Andmete privaatsus, KVKK, kliendi saladus ja õigusaktid

Kasu:

• Võimalus anonüümseks muuta kliendi- ja finantsandmeid KVKK, kliendisaladuse ja pangakonfidentsiaalsuse reeglite raames ning rakendada turvalisi sõiduki- ja andmetöötlusreegleid
• Mõista pangandusseadusandluse (BRSA, MASAK, KVKK) tehisintellekti kasutamisele seatud kohustusi ja auditeeritavuse vajadust
• Oskus mõista, miks mudeli seletatavus, arvestuse pidamine ja kontrolljälg on kohustuslikud ning säilitada vastutusahelat

Panganduses on andmed kuld, kuid see on ka vastutus. Kliendi palk, kulutamisharjumused, krediidiajalugu ja kontotehingud on nii väga tundlikud isikuandmed kui ka seadusega kaitstud. AI annab nende andmetega töötamisel võimsaid tulemusi; kuid sama võim võib nupuvajutusega tekitada tõsise rikkumise. Selles üksuses näeme, kuidas kaitsta klientide ja finantsandmeid KVKK, kliendisaladuse ja pangakonfidentsiaalsuse reeglite raames, pangandusalaste õigusaktidega (BRSA, MASAK, KVKK) tehisintellekti kasutamisele pandud kohustusi ning seda, miks on mudeli seletatavus ja kontrolljälg kohustuslikud. Põhiprintsiip: andmed on nende omaniku omand; Selle kaitsmine ei ole tehniline valik, vaid juriidiline ja eetiline kohustus.

Kahekihiline kaitse: KVKK ja kliendisaladus

Kliendiandmeid kaitsevad kaks eraldi raamistikku:

• KVKK (isikuandmete kaitse seadus): kõik andmed, mis muudavad isiku spetsiifiliseks/identifitseeritavaks, on isikuandmed. Töötlemiseks on vajalik õiguslik alus (selgesõnaline nõusolek või õigustatud põhjus); See peaks piirduma eesmärgiga, proportsionaalne ja ohutu. Eriti olulised on finantsandmed.
• Kliendi saladus (pangandusseadus): kogu teave, mille pank oma kliendi kohta saab, on saladus ja seda ei saa ilma loata jagada. See kohustus seob ka pangatöötajat.

Kliendiandmete üleslaadimine kinnitamata tehisintellekti tööriista võib rikkuda mõlemat raamistikku korraga.

Andmetüüp

kaitse

riskantne käitumine

Nimi, TR, IBAN

Isikuandmed + saladus

Sõidukisse sisenemine anonüümseks muutmata

konto väljavõte

Isikuandmed + saladus

Töötamine volitamata sõidukis

Krediidiskoor/ajalugu

Isikuandmed + saladus

jagamine ilma eesmärgita

Anonüümsed segmendiandmed

madal risk

(risk, kui identiteeti on võimalik taastada)

Näpunäide: ei piisa, kui öelda "Ma muutsin anonüümseks"; Andmed peavad olema tõeliselt deidentifitseeritud. Isegi väike arv tunnuseid (vanus + naabruskond + amet) suudab isiku tuvastada. Anonüümseks muutmisel "kas neid andmeid saab isikule tagastada?" Esitage küsimus.

Turvalised andmetöötlusetapid

1. Anonüümseks muutmine/maskeerimine. Eemaldage tuvastatavad alad; Vajadusel kasutage aliase väärtust.
2. Minimaalne andmemaht (andmete minimeerimine). Töötle ülesande täitmiseks vajalikke minimaalseid andmeid; Ärge kandke liiga palju andmeid igaks juhuks, kui seda vajate.
3. Piira seda eesmärgiga. Kasutage andmeid ainult sel eesmärgil, milleks need koguti; Ärge nihutage krediidi eest saadud andmeid turundusse.
4. Tunnustatud ja turvaline sõiduk. Kasutage panga lepingulisi andmetöötluse tagamise tööriistu; Ärge sisestage kliendiandmeid avalikesse tööriistadesse, kus on ebaselge, kuhu andmed liiguvad.
5. Kontrolljälg. Pange kirja, milliseid andmeid, mis eesmärgil ja millist tööriista kasutati.
6. Ladustamine ja utiliseerimine. Ärge hoidke andmeid kauem kui vaja; Aegunud materjal hävitada vastavalt poliitikale.

