኩባንያ የአውሮፓን የመረጃ ጥበቃ ህግ (ጂዲፒአር) ማወቅ ያለበት? ምክንያቱም GDPR በአውሮፓ ህብረት ውስጥ የሚገኙ ኩባንያዎችን ብቻ ሳይሆን በአውሮፓ ህብረት ውስጥ ላሉ ሰዎች እቃዎችን/አገልግሎቶችን የሚያቀርብ ወይም ባህሪያቸውን የሚከታተል ማንኛውንም ኩባንያ ያስራል። በተጨማሪም ፣ ወደ AI አጠቃቀም ልብ የሚሄዱ ሁለት ጉዳዮች - አውቶማቲክ ውሳኔዎች እና ድንበር ተሻጋሪ የውሂብ ማስተላለፍ - በ GDPR ውስጥ ግልፅ ናቸው። በዚህ ክፍል ውስጥ GDPR እና KVKKን እናነፃፅራለን ፣ GDPR አንቀጽ 22 ለ AI ምን ማለት እንደሆነ እና በውጭ አገር በ AI አገልጋይ ላይ የስርዓተ ክወና ህጎችን እንማራለን ።
GDPR እና KVKK፡ ወንድሞችና እህቶች ግን አንድ አይነት አይደሉም
GDPR (አጠቃላይ የውሂብ ጥበቃ ደንብ) በ 2018 በሥራ ላይ የዋለው የአውሮፓ ህብረት የውሂብ ጥበቃ ደንብ ነው. KVKK በአብዛኛው በ GDPR አነሳሽነት ነው; ስለዚህ አብዛኛዎቹ ጽንሰ-ሐሳቦች የተለመዱ ናቸው. ግን ልዩነቶችም አሉ.
ርዕሰ ጉዳይ
KVKK
GDPR
ምንጭ
ህግ ቁጥር 6698 (ቱርክዬ)
የአውሮፓ ህብረት ደንብ
መልክዓ ምድራዊ ስፋት
በቱርክ ውስጥ ማቀናበር
በአውሮፓ ህብረት ውስጥ ላሉ ሰዎች አገልግሎት/ክትትል።
በራስ-ሰር የመወሰን መብት
የመቃወም መብት በሕግ 11
ግልጽ ጥበቃ በአንቀጽ 22
አስተዳደራዊ ቅጣት
በህጉ ውስጥ የተገለጹ መጠኖች
እስከ 4% ከዓመታዊው ዓለም አቀፍ ሽግግር
የውሂብ ጥበቃ ኦፊሰር (DPO)
የተገደበ ግዴታ
በተወሰኑ ጉዳዮች ላይ የግዴታ
ድንበር ተሻጋሪ ሽግግር
ተገቢ ማረጋገጫ/ግልጽ ስምምነት
በቂ ውሳኔ/ተገቢ መከላከያዎች
ጠቃሚ ምክር፡ ለሁለቱም ለKVKK እና GDPR ተገዢ የሆነ ሂደትን የምታከናውን ከሆነ ጥብቅ ህግን ማክበር በአጠቃላይ ከሁለቱም ደህንነቱ የተጠበቀ እንዲሆን ያደርግሃል። ሁለቱን ጽሑፎች ለየብቻ ከማስተዳደር ይልቅ “ከፍተኛው ባር” አካሄድ ተግባራዊ እና ተከላካይ ነው።
አንቀጽ 22፡ በማሽኑ ብቻ ከሚደረግ ውሳኔ መከላከል
በ AI አንፃር የGDPR በጣም ወሳኝ አቅርቦት አንቀጽ 22 ነው ዋናው ነገር ይህ ነው፡- አንድ ሰው በህጋዊም ሆነ በተመሳሳይ መልኩ እሱን ወይም እሷን በከፍተኛ ሁኔታ የሚነካ ውሳኔ ላይ ያለመሆን መብት አለው እና በራስ ሰር ሂደት ላይ ብቻ የተመሰረተ (ማለትም ሙሉ በሙሉ በ AI ላይ ያለ ሰው ጣልቃ ገብነት)። ምሳሌዎች፡ የብድር ማመልከቻ በአልጎሪዝም ሙሉ በሙሉ ውድቅ ተደርጓል፣ እጩው ሙሉ በሙሉ በራስ-ሰር ይጠፋል።
በዚህ መብት ላይ ልዩ ሁኔታዎች አሉ (ለኮንትራት አስፈላጊ ከሆነ, ግልጽ ስምምነት ካለ, ወዘተ.) ነገር ግን በተለየ ሁኔታ እንኳን, ግለሰቡ ቢያንስ የሚከተሉትን ዋስትናዎች ሊሰጠው ይገባል.
