Qazanclar:
- KVKK prinsiplərinə uyğun olaraq AI alətinə hansı məlumatların daxil edilə biləcəyini qiymətləndirmək bacarığı
- Maskalama/anonimləşdirmə ilə şəxsi məlumatları qorumaq və təhlükəsiz sorğu qurmaq imkanı
- İnformasiya mətni və məlumat emal inventarları kimi KVKK sənədlərini tərtib etmək və yoxlamaq bacarığı
Hüquq və uyğunluq üzrə mütəxəssisin əlində olan ən həssas aktiv məlumatdır: müştəri məlumatları, işçi qeydləri, müqavilələrdəki şəxsi məlumatlar. Süni intellekt (AI) alətinə səhv məlumat daxil etmək bir düyməyə basmaq qədər asandır, lakin nəticələri ağırdır: KVKK pozuntusu, inzibati cərimə, müqavilə konfidensiallığının pozulması və nüfuzun itirilməsi. Bu bölmə üçün sual aydındır: hansı məlumatları hansı alətə və necə daxil etmək olar? Biz süni intellektdən həm KVKK proseslərində təhlükəsiz şəkildə istifadə etməyi öyrənəcəyik, həm də onu aydınlaşdırma mətni, inventarın işlənməsi və s. kimi sənədlərin hazırlanmasında köməkçi kimi yerləşdirəcəyik — lakin daxil edilən məlumatlara görə məsuliyyət həmişə sizin üzərinizdədir.
Şərtləri aydınlaşdıraq. KVKK 6698 saylı Fərdi Məlumatların Qorunması Qanunudur; şəxsi məlumatların işlənməsini tənzimləyir. Şəxsi məlumatlar müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxslə bağlı hər hansı məlumatdır (ad, şəxsiyyət nömrəsi, telefon, e-poçt, yer). Xüsusi keyfiyyətli (həssas) məlumatlar sağlamlıq, din, cinsi həyat, cinayət məhkumluğu kimi daha ciddi şəkildə qorunan məlumat növüdür. Məlumatların minimuma endirilməsi, yalnız bir məqsəd üçün lazım olan qədər məlumatın işlənməsi prinsipidir. Anonimləşdirmə məlumatların bir şəxslə geri əlaqəsini mümkün etməməsi prosesidir; Maskalama/psevdonimləşdirmə şəxsiyyət məlumatını gizlədir, lakin əlaqəni açarla qoruyur. Məlumat mətni məlumat sahibinə məlumatlarının necə işləndiyini bildirən bildirişdir.
Hansı Məlumat, Hansı Avtomobilə?
Əsas qərar iki oxda qəbul edilir: məlumatların həssaslığı və alətin etibarlılığı. Şəxsi və ya məxfi məlumatlar yalnız institusional məlumat təminatını təmin edən təsdiq edilmiş alətlərə daxil edilə bilər (məlumatlar təhsildə istifadə olunmamalı, saxlanmamalı, üçüncü tərəflərlə paylaşılmamalıdır). Təhlükəsiz ictimai alətə şəxsi məlumatların daxil edilməsi həmin məlumatları nəzarətinizdən çıxarır.
Qərar axını aşağıdakı kimidir:
- Təsnifat edin. Mətndə şəxsi/şəxsi/məxfi məlumatlar varmı?
- Lazım olub olmadığını soruş. Şəxsi məlumatlar həqiqətən bu tapşırıq üçün lazımdırmı (minimizasiya)?
- Avtomobil sığortasını yoxlayın. Alət korporativ məlumat təminatını təmin edirmi?
- Qorun. Lazım deyilsə maskalayın və ya anonimləşdirin.
- Sənədləşdirin. Emalın məqsədini, əsasını və müddətini qeyd edin.
Rolunuz: KVKK/məlumatların qorunması üzrə məsləhətçi. AI alətinə aşağıdakı mətni daxil etməzdən ƏVVƏL məlumatların təsnifatını aparın: 1) İçindəki şəxsi məlumatları sadalayın (növ: ad, şəxsiyyət nömrəsi, əlaqə, yer...). 2) Həssas (həssas) məlumatların olub olmadığını qeyd edin. 3) Tapşırıq üçün tələb olunmayan şəxsi məlumatları "çıxarılan" kimi qeyd edin. 4) Qalanlar üçün maskalanma/anonimləşdirmə tövsiyəsi verin. Mətnin məzmununu şərh etmək; sadəcə məlumatları inventarlaşdırın.<text>[incələmək üçün mətn]</text>
Diqqət: Söhbətin silinməsi datanı geri qaytarmır. Şəxsi/məxfi məlumatlar qorunmayan alətə daxil edildikdən sonra həmin məlumat üçüncü tərəfin sistemlərində işlənmiş hesab olunur. "Sonra siləcəyəm" müdafiə deyil; Qorunma yeri məlumatların daxil edilməsindən əvvəldir.
