Qazanclar:
- Namizəd və işçi məlumatlarından KVKK prinsiplərinə uyğun istifadə etmək bacarığı (məqsəd limiti, verilənlərin minimuma endirilməsi)
- Maskalama/anonimləşdirmə və təhlükəsiz alət seçimi vasitəsilə şəxsi məlumatları qorumaq imkanı
- HR-də məlumatların işlənməsi üçün AI ilə açıqlama, razılıq və saxlama proseslərini dəstəkləmək bacarığı
Namizədin CV-ləri, performans göstəriciləri, əmək haqqı məlumatları, istinad şərhləri, tibbi hesabatlar, intizam qeydləri... HR şirkətdə ən həssas şəxsi məlumatların mühafizəçisidir. Bu məlumatlarla süni intellekt (AI) alətlərindən istifadə böyük səmərəlilik təmin edir; həm də ciddi hüquqi və etik məsuliyyət yaradır. Sadəcə olaraq, bir namizəd hovuzunun bütün CV-lərini təsadüfi alətə yapışdırmaq dəqiqələr ərzində məlumatların pozulmasına çevrilə bilər. Bu bölmədə biz KVKK-ya (Şəxsi Məlumatların Qorunması Qanunu) uyğun olaraq HR-də AI-nin istifadəsini necə uyğun, təhlükəsiz və müdafiə oluna biləcəyini öyrənəcəyik.
Bir neçə termin: Şəxsi məlumatlar müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxslə bağlı hər hansı məlumatdır (ad, şəxsiyyət vəsiqəsi, e-poçt, hətta unikal CV mətni). Xüsusi keyfiyyətli (həssas) məlumatlar sağlamlıq, din, cinsi həyat, cinayət məhkumluğu, birliyə üzvlük kimi əlavə qorunan məlumatlardır. Məlumat nəzarətçisi məlumatların işlənməsinin məqsədini müəyyən edən qurumdur (şirkətiniz). Anonimləşdirmə məlumatların heç bir şəkildə bir şəxslə əlaqələndirilməməsi üçün edilməsi deməkdir. Maskalama (psevdonimləşdirmə) identifikatorların təxəllüslərlə əvəz edilməsidir (Namizəd 1, Namizəd 2); Anonimləşdirmədən daha zəifdir, lakin əksər təhlillər üçün kifayətdir.
KVKK-nın Əsas Prinsipləri və HR-də Ekvivalenti
KVKK-nın ümumi prinsipləri sizin AI-dən istifadənizi də bağlayır. Əməliyyatın qanuni olması üçün o, bu prinsiplərə uyğun olmalıdır:
prinsip
HR-də məna
Qanunilik və dürüstlük
Emal üçün hüquqi əsasın olub-olmaması (müqavilə, qanuni maraq, açıq razılıq)
Məqsəd məhdudiyyəti
Məlumatları yalnız toplandığı məqsəd üçün istifadə edin (marketinqdə işə götürmə məlumatlarından istifadə etməyin)
Məlumatların minimuma endirilməsi
İşin tələb etdiyi qədər məlumat; modelə çox şey verməyin
dəqiqlik
Məlumatların aktual və dəqiq olduğundan əmin olun
saxlama limiti
Qeyri-müəyyən saxlama; Məlumatları məhv etmək artıq lazım deyil
Təhlükəsizlik
Müvafiq texniki və inzibati mühafizə ilə məlumatları emal edin
Diqqət: Namizədlərin bütün CV-lərini korporativ məlumatların saxlanmasına zəmanət vermədən ümumi AI alətinə yerləşdirmək KVKK üçün ciddi riskdir. Həmin məlumatlar modelin provayderində saxlanıla və hətta bəzi xidmət şəraitində təlimdə istifadə edilə bilər. Şəxsi məlumatlarla işləyərkən korporativ/təsdiqlənmiş alətlər, məlumatların işlənməsi müqavilələri (DPA) və mümkün olan yerlərdə anonimləşdirmə/maskalama vacibdir.
Təhlükəsiz istifadə üçün addımlar
- Aləti seçin. Korporativ alətləri seçin, məlumatların işlənməsi müqaviləsi var və "məlumatlarımdan təhsildə istifadə etmək" seçimini təklif edin.
- Məlumatları minimuma endir. Təhlil üçün tələb olunan minimum məlumatları təqdim etmək; artıqlığı çıxarın.
