KVKK, Isikuandmed ja andmetöötlus

Kasu:

• Võimalus hinnata, milliseid andmeid saab KVKK põhimõtete kohaselt tehisintellekti tööriista sisestada
• Võimalus kaitsta isikuandmeid maskeerimise/anonüümseks muutmisega ja seadistada turvaline viip
• Võimalus koostada ja kontrollida KVKK dokumente nagu infotekst ja andmetöötluse inventar

Kõige tundlikum vara juriidilise ja vastavusspetsialisti käes on andmed: klienditeave, töötajate andmed, isikuandmed lepingutes. Valede andmete sisestamine tehisintellekti (AI) tööriista on lihtne kui nupule vajutamine, kuid tagajärjed on rängad: KVKK rikkumine, haldustrahv, lepingu konfidentsiaalsuse rikkumine ja maine kaotus. Selle üksuse küsimus on selge: milliseid andmeid saab millisesse tööriista sisestada ja kuidas? Õpime kasutama tehisintellekti nii turvaliselt KVKK protsessides kui ka positsioneerime selle abilisena dokumentide nagu täpsustusteksti, inventuuri töötlemise jms koostamisel — kuid vastutus sisestatud andmete eest jääb alati Teile.

Teeme tingimused selgeks. KVKK on isikuandmete kaitse seadus nr 6698; reguleerib isikuandmete töötlemist. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta (nimi, isikukood, telefon, e-post, asukoht). Erikvaliteediga (tundlikud) andmed on rangemalt kaitstud andmete liik, nagu tervis, religioon, seksuaalelu, kriminaalkaristused. Andmete minimeerimine on põhimõte, et töödeldakse ainult nii palju andmeid, kui see on eesmärgi saavutamiseks vajalik. Anonüümseks muutmine on protsess, mille käigus ei saa andmeid isikuga tagasi siduda; Maskeerimine/pseudonüümiseerimine on identiteedi teabe varjamine, kuid suhte kaitsmine võtmega. Teabetekst on teade, mis annab andmete omanikule teada, kuidas tema andmeid töödeldakse.

Millised andmed, millisele sõidukile?

Põhiotsus tehakse kahel teljel: andmete tundlikkus ja tööriista kindlus. Isiku- või konfidentsiaalseid andmeid saab sisestada ainult heakskiidetud tööriistadesse, mis tagavad institutsionaalse andmekindluse (andmeid ei tohi kasutada õppetöös, mitte säilitada, mitte jagada kolmandate osapooltega). Isikuandmete sisestamine turvamata avalikku tööriista eemaldab need andmed teie kontrolli alt.

Otsuste voog on järgmine:

1. Klassifitseerida. Kas tekstis on isiku-/era-/konfidentsiaalseid andmeid?
2. Küsige, kas see on vajalik. Kas isikuandmed on tõesti selle ülesande jaoks vajalikud (minimeerimine)?
3. Kontrollige sõiduki kindlustust. Kas tööriist pakub ettevõtte andmete tagatist?
4. Kaitsta. Maski või anonüümseks muutmine, kui see pole vajalik.
5. Dokumenteerige see. Pange kirja töötlemise eesmärk, alus ja kestus.

Sinu roll: KVKK/andmekaitse konsultant. Tehke andmete klassifitseerimine ENNE AI-tööriista järgmise teksti sisestamist: 1) Loetlege selles olevad isikuandmed (tüüp: nimi, ID number, kontakt, asukoht...). 2) Märkige, kas on tundlikke (tundlikke) andmeid. 3) Märkige ülesande täitmiseks mittevajalikud isikuandmed "eemaldatavateks". 4) Andke maskeerimise/anonüümseks muutmise soovitus neile, mis peaksid jääma. tõlgendada teksti sisu; lihtsalt inventeerige andmed.<text>[tekst ülevaatamiseks]</text>

Ettevaatust. Vestluse kustutamine ei too andmeid tagasi. Kui isikuandmed/konfidentsiaalsed andmed on sisestatud turvamata tööriista, loetakse need andmed kolmanda osapoole süsteemides töödeldud. "Kustutan hiljem" ei ole kaitse; Kaitse koht on enne andmete sisestamist.