- የሰውን ጣልቃ ገብነት የመጠየቅ መብት (ውሳኔውን በሰዎች እንዲገመግመው)።
- ሃሳብዎን የመግለጽ መብት.
- ውሳኔውን ይግባኝ የማለት መብት.
- ስለ ውሳኔው ምክንያት (ግልጽነት) ትርጉም ያለው መረጃ.
በተግባር ይህ ማለት: ሰውን በከፍተኛ ሁኔታ ለሚነኩ ውሳኔዎች AI ብቸኛ ውሳኔ ሰጪ ማድረግ; ሁል ጊዜ እውነተኛ የሰው ማፅደቅ/የግምገማ ደረጃን አስገባ።
ሶስት ጥቃቅን ጉዳዮች
ጉዳይ 1 - ሙሉ በሙሉ በራስ-ሰር አለመቀበል። የፊንቴክ ኩባንያ የብድር ማመልከቻዎችን በ AI ነጥብ ሙሉ በሙሉ ውድቅ ያደርጋል; ሰዎች በጭራሽ አይመለከቱም ። አመልካች ውድቅ የተደረገበትን ምክንያት ጠይቆ የሰውን ግምገማ ይጠይቃል። በአንቀጽ 22 መሠረት ኩባንያው ይህንን ጥያቄ ማሟላት አለበት, ውሳኔውን በሰዎች ይመረምራል እና አመክንዮውን ትርጉም ባለው መንገድ ያብራራል. ትክክለኛው ንድፍ: AI "የውሳኔ አማካሪ" ማድረግ እና ለአሉታዊ ውሳኔዎች የሰውን ፍቃድ ይጠይቃል.
ጉዳይ 2 - የውጭ ማስተላለፍ አደጋ. የኢስታንቡል ኩባንያ የአውሮፓ ህብረት የደንበኛ ድጋፍ ጥያቄዎችን በውጭ አገር በ AI መሳሪያ ጠቅለል አድርጎ ያቀርባል። ይህ በሁለቱም GDPR እና KVKK በኩል ድንበር ተሻጋሪ ሽግግር ነው። ኩባንያው ያለ ተስማሚ የዝውውር ዘዴ እየሰራ መሆኑን በመገንዘብ (ከዚህ በታች) መደበኛ የኮንትራት አንቀጾችን በመረጃ ማቀናበሪያ ስምምነት ላይ በማከል እና ለደንበኞች ይፋዊ መግለጫውን በማዘመን ላይ ይገኛል።
ጉዳይ 3 - ከጠንካራ ባር ጋር መጣጣም. በጀርመን ውስጥ ደንበኛውን የሚያገለግል የቱርክ የሶፍትዌር ኩባንያ በሁለቱም በKVKK እና GDPR የተሸፈነ ነው። ቡድኑ ሁለቱን ጽሑፎች በተናጥል ከማስተዳደር ይልቅ በ GDPR ጥብቅ መስፈርቶች ላይ ይገነባል-የመረጃ ጥበቃ ተፅእኖ ግምገማን ያካሂዳል ፣ ግልጽ ብርሃን ይሰጣል ፣ የሰው ቁጥጥርን ያረጋግጣል። ስለዚህ፣ በሁለቱም አውራጃዎች ውስጥ ባለ አንድ ተገዢነት ማዕቀፍ ደህንነቱ የተጠበቀ ነው።
ድንበር ተሻጋሪ የውሂብ ማስተላለፍ
ድንበር ተሻጋሪ ወደ ሌላ ሀገር (ለምሳሌ ወደ AI አቅራቢ የባህር ማዶ አገልጋይ) የግል መረጃ መላክ ነው። ውሂብ በዘፈቀደ ሊተላለፍ አይችልም; ተስማሚ ዘዴ ያስፈልጋል:
ዘዴ
በአጭሩ
የብቃት ውሳኔ
የታለመው ሀገር በቂ ጥበቃ እንደሚሰጥ ኦፊሴላዊ እውቅና
ተስማሚ መከላከያዎች
መደበኛ የኮንትራት አንቀጾች ፣ አስገዳጅ የድርጅት ህጎች ፣ የአፈፃፀም ደብዳቤ
ግልጽ ፍቃድ/ልዩነት
በተወሰኑ ጉዳዮች ላይ የሰውዬው ግልፅ ፍቃድ
በተግባር ፣ AI ለመጠቀም በጣም የተለመደው መንገድ ከአቅራቢው ጋር በተፈረመው የውሂብ ሂደት ውል ውስጥ መደበኛ የኮንትራት አንቀጾችን ማካተት እና መረጃ የሚከናወንበትን በግልፅ መመዝገብ ነው።