Tehisintellekti käsitlevate õigusaktidega pandud kohustused

• Seletatavus: reguleeritud otsused (näiteks laenud) peavad olema põhjendatud; "Musta kasti" otsust ei saa auditeerida.
• Kontrolljälg: mudeli väljund, kasutatud andmed ja lõplik otsus tuleks registreerida; Küsimus "miks selline otsus tehti?" tuleks vastata hiljem.
• Inimjärelevalve: inimesed peavad olema kaasatud oluliste otsuste tegemisse; täielikult automatiseeritud, järelevalveta otsustusmehhanismid võivad olla regulatsiooniga vastuolus.
• Vastuväidete esitamise ja parandamise õigus: Kliendi õigus esitada otsusele vastuväiteid ja nõuda oma andmete parandamist peab olema kaitstud.
• Vastutusahel: Otsuse eest vastutav isik on alati selge – mitte mudel, vaid pädev isik ja asutus.

Tähelepanu: Konfidentsiaalsuse või seadusandluse rikkumine võib ilmneda auditi käigus kuid või isegi aastaid hiljem ning see võib lõppeda suurte haldustrahvide, maine kaotuse ja juriidilise vastutusega. "Ei märganud" ei ole kindlustunne; Registreerimine ja vastavus kehtestatakse algusest peale.

Neli kopeeritavat malli

1) Anonüümseks muutmise juhtimine:

Enne tehisintellekti tööriistale andmist kontrollige järgmist teksti: millist teavet see sisaldab, mis muudab isiku tuvastatavaks (nimi, TR ID, IBAN, telefon, aadress, haruldaste funktsioonide kombinatsioon)? Loetlege need kõik ja soovitage, kuidas neid maskeerida.Tekst: [andmed]

2) Eesmärk ja minimaalne andmete kontroll:

Milline minimaalne andmekogum on selle ülesande jaoks tegelikult vajalik? Millised järgmistest väljadest on ülesande jaoks mittevajalikud ja tuleks eemaldada? Märgistage väärkasutuse ohus olevad alad. Ülesanne: [kirjeldus] Väljad: [loend]

3) Kontrolljälje kavand:

Sinu roll: assistent, kes koostab kontrolljälje kirje. Looge korralik tehingukirje järgmise teabega: millised andmed (anonüümsed), mis eesmärk, mis kandja, mis kuupäev, kes vastutab. Jätke puuduvad väljad "[täidetakse]". Sisend: [teave]

4) Kliendi andmete päringu vastus (KVKK õigused):

Klient soovis KVKK raames oma andmetele juurdepääsu/parandust. Koostage vastus, mis on lugupidav, selge ja meenutab teile teie õigusi (juurdepääs, parandus, vastuväide). Uute isikuandmete lisamine; Selgitage protsessi etappe. Ametnik kontrollib.

Nõrk viip / Tugev viip

Nõrk viip:

Lisatud on järgmise kliendi täisnimi, TR ID number ja konto väljavõte viimase 6 kuu kohta; Analüüsige seda ja andke mulle profiil. Ole kiire.

See jagab identiteediandmeid ilma nõusolekuta, rikub andmete minimeerimist ja rikub klientide saladusi.

Võimas viip:

Sinu roll: anonüümsete andmetega töötav analüüsiassistent. Annan teile ainult identifitseerimata minimaalsed andmed: 42 aastat vana, X segment, keskmine igakuine kuluvahemik [vahemik]. Isikuandmete küsimine või identiteedi järeldamine. Kasutan ja salvestan väljundi kinnitatud protsessis.

Tugev viip töötab anonüümselt ja minimaalsete andmetega, keelab identiteedi eraldamise ja tagab kontrolljälje.

kolm minikarpi

Juhtum 1 – õige töötlemine. Analüütik viib läbi 5000 kliendi käitumisanalüüsi ainult anonüümsete koondandmetega; Sõidukisse ei sisene identifitseerimisvälja, registreeritakse kasutatud sõiduk ja otstarve. Tulemus toodab ärilist väärtust ja konfidentsiaalsuspiire ei ületata.

Juhtum 2 – uuesti tuvastamise oht. Meeskond avastab, et mõningaid kliente saab individuaalselt tuvastada vanuse, naabruskonna ja haruldase ameti kombinatsiooni põhjal, mida nad pidasid "anonüümseks" andmekogumiks. Andmed muudetakse anonüümseks, üldistades need väljad (vanusevahemik, suur piirkond). "Anonüümset" silti ei peeta ilma testimiseta turvaliseks.

