Kasu:
- Isikuandmete, erikvaliteediga andmete, andmete vastutava töötleja ja andmetöötleja mõistete eristamine
- KVKK üldpõhimõtete (eesmärgi järgi piiramine, minimeerimine) rakendamine tehisintellekti kasutamisel
- Mõistke, et andmete sisestamine tehisintellekti on töötlemine ja sageli edastamine ning salvestamise kohustus
Tehisintellekti kasutamine organisatsioonis on peaaegu alati põimunud isikuandmete töötlemisega: kliendimeili kokkuvõtte tegemine, CV hindamine, kõnesalvestise sõelumine. Seetõttu on tehisintellekti juhtimise selgrooks Türkiye andmekaitseseadusest KVKK (isikuandmete kaitse seadus nr 6698) mõistmine. Selles õppetükis õpime tundma KVKK põhimõisteid, üldpõhimõtteid ja VERBIS registreerimist, sidudes selle otseselt tehisintellekti kasutamisega. Eesmärk ei ole juristiks saada; Selle eesmärk on luua andmekaitseametnikule kindel alus õigete igapäevaste otsuste tegemiseks.
Põhimõisted: kes on kes?
KVKK keel põhineb mitmel põhimõistel. Ilma neid eristamata ei saa AI-otsust õigesti teha.
kontseptsioon
Tähendus
näide AI-s
isikuandmed
Igasugune teave tuvastatud/identifitseeritava füüsilise isiku kohta
Nimi, email, telefon, IP, kliendi number
Erikvaliteediga andmed
Tundlikud kategooriad, nagu tervis, religioon, biomeetria
Patsiendi ajalugu, veregrupp, näoandmed
Kontaktisik
Isik, kelle andmeid töödeldakse (andmete omanik)
Klient, töötaja, kandidaat
Andmete vastutav töötleja
Töötlemise eesmärgi ja meetodi määramine
AI-d kasutav organisatsioon
andmetöötleja
Osapool, kes töötleb andmeid vastutava töötleja nimel
AI teenust pakkuv ettevõte
Sellel eristamisel on õiguslikud tagajärjed: vastutav andmetöötleja (asutus ise) on vastutuse esmane omanik. Tehisintellekti pakkuja on sageli andmetöötleja ja temaga tuleb sõlmida kirjalik leping (andmetöötlusleping). Öeldes, et tehisintellekti pakkuja tegi seda, ei vabasta see organisatsiooni vastutusest.
Tähelepanu: andmed on isikuandmed seni, kuni need muudavad need "identifitseeritavaks". Ei piisa, kui öelda "kustutasin nime ära"; Isegi kombinatsioon sünnikuupäevast + postiindeks + amet võib muuta isiku tuvastatavaks. Kontrollige alati seda kombineeritud tuvastatavust tehisintellekti sisestatud andmetes.
KVKK ja AI üldpõhimõtted
KVKK seab üldpõhimõtted, mida kogu töötlemine peab järgima. Otsetõlge AI-kasutusele on järgmine:
- Seaduse järgimine ja ausus: andmete salajane või eksitav töötlemine.
- Täpne ja ajakohane: AI võib tekitada hallutsinatsioone; Väljundit ei saa ilma kontrollimiseta isikuandmetena salvestada.
- Konkreetne, selge ja legitiimne eesmärk: Andmeid ei saa töödelda, kuna "seda võib tulevikus vaja minna"; Eesmärk on eelnevalt selge.
- Eesmärgiga seotud, piiratud ja mõõdetud (andmete minimeerimine): tehisintellekti sisestatakse ainult eesmärgi saavutamiseks vajalikud andmed.
- Nõutava perioodi säilitamine: kui eesmärk on lõppenud, kustutatakse/anonüümseks muudetakse andmed (sh AI vestluste ajalugu).
Andmete minimeerimine on tehisintellektis enim rikutud põhimõte: teksti kokkuvõtte tegemiseks kogu faili kleepimise asemel tuleb sisestada ainult vajalik lõik ja võimalusel selle maskeeritud (nimed peidetud) kujul.
kolm minikarpi
Juhtum 1 – liiga palju andmeid. Kõnekeskuse juht edastab tehisintellektile 5000 kõne ärakirja koos nime, telefoninumbri ja ID-numbriga, et „klientide rahulolematuse teemasid välja tõmmata”. Samas pole teemaanalüüsi jaoks vaja identiteediandmeid. Minimeerimise põhimõtte kohaselt on õige viis ID väljad kustutada ja anda ainult kõne tekst. Seega 5000 inimese isikuandmeid asjatult ei töödelda.