ትኩረት: "መረጃውን ኢንክሪፕት አድርጌዋለሁ, አሁን ደህንነቱ የተጠበቀ ነው" ማለት የማስተላለፍ ግዴታን አያስቀርም. ምስጠራ ጥሩ የደህንነት መለኪያ ነው, ነገር ግን ብቸኛው የህግ ማስተላለፊያ ዘዴ አይደለም. ዝውውሩ ተገቢ የሆነ የውል/ህጋዊ መሰረት ያስፈልገዋል።
ሊገለበጡ የሚችሉ አብነቶች
አብነት 1 - አንቀጽ 22 ቼክ: "የሚከተለውን AI-የተጎላበተው የውሳኔ ሂደት ይገምግሙ: [ሂደቱን ይግለጹ. ይህ ውሳኔ 'ጉልህ' ሰውዬው ላይ ተጽዕኖ እና 'በራስ-ሰር ብቻ' ነው የሚደረገው? በአንቀጽ 22 GDPR ወሰን ውስጥ ይወድቃል? ከሆነ ምን መከላከያዎች (የሰው ልጅ ጣልቃ ገብነት, ተቃውሞ, ማብራሪያ) ማካተት አለብኝ, አንቀጽ በአንቀጽ ጻፍ. "
አብነት 2 - የማስተላለፊያ ዘዴ ምርጫ: "በሚከተለው AI መሳሪያ በውጭ አገር አገልጋይ ላይ የግል መረጃን እሰራለሁ: (መሳሪያ እና መረጃን ይግለጹ). ይህ ድንበር ተሻጋሪ ነውን? እንደ ሁኔታዬ ተገቢውን የዝውውር ዘዴዎችን (በቂነት ውሳኔ, መደበኛ የውል አንቀጾች, ስምምነትን ይግለጹ) ይገምግሙ. ለመጨረሻ ውሳኔ ህግን ይመልከቱ, አማራጮችን ብቻ ያወዳድሩ. "
አብነት 3 - የሰዎች ግምገማ የእርምጃ ንድፍ: "የሰውን ግምገማ" ወደሚከተለው አውቶሜትድ የውሳኔ ሂደት ይንደፉ: (ሂደቱን ይግለጹ). የትኞቹ ውሳኔዎች ወደ ሰው መመራት አለባቸው (ለምሳሌ አሉታዊ ውጤቶች), የሰው ቼክ ምን መሆን አለበት, ተቃውሞው እንዴት እንደሚመዘገብ? ፍሰቱን ደረጃ በደረጃ ይጻፉ. "
አብነት 4 - የ KVKK/GDPR ክፍተት ትንተና: "ለሚከተለው ሂደት የ KVKK እና GDPR ግዴታዎችን ጎን ለጎን ያወዳድሩ: [ሂደቱን ይግለጹ] በእያንዳንዱ መስመር ላይ 'KVKK ምን ይላል / GDPR ምን ይላል / የትኛው ጥብቅ' የሚለውን አሳይ እና 'በጣም ጥብቅ የሆነውን አሞሌ ለማክበር ምን ማድረግ አለብኝ' የሚለውን አስተያየት ጨምር.
ደካማ ጥያቄ / ጠንካራ ጥያቄ
ደካማ፡ “ይህ AI ክሬዲት ሲስተም ህጋዊ ነው?”-> ሞዴሉ ግልጽ ያልሆነ፣ አጠቃላይ 'ይህም የተመካ ነው' የሚል መልስ ይሰጣል። አንቀፅ 22ን እና የዝውውር ልኬቶችን አይገመግምም. GÜÇLÜ: "ለአውሮፓ ህብረት ደንበኞች የብድር ማመልከቻዎችን በ AI ነጥብ የሚገመግም ስርዓት እየዘረጋን ነው, ውሂቡ በውጭ አገር ነው የሚሰራው. (1) ከአንቀጽ 22 GDPR አንፃር ምን መከላከያዎች እንጨምራለን, (2) ድንበር ተሻጋሪ ለማድረግ ምን አይነት ዘዴ እንደሚያስፈልግ ያረጋግጡ? እርግጠኛ በማይሆኑበት ቦታ ላይ ምልክት ያድርጉ." -> ሞዴሉ በሚመለከተው መንገድ ሁለት ወሳኝ ልኬቶችን ለየብቻ ያቀርባል።
የተለመዱ ስህተቶች
- በማሰብ "እኛ የቱርክ ኩባንያ ነን, GDPR እኛን አይመለከትም"; በአውሮፓ ህብረት ውስጥ ላሉ ሰዎች አገልግሎት መስጠት በቂ ነው።
- ግለሰቡን በከፍተኛ ሁኔታ የሚነካውን ውሳኔ ሙሉ በሙሉ ወደ AI በመተው እና የሰው ግምገማን አይፈልግም።
- አንቀጽ 22 መከላከያዎችን ማለፍ (የሰው ልጅ ጣልቃ ገብነት, ተቃውሞ, ይፋ ማድረግ).
