লাভ:
- কেভিকেকে নীতি (উদ্দেশ্য সীমা, ডেটা মিনিমাইজেশন) অনুসারে প্রার্থী এবং কর্মচারী ডেটা ব্যবহার করার ক্ষমতা
- মাস্কিং/অনামীকরণ এবং নিরাপদ টুল নির্বাচনের মাধ্যমে ব্যক্তিগত ডেটা রক্ষা করার ক্ষমতা
- এইচআর-এ ডেটা প্রক্রিয়াকরণের জন্য এআই-এর সাথে প্রকাশ, সম্মতি এবং ধরে রাখার প্রক্রিয়াগুলিকে সমর্থন করার ক্ষমতা
প্রার্থীর সিভি, পারফরম্যান্স স্কোর, বেতনের তথ্য, রেফারেন্স মন্তব্য, মেডিকেল রিপোর্ট, শৃঙ্খলা সংক্রান্ত রেকর্ড... HR হল একটি কোম্পানির সবচেয়ে সংবেদনশীল ব্যক্তিগত ডেটার অভিভাবক। এই ডেটার সাথে কৃত্রিম বুদ্ধিমত্তা (AI) টুল ব্যবহার করে অসাধারণ দক্ষতা প্রদান করে; কিন্তু এটি গুরুতর আইনি এবং নৈতিক দায়িত্বও তৈরি করে। কেবলমাত্র একজন প্রার্থী পুলের সমস্ত সিভিকে একটি এলোমেলো টুলে আটকে দিলে তা মিনিটের মধ্যে ডেটা লঙ্ঘনে পরিণত হতে পারে। এই ইউনিটে, আমরা KVKK (ব্যক্তিগত ডেটা সুরক্ষা আইন) অনুসারে কীভাবে এইচআর-এ AI-এর ব্যবহারকে সঙ্গতিপূর্ণ, নিরাপদ এবং প্রতিরক্ষাযোগ্য করা যায় তা শিখব।
কয়েকটি পদ: ব্যক্তিগত ডেটা হল একজন চিহ্নিত বা শনাক্তযোগ্য প্রাকৃতিক ব্যক্তি (নাম, আইডি, ই-মেইল, এমনকি একটি অনন্য সিভি টেক্সট) সম্পর্কিত যেকোনো তথ্য। বিশেষ মানের (সংবেদনশীল) ডেটা হল অতিরিক্ত সুরক্ষিত ডেটা যেমন স্বাস্থ্য, ধর্ম, যৌন জীবন, অপরাধী দোষী সাব্যস্ত হওয়া, ইউনিয়নের সদস্যপদ। ডেটা কন্ট্রোলার হল সেই প্রতিষ্ঠান (আপনার কোম্পানি) যা ডেটা প্রক্রিয়াকরণের উদ্দেশ্য নির্ধারণ করে। বেনামীকরণ মানে ডেটা তৈরি করা যাতে এটি কোনও ভাবেই কোনও ব্যক্তির সাথে লিঙ্ক করা না যায়। মুখোশ (ছদ্মনামকরণ) ছদ্মনাম দিয়ে শনাক্তকারী প্রতিস্থাপন করছে (প্রার্থী 1, প্রার্থী 2); এটি বেনামীকরণের চেয়ে দুর্বল তবে বেশিরভাগ বিশ্লেষণের জন্য যথেষ্ট।
কেভিকেকে এর মৌলিক নীতি এবং এইচআর এর সমতুল্য
KVKK-এর সাধারণ নীতিগুলিও আপনার AI ব্যবহারকে আবদ্ধ করে। একটি লেনদেন বৈধ হওয়ার জন্য, এটি এই নীতিগুলি মেনে চলতে হবে:
নীতি
এইচআর এর অর্থ
বৈধতা এবং সততা
প্রক্রিয়াকরণের জন্য একটি আইনি ভিত্তি আছে কিনা (চুক্তি, বৈধ স্বার্থ, স্পষ্ট সম্মতি)
উদ্দেশ্যের সীমাবদ্ধতা
শুধুমাত্র যে উদ্দেশ্যে এটি সংগ্রহ করা হয়েছিল তার জন্য ডেটা ব্যবহার করুন (বিপণনে নিয়োগের ডেটা ব্যবহার করবেন না)
ডেটা মিনিমাইজেশন
কাজের জন্য যতটা ডেটা প্রয়োজন; মডেলকে খুব বেশি দেবেন না
নির্ভুলতা
নিশ্চিত করুন যে ডেটা আপ-টু-ডেট এবং সঠিক
স্টোরেজ সীমা
অনির্দিষ্ট স্টোরেজ; ডেটা ধ্বংস করার আর প্রয়োজন নেই
নিরাপত্তা