- Maska/anonimləşdirin. Ad, şəxsiyyət vəsiqəsi, əlaqə, tam doğum tarixini ləqəb dəyəri və ya diapazonu ilə əvəz edin.
- Məqsədi məhdudlaşdırın. Məlumatı yalnız toplandığı məqsəd üçün emal edin.
- İzi saxlayın. Hansı məlumatların, hansı məqsədlə və hansı alətlə işləndiyini qeyd edin.
- İnsanın razılığını qoyun. Qoy insan insana təsir edən qərarı versin.
Aşağıdakı CV-ni qiymətləndirməzdən əvvəl şəxsi məlumatlarınızı maskalayın:- Ad yerinə “Namizəd” yazın, əlaqə məlumatı daxil edin [REDACTED]- Doğum tarixi əvəzinə yaş aralığından (məsələn, 30-35) istifadə edin- Məktəb/şirkət adının ayrı-seçkiliyə səbəb ola biləcəyini ümumiləşdirin Sonra yalnız işlə bağlı meyarlara uyğun strukturlaşdırılmış xülasə hazırlayın.
Anonimləşdirmə və Maskalama Təcrübəsi
İnsan Resursları təhlilinin əksəriyyəti şəxsi müəyyənləşdirmədən edilə bilər. Təhlil məntiqi dəyişmir, şəxsi məlumatlar açıqlanmır:
Zəif (riskli): Real ad, şəxsiyyət vəsiqəsi, vahid və tam əmək haqqı ilə məlumatların yapışdırılması. Güclü (təhlükəsiz): İnsanları "Şəxs 1/2/3" kimi kodlayın, doğum tarixi əvəzinə yaş aralığından, tam maaş əvəzinə qrupdan (məsələn, 40-50k) istifadə edin. Yer əvəzinə region, dəqiq tarix əvəzinə ay/il istifadə edin.
Süni intellekt həm də aydınlaşdırma mətni və saxlama müddəti kimi KVKK sənədlərinin hazırlanmasında kömək edir, lakin yenə də yalnız qaralama:
Rolunuz: məlumat məxfiliyi üzrə köməkçi. Tapşırıq: İşə qəbul prosesi üçün namizəd haqqında məlumat mətninin LAYİHƏsini yazın. Məzmun: hansı məlumatların işlənəcəyi, hansı məqsədlə, hansı qanuni əsaslarla, nə qədər müddətə saxlanılacağı, namizədin hüquqları nədən ibarətdir. Qayda: Hüquqi ifadələri [KVKK EKSPERTİNƏ YÖNƏLİN] etiketi ilə qeyd edin; müəyyən dövr/əşya SAXTA ETMƏYİN. Bu, son mətn deyil, qaralamadır.
Üç mini qutu
1-ci hal – azacıq qarşısı alınmış pozuntu. İşə götürən şəxs bir anda 60 CV-ni şəxsi avtomobilinin hesabına yerləşdirmək istəyirdi. Komanda rəhbəri müdaxilə etdi; Proses korporativ, DPA-ya imkan verən alətə köçürüldü və CV-lər maskalanıb emal edildi. Bununla da həm operativlik qorunub, həm də mümkün pozuntu və inzibati cərimə riski aradan qaldırılıb.
2-ci hal – Məqsəd limitinin pozulması. Bir şirkət sonradan marketinq kampaniyasında işə qəbul üçün toplanmış namizəd e-poçtlarından istifadə etdi. Bu, “məqsədin məhdudlaşdırılması” prinsipinin pozulması idi və şikayət predmeti idi. Hadisədən sonra HR hər bir məlumat dəstinin məqsədini etiketləyən və sui-istifadənin qarşısını alan bir qayda tətbiq etdi.
Case 3 — Saxlama limiti. Bir təşkilat illərlə işə qəbul olunmayan namizədlərin CV-lərini saxlayır. AI ilə təchiz edilmiş inventarla uyğunlaşdırılmış məlumat, məqsəd və saxlama müddəti; Vaxtı keçmiş məlumatlar məhvetmə planına daxil edilmişdir. Beləliklə, həm qanuni saxlama limitinə əməl edilib, həm də lüzumsuz risk azaldılıb.
