Andmete privaatsus, turvalisus ja vastavus: KVKK, PCI-DSS ja maskeerimine

Kasu:

• Võimalus luua turvaline tehisintellekti voog minimeerimispõhimõttega, ilma allikas tundlikke andmeid maskeerimata ja kaardi numbrit mitte kunagi edastamata
• Võimalus juhtida maskeerimist eraldi autentimiskihiga ja valida tööriistu, mis on ettevõtte, DPA-toega ja ei kasuta koolitusel andmeid
• Võimalus kasutada tööriistu ainult volitatud, kaitse- ja konsensuslikel eesmärkidel, säilitades samal ajal läbipaistvuse kliendiga

Kõnekeskus on koht, kus toimub organisatsiooni kõige intensiivsem isikuandmete liikumine. Igas vestluses võidakse mainida nime, telefoninumbrit, aadressi, TR ID, tellimuste ajalugu, terviseteavet ja isegi maksekaardi numbrit. Nende andmete tehisintellektiks töötlemisel kasvõi hetkeks lõõgastumine toob kaasa nii tõsised juriidilised sanktsioonid (KVKK trahvid võivad ulatuda miljonite liirideni, GDPR-i trahvid protsendini käibest) kui ka pöördumatu klientide usalduse kaotus. See üksus on turvavundament, mis on kõigi eelmiste üksuste peal: ükskõik kui nutikas robot, kokkuvõte, analüüs või assistent on, ei saa seda kasutada, kui see ei käsitle andmeid turvaliselt.

Selles üksuses käsitleme kolme põhiteemat: andmete privaatsus (isikuandmete kaitse — KVKK/GDPR), maksete turvalisus (PCI-DSS) ja maskeerimine/redigeerimine (tundlike andmete peitmine enne tehisintellektile andmist). Lisaks rõhutame IT-turvalisuse osas nende tööriistade ainsat volitatud ja kaitsvat kasutamist.

Põhimõisted ja õiguslik raamistik

KVKK (isikuandmete kaitse seadus) reguleerib isikuandmete töötlemist Türkiye linnas; GDPR on Euroopa vaste. Nende seaduste kohaselt saab isikuandmeid töödelda ainult turvaliselt ja vastavalt vajadusele konkreetsel, legitiimsel eesmärgil. Teave, nagu tervis, religioon ja biomeetria, on erilised isikuandmed ja on eriti kaitstud. PCI-DSS (Payment Card Industry Data Security Standard) määrab, kuidas kaardiandmeid töödeldakse; See on üks rangemaid reegleid ja keelab kogu kaardi numbri tarbetu salvestamise/edastuse.

Mõned kriitilised mõisted tehisintellekti kontekstis:

• Maskeerimine / redigeerimine: tundlike andmete (nimi, ID, kaart, telefon) peitmine / kustutamine enne tehisintellektile andmist. "[KLIENT]" asemel "Ahmet Yılmaz", "[CARD]" kaardi asemel.
• Andmete minimeerimine: jagage ainult nii palju andmeid, kui ettevõte nõuab. Kokkuvõttesse ei lisata täielikku aadressi, kui see pole nõutav.
• Andmete elukoht: millises riigis/serveris andmeid töödeldakse; Osa andmeid ei saa välismaale viia.
• Andmetöötlusleping (DPA): leping, mis määrab, kuidas teie kasutatav tehisintellekti tööriist andmeid töötleb, mitte ei salvesta ega kasuta mudelikoolituses.
• Nõusolek ja eesmärk: Vestlussalvestiste töötlemiseks vajalik teave ja õiguslik alus.

Tähelepanu: ei piisa, kui öelda "Ma maskeerisin isikuandmeid"; Peate veenduma, et maskeerimine töötab. Automaatne maskeerimine võib mõnikord nime või kaardi numbri vahele jätta. Kontrollige kõrge riskiga voogude maskeerimisväljundi proovide võtmist.

Turvaline arhitektuur: kus ja kuidas andmeid töödelda?

Tehisintellekti kõnekeskusesse juurutamisel tuleks luua järgmised turvakihid:

1. Varjamine allikas: isiklikud/kaardiandmed maskeeritakse automaatselt enne, kui ärakiri läheb AI-sse. Kaardi numbreid ei sisestata kunagi mudelisse nende töötlemata kujul.
2. Ettevõtte tööriistade valik: eelistatud on ettevõtte tööriistad, mis ei kasuta teie andmeid mudelikoolituses, DPA allkirjastatud ja andmeresidentsus on garanteeritud. Kliendiandmeid ei sisestata tasuta avalikult kättesaadavatesse tööriistadesse.
3. Juurdepääsu kontroll: Kes pääseb juurde millistele andmetele on salvestatud (auditi logi). Volitamata juurdepääs on takistatud.
4. Salvestuspiirang: Andmeid säilitatakse ainult nii kaua, kui see on vajalik; mittevajalikud kirjed kustutatakse.
5. Läbipaistvus: klient teab, et tema vestlust salvestatakse/töödeldakse ja et ta räägib robotiga.

