KVKK, andmete privaatsus ja ohutu AI kasutamine

Kasu:

• Võimalus kasutada kandidaatide ja töötajate andmeid vastavalt KVKK põhimõtetele (eesmärgi piirang, andmete minimeerimine)
• Võimalus kaitsta isikuandmeid maskeerimise/anonüümseks muutmise ja turvalise tööriistavaliku kaudu
• Võimalus toetada avalikustamise, nõusoleku andmise ja säilitamise protsesse tehisintellektiga andmetöötluseks personalivaldkonnas

Kandidaatide CV-d, tulemushinnangud, palgateave, viitekommentaarid, tervisearuanded, distsiplinaaraktid... HR on ettevõtte kõige tundlikumate isikuandmete valvur. Tehisintellekti (AI) tööriistade kasutamine nende andmetega tagab tohutu efektiivsuse; kuid see tekitab ka tõsise juriidilise ja eetilise vastutuse. Kõikide kandidaatide kogumi CV-de kleepimine juhuslikku tööriista võib mõne minuti jooksul muutuda andmete rikkumiseks. Selles õppetükis õpime, kuidas muuta tehisintellekti kasutamine personalijuhtimises kooskõlas KVKK-ga (isikuandmete kaitse seadus) järgivaks, ohutuks ja kaitstavaks.

Mõned terminid: Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta (nimi, ID, e-post, isegi unikaalne CV tekst). Erikvaliteediga (tundlikud) andmed on eriti kaitstud andmed, nagu tervis, religioon, seksuaalelu, süüdimõistvad kohtuotsused, ametiühingusse kuulumine. Vastutav töötleja on asutus (teie ettevõte), kes määrab andmete töötlemise eesmärgi. Anonüümseks muutmine tähendab andmete muutmist nii, et neid ei saaks inimesega kuidagi tagasi siduda. Maskeerimine (pseudonüümiseerimine) on identifikaatorite asendamine pseudonüümidega (kandidaat 1, kandidaat 2); See on nõrgem kui anonüümseks muutmine, kuid on enamiku analüüside jaoks piisav.

KVKK põhiprintsiibid ja selle ekvivalent personalitöös

KVKK üldpõhimõtted on seotud ka teie tehisintellekti kasutamisega. Selleks, et tehing oleks seaduslik, peab see vastama järgmistele põhimõtetele:

põhimõte

Tähendus HR-is

Seadus ja ausus

kas töötlemiseks on õiguslik alus (leping, õigustatud huvi, selgesõnaline nõusolek)

Eesmärgi piirang

Kasutage andmeid ainult sel eesmärgil, milleks need koguti (ärge kasutage värbamisandmeid turunduses)

Andmete minimeerimine

Nii palju andmeid, kui töö nõuab; ära anna modellile liiga palju

täpsust

Veenduge, et andmed oleksid ajakohased ja täpsed

ladustamise limiit

Tähtajatu ladustamine; Hävitage andmeid, mida pole enam vaja

Turvalisus

Töödelge andmeid sobiva tehnilise ja halduskaitsega

Ettevaatust! Kandidaatide kogumi kõigi CV-de kleepimine üldisesse tehisintellekti tööriista ilma ettevõtte andmete säilitamise garantiita on KVKK jaoks tõsine oht. Neid andmeid saab mudeli pakkuja juures salvestada ja teatud teenindustingimustes isegi koolitusel kasutada. Isikuandmetega töötamisel on olulised ettevõtte/heakskiidetud tööriistad, andmetöötluslepingud (DPA) ja võimalusel anonüümseks muutmine/maskeerimine.

Ohutu kasutamise sammud

1. Valige tööriist. Valige ettevõtte tööriistad, millel on andmetöötlusleping ja mis pakuvad võimalust "kasutada minu andmeid õppetöös".
2. Minimeerige andmed. Esitage analüüsiks vajalikud minimaalsed andmed; eemalda liigne.
3. Mask/anonüümseks muutmine. Asendage nimi, ID, kontakt, täielik sünnikuupäev hüüdnime väärtuse või vahemikuga.
4. Piirata eesmärki. Töödelge andmeid ainult sel eesmärgil, milleks need koguti.
5. Hoidke jälge. Pange kirja, milliseid andmeid, mis eesmärgil ja millise tööriistaga töödeldi.
6. Andke inimeste heakskiit. Las inimene teeb otsuse, mis teda mõjutab.

Maskeerige isikuandmed enne alloleva CV hindamist:- tehke nime asemel märk "Kandidaadiks", sisestage kontaktandmed [REDACED]- Kasutage sünnikuupäeva asemel vanusevahemikku (nt 30-35)- Üldistage, kas kooli/ettevõtte nimi võib põhjustada diskrimineerimist. Seejärel tehke struktureeritud kokkuvõte ainult töökohaga seotud kriteeriumide järgi.

Anonüümseks muutmise ja maskeerimise praktika

Enamiku HR analüüsi saab teha ilma isikut tuvastamata. Analüüsiloogika ei muutu, isikuandmeid ei avalikustata:

Nõrk (riskantne): andmete kleepimine pärisnime, ID, üksuse ja täispalgaga. Tugev (turvaline): kodeerige inimesed kui "Isik 1/2/3", kasutage sünnikuupäeva asemel vanusevahemikku, täispalga asemel bändi (nt 40–50 000). Kasutage asukoha asemel piirkonda, täpse kuupäeva asemel kuud/aastat.

