Qazanclar:
- Fərdi məlumatlar, xüsusi keyfiyyətli məlumatlar, məlumat nəzarətçisi və məlumat prosessoru anlayışlarının fərqləndirilməsi
- AI-nin istifadəsinə KVKK ümumi prinsiplərinin (məqsədlə məhdudlaşdırma, minimuma endirmə) tətbiqi
- Məlumatların AI-yə daxil edilməsinin işlənməsi və tez-tez ötürülməsi və qeyd etmək öhdəliyi olduğunu anlayın
Təşkilatda süni intellektdən istifadə demək olar ki, həmişə şəxsi məlumatların emalı ilə bağlıdır: müştəri e-poçtunun ümumiləşdirilməsi, CV-nin qiymətləndirilməsi, zəng qeydinin təhlili. Buna görə də, süni intellekt idarəçiliyinin onurğa sütunu Türkiyənin məlumatların qorunması qanunu olan KVKK (6698 saylı Şəxsi Məlumatların Qorunması Qanunu) anlayışıdır. Bu bölmədə biz KVKK-nın əsas anlayışlarını, ümumi prinsiplərini və VERBİS qeydiyyatını öyrənəcəyik, onu AI-nin istifadəsi ilə birbaşa əlaqələndirəcəyik. Məqsəd hüquqşünas olmaq deyil; Bu, məlumatların mühafizəsi üzrə məsul şəxsin gündəlik düzgün qərarlar qəbul etməsi üçün möhkəm əsas yaratmaqdır.
Əsas anlayışlar: kim kimdir?
KVKK dili bir neçə əsas anlayışa əsaslanır. Bunları ayırd etmədən heç bir AI qərarı düzgün qəbul edilə bilməz.
anlayış
Mənası
AI-də nümunə
şəxsi məlumatlar
Müəyyən edilmiş/identifikasiya edilə bilən fiziki şəxs haqqında hər hansı məlumat
Ad, e-poçt, telefon, IP, müştəri nömrəsi
Xüsusi keyfiyyətli məlumatlar
Sağlamlıq, din, biometrik kimi həssas kateqoriyalar
Xəstə tarixi, qan qrupu, üz məlumatları
Əlaqədar şəxs
Məlumatı işlənən şəxs (məlumat sahibi)
Müştəri, işçi, namizəd
Məlumat nəzarətçisi
Emal məqsədi və üsulunun müəyyən edilməsi
AI istifadə edən təşkilat
məlumat prosessoru
Nəzarətçi adından məlumatları emal edən tərəf
AI xidməti göstərən şirkət
Bu fərqin hüquqi nəticələri var: məlumat nəzarətçisi (qurumun özü) öhdəliyin əsas sahibidir. AI provayderi çox vaxt məlumat emalçısıdır və onunla yazılı müqavilə (məlumatların emalı müqaviləsi) bağlanmalıdır. “AI provayderi bunu etdi” demək təşkilatı məsuliyyətdən azad etmir.
Diqqət: Məlumat, onu "identifikasiya oluna bilən" etdiyi müddətcə şəxsi məlumatdır. “Adı sildim” demək kifayət deyil; Hətta doğum tarixi + poçt kodu + məşğuliyyətin birləşməsi insanı müəyyən edə bilər. Süni intellektə daxil edilmiş məlumatlarda həmişə bu birləşmiş identifikasiyanı yoxlayın.
KVKK və AI-nin ümumi prinsipləri
KVKK bütün emalların riayət etməli olduğu ümumi prinsipləri müəyyən edir. AI istifadəsinə birbaşa tərcümə:
- Qanuna uyğunluq və dürüstlük: Məlumatların gizli və ya yanıltıcı şəkildə işlənməsi.
- Dəqiq və müasir olmaq: AI halüsinasiyalar yarada bilər; Çıxış yoxlanılmadan şəxsi məlumat kimi saxlanıla bilməz.
- Xüsusi, aydın və qanuni məqsəd: Məlumat emal edilə bilməz, çünki "gələcəkdə lazım ola bilər"; Məqsəd əvvəlcədən bəllidir.
- Məqsədlə əlaqəli, məhdud və ölçülmüş (məlumatların minimuma endirilməsi): AI-yə yalnız məqsəd üçün lazım olan məlumatlar daxil edilir.
- Tələb olunan müddət üçün saxlama: Məqsəd başa çatdıqdan sonra məlumatlar (süni intellektlə söhbət tarixçəsi daxil olmaqla) silinəcək/anonimləşdiriləcək.
Məlumatların minimuma endirilməsi AI-də ən çox pozulan prinsipdir: mətni ümumiləşdirmək üçün bütün faylı yapışdırmaq əvəzinə, yalnız tələb olunan paraqrafı, mümkünsə, onun maskalı (adlar gizlədilmiş) formasında daxil etmək lazımdır.