Maskeerimine ja turvaline viivitamatu valvestamine

Enamikku ülesandeid saab teha, teadmata, kes see inimene on. Lepingu kokkuvõtte tegemiseks ei nõuta poole tegelikku nime; Piisab "küljest A". AI aitab ka teksti maskeerida, kuid inimene peab kontrollima maskeerimise täielikkust.

Järgmises tekstis asendage kogu otsene identifitseerimise teave järjekindlate varjunimedega: isikute nimed → "Isik 1, Isik 2"; ettevõtted → "Ettevõte A, B";TR number, telefon, e-post, aadress, IBAN → [MASKED]. Säilitage tähendus ja suhted. Lõpus esitage kaardistamise tabel selle kohta, millise teabe millega asendasite, et saaksin tulemuse tagasi linkida. Juhuks kui vahele jäi, vaatan maski üle.

Oluline on teada varjamise piire: mõnikord muudab üksikult kahjutu näiv teave inimese tuvastatavaks (nt "Istanbuli ainus naissoost finantsjuht"). Seetõttu ei ole anonüümseks muutmine alati tagatud ja kõrge tundlikkusega töö jaoks on kõige ohutum kasutada ettevõtte heakskiidetud tööriistu.

KVKK dokumentide koostamine

AI koostab kiiresti esimesed dokumentide mustandid, nagu avalikustamistekst, selgesõnalise nõusoleku tekst ja andmetöötlusloend. Kuid need dokumendid on õiguslikult siduvad; Eelnõu peab täpselt vastama teie tegelikule töötlemistegevusele ja läbima juriidilise heakskiidu.

Valmistage järgmise töötlemistoimingu jaoks ette teabetekst MUNAND. See peaks sisaldama järgmisi pealkirju: vastutav andmetöötleja, töödeldavate andmete kategooriad, töötlemise eesmärgid, õiguslik põhjus, edastamine (vastuvõtjarühmad, kui need on olemas), säilitusaeg, andmete omaniku õigused, õiguskaitsevahend. Reeglid: - Täitke iga väli minu esitatud teabega; Kui see puudub, jätke [TO BE FILLED] ja ärge eeldage. - Lisage märge "nõutav juriidiline kinnitus" juriidilise põhjuse ja säilitusperioodi kohta.<processing_activity>[otstarve, andmetüübid, saajad, kestus]</processing_activity>

Nõrk viip / Tugev viip

Nõrk viip: tehke sellest kliendifailist kokkuvõte. [pärisnimi, TR-number, juhtumi üksikasjad on kleebitud]

Tulemus: Isiku- ja võib-olla ka eraandmed sisestatakse ebakindla turvalisusega tööriista. Isegi kui ülesanne on täidetud, on tegemist KVKK ja konfidentsiaalsuse rikkumisega.

Võimas viip: [esimene andmete klassifitseerimine + mittevajalike isikuandmete eemaldamine + maskeerimine (pseudonüümid, [MASKED]) + kinnitatud/turvatud tööriist + seejärel kokkuvõte maskeeritud tekstiga]

Tulemus: ülesanne on endiselt täidetud, kuid isikut ei ole võimalik tuvastada; Andmekaitse oli enne missiooni tagatud.

Andmetüüp ja asjakohane töötlemine

Andmetüüp

näide

kinnitamata sõiduk

Heakskiidetud sõiduk

See pole isiklik

Anonüümne/avalik tekst

sobiv

sobiv

isiklik

Nimi, kontakt, IBAN

Mask/kasutus

Sobib maskeerides

spetsiaalselt kvalifitseeritud

Tervis, karistusregister

Kasutades

Nõutav + ainult heaks kiidetud

Kliendi salajane/privilegeeritud

Kohtuvaidluse strateegia

Kasutades

Ainult turvaline

Kolm miniümbrist

Juhtum 1 – peatumine enne sisenemist. Ekspert laseb tehisintellektil teha kokkuvõtte 30-liikmelise töötaja tulemusloendist (nimi, kirje, tervisepuhkuse märkmed). Andmete klassifitseerimise viipast selgus, et meditsiinilised märkmed olid omandiõigusega kaitstud andmed ja neid polnud missiooni jaoks üldse vaja. Ekspert eemaldas selle veeru täielikult, muutis nimed "Töötaja 1–30" ja töötas ainult tulemuslikkuse skooridega. Ülesanne sai tehtud; Tundlikud andmed ei sisenenud kunagi sõidukisse.