Tehisintellekt aitab koostada ka KVKK dokumente, nagu täpsustustekst ja säilitusaeg – aga jällegi ainult mustand:

Teie roll: andmekaitse assistent. Ülesanne: kirjutage värbamisprotsessi jaoks kandidaadi teabeteksti MUNAND. Sisu: milliseid andmeid töödeldakse, mis eesmärgil, mis õiguslikul alusel, kui kaua neid säilitatakse, millised on kandidaadi õigused. Reegel: Märkige juriidilised väited sildiga [VERIFY TO KVKK EXPERT]; teatud ajavahemik/kaup ÄRGE võltsige. See on mustand, mitte lõplik tekst.

Kolm miniümbrist

Juhtum 1 – kitsalt ära hoitud rikkumine. Värbaja kavatses oma isiklikule sõidukikontole korraga kleepida 60 CV-d. Meeskonna juht sekkus; Protsess viidi üle ettevõtte DPA-toega tööriistale ning CV-d maskeeriti ja töödeldi. Nii säilis nii efektiivsus kui ka kõrvaldati võimaliku rikkumise ja haldustrahvi oht.

Juhtum 2 – eesmärgi piirangu rikkumine. Üks ettevõte kasutas seejärel turunduskampaanias värbamiseks kogutud kandidaatide e-kirju. See oli "eesmärgi piiramise" põhimõtte rikkumine ja selle kohta esitati kaebus. Pärast vahejuhtumit rakendas HR reegli, mis märgistab iga andmestiku eesmärgi ja hoiab ära väärkasutamise.

Juhtum 3 – ladustamispiirang. Üks organisatsioon hoidis aastaid tööle võtmata jäänud kandidaatide CV-sid. Andmed, eesmärk ja säilitusperiood on sobitatud tehisintellektil töötava inventuuriga; Aegunud andmed lisati hävitamisplaani. Nii peeti kinni nii seaduses sätestatud hoiulimiidist kui ka vähendati asjatut riski.

Nõrk viip / Tugev viip

Nõrk viip: hinnake nende kandidaatide teavet. [pärisnimi, Türgi isikutunnistus, palk, täielik CV]

Tulemus: delikaatseid isikuandmeid töödeldakse ebaturvaliselt; KVKK rikkumise ja andmete lekke oht.

Võimas viip: [varjatud andmed (kandidaadi 1/2, vanusevahemik, palgavahemik) + objektiivne piirang + "ainult tööga seotud kriteeriumid" + ettevõtte/heakskiidetud tööriist + inimeste heakskiidu reiting]

Tulemus: sama analüüsivõime, isikuandmeid avaldamata; kaitstav ja seaduslik protsess.

Näpunäide. Enne tehisintellektile andmete edastamist testige järgmist: "Kas selle ekraanipildi lekkimine kahjustaks kellegi privaatsust?" Kui vastus on "jah", kas maskeerige need andmed või ärge esitage neid üldse. Kahtluse korral otsustage andmeid minimeerida.

Levinud vead

• Toores isikuandmete andmine turvamata tööriistale. Ilma DPA-ta treeningutel kasutatavad sõidukid on riskantsed.
• Maskeerimise vahelejätmine. Nimi/TC/täiskuupäev on enamiku analüüside puhul tarbetu; eemaldage see.
• Väärkasutus. Ärge kasutage värbamisandmeid muul eesmärgil, näiteks turunduseks.
• Tähtajatu ladustamine. Asetage andmed, mille eesmärk ei ole enam hävitamisplaanis.
• Tundlike andmete alahindamine. Tervise/karistuse/religiooni andmed on eriti kaitstud; Vältige tehisintellektiga tegelemist.
• Ei jäta jälgi. Kui te ei salvesta, mida te milliste andmetega teete, ei saa teid auditeerida.

Kokkuvõttes

• Personaliandmed (CV, tulemuslikkus, palk, tervis) kuuluvad KVKK kohaldamisalasse; Ka tehisintellekti kasutamisel kehtivad need põhimõtted.
• Valige ettevõtte / heakskiidetud tööriistad, millel on DPA ja mis ei kasuta teie andmeid koolitusel; Ärge kleepige algandmeid üldistesse tööriistadesse.
• Eesmärgi piiramine ja andmete minimeerimine: töödelda ainult vajalikke andmeid sellel eesmärgil, milleks need koguti.
• Maskeerimine ja anonüümseks muutmine muudavad enamiku analüüsidest turvaliseks; Kasutage nime/TC/täiskuupäeva asemel aliast ja vahemikku.
• AI koostab avalikustamis-, nõusoleku- ja säilitamisdokumentide mustandeid; Laske juriidilised andmed KVKK eksperdil üle kontrollida ja jätke isikut puudutav otsus inimese enda teha.

Rakenduse ülesanne

Võtke CV või töötaja kirje, mis teil on (või väljamõeldud). Esmalt loetlege selles olevad isikuandmete väljad ja küsige "kas seda on analüüsiks vaja?" igaühe jaoks. Vastake küsimusele. Looge turvaline versioon, eemaldades mittevajalikud ja maskeerides vajaliku (kandidaat, vanusevahemik, palgavahemik). Laske tehisintellektil koostada tööga seotud kokkuvõte ainult nende maskeeritud andmetega. Laske koostada ka lühike kandidaadiprospekt ja märkige juriidilised avaldused kui "kontrollitavad".

kontrollnimekiri

• [ ] Kas kasutatav tööriist on ettevõtte/kinnitatud ja DPA-sertifikaadiga?
• [ ] Kas andmed on minimeeritud (ainult kohustuslikud väljad)?
• [ ] Kas sellised identifikaatorid nagu nimi/ID/täiskuupäev on maskeeritud?
• [ ] Kas erikvaliteediga (tervise-, kriminaal-, religioossed) andmed jäetakse protsessist välja?
• [ ] Kas andmeid kasutatakse ainult sel eesmärgil, milleks need koguti?
• [ ] Kas säilitusaeg ja hävitamisplaan on määratud?
• [ ] Kas lõplik otsus mõjutab inimest inimeses?