üç mini qutu
1-ci hal - Həddindən artıq məlumat. Çağrı mərkəzinin meneceri "müştəri narazılıq mövzularını çıxarmaq" üçün ad, telefon nömrəsi və şəxsiyyət nömrəsi ilə birlikdə 5000 zəng transkriptini süni intellektə ötürür. Bununla belə, mövzu təhlili üçün şəxsiyyət məlumatlarına ehtiyac yoxdur. Minimumlaşdırma prinsipinə görə, doğru yol ID sahələrini silmək və yalnız zəng mətnini verməkdir. Beləliklə, 5000 nəfərin şəxsiyyət məlumatları lazımsız şəkildə işlənməyəcək.
2-ci hal – Məqsədli sürüşmə. Marketinq “məhsuldarlığın təhlili” üçün işçinin giriş və çıxış vaxtlarını süni intellektə verir. Bununla belə, bu məlumatlar əməyin mühafizəsi və təhlükəsizliyi məqsədi ilə toplanmışdır. Sui-istifadə “məqsədlə məhdudlaşdırma” prinsipini pozur. Düzgün qərar: bu yeni məqsəd üçün məlumatları emal etməzdən əvvəl hüquqi əsasları və dəqiqləşdirmələri yenidən qiymətləndirmək.
3-cü vəziyyət - silinməz keçmiş. Sığorta mütəxəssisi zərəri qiymətləndirmək üçün aylardır müştəri məlumatlarını eyni AI söhbətinə daxil edir və tarix heç vaxt təmizlənmir. 8 aydan sonra 300-dən çox müştərinin məlumatları tək çatda toplanır. Saxlama siyasətinə görə, məqsəd başa çatdıqdan sonra (fayl bağlandıqda) bu tarix təmizlənməlidir və ya əməliyyat institusional, qeydsiz alətə köçürülməlidir.
Məlumatların AI-yə daxil edilməsi “emal”dır
KVKK-da emal; Bu, məlumatların əldə edilməsi, qeyd edilməsi, saxlanması və ötürülməsi daxil olmaqla istənilən prosesdir. Mətnin AI-yə yapışdırılması məlumatın provayderin serverinə göndərilməsi deməkdir — bu, əməliyyatdır və çox vaxt köçürmədir (server xaricdədirsə). Buna görə də, AI-nin hər istifadəsi onun arxasında etibarlı hüquqi əsas (növbəti bölmənin mövzusu) və müvafiq müqavilə tələb edir.
İpucu: "Mən bu məlumatları AI-yə daxil edə bilərəmmi?" Sualı üç filtrlə yoxlayın: (1) Şəxsi məlumat? (2) Bu məqsəd üçün lazımdırmı və minimuma endirilibmi? (3) Mənim etibarlı hüquqi əsasım və uyğun müqaviləm varmı? Üçü də “hə” deyilsə, dayan və qiymətləndir.
VERBIS və emal inventar
VERBİS (Məlumat Nəzarətçiləri Reyestrinin İnformasiya Sistemi) müəyyən hədləri aşan məlumat nəzarətçilərinin şəxsi məlumatların emal fəaliyyətlərini qeyd etdiyi rəsmi reyestrdir. Müəssisə fərdi məlumatların emalı inventarını aparır: hansı məlumatları emal etdiyini, hansı məqsədlə, hansı qanuni əsaslarla, nə qədər saxladığını və kimə ötürüldüyünü göstərən canlı qeyd. Yeni süni intellektə əsaslanan emal fəaliyyətinə başlandıqda, bu inventar yenilənməlidir və lazım gəldikdə VERBIS qeydində əks etdirilməlidir.
inventar sahəsi
AI fəaliyyəti üçün nümunə
Emal məqsədi
Müştəri e-poçtlarının avtomatik xülasəsi
Məlumat kateqoriyası
Əlaqə, müştəri əməliyyatı məlumatları
Hüquqi əsas
Müqavilənin / qanuni maraqların icrası
alıcı qrupu
AI xidmət təminatçısı (məlumat prosessoru)
transfer
Xarici server (müvafiq zəmanətlə)
Saxlama müddəti
Faylın bağlanmasından silin
Kopyalana bilən şablonlar
ŞABLON 1 — Mətnin süni intellektə daxil edilmədən maskalanması: "Aşağıdakı mətndən şəxsi məlumatları (ad-soyad, telefon, e-poçt, ID nömrəsi, ünvan) silin və onları [NAME], [TEL] kimi teqlərlə əvəz edin. Mətnin mənasını və strukturunu qoruyun. Yalnız maskalanmış mətni qaytarın, başqa izahat verməyin."
ŞABLON 2 — Minimallaşdırma yoxlanışı: "Aşağıdakı tapşırığı yerinə yetirəcəyəm: [yazma tapşırığı]. AŞAĞIDAKİ məlumat sahələrindən hansının bu tapşırıq üçün LAZIMSIZ olacağını sadalayın: [sahələri yazın]. Məqsəd üçün lazım olmayan hər hansı bir sahəni "lağ et" işarəsini qoyun və niyə bir cümlə ilə yazın."