Zəif Tələb / Güclü Tələb
Zəif təklif: Bu namizədlərin məlumatlarını qiymətləndirin. [əsl adı, türk şəxsiyyəti, əmək haqqı, tam CV]
Nəticə: həssas şəxsi məlumatlar təhlükəsiz şəkildə işlənir; KVKK pozuntusu və məlumat sızması riski.
Güclü göstəriş: [maskalı məlumatlar (Namizədin 1/2, yaş diapazonu, əmək haqqı diapazonu) + obyektiv limit + "yalnız işlə bağlı meyarlar" + korporativ/təsdiqlənmiş alət + insan təsdiqi reytinqi]
Nəticə: şəxsi məlumatları açıqlamadan eyni analitik güc; müdafiə oluna bilən və hüquqi prosesdir.
İpucu: Süni intellektə məlumat verməzdən əvvəl bunu sınayın: “Bu skrinşot sızdırılsa, kiminsə məxfiliyinə zərər dəyəcəkmi?” Cavab "bəli" olarsa, ya həmin məlumatları gizlədin, ya da ümumiyyətlə təqdim etməyin. Şübhə varsa, məlumatları minimuma endirməyə qərar verin.
Ümumi səhvlər
- Təhlükəsiz bir alətə xam şəxsi məlumatların verilməsi. DPA olmadan təlimdə istifadə olunan avtomobillər risklidir.
- Maskanı atlama. Ad/TC/tam tarix əksər analizlərdə lazımsızdır; çıxarın.
- Sui-istifadə. İşə götürmə məlumatlarından marketinq kimi başqa məqsədlər üçün istifadə etməyin.
- Qeyri-müəyyən saxlama. Məqsədi artıq məhvetmə planında olmayan məlumatları yerləşdirin.
- Həssas məlumatların qiymətləndirilməsi. Sağlamlıq/cəza/din məlumatları əlavə olaraq qorunur; AI ilə məşğul olmaqdan çəkinin.
- Heç bir iz buraxma. Hansı məlumatlarla nə etdiyinizi qeyd etməsəniz, yoxlanıla bilməzsiniz.
Xülasə
- HR-də şəxsi məlumatlar (CV, performans, maaş, sağlamlıq) KVKK-nın əhatə dairəsindədir; Süni intellektdən istifadə də bu prinsiplərə tabedir.
- DPA olan və məlumatlarınızı təlimdə istifadə etməyən korporativ/təsdiqlənmiş alətləri seçin; Xam məlumatları ümumi alətlərə yapışdırmayın.
- Məqsəd məhdudiyyəti və məlumatların minimuma endirilməsi: yalnız lazımi məlumatları toplandığı məqsəd üçün emal edin.
- Maskalama və anonimləşdirmə əksər analizləri təhlükəsiz edir; Ad/TC/tam tarix əvəzinə ləqəb və diapazondan istifadə edin.
- AI açıqlama, razılıq və saxlama sənədlərində layihələr hazırlayır; Hüquqi təfərrüatların KVKK mütəxəssisi tərəfindən yoxlanılmasını təmin edin və şəxsə təsir edən qərarı şəxsə həvalə edin.
Tətbiq tapşırığı
Əlinizdə olan CV və ya işçi qeydini götürün (və ya qondarma). Əvvəlcə içindəki şəxsi məlumat sahələrini sadalayın və “bu təhlil üçün tələb olunurmu?” sualını verin. hər biri üçün. Suala cavab verin. Lazımsızları silməklə və lazım olanı maskalamaqla təhlükəsiz versiya yaradın (Namizəd, yaş aralığı, maaş bandı). Süni intellekt yalnız bu maskalanmış məlumatlarla işlə bağlı xülasə hazırlasın. Həmçinin namizədin qısa prospektini tərtib edin və hüquqi bəyanatları “təsdiq edilməlidir” kimi qeyd edin.
yoxlama siyahısı
- [ ] Alət korporativdir/təsdiqlənib və DPA sertifikatlıdır?
- [ ] Məlumat minimuma endirilib (yalnız tələb olunan sahələr)?
- [ ] Ad/ID/tam tarix kimi identifikatorlar maskalanırmı?
- [ ] Xüsusi keyfiyyətli (sağlamlıq, cinayət, dini) məlumatlar prosesdən çıxarılırmı?
- [ ] Məlumat yalnız toplandığı məqsəd üçün istifadə olunurmu?
- [ ] Saxlama müddəti və məhvetmə planı müəyyən edilibmi?
- [ ] Son qərar insandakı insana təsir edirmi?