zisky:
- Rozlišování pojmů osobní údaje, údaje zvláštní kvality, správce údajů a zpracovatel údajů
- Aplikace obecných zásad KVKK (omezení účelem, minimalizace) na používání AI
- Uvědomte si, že zadávání dat do AI je zpracování a často přenos a povinnost zaznamenat
Používání umělé inteligence v organizaci se téměř vždy prolíná se zpracováním osobních údajů: shrnutí e-mailu zákazníka, vyhodnocení životopisu, analýza nahrávky hovoru. Páteří AI governance je proto porozumění zákonu Türkiye o ochraně údajů KVKK (zákon o ochraně osobních údajů č. 6698). V této lekci se seznámíme se základními pojmy, obecnými principy a VERBIS registrací KVKK, s přímým propojením s používáním AI. Cílem není stát se právníkem; Má vytvořit pevný základ pro úředníka pro ochranu osobních údajů, aby mohl činit správná každodenní rozhodnutí.
Základní pojmy: kdo je kdo?
Jazyk KVKK je založen na několika klíčových pojmech. Bez jejich rozlišení nelze žádné rozhodnutí AI učinit správně.
koncepce
Význam
příklad v AI
osobní údaje
Jakékoli informace o identifikované/identifikovatelné fyzické osobě
Jméno, email, telefon, IP, zákaznické číslo
Údaje o speciální kvalitě
Citlivé kategorie, jako je zdraví, náboženství, biometrie
Anamnéza pacienta, krevní skupina, údaje o obličeji
Kontaktní osoba
Osoba, jejíž údaje jsou zpracovávány (vlastník údajů)
Zákazník, zaměstnanec, kandidát
Správce údajů
Stanovení účelu a způsobu zpracování
Organizace využívající AI
zpracovatel dat
Strana, která zpracovává údaje jménem správce
Společnost poskytující služby AI
Toto rozlišení má právní důsledky: správce údajů (samotná instituce) je primárním vlastníkem odpovědnosti. Poskytovatel AI je často zpracovatelem dat a musí s ním být uzavřena písemná smlouva (smlouva o zpracování dat). Tvrzení „poskytovatel AI to udělal“ nezbavuje organizaci odpovědnosti.
Upozornění: Údaje jsou osobními údaji, pokud je umožňují „identifikovatelné“. Nestačí říci „jméno jsem smazal“; I kombinace data narození + PSČ + povolání může učinit osobu identifikovatelnou. Vždy zkontrolujte tuto kombinovanou identifikovatelnost v datech zadávaných do AI.
Obecné principy KVKK a AI
KVKK stanovuje obecné zásady, které musí veškeré zpracování splňovat. Přímý překlad do použití AI je:
- Dodržování zákona a poctivost: Zpracování údajů tajně nebo zavádějícím způsobem.
- Být přesný a aktuální: AI může produkovat halucinace; Výstup nelze bez ověření uložit jako osobní údaje.
- Konkrétní, jasný a legitimní účel: Údaje nelze zpracovávat, protože „mohou být v budoucnu zapotřebí“; Účel je předem jasný.
- Účelově související, omezené a měřené (minimalizace dat): Do AI se zadávají pouze údaje nezbytné pro daný účel.
- Uchování po požadovanou dobu: Jakmile účel skončí, data (včetně historie chatu AI) budou smazána/anonymizována.
Minimalizace dat je v AI nejporušovanější zásada: místo vkládání celého souboru pro shrnutí textu je nutné zadat pouze požadovaný odstavec, a pokud možno v jeho maskované podobě (skrytá jména).
tři mini pouzdra
Případ 1 – Příliš mnoho dat. Manažer call centra předá AI 5 000 přepisů hovorů spolu se jménem, telefonním číslem a identifikačním číslem, aby „extrahoval témata nespokojenosti zákazníků“. Pro analýzu tématu však nejsou potřeba údaje o identitě. Podle principu minimalizace je správným způsobem smazat pole ID a uvést pouze text výzvy. Nebudou tak zbytečně zpracovávány údaje o totožnosti 5000 osob.
Případ 2 – Účelový posun. Marketing poskytuje zaměstnancům čas příchodu a odchodu do AI pro „analýzu produktivity“. Tyto údaje však byly shromážděny pro účely bezpečnosti a ochrany zdraví při práci. Zneužití porušuje zásadu „omezení účelem“. Správné rozhodnutí: přehodnotit právní základ a objasnění před zpracováním údajů pro tento nový účel.
Případ 3 – Nesmazatelná minulost. Pojišťovací profesionál zadává zákaznická data do stejného chatu s umělou inteligencí po celé měsíce, aby vyhodnotil škody, a historie se nikdy nevymaže. O 8 měsíců později se v jediném chatu shromáždí data více než 300 zákazníků. Podle zásad uchovávání by tato historie měla být vymazána, jakmile účel skončí (soubor je uzavřen), nebo by transakce měla být přesunuta do institucionálního nástroje bez protokolování.
Zadávání dat do AI je „zpracování“
Zpracování v KVKK; Je to jakýkoli proces včetně získávání, záznamu, ukládání a přenosu dat. Vložení textu do AI znamená odeslání dat na server poskytovatele — jedná se o transakci a často o převod (pokud je server v zahraničí). Každé použití AI proto vyžaduje platný právní základ (předmět další jednotky) a příslušnou smlouvu.
Tip: „Mohu zadat tato data do AI?“ Otestujte otázku pomocí tří filtrů: (1) Osobní údaje? (2) Je to nezbytné pro daný účel a bylo to minimalizováno? (3) Mám platný právní základ a vhodnou smlouvu? Pokud všechny tři nejsou „ano“, zastavte se a zhodnoťte.