উপযুক্ত প্রযুক্তিগত এবং প্রশাসনিক সুরক্ষা সহ ডেটা প্রক্রিয়া করুন
সতর্কতা: কর্পোরেট ডেটা ধরে রাখার গ্যারান্টি ছাড়াই একটি জেনেরিক এআই টুলে প্রার্থী পুলের সমস্ত সিভি পেস্ট করা KVKK-এর জন্য একটি গুরুতর ঝুঁকি। সেই ডেটা মডেলের প্রদানকারীর কাছে সংরক্ষণ করা যেতে পারে এবং এমনকি কিছু পরিষেবা শর্তে প্রশিক্ষণেও ব্যবহার করা যেতে পারে। ব্যক্তিগত ডেটা নিয়ে কাজ করার সময় কর্পোরেট/অনুমোদিত সরঞ্জাম, ডেটা প্রসেসিং চুক্তি (DPA) এবং যেখানেই সম্ভব বেনামী/মাস্কিং অপরিহার্য।
নিরাপদ ব্যবহারের জন্য পদক্ষেপ
- টুল নির্বাচন করুন. কর্পোরেট, একটি ডেটা প্রসেসিং চুক্তি আছে এবং "শিক্ষায় আমার ডেটা ব্যবহার করার" বিকল্প অফার করে এমন সরঞ্জামগুলি বেছে নিন৷
- ডেটা মিনিমাইজ করুন। বিশ্লেষণের জন্য প্রয়োজনীয় ন্যূনতম ডেটা সরবরাহ করুন; অতিরিক্ত সরান।
- মাস্ক/অনামী। নাম, আইডি, পরিচিতি, ডাকনাম মান বা ব্যাপ্তির সাথে জন্মের সম্পূর্ণ তারিখ প্রতিস্থাপন করুন।
- উদ্দেশ্য সীমাবদ্ধ করুন। শুধুমাত্র যে উদ্দেশ্যে এটি সংগ্রহ করা হয়েছিল তার জন্য ডেটা প্রক্রিয়া করুন।
- ট্রেইল রাখুন। রেকর্ড করুন কোন ডেটা প্রক্রিয়া করা হয়েছে, কোন উদ্দেশ্যে এবং কোন টুল দিয়ে।
- মানুষের অনুমোদন রাখুন। একজন ব্যক্তিকে এমন সিদ্ধান্ত নিতে দিন যা ব্যক্তিকে প্রভাবিত করে।
নীচের CV মূল্যায়ন করার আগে ব্যক্তিগত ডেটা মাস্ক করুন:- নামের পরিবর্তে "প্রার্থী" করুন, যোগাযোগের তথ্য তৈরি করুন [সংস্কার করা]- জন্ম তারিখের পরিবর্তে বয়সের সীমা (যেমন 30-35) ব্যবহার করুন- যদি স্কুল/কোম্পানীর নাম বৈষম্যের কারণ হতে পারে তাহলে সাধারণ করুন তারপর শুধুমাত্র চাকরি-সম্পর্কিত মানদণ্ড অনুযায়ী একটি কাঠামোগত সারাংশ তৈরি করুন।
বেনামীকরণ এবং মাস্কিং অনুশীলন
বেশিরভাগ এইচআর বিশ্লেষণ ব্যক্তি সনাক্ত না করেই করা যেতে পারে। বিশ্লেষণ যুক্তি পরিবর্তন হয় না, ব্যক্তিগত তথ্য প্রকাশ করা হয় না:
দুর্বল (ঝুঁকিপূর্ণ): আসল নাম, আইডি, ইউনিট এবং সম্পূর্ণ বেতন সহ ডেটা আটকানো। শক্তিশালী (নিরাপদ): লোকেদেরকে "ব্যক্তি 1/2/3" হিসাবে কোড করুন, জন্ম তারিখের পরিবর্তে বয়সের সীমা, সম্পূর্ণ বেতনের পরিবর্তে ব্যান্ড (যেমন 40-50k) ব্যবহার করুন৷ অবস্থানের পরিবর্তে অঞ্চল, সঠিক তারিখের পরিবর্তে মাস/বছর ব্যবহার করুন।
AI KVKK নথির খসড়া তৈরিতেও সাহায্য করে, যেমন স্পষ্টীকরণ পাঠ্য এবং ধরে রাখার সময়কাল — কিন্তু আবার, শুধুমাত্র খসড়া:
