የደንበኛ ውሂብ እና ግላዊነት፡ KVKK፣ VUK ሚስጥራዊነት እና ደህንነቱ የተጠበቀ መሳሪያዎች

ትርፍ፡

• የግብር ከፋዩን እና የፋይናንሺያል መረጃዎችን በ KVKK እና በታክስ አሰራር ህግ ሚስጥራዊ ግዴታ ማዕቀፍ ውስጥ የመከፋፈል እና የጥበቃ ደረጃን የመወሰን ችሎታ.
• ለአርቴፊሻል ኢንተለጀንስ መረጃ ከመስጠቱ በፊት ማንነትን መደበቅ፣ መሸፈኛ እና ደህንነቱ የተጠበቀ/ተቋማዊ መሳሪያ ምርጫን የመተግበር ችሎታ
• የግላዊነት ጥሰት ህጋዊ፣ የወንጀል እና ሙያዊ መዘዞችን በማወቅ ከክትትል ውጭ ማሽከርከርን የማስወገድ ልምድ የማግኘት ችሎታ።

አንድ ባለሙያ የግብር ከፋዩን በጣም የቅርብ መረጃን ያያል፡ ትርፉ፣ ትርፍ፣ የባንክ እንቅስቃሴዎች፣ የሰራተኞች ደሞዝ፣ TR መታወቂያ ቁጥሮች፣ ውሎች፣ የአጋርነት መዋቅሮች። ይህ መረጃ በሁለት የተለያዩ ህጋዊ እርከኖች የተጠበቀ ነው፡- KVKK (የግል መረጃ ጥበቃ ህግ፣ የግል መረጃን ያልተፈቀደ ሂደትን የሚከለክል ህግ) እና የታክስ አሰራር ህግ ሚስጥራዊ ግዴታ (የባለሞያው ግዴታ በተግባሩ ምክንያት የተማረውን መረጃ በምስጢር የመጠበቅ ግዴታ)። በአርቴፊሻል ኢንተለጀንስ ዘመን፣ ይህ ጥበቃ አዲስ ስጋት ገጥሞታል፡ ከቁጥጥር ውጪ በሆነ መሳሪያ ውስጥ ሚስጥራዊነት ያለው መረጃ መጣበቅ። የዚህ ክፍል መርህ ነጠላ ነው: ወደ AI ከመግባቱ በፊት መረጃ ይጠበቃል; ምንም ሚስጥራዊነት ያለው መረጃ ክትትል በማይደረግበት መኪና ውስጥ አይገባም።

ባለ ሁለት ሽፋን ጥበቃ እና ለምን በቁም ነገር መወሰድ አለበት

• የKVKK ንብርብር፡ የእውነተኛ ሰዎች ንብረት የሆኑ ሁሉም መረጃዎች (ስም፣ TR ID፣ ደሞዝ፣ አድራሻ) የግል መረጃ ነው። ያልተፈቀደ ሂደት, ማስተላለፍ እና በቂ ያልሆነ ጥበቃ አስተዳደራዊ ቅጣቶችን እና ማካካሻዎችን ያስከትላል.
• VUK ሚስጥራዊነት ንብርብር፡ አንድ ባለሙያ የግብር ከፋዩን የፋይናንስ ሚስጥር ለሶስተኛ ወገኖች ማጋራት አይችልም። ጥሰት ሁለቱንም የወንጀል እና የባለሙያ (የዲሲፕሊን) ውጤቶችን ያስከትላል።

በይፋ በሚገኝ AI መሳሪያ ላይ የተለጠፈ የሙከራ ቀሪ ሂሳብ ወይም የደመወዝ ክፍያ “ለሶስተኛ ወገን ተላልፏል” ተብሎ ሊወሰድ ይችላል። ብዙውን ጊዜ መሳሪያው መረጃውን እንዴት እንደሚያከማች እና በስልጠና ውስጥ ጥቅም ላይ እንደሚውል ግልጽ አይደለም. ይህ እርግጠኛ አለመሆን ብቻውን በቂ አደጋ አለው።

ትኩረት፡ "ማንም ሰው አያየውም" የሚለው ሃሳብ የህግ መከላከያ አይደለም። አንዴ ውሂብ ቁጥጥር በማይደረግበት ስርዓት ውስጥ ከገባ፣ ከቁጥጥርዎ ውጭ ነው። የግላዊነት ጥሰት አደገኛ የሚሆነው ሊከሰት ስለሚችል ሳይሆን አንድ ጊዜ ሲከሰት የማይቀለበስ ስለሆነ ነው።

