Печалби:
- Разграничаване на понятията лични данни, данни със специално качество, администратор и обработващ данни
- Прилагане на общите принципи на KVKK (ограничаване по предназначение, минимизиране) към използването на AI
- Разберете, че въвеждането на данни в AI е обработка и често прехвърляне, както и задължение за запис
Използването на AI в една организация почти винаги се преплита с обработка на лични данни: обобщаване на имейл на клиент, оценка на CV, анализ на запис на разговор. Следователно гръбнакът на управлението на AI е разбирането на турския закон за защита на данните, KVKK (Закон за защита на личните данни № 6698). В тази част ще научим основните концепции, общите принципи и VERBIS регистрацията на KVKK, директно свързвайки го с използването на AI. Целта не е да станете адвокат; Целта е да се създаде солидна основа за длъжностното лице по защита на данните да взема правилни ежедневни решения.
Основни понятия: кой кой е?
Езикът на KVKK се основава на няколко ключови концепции. Без разграничаването им не може да се вземе правилно решение с ИИ.
концепция
Значение
пример в AI
лични данни
Всякаква информация за идентифицирано/идентифицирано физическо лице
Име, имейл, телефон, IP, клиентски номер
Специални данни за качество
Чувствителни категории като здраве, религия, биометрия
История на пациента, кръвна група, лицеви данни
Лице за контакт
Лице, чиито данни се обработват (собственик на данни)
Клиент, служител, кандидат
Администратор на данни
Определяне на целта и начина на обработка
Организация, използваща AI
процесор за обработка на данни
Страната, която обработва данни от името на администратора
Компания, предоставяща AI услуги
Това разграничение има правни последици: администраторът на данни (самата институция) е основният собственик на отговорността. Доставчикът на AI често е обработващият данни и с него трябва да бъде сключен писмен договор (споразумение за обработка на данни). Казването „доставчикът на AI го е направил“ не освобождава организацията от отговорност.
Внимание: Данните са лични данни, доколкото ги правят „идентифицируеми“. Не е достатъчно да кажете „Изтрих името“; Дори комбинацията от дата на раждане + пощенски код + професия може да направи човек разпознаваем. Винаги проверявайте за тази комбинирана идентификация в данните, въведени в AI.
Общи принципи на КВКК и АИ
KVKK определя общи принципи, на които трябва да отговаря цялата обработка. Директният превод на използването на AI е:
- Спазване на закона и честност: Обработка на данни тайно или подвеждащо.
- Бъдете точни и актуални: AI може да предизвика халюцинации; Резултатът не може да бъде запазен като лични данни без проверка.
- Конкретна, ясна и законна цел: Данните не могат да бъдат обработвани, защото „може да са необходими в бъдеще“; Целта е ясна предварително.
- Свързани с целта, ограничени и измерени (минимизиране на данните): В AI се въвеждат само данни, необходими за целта.
- Запазване за необходимия период: След като целта приключи, данните (включително AI чат история) ще бъдат изтрити/анонимизирани.
Минимизирането на данни е най-нарушаваният принцип в AI: вместо да поставите целия файл, за да обобщите текст, е необходимо да въведете само необходимия абзац и по възможност в неговата маскирана (скрити имена) форма.
три мини калъфа
Случай 1 — Твърде много данни. Мениджър на център за обаждания подава 5000 записа на разговори към AI, заедно с име, телефонен номер и идентификационен номер, за да „извлече теми за неудовлетвореност на клиентите“. Въпреки това, няма нужда от данни за самоличност за анализ на темата. Според принципа на минимизиране, правилният начин е да изтриете ID полетата и да дадете само текста на повикването. Така данните за самоличността на 5000 души няма да се обработват излишно.
Случай 2 — Дрейф на целта. Маркетингът предава времето за пристигане и напускане на служителите на AI за „анализ на производителността“. Тези данни обаче са събрани за целите на здравето и безопасността при работа. Злоупотребата нарушава принципа на „ограничаване по предназначение“. Правилното решение: преоценка на правното основание и изясняване преди обработката на данните за тази нова цел.
Случай 3 — Неизтриваемото минало. Застрахователен специалист въвежда клиентски данни в един и същ AI чат в продължение на месеци, за да оцени щетите, и историята никога не се изчиства. 8 месеца по-късно данните на повече от 300 клиенти се събират в един чат. Съгласно политиката за задържане, тази история трябва да бъде изчистена, след като целта приключи (файлът е затворен) или транзакцията трябва да бъде преместена в институционален инструмент без регистрация.
Въвеждането на данни в AI е „обработка“
Обработка в КВКК; Това е всеки процес, включително получаване, запис, съхраняване и прехвърляне на данни. Поставянето на текст в AI означава изпращане на данните до сървъра на доставчика — това е транзакция и често трансфер (ако сървърът е в чужбина). Следователно всяко използване на AI изисква валидно правно основание зад него (предмет на следващия модул) и подходящ договор.
Съвет: „Мога ли да въведа тези данни в AI?“ Тествайте въпроса с три филтъра: (1) Лични данни? (2) Необходимо ли е за целта и сведено ли е до минимум? (3) Имам ли валидно правно основание и подходящ договор? Ако и трите не са "да", спрете и оценете.