আপনার ভূমিকা: একটি ডেটা গোপনীয়তা সহকারী। টাস্ক: নিয়োগ প্রক্রিয়ার জন্য প্রার্থীর তথ্য পাঠ্যের একটি খসড়া লিখুন। বিষয়বস্তু: কোন ডেটা প্রক্রিয়া করা হবে, কী উদ্দেশ্যে, কী আইনি ভিত্তিতে, কতক্ষণ এটি সংরক্ষণ করা হবে, প্রার্থীর অধিকার কী। নিয়ম: [KVKK EXPERT VERIFY] ট্যাগ দিয়ে আইনি বিবৃতি চিহ্নিত করুন; নির্দিষ্ট সময়কাল/আইটেম জাল করবেন না। এটি একটি খসড়া, চূড়ান্ত পাঠ্য নয়।
তিনটি মিনি কেস
কেস 1 - সংকীর্ণভাবে লঙ্ঘন এড়ানো। একজন নিয়োগকারী তার ব্যক্তিগত গাড়ির অ্যাকাউন্টে একবারে 60টি সিভি পেস্ট করতে চলেছেন। দলের নেতা হস্তক্ষেপ করলেন; প্রক্রিয়াটিকে একটি কর্পোরেট, ডিপিএ-সক্ষম টুলে স্থানান্তরিত করা হয়েছিল এবং সিভিগুলিকে মুখোশযুক্ত এবং প্রক্রিয়া করা হয়েছিল। এইভাবে, উভয় দক্ষতা বজায় রাখা হয়েছিল এবং সম্ভাব্য লঙ্ঘন এবং প্রশাসনিক জরিমানা ঝুঁকি দূর করা হয়েছিল।
কেস 2 — উদ্দেশ্য সীমা লঙ্ঘন। একটি কোম্পানি পরবর্তীতে একটি বিপণন প্রচারে নিয়োগের জন্য সংগ্রহ করা প্রার্থীর ইমেলগুলি ব্যবহার করেছিল। এটি "উদ্দেশ্যের সীমাবদ্ধতা" নীতির লঙ্ঘন এবং অভিযোগের বিষয় ছিল। ঘটনার পর, HR প্রতিটি ডেটাসেটের উদ্দেশ্য লেবেল করে এবং অপব্যবহার রোধ করে একটি নিয়ম প্রয়োগ করে।
কেস 3 — স্টোরেজ সীমা। একটি প্রতিষ্ঠান বছরের পর বছর নিয়োগপ্রাপ্ত প্রার্থীদের সিভি রাখে। একটি AI-চালিত ইনভেন্টরির সাথে মিলে যাওয়া ডেটা, উদ্দেশ্য এবং ধরে রাখার সময়কাল; মেয়াদোত্তীর্ণ তথ্য ধ্বংস পরিকল্পনা অন্তর্ভুক্ত করা হয়েছে. এইভাবে, উভয় আইনি স্টোরেজ সীমা মেনে চলা হয়েছিল এবং অপ্রয়োজনীয় ঝুঁকি হ্রাস করা হয়েছিল।
দুর্বল প্রম্পট / শক্তিশালী প্রম্পট
দুর্বল প্রম্পট: এই প্রার্থীদের তথ্য মূল্যায়ন করুন। [আসল নাম, তুর্কি আইডি, বেতন, সম্পূর্ণ সিভি]
ফলাফল: সংবেদনশীল ব্যক্তিগত তথ্য অনিরাপদভাবে প্রক্রিয়া করা হয়; KVKK লঙ্ঘন এবং ডেটা ফাঁসের ঝুঁকি।
শক্তিশালী প্রম্পট: [মাস্কড ডেটা (প্রার্থী 1/2, বয়সের সীমা, বেতন ব্যান্ড) + উদ্দেশ্য সীমা + "শুধু চাকরি-সম্পর্কিত মানদণ্ড" + কর্পোরেট/অনুমোদিত টুল + মানব অনুমোদন রেটিং]
ফলাফল: ব্যক্তিগত তথ্য প্রকাশ না করে একই বিশ্লেষণী শক্তি; একটি প্রতিরক্ষাযোগ্য এবং আইনি প্রক্রিয়া।
টিপ: AI কে ডেটা দেওয়ার আগে, এটি পরীক্ষা করুন: "এই স্ক্রিনশট ফাঁস হলে কি কারো গোপনীয়তা ক্ষতিগ্রস্থ হবে?" যদি উত্তরটি "হ্যাঁ" হয়, হয় সেই ডেটাটিকে মাস্ক করুন বা এটি একেবারেই প্রদান করবেন না। সন্দেহ হলে, ডেটা কমানোর সিদ্ধান্ত নিন।
সাধারণ ভুল
- একটি অনিরাপদ টুলে কাঁচা ব্যক্তিগত ডেটা দেওয়া। DPA ছাড়া প্রশিক্ষণে ব্যবহৃত যানবাহন ঝুঁকিপূর্ণ।
- মাস্কিং এড়িয়ে যাওয়া। বেশিরভাগ বিশ্লেষণে নাম/টিসি/পূর্ণ তারিখ অপ্রয়োজনীয়; এটা অপসারণ