Maskalama və Təhlükəsiz Tez Silahlanma
İnsanın kim olduğunu bilmədən işlərin çoxu yerinə yetirilə bilər. Müqaviləni ümumiləşdirmək üçün tərəfin əsl adı tələb olunmur; "A tərəfi" kifayətdir. Süni intellekt mətnin maskalanmasına da kömək edir, lakin insan maskalanmanın tamlığına nəzarət etməlidir.
Aşağıdakı mətndə bütün birbaşa eyniləşdirmə məlumatlarını ardıcıl ləqəblərlə əvəz edin: şəxs adları → "Şəxs 1, Şəxs 2"; şirkətlər → "Şirkət A, B";TR nömrəsi, telefon, e-mail, ünvan, IBAN → [MASKED]. Məna və münasibətləri qoruyun. Sonda, hansı məlumatı nə ilə əvəz etdiyinizə dair xəritə cədvəlini təqdim edin ki, nəticəni yenidən əlaqələndirə bilim. Qaçırmısınızsa, maskanı yoxlayacağam.
Maskanın hüdudlarını bilmək vacibdir: bəzən fərdi olaraq zərərsiz görünən məlumatlar bir araya gələrsə, bir insanı tanımaq mümkün olur (məsələn, “İstanbulda yeganə qadın maliyyə direktoru”). Buna görə anonimləşdirmə həmişə təmin edilmir və yüksək həssaslıqlı iş üçün ən təhlükəsiz yol korporativ tərəfindən təsdiqlənmiş alətlərdən istifadə etməkdir.
KVKK sənədlərinin hazırlanması
Süni intellekt tez bir zamanda açıqlama mətni, açıq razılıq mətni və məlumatların işlənməsi inventar kimi sənədlərin ilk layihələrini hazırlayır. Lakin bu sənədlər hüquqi qüvvəyə malikdir; Qaralama faktiki emal fəaliyyətinizə tam uyğun olmalıdır və qanuni təsdiqdən keçməlidir.
Aşağıdakı emal fəaliyyəti üçün LAYİHƏ məlumat mətni hazırlayın. O, aşağıdakı başlıqları ehtiva etməlidir: məlumat nəzarətçisi, emal edilmiş məlumatların kateqoriyaları, emal məqsədləri, hüquqi səbəb, ötürülmə (əgər varsa, alıcı qrupları), saxlama müddəti, məlumat sahibinin hüquqları, müdafiə vasitəsi. Qaydalar: - Hər bir sahəni təqdim etdiyim məlumatlarla doldurun; Əgər əskikdirsə, [DOLDURULMASINI] tərk edin və güman etməyin. - Hüquqi səbəb və saxlama müddəti üçün "qanuni təsdiq tələb olunur" qeydi əlavə edin.<processing_activity>[məqsəd, data növləri, alıcılar, müddət]</processing_activity>
Zəif Tələb / Güclü Tələb
Zəif göstəriş: Bu müştəri faylını ümumiləşdirin. [əsl adı, TR nömrəsi, işin təfərrüatları yapışdırılıb]
Nəticə: Şəxsi və ola bilsin, şəxsi məlumatlar qeyri-müəyyən təhlükəsizliyə malik alətə daxil edilir. Tapşırıq tamamlansa belə, KVKK və məxfilik pozulub.
Güclü göstəriş: [ilk məlumatların təsnifatı + lazımsız şəxsi məlumatların silinməsi + maskalanma (təxəllüslər, [MASKED]) + təsdiqlənmiş/təhlükəsiz alət + sonra maskalı mətnlə ümumiləşdirmə]
Nəticə: Tapşırıq hələ də yerinə yetirilmişdir, lakin şəxs müəyyən edilə bilməz; Missiyadan əvvəl məlumatların mühafizəsi təmin edilib.
Məlumat Növü və Müvafiq Emal
Məlumat növü
misal
təminatsız avtomobil
Təsdiqlənmiş avtomobil
Bu şəxsi deyil
Anonim/ictimai mətn
uyğun
uyğun
şəxsi
Ad, əlaqə, IBAN
Maska/istifadə
Maska ilə uyğundur
xüsusi ixtisaslı
Sağlamlıq, cinayət qeydi
istifadə
Tələb olunur+yalnız təsdiqlənib
Müştəri sirri/imtiyazlı
Məhkəmə strategiyası
istifadə
Yalnız təhlükəsiz
Üç mini qutu
1-ci hal - Girişdən əvvəl dayanma. Mütəxəssis süni intellektə 30 nəfərlik işçi performans siyahısını (adı, qeydi, tibbi məzuniyyət qeydləri) yekunlaşdıracaq. Məlumatların təsnifatı sorğusu tibbi qeydlərin mülkiyyət məlumatları olduğunu və missiya üçün ümumiyyətlə lazım olmadığını göstərdi. Ekspert bu sütunu tamamilə sildi, adları “1-30 arası işçi” olaraq dəyişdi və yalnız performans balları ilə işlədi. Tapşırıq yerinə yetirildi; Həssas məlumatlar heç vaxt avtomobilə daxil olmayıb.