VERBIS a zpracování inventury
VERBIS (Data Controllers Registry Information System) je oficiální registr, do kterého správci údajů, kteří překročí určité prahové hodnoty, zaznamenávají své činnosti související se zpracováním osobních údajů. Instituce vede soupis zpracování osobních údajů: živý záznam, který ukazuje, jaké údaje zpracovává, za jakým účelem, na jakém právním základě, kolik uchovává a komu je předává. Když je zahájena nová činnost zpracování založená na AI, tento soupis by měl být aktualizován a v případě potřeby zohledněn v záznamu VERBIS.
inventární prostor
Příklad aktivity AI
Účel zpracování
Automatická sumarizace e-mailů zákazníků
Kategorie dat
Kontakt, údaje o transakci zákazníka
Právní základ
Plnění smlouvy / oprávněný zájem
skupina příjemců
Poskytovatel služeb AI (zpracovatel dat)
převod
Zámořský server (s odpovídajícím ujištěním)
Doba skladování
Smazat z uzavření souboru
Kopírovatelné šablony
ŠABLONA 1 — Maskování textu bez jeho zadávání do AI: "Odstraňte osobní údaje (jméno-příjmení, telefon, e-mail, IČO, adresa) z níže uvedeného textu a nahraďte je tagy jako [JMÉNO], [TEL]. Zachovejte význam a strukturu textu. Vraťte pouze maskovaný text, neprovádějte žádná další vysvětlení."
ŠABLONA 2 — Kontrola minimalizace: "Provedu následující úkol: [úkol zápisu]. Uveďte, která z NÁSLEDUJÍCÍCH datových polí by pro tento úkol byla ZBYTEČNÁ: [zápis polí]. Označte 'zahodit' všechna pole, která nejsou pro daný účel potřebná, a jednou větou napište proč."
ŠABLONA 3 — Náčrt řádku inventáře zpracování: "Vyplňte řádek inventáře zpracování osobních údajů pro následující použití AI:[popište použití]. Pole: účel zpracování, kategorie údajů, kontaktní skupina, možné právní základy (navrhněte více), příjemci, převod, odhadovaná doba uchování. Přesné právní rozhodování, současné možnosti.“
ŠABLONA 4 — Detekce osobních údajů: "Jaké typy osobních údajů a zejména jaké SPECIÁLNÍ údaje (zdraví, náboženství, biometrie atd.) jsou v tomto dokumentu? Vyjmenujte typy a zapište, do které třídy spadají. Dokument neměňte, pouze jej zjistěte."
Slabá výzva / Silná výzva
SLABÝ: "Analyzujte tento seznam zákazníků." (s celým jménem, telefonem, ID)-> Porušuje minimalizaci; zasílá poskytovateli nepotřebné osobní/soukromé údaje; vyvolává právní základ a problémy s převodem.STRONG: "Analyzujte regionální rozložení poptávky pouze pomocí sloupců 'město' a 'kategorie produktu' v seznamu níže. Ignorujte sloupce jméno, telefon, ID — již jsem je vymazal."-> Zpracovávají se pouze neosobní údaje nezbytné pro daný účel; Princip je zachován.
Časté chyby
- Pomyšlení „jméno jsem smazal, už to není osobní“; vzhledem k tomu, že kombinované údaje mohou učinit osobu identifikovatelnou.
- Nerozlišování mezi správcem údajů a zpracovatelem údajů a nepodepsání smlouvy s poskytovatelem.
- Nepotřebné oblasti pro tento účel jsou také zadány do AI a porušují minimalizaci.
- Použití dat shromážděných pro jeden účel v AI pro jiný účel (purpose drift).
- Ukládání výstupu AI jako „přesných a aktuálních“ osobních údajů bez jejich ověřování.
- Nereflektuje novou aktivitu AI při zpracování inventáře a VERBIS, pokud je to nutné.
- Hromadění historie chatu AI bez vazby na pravidlo uchování/smazání.
V souhrnu
- Jádro KVKK; je rozlišit pojmy osobní údaje, správce údajů a zpracovatel údajů.
- Správce údajů (instituce) je hlavním povinným; Poskytovatel AI je často zpracovatelem dat a vyžaduje smlouvu.
- Mezi obecnými principy jsou pro AI nejdůležitější minimalizace dat a omezení účelu.
- Zadávání dat do AI je transakce a často převod; Vyžaduje se právní základ a smlouva.
- Každá nová aktivita AI by měla být zaznamenána v inventáři zpracování a v případě potřeby by měla být zohledněna v záznamu VERBIS.
Aplikační úkol
Vyberte skutečnou činnost zpracování, kterou by vaše organizace chtěla provádět s AI (např. tématická analýza stížností zákazníků). Vyplňte řádek zpracování inventáře pro tuto činnost: účel, kategorie dat, kontaktní skupina, možné právní základy, příjemci, stav převodu a doba uchování. Poté předejte data, která mají být v této aktivitě zadána do AI, přes minimalizační filtr: uveďte, která pole jsou nepotřebná a která se má maskovat. Nakonec napište, kdo je správcem údajů této činnosti, kdo je zpracovatelem údajů a jaká smlouva je mezi nimi vyžadována.
kontrolní seznam
- [ ] V aktivitě jsem zjistil osobní a soukromá data.
- [ ] Objasnil jsem správce údajů a zpracovatele údajů.
- [ ] Použil jsem minimalizaci: odstranil/zamaskoval nepotřebné oblasti.
- [ ] Účel zpracování jsem definoval konkrétně a oprávněně.
- [ ] Vyplnil jsem inventární řádek zpracování.
- [ ] Vyhodnotil jsem situaci přenosu (zámořský server).
- [ ] Naplánoval jsem období uchování a vymazání historie AI.