- অপব্যবহার। বিপণনের মতো অন্য কোনও উদ্দেশ্যে নিয়োগের ডেটা ব্যবহার করবেন না।
- অনির্দিষ্ট স্টোরেজ। ডেটা রাখুন যার উদ্দেশ্য আর ধ্বংসের পরিকল্পনায় নেই।
- সংবেদনশীল তথ্য অবমূল্যায়ন. স্বাস্থ্য/দণ্ড/ধর্ম ডেটা অতিরিক্ত সুরক্ষিত; AI এ জড়িত হওয়া এড়িয়ে চলুন।
- কোন ট্রেস ছেড়ে. আপনি কোন ডেটা দিয়ে কী করেন তা যদি আপনি রেকর্ড না করেন, তাহলে আপনাকে অডিট করা যাবে না।
সংক্ষেপে
- এইচআর-এ ব্যক্তিগত ডেটা (সিভি, কর্মক্ষমতা, বেতন, স্বাস্থ্য) কেভিকেকে-এর সুযোগের মধ্যে রয়েছে; এআই-এর ব্যবহারও এই নীতির অধীন।
- কর্পোরেট/অনুমোদিত টুল বেছে নিন যেগুলোতে DPA আছে এবং প্রশিক্ষণে আপনার ডেটা ব্যবহার করবেন না; জেনেরিক সরঞ্জামগুলিতে কাঁচা ডেটা পেস্ট করবেন না।
- উদ্দেশ্য সীমাবদ্ধতা এবং ডেটা মিনিমাইজেশন: যে উদ্দেশ্যে এটি সংগ্রহ করা হয়েছিল তার জন্য শুধুমাত্র প্রয়োজনীয় ডেটা প্রক্রিয়া করুন।
- মাস্কিং এবং বেনামীকরণ বেশিরভাগ বিশ্লেষণকে সুরক্ষিত করে তোলে; নাম/টিসি/পূর্ণ তারিখের পরিবর্তে উপনাম এবং পরিসর ব্যবহার করুন।
- AI প্রকাশ, সম্মতি এবং ধরে রাখার নথিতে খসড়া তৈরি করে; একজন KVKK বিশেষজ্ঞের দ্বারা আইনি বিশদ যাচাই করুন এবং সিদ্ধান্তটি সেই ব্যক্তির উপর ছেড়ে দিন যা ব্যক্তিটিকে প্রভাবিত করে।
আবেদন টাস্ক
আপনার কাছে থাকা একটি সিভি বা কর্মচারী রেকর্ড নিন (বা একটি কাল্পনিক)। প্রথমে এটিতে ব্যক্তিগত ডেটা ক্ষেত্রগুলি তালিকাভুক্ত করুন এবং জিজ্ঞাসা করুন "বিশ্লেষণের জন্য এটি কি প্রয়োজন?" প্রত্যেকের জন্য প্রশ্নের উত্তর দাও। অপ্রয়োজনীয় অপসারণ এবং প্রয়োজনীয় (প্রার্থী, বয়স সীমা, বেতন ব্যান্ড) মাস্ক করে একটি সুরক্ষিত সংস্করণ তৈরি করুন। AI-কে শুধুমাত্র এই মাস্কড ডেটা দিয়ে চাকরি-সম্পর্কিত সারাংশ তৈরি করতে দিন। এছাড়াও একটি সংক্ষিপ্ত প্রার্থী প্রসপেক্টাস খসড়া তৈরি করুন এবং আইনি বিবৃতিগুলিকে "যাচাই করা হবে" হিসাবে চিহ্নিত করুন।
চেকলিস্ট
- [ ] টুলটি কি কর্পোরেট/অনুমোদিত এবং DPA-প্রত্যয়িত?
- [ ] ডেটা কি মিনিমাইজ করা হয়েছে (শুধুমাত্র প্রয়োজনীয় ক্ষেত্র)?
- [ ] শনাক্তকারী যেমন নাম/আইডি/পূর্ণ তারিখ মাস্ক?
- [ ] বিশেষ মানের (স্বাস্থ্য, অপরাধমূলক, ধর্মীয়) ডেটা কি প্রক্রিয়া থেকে বাদ দেওয়া হয়েছে?
- [ ] ডেটা কি শুধুমাত্র সেই উদ্দেশ্যেই ব্যবহার করা হয় যার জন্য এটি সংগ্রহ করা হয়েছিল?
- [ ] স্টোরেজ সময়কাল এবং ধ্বংস পরিকল্পনা নির্ধারণ করা হয়েছে?
- [ ] চূড়ান্ত সিদ্ধান্ত কি একজন ব্যক্তিকে প্রভাবিত করে?