ለ AI መረጃ ከመስጠቱ በፊት፡ የጥበቃ እርምጃዎች

1. መድብ። ያለህ መረጃ የግል፣ የፋይናንስ ሚስጥር ነው ወይስ የወል? በዚህ መሠረት የመከላከያ ደረጃውን ይወስኑ.
2. የጥያቄ አስፈላጊነት። ይህንን መረጃ ለአምሳያው መስጠት በእርግጥ አስፈላጊ ነው ወይስ ተግባሩ በማይታወቅ/ማጠቃለያ ውሂብ ሊከናወን ይችላል?
3. ማንነትን መደበቅ/ጭንብል ስማቸው K1, K2; ኩባንያዎች Ş1, Ş2; የ TR መታወቂያ እና የመለያ ቁጥሮችን ጭምብል ይተኩ። ቀጥተኛ ያልሆነ ምርመራ የሚያቀርቡ ልዩ ዝርዝሮችን ያጠቃልሉ.
4. ደህንነቱ የተጠበቀ ተሽከርካሪ ይምረጡ። ከተቻለ የውሂብ ማቆየትን የሚያረጋግጥ የድርጅት/የተረጋገጠ መሳሪያ ይጠቀሙ።
5. ዱካውን ይያዙ. ለየትኛው መሳሪያ እንደሰጡ እና በየትኛው ጥበቃ ላይ የትኛውን ውሂብ ይመዝግቡ.

የውሂብ አይነት

ምሳሌ

የጥበቃ አቀራረብ

የማንነት መረጃ

ስም፣ TR መታወቂያ

ማስክ/ስም ማጥፋት; ጥሬውን ፈጽሞ አትስጡ

የገንዘብ ሚስጥር

ትርፍ, ትርፍ, ባንክ

ማጠቃለል/ስም ማጥፋት; የድርጅት ተሽከርካሪ

የግንኙነት ውሂብ

አጋር, አቅራቢ

አጠቃላይ; ልዩ ዝርዝርን ያስወግዱ

የህዝብ

የታወጀ ቀሪ ሂሳብ

በመደበኛነት ሊሰራ ይችላል

ስም-አልባነት በተግባር እንዴት ይከናወናል?

ማንነትን መደበቅ መረጃው ጠቃሚ ሆኖ ሳለ ማንነቱን እንዳይለይ እያደረገው ነው። ለምሳሌ, የደመወዝ ክፍያ መተንተን ይኖርዎታል-ከስም እና ከ TR መታወቂያ ይልቅ ተከታታይ ቁጥር ያስቀምጣሉ, የደመወዝ ስርጭቱ ትንተና አይስተጓጎልም, ግን ማንም ሊታወቅ አይችልም. ወሳኙ ነጥብ በተዘዋዋሪ ምርመራው ነው፡ እንደ "ብቸኛዋ ሴት ዋና ሥራ አስኪያጅ" ወይም "በ 35 ሰዎች ኩባንያ ውስጥ ብቸኛዋ የ92 ዓመት አዛውንት" የሚሉት መግለጫዎች ስሙን ብትሰርዙም ሰውየውን ይሰጣሉ; እነዚህም አጠቃላይ ናቸው።

ሶስት ጥቃቅን ጉዳዮች

ጉዳይ 1 - የደመወዝ ክፍያ መፍሰስ. አንድ ተለማማጅ የ3,500 ሰዎች ደሞዝ (ስም፣ መታወቂያ ካርድ፣ ደሞዝ) ወደ ነጻ የዌብ መሳሪያ ሰቅሎ "ማጠቃለያ" ይላል። መረጃ ወደ ተሽከርካሪው ማከማቻ የመቀላቀል አደጋን ይፈጥራል። ሁለቱም የKVKK እና VUK ሚስጥራዊነት ጥሰቶች ይከሰታሉ። ደንበኛው ካወቀ፣ አልቋል። ትክክለኛው መንገድ በድርጅት ተቀባይነት ያለው ተሽከርካሪ መጠቀም ወይም የደመወዝ ስርጭቱን ስምዎን/TR መታወቂያዎን በመደበቅ ብቻ መስጠት ነበር።