2-ci hal – şəxsiyyətin yenidən müəyyənləşdirilməsi. Komanda "biz onu anonimləşdirdik" deyən şikayət mətnini paylaşardı; lakin mətndə “baş ofisdə əlil arabasından istifadə edən yeganə menecer” ifadəsi var idi. Bu, adı silinsə belə, həmin şəxsin şəxsiyyətini müəyyən edə bilirdi. Bu maskalanma yoxlamasında nəzərə çarpdı və bəyanat ümumiləşdirildi. Dərs: de-identifikasiya həmişə anonimliyi təmin etmir; Kontekst də insanı uzaqlaşdıra bilər.
3-cü hal – Ehtiyatların sürətləndirilməsi. Bir qurum illərdir KVKK məlumat emal inventarını əl ilə yeniləyə bilmirdi. AI ilə hər bir şöbənin emal fəaliyyəti strukturlaşdırılmış konturda (məqsəd, məlumat növü, saxlama müddəti, alıcı); Hüquqi qrup onları yoxladı və düzəldib. İnventarın hazırlanması təxminləri 6 həftədən 2 həftəyə endirildi. Kritik məqam: inventarlaşdırılan hər bir sətir faktiki fəaliyyətlə müqayisə edilərək insan tərəfindən yoxlanılıb; AI layihəsi olduğu kimi qəbul edilmədi.
Ümumi səhvlər
- Təsnifatsız məlumatların daxil edilməsi. Mətni alətə hansı məlumatların olduğunu görmədən yapışdırmaq ən çox yayılmış pozuntudur.
- Lazımsız şəxsi məlumatların daşınması. Minimumlaşdırma atlandıqda, zəruri olmasa da, şəxsi/həssas məlumatlar işlənir.
- "Sonra siləcəm" sözünə güvənərək. Məlumat daxil edilən kimi emal edilir; mühafizəsi ilk növbədə həyata keçirilir.
- Maskalanmaya nəzarət etməmək. AI etimadnaməni atlaya bilər; maskalanma insan tərəfindən təsdiqlənməlidir.
- Kontekstli yenidən identifikasiya görünmür. Fərdi olaraq zərərsiz məlumatların birləşməsi insanı uzaqlaşdıra bilər.
- KVKK sənədinin təsdiq edilmədən dərc edilməsi. Məlumat/razılıq mətni və inventar hüquqi təsdiq və faktiki fəaliyyətin təsdiqini tələb edir.
Xülasə
KVKK-da əsas sual "hansı data, hansı vasitəyə, necə?" Əvvəlcə məlumatları təsnif edin, lazım olmayanı çıxarın (minimizasiya), lazım olanı maskalayın və ya anonimləşdirin və həssas/məxfi məlumatları korporativ zəmanətlə yalnız təsdiq edilmiş alətlərdə emal edin. Maskanın tamlığına və kontekstdə yenidən identifikasiya riskinə nəzarət edilməlidir; Aydınlaşdırma mətni və inventar kimi sənədlər qanuni təsdiqdən keçməlidir. Süni intellekt qoruma və sənədləşdirmə işini sürətləndirir; Səlahiyyətli mütəxəssis hansı məlumatların işlənə biləcəyinə və qorunmanın adekvatlığına qərar verir.
Tətbiq tapşırığı
Şəxsi məlumatları ehtiva edən mətni seçin (real məlumatlardan istifadə etməyin; nümunə yaradın). (1) Məlumatların təsnifatı sorğusu ilə şəxsi və həssas məlumatları silin. (2) Maskalama sorğusu ilə tələb olunan ləqəbli tapşırıq üçün lazım olmayanları müəyyənləşdirin və silin və maskalanmağa əl ilə nəzarət edin. (3) Kontekstdə yenidən identifikasiya riski olan ifadələri axtarın. (4) Emal fəaliyyəti üçün layihə məlumat mətnini hazırlayın və "hüquqi təsdiq" işarələrini sadalayın.
yoxlama siyahısı
- [ ] Aləti daxil etməzdən əvvəl məlumatlar təsnif edilirmi?
- [ ] Tapşırıq üçün lazımsız şəxsi/həssas məlumatlar silinibmi (minimallaşdırma)?
- [ ] Qalan şəxsi məlumatlar maskalanıb/anonimləşdirilib?
- [ ] Maskalama insan tərəfindən idarə olunurmu?
- [ ] Kontekst üzrə yenidən identifikasiya riski qiymətləndirilibmi?
- [ ] Həssas/məxfi məlumatlar yalnız təsdiqlənmiş qorunan avtomobildə işlənirmi?
- [ ] KVKK sənədləri qanuni təsdiq və faktiki fəaliyyət təsdiqi ilə hazırlanıbmı?