Juhtum 2 – eesmärgi triiv. Turundus edastab töötajate sisse- ja väljalülitusajad tehisintellektile tootlikkuse analüüsi jaoks. Neid andmeid koguti aga töötervishoiu ja tööohutuse eesmärgil. Väärkasutamine rikub "eesmärgiga piiramise" põhimõtet. Õige otsus: hinnata ümber õiguslik alus ja selgitus enne andmete töötlemist sellel uuel eesmärgil.
Juhtum 3 – kustutamatu minevik. Kindlustusspetsialist on kahju hindamiseks kuude jooksul sisestanud kliendiandmeid samasse tehisintellekti vestlusesse ja ajalugu ei kustutata kunagi. 8 kuud hiljem kogutakse ühte vestlusse enam kui 300 kliendi andmed. Säilituspoliitika kohaselt tuleks see ajalugu kustutada, kui eesmärk on lõppenud (fail suletakse) või tehing tuleks teisaldada institutsionaalsesse logimisvabasse tööriista.
Andmete sisestamine AI-sse on "töötlemine"
Töötlemine KVKK-s; See on mis tahes protsess, sealhulgas andmete hankimine, salvestamine, salvestamine ja edastamine. Teksti kleepimine tehisintellekti tähendab andmete saatmist teenusepakkuja serverisse – see on tehing ja sageli ülekanne (kui server asub välismaal). Seetõttu on tehisintellekti igaks kasutamiseks vaja kehtivat õiguslikku alust (järgmise üksuse teema) ja asjakohast lepingut.
Näpunäide: "Kas ma saan need andmed AI-sse sisestada?" Testige küsimust kolme filtriga: (1) Isikuandmed? (2) Kas see on eesmärgi saavutamiseks vajalik ja kas seda on viidud miinimumini? (3) Kas mul on kehtiv õiguslik alus ja sobiv leping? Kui kõik kolm pole "jah", peatuge ja hinnake.
VERBIS ja inventuuri töötlemine
VERBIS (andmehaldurite registri infosüsteem) on ametlik register, kuhu teatud piirmäärasid ületavad andmetöötlejad registreerivad oma isikuandmete töötlemise tegevused. Asutus peab isikuandmete töötlemise inventuuri: reaalajas kirjet, mis näitab, milliseid andmeid ta töötleb, mis eesmärgil, mis õiguslikul alusel, kui palju säilitab ja kellele edastatakse. Uue tehisintellektil põhineva töötlemistegevuse alustamisel tuleks seda inventuuri uuendada ja vajadusel kajastada VERBIS kirjes.
inventariruum
AI tegevuse näide
Töötlemise eesmärk
Kliendi meilide automaatne kokkuvõte
Andmekategooria
Kontakt, klienditehingu andmed
Õiguslik alus
Lepingu täitmine / õigustatud huvi
adressaatide rühm
AI-teenuse pakkuja (andmeprotsessor)
ülekandmine
Välisserver (asjakohase tagatisega)
Säilitusperiood
Kustuta faili sulgemisel
Kopeeritavad mallid
MALL 1 — Teksti maskeerimine ilma tehisintellekti sisestamata: "Eemaldage allolevast tekstist isikuandmed (nimi-perekonnanimi, telefon, e-post, ID-number, aadress) ja asendage need siltidega nagu [NIMI], [TEL]. Säilitage teksti tähendus ja struktuur. Tagasta ainult maskeeritud tekst, muid selgitusi ärge tehke."
MALL 2 — Minimeerimise kontroll: "Teen järgmise ülesande: [kirjutusülesanne]. Loetlege, millised JÄRGMISED andmeväljad oleksid selle ülesande jaoks MITTEVAJALIKUD: [kirjuta väljad]. Märgistage "visake" kõik selleks mittevajalikud väljad ja kirjutage ühe lausega miks."