ጉዳይ 2 - ቀጥተኛ ያልሆነ ምርመራ. አንድ አማካሪ ሞዴሉን ስሞቹን የሚሰርዝበትን ዝርዝር ይሰጠዋል, ነገር ግን "የኩባንያው ብቸኛ የውጭ ሀገር ሥራ አስኪያጅ" የሚለውን ሐረግ ይተዋል. ይህ መግለጫ ሰውየውን ይሰጠዋል; ማንነትን መደበቅ ጠፍቷል። ትምህርት፡ በተዘዋዋሪ መንገድ ምርመራን የሚያቀርቡ ልዩ ዝርዝሮችም አጠቃላይ መሆን አለባቸው።

ጉዳይ 3 - ጥሩ አያያዝ. ሚስጥራዊነት ያለው መረጃን ለአምሳያው ከመመገቡ በፊት፣ አንድ ቢሮ መደበኛ ማንነትን የማጥፋት ሂደት ያልፋል፡ አብነት በመጠቀም፣ ስሞችን፣ መታወቂያዎችን እና የምርት ስሞችን ወደ ኮድ ይለውጣል፣ ከዚያም ተንትኗል። የመተንተን ጥራት አይቀንስም, ምንም አይነት ማንነት አይወጣም. ግላዊነት እና ቅልጥፍና አብረው ይጠበቃሉ።

ደካማ ጥያቄ / ጠንካራ ጥያቄ

ደካማ ጥያቄ፡

የሚከተለውን የደመወዝ ክፍያ ማጠቃለል፡ [አህመት ይልማዝ፣ TC 123...፣ ደሞዝ 45,000; ...]

ጥሬ የግል መረጃ ከቁጥጥር ውጭ በሆነ መኪና ውስጥ ይገባል; ቀጥተኛ ጥሰት ነው።

ኃይለኛ ጥያቄ፡-

የውሂብ ስብስብ እሰጥሃለሁ። ከሂደቱ በፊት የሚከተለውን ስም-አልባነት ይተግብሩ እና ስም-አልባውን ስሪትም አሳዩኝ፡- የግለሰቡን ስም K1፣ K2... - TR ID እና መለያ ቁጥሮችን ሙሉ በሙሉ ያስወግዱ።- የኩባንያውን/የብራንድ ስሞችን T1፣ K2 ይስሩ። ከዚያ ስም-አልባ በሆነው ስሪት ላይ ብቻ ይስሩ።[DATA (በተቻለ መጠን ጭንብል ተሸፍኗል)፡...]

ማሳሰቢያ: ጥሬ የግል መረጃን በጭራሽ አለማስገባት በጣም አስተማማኝ ነው; ከገቡ ጭንብል ተሸፍኖ ደህንነቱ በተጠበቀ ተሽከርካሪ ውስጥ መሆን አለበት።

ለውሂብ ምደባ እገዛ፡-

እያንዳንዱን የሚከተሉትን መስኮች ይመድቡ፡ የግል መረጃ ነው፣ የገንዘብ ሚስጥር ነው፣ ይፋዊ ነው? ለእያንዳንዳቸው የተመከረውን የጥበቃ ደረጃ ይፃፉ። መስኮች፡ [የመስክ ስሞች፣ ናሙና መመለስ]

የማንነት መለያ አብነት ለመፍጠር፡-

በደመወዝ/የሙከራ ቀሪ ሂሳብ ትንተና የምጠቀምበት መደበኛ ማንነትን የደበቅ ማመሳከሪያ ዝርዝር አዘጋጅ፡ የትኞቹ መስኮች መደበቅ አለባቸው፣ የትኞቹን መተው አለባቸው፣ ለተዘዋዋሪ ምርመራ ምን መፈለግ አለብኝ?