ŞABLON 3 — Emal inventar xəttinin konturları: "Aşağıdakı AI istifadəsi üçün şəxsi məlumatların emalı inventar xəttini doldurun: [istifadəni təsvir edin]. Sahələr: emal məqsədi, məlumat kateqoriyası, əlaqə qrupu, mümkün hüquqi əsaslar (birdən çox təklif edin), alıcılar, köçürmə, təxmini saxlama müddəti. Dəqiq hüquqi qərarların qəbulu, mövcud seçimlər."
ŞABLON 4 — Fərdi məlumatların aşkarlanması: "Bu sənəddə hansı fərdi məlumat növləri və xüsusilə hansı XÜSUSİ məlumatlar (sağlamlıq, din, biometrik məlumatlar və s.) var? Növləri sadalayın və onların hər biri üçün hansı sinfə aid olduğunu yazın. Sənədi dəyişməyin, sadəcə onu aşkar edin."
Zəif məlumat / Güclü göstəriş
ZƏFS: "Bu müştəri siyahısını təhlil edin." (tam adı, telefon, şəxsiyyət vəsiqəsi ilə) -> Minimumlaşdırmanı pozur; provayderə lazımsız şəxsi/şəxsi məlumatları göndərir; hüquqi baza və köçürmə problemləri yaradır.STRONG: "Aşağıdakı siyahıda yalnız "şəhər" və "məhsul kateqoriyası" sütunlarından istifadə edərək regional tələb bölgüsünü təhlil edin. Ad, telefon, ID sütunlarına məhəl qoymayın — mən onları artıq silmişəm."-> Məqsəd üçün lazım olan yalnız şəxsi olmayan məlumatlar işlənir; Prinsip qorunub saxlanılır.
Ümumi səhvlər
- “Adı sildim, artıq şəxsi deyil” düşüncəsi; halbuki birləşdirilmiş məlumatlar bir insanı müəyyən edə bilər.
- Məlumat nəzarətçisi və məlumat prosessoru arasında fərq qoymamaq və provayderlə müqavilə imzalamamaq.
- Məqsəd üçün lazımsız sahələr də AI-yə daxil edilir və minimuma endirilir.
- Süni intellektdə bir məqsəd üçün toplanmış məlumatların başqa bir məqsəd üçün istifadəsi (məqsəd sürüşməsi).
- Süni intellekt məhsulunu təsdiq etmədən “dəqiq və müasir” şəxsi məlumat kimi saxlamaq.
- Lazım gələrsə, inventarın və VERBIS-in emalında yeni AI fəaliyyətini əks etdirmir.
- AI söhbət tarixini saxlama/silmə qaydasına bağlamadan toplamaq.
Xülasə
- KVKK-nın nüvəsi; fərdi məlumat, məlumat nəzarətçisi və məlumat prosessoru anlayışlarını fərqləndirməkdir.
- Məlumat nəzarətçisi (qurum) əsas borcludur; AI provayderi çox vaxt məlumat prosessorudur və müqavilə tələb edir.
- Ümumi prinsiplər arasında AI üçün ən vacib olanı məlumatların minimuma endirilməsi və məqsədin məhdudlaşdırılmasıdır.
- Məlumatların AI-yə daxil edilməsi əməliyyatdır və çox vaxt köçürmədir; Hüquqi əsas və müqavilə tələb olunur.
- Hər bir yeni AI fəaliyyəti emal inventarında qeyd edilməli və zəruri hallarda VERBIS qeydində əks olunmalıdır.
Tətbiq tapşırığı
Təşkilatınızın süni intellekt ilə etmək istədiyi real emal fəaliyyətini seçin (məsələn, müştəri şikayətlərinin mövzu təhlili). Bu fəaliyyət üçün emal inventar xəttini doldurun: məqsəd, məlumat kateqoriyası, əlaqə qrupu, mümkün hüquqi əsaslar, alıcılar, köçürmə statusu və saxlama müddəti. Sonra bu fəaliyyətdə AI-yə daxil ediləcək məlumatları minimuma endirmə filtrindən keçirin: hansı sahələrin lazımsız olduğunu və hansının maskalanacağını siyahıya salın. Nəhayət, bu fəaliyyətin məlumat nəzarətçisi kimdir, məlumat prosessoru kimdir və onlar arasında hansı müqavilənin tələb olunduğunu yazın.
yoxlama siyahısı
- [ ] Fəaliyyətdə şəxsi və şəxsi məlumatları aşkarladım.
- [ ] Məlumat nəzarətçisi və məlumat prosessorunu aydınlaşdırdım.
- [ ] Mən minimuma endirmə tətbiq etdim: lazımsız sahələri silin/maskaladım.
- [ ] Mən emal məqsədini xüsusi və qanuni şəkildə müəyyən etmişəm.
- [ ] Mən emal inventar xəttini doldurdum.
- [ ] Transfer (xarici server) vəziyyətini qiymətləndirdim.
- [ ] Mən AI tarixçəsinin saxlanma müddətini və silinməsini planlaşdırmışam.