MALL 3 – Töötlemise varude rea ülevaade: "Täitke isikuandmete töötlemise inventari rida järgmise tehisintellekti kasutamise jaoks:[kirjeldage kasutust]. Väljad: töötlemise eesmärk, andmekategooria, kontaktrühm, võimalikud õiguslikud alused (soovitatav mitu), saajad, üleandmine, hinnanguline säilitusperiood. Täpne juriidiline otsustamine, olemasolevad valikud."
MALL 4 — Isikuandmete tuvastamine: "Millised isikuandmete tüübid ja eriti millised ERIandmed (tervis, religioon, biomeetria jne) selles dokumendis on? Loetlege tüübid ja kirjutage iga klassi puhul üles, millisesse klassi need kuuluvad. Ärge muutke dokumenti, vaid tuvastage see."
Nõrk viip / Tugev viip
NÕRK: "Analüüsige seda klientide loendit." (täisnime, telefoni, ID-ga)-> rikub minimeerimist; saadab pakkujale mittevajalikke isiku-/privaatseid andmeid; tekitab õigusliku aluse ja ülekandmise probleeme.STRONG: "Analüüsige piirkondlikku nõudluse jaotust, kasutades allolevas loendis ainult veerge "linn" ja "tootekategooria". Ignoreeri nime, telefoni, ID veerge — olen need juba kustutanud."-> Töödeldakse ainult eesmärgi saavutamiseks vajalikke mitteisikuandmeid; Põhimõte on säilinud.
Levinud vead
- Mõeldes "Kustutasin nime ära, see pole enam isiklik"; samas kui kombineeritud andmed võivad muuta isiku tuvastatavaks.
- Vastutava andmetöötleja ja andmetöötleja vahel vahet tegemata jätmine ning teenusepakkujaga lepingu sõlmimata jätmine.
- Eesmärgiks mittevajalikud alad sisestatakse ka AI-sse ja rikuti minimeerimist.
- Tehisintellektis ühel eesmärgil kogutud andmete kasutamine teisel eesmärgil (eesmärgi triiv).
- AI väljundi salvestamine "täpsete ja ajakohaste" isikuandmetena ilma seda kontrollimata.
- Ei kajasta uut tehisintellekti tegevust inventuuri ja vajadusel VERBISi töötlemisel.
- AI vestlusajaloo kogumine ilma seda säilitamise/kustutamise reegliga sidumata.
Kokkuvõttes
- KVKK tuumik; on eristada mõisteid isikuandmed, vastutav andmetöötleja ja andmetöötleja.
- Vastutav andmetöötleja (asutus) on peamine võlgnik; Tehisintellekti pakkuja on sageli andmetöötleja ja nõuab lepingut.
- Üldpõhimõtetest on tehisintellekti jaoks kõige kriitilisemad andmete minimeerimine ja eesmärgi piiramine.
- Andmete sisestamine tehisintellekti on tehing ja sageli ülekanne; Vajalik on õiguslik alus ja leping.
- Iga uus tehisintellekti tegevus tuleks registreerida töötlemisloendis ja vajadusel kajastada VERBIS-kirjes.
Rakenduse ülesanne
Valige tõeline töötlemistegevus, mida teie organisatsioon sooviks tehisintellektiga teha (nt klientide kaebuste teemaanalüüs). Täitke selle tegevuse jaoks töötlemise varude rida: eesmärk, andmekategooria, kontaktrühm, võimalikud õiguslikud alused, saajad, ülekande staatus ja säilitusperiood. Seejärel edastage selles tegevuses tehisintellekti sisestatavad andmed läbi minimeerimisfiltri: loetlege, millised väljad on mittevajalikud ja millised maskeerida. Lõpuks kirjutage üles, kes on selle tegevuse andmetöötleja, kes on andmetöötleja ja milline leping nende vahel on vajalik.
kontrollnimekiri
- [ ] Avastasin tegevuses isiku- ja eraandmeid.
- [ ] Täpsustasin vastutavat töötlejat ja andmetöötlejat.
- [ ] Rakendasin minimeerimist: eemaldasin/maskisin mittevajalikud kohad.
- [ ] Olen määratlenud töötlemise eesmärgi konkreetselt ja seaduslikult.
- [ ] Täitsin töötlemisvarude rea.
- [ ] Hindasin ülekande (ülemereserveri) olukorda.
- [ ] Olen kavandanud tehisintellekti ajaloo säilitamisperioodi ja kustutamise.