ለተሽከርካሪ ደህንነት ግምገማ፡-

የኤአይ መሳሪያ ለግብር ከፋይ መረጃ (መረጃ ማቆየት፣ በትምህርት መጠቀም፣ የድርጅት ውል፣ መገኛ) ተስማሚ መሆን አለመሆኑን በምንገመግም ጊዜ ምን ጥያቄዎችን መጠየቅ አለብኝ? የማረጋገጫ ዝርዝር ይፍጠሩ።

የተለመዱ ስህተቶች

• ጥሬ የግል መረጃን በማስገባት ላይ። ያለ ስም/TR መታወቂያ ማረጋገጫ ተሽከርካሪውን በጭራሽ አታስገባ።
• ቀጥተኛ ያልሆነ ምርመራን መዝለል. ልዩ ዝርዝሩ ስሙ ቢሰረዝም ማንነትን ይሰጣል።
• ስለ ተሽከርካሪ ደህንነት አለመጠየቅ። መሣሪያው ውሂቡን እንዴት እንደሚያከማች ሳያውቅ ሚስጥራዊነት ያለው መረጃ አይሰጥም።
• አስፈላጊነቱን አለመጠራጠር። ስራው በማይታወቅ/ማጠቃለያ መረጃ ሊከናወን የሚችል ከሆነ ጥሬ መረጃ በጭራሽ አይሰጥም።
• መከታተል አለመቻል። የትኛው መረጃ የት እንደተሰጠ ካልተመዘገበ ጥሰቱ ሊታወቅ አይችልም።

በማጠቃለያው

የግብር ከፋይ መረጃ በሁለት ንብርብሮች በKVKK እና VUK ሚስጥራዊ ግዴታዎች የተጠበቀ ነው፣ እና በአርቴፊሻል ኢንተለጀንስ ዘመን ትልቁ አዲሱ አደጋ ሚስጥራዊነት ያለው መረጃ ከቁጥጥር ውጭ በሆነ መሳሪያ ላይ መጣበቅ ነው። መረጃ ወደ ሞዴሉ ከመግባቱ በፊት ይከፋፈላል፣ አስፈላጊነቱ ይጠየቃል፣ መለያዎች እንደ ስም/TR መታወቂያ ይሸፈናሉ እና የተዘዋዋሪ ምርመራን የሚያቀርቡ ዝርዝሮች አጠቃላይ ናቸው። ከተቻለ ደህንነቱ የተጠበቀ የውሂብ ማቆየት የተረጋገጠ የኮርፖሬት መሳሪያ ብቻ ጥቅም ላይ ይውላል። የግላዊነት ጥሰት ሊቀለበስ የማይችል ጉዳት ነው; በጣም ደህንነቱ የተጠበቀው ውሂብ በጭራሽ ያልገባ ውሂብ ነው።

የመተግበሪያ ተግባር

አንድ የተለመደ ሚስጥራዊነት ያለው ፋይል (ለምሳሌ የደመወዝ ክፍያ ወይም የሙከራ ሒሳብ) በእጅዎ ይውሰዱ። በመጀመሪያ መስኮቻቸውን (የግል/የገንዘብ ሚስጥር/የሕዝብ) መድብ። ከዚያ ማንነትን የማይገልጽ አብነት ይተግብሩ፡ የትኞቹን ቦታዎች እንደሚሸፍኑ፣ የትኞቹን እንደሚያስወግዱ እና ለተዘዋዋሪ መታወቂያ ምን እንደሚፈልጉ ይዘርዝሩ። በመጨረሻ፣ የምትጠቀመው/የምትጠቀመው/የምትጠቀመውን አርቴፊሻል ኢንተለጀንስ መሳሪያ ደህንነት ተስማሚነት ከማመሳከሪያ ዝርዝር ጋር ገምግም።

የማረጋገጫ ዝርዝር

• [ ] ውሂቡን እንደ የግል/የገንዘብ ሚስጥር/የህዝብ መደብኩት።
• [ ] ጥሬውን መረጃ ማቅረብ በእርግጥ አስፈላጊ እንደሆነ ጠየኩኝ።
• [] ስሙን፣ TR መታወቂያውን እና የመለያ ቁጥሮችን ጭንብል አድርጌዋለሁ/ አስወግጄዋለሁ።
• [ ] ቀጥተኛ ያልሆነ ምርመራ የሚያቀርቡ ልዩ ዝርዝሮችን አግኝቻለሁ።
• [] የተጠቀምኩት ደህንነቱ የተጠበቀ/የድርጅት መሳሪያዎችን ከመረጃ ማቆየት ዋስትናዎች ጋር ብቻ ነው።
• [] የመሳሪያውን የውሂብ ፖሊሲ ​​(ማከማቻ, ስልጠና) ገምግሜያለሁ.
• [ ] የትኛውን ዳታ እንደ ዱካ የሰጠሁትን ነው የመዘገብኩት።