- የባህር ማዶ AI መሳሪያን ሲጠቀሙ የማስተላለፊያ ዘዴን (የውል ውል) አለመመስረት።
- ምስጠራን እንደ ህጋዊ የማስተላለፊያ ዘዴ በመሳሳት ላይ።
- KVKK እና GDPR ን በተናጠል ማስተዳደር እና ወደ ተቃርኖ መውደቅ; በጣም ጥብቅ የሆነው የአሞሌ አቀራረብ ቀላል ነው.
- በማብራሪያው ጽሑፍ ውስጥ የዝውውር እና ራስ-ሰር ውሳኔ አመክንዮ አያንፀባርቅም።
በማጠቃለያው
- GDPR በአውሮፓ ህብረት ውስጥ ላሉ ሰዎች አገልግሎት የሚሰጡ የቱርክ ኩባንያዎችን ያስራል; በአብዛኛው ከKVKK ጋር ይደራረባል ግን የበለጠ ጥብቅ ሊሆን ይችላል።
- አንቀጽ 22 በሰውዬው ላይ ከፍተኛ ተጽዕኖ ከሚያሳድሩ ውሳኔዎች ይከላከላል እና በራስ-ሰር ብቻ የሚደረጉ ውሳኔዎች; የሰውን ጣልቃ ገብነት, ተቃውሞ እና ማብራሪያ የማግኘት መብትን ያመጣል.
- አንድን ሰው የሚነኩ የ AI ውሳኔዎች ሁል ጊዜ እውነተኛ የሰዎች ግምገማ ደረጃ ሊኖራቸው ይገባል።
- በውጭ አገር AI አገልጋይ ላይ መረጃን ማካሄድ ድንበር ተሻጋሪ ማስተላለፍ ነው; ተገቢ ዘዴን ይፈልጋል (በአብዛኛው መደበኛ የውል አንቀጾች)።
- በሁለቱም በKVKK እና GDPR ከተሸፈኑ በጣም ጥብቅ የሆነውን አሞሌን ማክበር በጣም ተግባራዊ እና አስተማማኝ መንገድ ነው።
የመተግበሪያ ተግባር
የእርስዎን ድርጅት በአውሮፓ ህብረት ሰዎች ውሂብ ላይ መታ በማድረግ አንድ AI ይምረጡ። በመጀመሪያ ይህ አጠቃቀም በአንቀጽ 22 GDPR ወሰን ውስጥ ይወድቃል እንደሆነ ይገምግሙ። እንደዚያ ከሆነ, የሚጨመሩትን አራቱን ማረጋገጫዎች (የሰው ልጅ ጣልቃገብነት, አስተያየት, ተቃውሞ, ማብራሪያ) ወደ ተጨባጭ ደረጃዎች ያስቀምጡ. ከዚያ ይህ አጠቃቀም ድንበር ተሻጋሪ ዝውውርን የሚያካትት መሆኑን ይወስኑ እና በግቢው ላይ ተገቢውን የማስተላለፍ ዘዴ ይምረጡ። በመጨረሻም የ KVKK እና GDPR ግዴታዎች ጎን ለጎን ለተመሳሳይ ጥቅም የሚያስቀምጥ አጭር የልዩነት ሠንጠረዥ ይፍጠሩ እና "በጣም ጥብቅ የሆነውን አሞሌ ለማክበር" የሚወስዷቸውን ሶስት እርምጃዎች ይፃፉ.
የማረጋገጫ ዝርዝር
- [ ] አጠቃቀሙ በGDPR ወሰን ውስጥ ይወድቅ እንደሆነ ወስኛለሁ።
- [ ] የአንቀጽ 22ን ቼክ አከናውኛለሁ እና አስፈላጊውን ጥበቃ አዘጋጅቻለሁ።
- [ ] ሰውዬውን በሚነኩ ውሳኔዎች ላይ የሰውን ግምገማ ጨምሬያለሁ።
- [ ] ድንበር ተሻጋሪ እንዳለ አወቅኩ።
- [ ] ተገቢውን የዝውውር ዘዴ መርጬ ሰነድ አድርጌያለው።
- [ ] የKVKK/GDPR ልዩነት ትንተና ሰራሁ እና በጣም ጥብቅ የሆነውን አሞሌ አዘጋጅቻለሁ።
- [ ] በብርሃን ጽሁፍ ውስጥ አውቶማቲክ ውሳኔን እና ማስተላለፍን አንጸባርቄያለሁ።