Juhtum 3 – kontrolljälg taastub. Laenuotsuse võib vaidlustada aastaid hiljem. Pank näitab kontrolljäljest, millistele kontrollitud andmetele tuginedes otsus tehti, millistel alustel see tehti ja kes selle kinnitas. Tänu rekordile saab otsust kaitsta; Kui jälge poleks, oleks pank raskes olukorras.

Pilve, kolmanda osapoole ja andmete elukoht

Enamik AI tööriistu töötab pilves ja töötleb andmeid oma serverites. See avab panganduses täiendava küsimustekihi: kuhu andmed lähevad ja kes neile seal ligi pääseb? Kliendiandmete tööriistale saatmine tähendab sageli nende andmete viimist panga seintest väljapoole. Seetõttu ei ole tööriista valimine tehniline, vaid vastavusotsus.

Punktid, mida kaaluda:

• Andmetöötlusleping: kas tööriista pakkujaga on sõlmitud leping, mis määrab, kuidas andmeid töödeldakse, säilitatakse ja kustutatakse? "Tasuta" ja lepinguvabad tööriistad ei ole pangaandmete jaoks sobilikud.
• Kasuta koolitusel: Teadke, kas teie sisestatud andmeid kasutatakse mudeli väljaõppel; Kasutamisel võivad kliendisaladused lekkida mujale.
• Andmete elukoht: Riik, kus andmeid hoitakse, on oluline nii KVKK kui ka rahvusvaheliste edastusreeglite seisukohast.
• Juurdepääs ja logimine: kas on salvestatud, kes sellele juurde pääseb?

Ettevaatust: "Sõiduk näib olevat turvaline" ei ole garantii. Enne kui tööriista saab pangas kasutada, peab see läbima infoturbe ja vastavuskinnituse. Kliendiandmete sisestamine kinnitamata tööriista tähendab andmete äraandmist, teadmata, kuhu need lähevad.

Levinud vead

• Identiteediandmete jagamine ilma nõusolekuta. Sõiduki sisenemine ilma oma nime, TR ID-d ja IBAN-i anonüümseks muutmata.
• Eeldusel "anonüümne". Andmete ohutuks võtmine ilma uuesti tuvastamise testi tegemata.
• Eesmärgi triiv. Ühel eesmärgil kogutud andmete kasutamine teisel eesmärgil.
• Kontrolljäljest möödahiilimine. Andmete, eesmärgi ja vahendite mitte salvestamine; ei saa hiljem vastutusele võtta.
• Musta kasti otsus. Arvestades automaatset otsust, mida ei saa õigustada õiguspäraseks.

Näpunäide: konfidentsiaalsus ja järgimine ei ole "tõke", vaid usalduse alus. Klient usaldab panka, sest ta teab, et tema andmed on kaitstud. Selle usaldusega otsetee nimel riskimine on kõige kallim viga.

Kokkuvõttes

Kliendiandmed on nii KVKK kohaldamisalasse kuuluvad isikuandmed kui ka pangaseaduse tähenduses kliendisaladus; See on kahekordselt kaitstud. Muutke anonüümseks (ja testige uuesti tuvastamise vastu), töötage minimaalsete andmete ja eesmärgiga, kasutage ainult heakskiidetud turvalisi tööriistu, jätke kontrolljälg. Seadusandlus eeldab seletatavust, inimlikku järelevalvet, vastuväiteõigust ja selget vastutusahelat. Ühe lausega: Andmed on omaniku usaldus; Pädev isik vastutab selle kaitsmise, fikseerimise ja aruandluse eest.

Rakenduse ülesanne

Kirjutage näidiskliendi andmete tekst (ID-väljadega) ja tehke anonüümsuse kontroll malliga 1; Määrake, millised alad maskeerida. Seejärel määrake ülesanne ja ekstraheerige minimaalne andmekogum 2. malliga ning eemaldage mittevajalikud väljad. Lõpuks koostage kontrolljälje kirje mustand koos 3. malliga, loetledes, millist teavet tuleks iga tehingu kohta säilitada.

kontrollnimekiri

• [ ] Tegin ID-väljad anonüümseks ja testisin neid uuesti tuvastamise vastu.
• [ ] Töötlesin ainult ülesande jaoks vajalikke minimaalseid andmeid.
• [ ] Kasutasin andmeid piiratud eesmärgil; Ma ei lasknud väraval käest.
• [ ] Olen sõitnud ainult heakskiidetud ja ohutute sõidukitega.
• [ ] Registreerisin kontrolljäljele andmed, eesmärgi, vahendid ja põhimõtte.
• [ ] Võtsin arvesse otsuse seletatavust ja kliendi vastuväidete esitamise õigust.