ВЕРБИС и обработка на опис
ВЕРБИС (Информационна система за регистър на администраторите на данни) е официалният регистър, в който администраторите на данни, които надвишават определени прагове, записват своите дейности по обработка на лични данни. Институцията поддържа инвентаризация на обработката на лични данни: жив запис, показващ какви данни обработва, с каква цел, на какво правно основание, колко съхранява и на кого се прехвърля. Когато се стартира нова дейност по обработка, базирана на изкуствен интелект, този опис трябва да бъде актуализиран и, ако е необходимо, отразен в записа на VERBIS.
инвентарно пространство
Пример за AI дейност
Цел на обработката
Автоматично обобщаване на имейлите на клиентите
Категория данни
Данни за контакт, клиентски транзакции
Правно основание
Изпълнение на договор / законен интерес
група получатели
Доставчик на AI услуги (процесор на данни)
трансфер
Отвъдморски сървър (с подходяща гаранция)
Период на съхранение
Изтриване от затваряне на файл
Копируеми шаблони
ШАБЛОН 1 — Маскиране на текста без въвеждане в AI: "Премахнете личните данни (име-фамилия, телефон, имейл, личен номер, адрес) от текста по-долу и ги заменете с тагове като [ИМЕ], [ТЕЛ]. Запазете смисъла и структурата на текста. Върнете само маскирания текст, не правете други обяснения."
ШАБЛОН 2 — Проверка за минимизиране: „Ще изпълня следната задача: [задача за писане]. Избройте кои от СЛЕДНИТЕ полета с данни биха били НЕНУЖНИ за тази задача: [запис на полета]. Маркирайте „изхвърлете“ всяко поле, което не е необходимо за целта, и напишете в едно изречение защо.“
ШАБЛОН 3 — Очертание на реда за инвентаризация на обработката: „Попълнете реда за инвентаризация на обработката на лични данни за следната употреба на AI: [опишете употребата]. Полета: цел на обработката, категория на данните, група за контакт, възможни правни основания (предложете множество), получатели, прехвърляне, прогнозен период на съхранение. Прецизно вземане на правни решения, представяне на опции.“
ШАБЛОН 4 — Откриване на лични данни: „Кои типове лични данни и особено кои СПЕЦИАЛНИ данни (здраве, религия, биометрични данни и т.н.) са в този документ? Избройте типовете и запишете в кой клас попадат за всеки. Не променяйте документа, просто го открийте.“
Слаба подкана / Силна подкана
СЛАБ: „Анализирайте този списък с клиенти.“ (с трите имена, телефон, лична карта)-> Нарушава минимизирането; изпраща ненужни лични/лични данни на доставчика; повдига правни основания и проблеми с прехвърлянето. СИЛНО: „Анализиране на регионалното разпределение на търсенето, като използвате само колоните „град“ и „категория на продукта“ в списъка по-долу. Игнорирайте колоните за име, телефон, ID — вече ги изтрих.“-> Обработват се само нелични данни, необходими за целта; Принципът е запазен.
Често срещани грешки
- Мисля си „Изтрих името, вече не е лично“; докато комбинираните данни могат да направят дадено лице разпознаваемо.
- Не се прави разлика между администратор и обработващ данни и не се подписва договор с доставчика.
- Ненужните за целта зони също се въвеждат в AI и нарушават минимизирането.
- Използване на данни, събрани за една цел в AI за друга цел (отместване на целта).
- Запазване на AI резултат като „точни и актуални“ лични данни, без да ги проверявате.
- Неотразяване на нова дейност на AI при обработка на инвентара и VERBIS, ако е необходимо.
- Натрупване на AI чат история, без да се обвързва с правило за запазване/изтриване.
В обобщение
- Ядрото на КВКК; е да се разграничат понятията лични данни, администратор на данни и обработващ данни.
- Администраторът (институцията) е основното задължено лице; Доставчикът на AI често е обработващият данни и изисква договор.
- Сред общите принципи най-критичните за AI са минимизирането на данните и ограничаването на целта.
- Въвеждането на данни в AI е транзакция и често трансфер; Необходими са правно основание и договор.
- Всяка нова дейност на ИИ трябва да се записва в описа за обработка и при необходимост да се отразява в записа на ВЕРБИС.
Задача за приложение
Изберете реална дейност по обработка, която вашата организация би искала да извършва с AI (напр. тематичен анализ на оплаквания на клиенти). Попълнете ред за опис на обработка за тази дейност: цел, категория данни, група за контакт, възможни правни основания, получатели, статус на прехвърляне и период на съхранение. След това прекарайте данните, които трябва да бъдат въведени в AI в тази дейност, през филтър за минимизиране: избройте кои полета са ненужни и кои да маскирате. Накрая напишете кой е администраторът на тази дейност, кой е обработващият данни и какъв договор се изисква между тях.
контролен списък
- [ ] Открих лични и лични данни в дейността.
- [ ] Изясних администратора и обработващия данни.
- [ ] Приложих минимизиране: премахнах/маскирах ненужните области.
- [ ] Дефинирах конкретно и законно целта на обработката.
- [ ] Попълних ред за обработка на инвентара.
- [ ] Оцених ситуацията с прехвърлянето (сървър в чужбина).
- [ ] Насрочих периода на задържане и изтриването на хронологията на AI.