Juhtum 2 – uuesti tuvastamine. Meeskond jagab kaebuse teksti, milles öeldakse: "Muutsime selle anonüümseks"; kuid tekstis oli lause "peakontori ainus juht, kes kasutab ratastooli". See tegi isiku tuvastatavaks isegi siis, kui tema nimi kustutati. Seda märgati maskeerimiskontrollis ja väide üldistati. Õppetund: identifitseerimise tühistamine ei taga alati anonüümsust; Kontekst võib ka inimese ära anda.

Juhtum 3 – laoseisu kiirendamine. Asutus polnud aastaid saanud oma KVKK andmetöötluse inventari käsitsi uuendada. Tehisintellektiga pandi iga osakonna töötlemistegevused struktureeritud skeemile (eesmärk, andmetüüp, säilitusperiood, saaja); Juriidiline meeskond kontrollis ja parandas need. Varude ettevalmistamise hinnangud vähenesid 6 nädalalt 2 nädalale. Kriitiline punkt: iga inventuuri sisestatud rida oli inimese kontrollitud, võrreldes tegeliku tegevusega; Tehisintellekti mustandit ei aktsepteeritud sellisel kujul.

Levinud vead

• Andmete sisestamine ilma klassifikatsioonita. Teksti kleepimine tööriista, nägemata, milliseid andmeid selles on, on kõige levinum rikkumine.
• Tarbetute isikuandmete kandmine. Kui minimeerimine jäetakse vahele, töödeldakse isikuandmeid/tundlikke andmeid, kuigi see pole vajalik.
• Toetudes "Kustutan selle hiljem". Andmeid töödeldakse kohe pärast nende sisestamist; esmalt tehakse kaitse.
• Ei kontrolli maskeerimist. AI võib mandaadi vahele jätta; maskeerimist peab inimene kontrollima.
• Ei näe kontekstuaalset uuesti tuvastamist. Individuaalselt kahjutu teabe kombineerimine võib inimese ära anda.
• KVKK dokumendi avaldamine kooskõlastuseta. Teabe/nõusoleku tekst ja inventar nõuavad seaduslikku heakskiitu ja tegeliku tegevuse kinnitust.

Kokkuvõttes

Põhiküsimus KVKK-s on "millised andmed, millisele sõidukile, kuidas?" Klassifitseerige esmalt andmed, eemaldage mittevajalikud (minimeerimine), maskeerige või anonüümseks muutke vajalikud andmed ning töödelge tundlikke/konfidentsiaalseid andmeid ainult heakskiidetud tööriistadega koos ettevõtte kinnitusega. Tuleb kontrollida maskeerimise täielikkust ja konteksti uuesti tuvastamise ohtu; Dokumendid, nagu selgitustekst ja inventar, peavad läbima juriidilise heakskiidu. AI kiirendab säilitamis- ja dokumenteerimistööd; Volitatud spetsialist otsustab, milliseid andmeid saab töödelda ja kaitse piisavuse.

Rakenduse ülesanne

Valige tekst, mis sisaldab isikuandmeid (ärge kasutage tegelikke andmeid; looge näide). (1) Eemaldage isikuandmed ja tundlikud andmed andmete klassifitseerimise viipaga. (2) Tuvastage ja eemaldage need, mida ülesande jaoks ei vajata, aliased, mis on maskeerimisviibaga nõutavad, ja juhtige maskeerimist käsitsi. (3) Otsige fraase, millel on oht konteksti uuesti tuvastada. (4) Koostada töötlemistoimingu teabeteksti mustand ja loetleda "juriidiline kinnitus".

kontrollnimekiri

• [ ] Kas andmed on enne tööriista sisestamist salastatud?
• [ ] Kas ülesande (minimeerimine) jaoks on eemaldatud mittevajalikud isikuandmed/tundlikud andmed?
• [ ] Kas ülejäänud isikuandmed on maskeeritud/anonüümseks muudetud?
• [ ] Kas maskeerimist kontrollib inimene?
• [ ] Kas konteksti uuesti tuvastamise ohtu on hinnatud?
• [ ] Kas tundlikke/konfidentsiaalseid andmeid töödeldakse ainult heakskiidetud turvatud sõidukis?
• [ ] Kas KVKK dokumendid olid koostatud seadusliku kooskõlastuse ja tegeliku tegevuse kinnitusega?