Järgmises tabelis võrreldakse ohutut ja riskantset tegevust:

Teema

Riskantne praktika

Turvaline rakendus

Sõiduki valik

Tasuta tööriist kõigile kättesaadav

Ettevõte, DPA, hariduses ei kasutata

kaardi andmed

Toores kleepimine teksti

Mitte kunagi; maskeeritud/[KAART]

isikuandmed

Jaga nii nagu on

Maskeerimine + minimeerimine

ladustamine

määramata ajaks

Piiratud otstarve, kustutamispoliitika

Juurdepääs

kõik

Volitatud, sisse logitud

läbipaistvus

salajane salvestus

Valgustus + info

Samm-sammult: turvaline tehisintellekti andmevoog

1. Liigitage: millised andmeväljad on tundlikud (TC, kaart, tervis, aadress)? Märkige need eelnevalt ära.
2. Mask: rakendage enne AI-sse minekut automaatset maskeerimist; Ärge kunagi edastage kaarti.
3. Minimeerige: ärge saatke rohkem, kui töö nõuab.
4. Kontrollige: kontrollige proovide võtmisega, kas maskeerimisel pole andmeid vahele jäänud.
5. Leping ja säilitamine: kinnitage sõiduki DPA, andmete elukoht ja säilitusperiood.
6. Jälgige ja auditeerige: logige juurdepääs, viige läbi regulaarseid turvaauditeid.

Neli kopeeritavat malli

1) Maskeerimise (redigeerimise) taotlus:

Otsige ja maskeerige allolevast tekstist järgmised isikuandmed: nimi-perekonnanimi → [KLIENT], TR ID → [IDN], telefon → [TELEFON], kaardi number → [KAART], aadress → [ADRESS], e-post → [EMAIL]. Esitage maskeeritud tekst; Samuti loetlege, kui palju ja mis tüüpi andmeid on maskeeritud. Maskeerige ka ala, milles te pole kindel (ohutu pool). Tekst: <<...>>

2) Maskeerimise kontrollimine (lekke skaneerimine):

Allolev tekst peaks olema maskeeritud. Kas sees on IKKA nähtavaid maskeerimata isiku-/kaardiandmeid? (nimi, ID, telefon, kaart, aadress, e-post) Loetlege, mida leidsite; Kui seda pole, öelge "puhas". Ärge muutke teksti, vaid kontrollige.Tekst: <<maskitud tekst>>

3) Andmete minimeerimise juhtimine:

Järgmise tehisintellekti viipa/väljundi jaoks kontrollige isikuandmete välju, mis ärieesmärgist lähtuvalt EI OLE KOHUSTUSLIK. Eesmärk: <<nt. kõne kokkuvõte>>.Milliseid välju saab ekstraheerida? Soovitage lihtsustatud versiooni, mis teeb sama tööd minimaalsete andmetega.Sisu: <<...>>

4) Sõiduki/nõuetele vastavuse eelkontroll (registreerimine):

Enne uue tehisintellekti tööriista kasutamist kõnekeskuses koostage vastavusteatis, vastates järgmistele küsimustele: – Kas andmeid töödeldakse riigisiseselt? - Kas see on DPA allkirjastatud? - Kas andmeid kasutatakse mudelikoolituses? - Säilitusaeg? - Kas kaardiandmeid töödeldakse? PCI-DSS leviala? - Kas juurdepääs on logitud? Märkige puuduvad/riskantsed üksused kui "ei saa ilma heakskiiduta kasutada".

Nõrk viip / Tugev viip

Nõrk viip:

Tehke kõnekirje kokkuvõte: "Ahmet Yılmaz, TC 12345678901, kart5312 3456 7890 1234, aadress Bağdat Cad nr 5, esitas arve vastuväite."

Tõsine rikkumine: toores nimi, ID ja kaardi number lähevad avalikku tööriista; PCI-DSS ja KVKK rikkumine.

Võimas viip:

Tehke kokkuvõte järgmisest maskeeritud kõnest: "[KLIENT] on kinnitatud [IDN], [KAARDI], [ADDRESS] ja on oma arve vastu vaidlustanud." Hoidke kokkuvõte anonüümseks; Ärge genereerige ega taotlege isiku-/kaardiandmeid.

Erinevus: andmed varjatud, minimeeritud, kokkuvõte anonüümne; rikkumist pole.

kolm minikarpi

Juhtum 1 – õige maskeerimine. Ühes kindlustuskeskuses analüüsiti iga päev 8000 kõne ärakirja. Enne AI-sse minekut lasti ärakirjad läbi automaatse maskeerimiskihi; Nimi, TR ID number, poliisi number ja terviseteave maskeeriti ning maskeerimisväljundit kontrolliti igapäevase proovivõtuga. Analüüs säilitas kogu oma väärtuse, isikuandmeid ei läinud mudelisse toorelt. Turvalisus ja kasu saavutati koos.

Juhtum 2 – kaardiandmetega seotud rikkumine. E-kaubanduse töötaja laadis makseprobleemide analüüsimiseks avalikku tööriista üles kõnesalvestised koos täielike kaardinumbritega. See rikkus PCI-DSS-i kõige põhilisemat reeglit (kaardiandmete mitte edastamine volitamata meediale); Auditi käigus tekkis tõsiste leidude ja karistuste oht. Õige viis oli kaardi andmed täielikult varjata lähtekohas ja analüüsida ainult teavet "Makse [KAARDIGA] ebaõnnestus".

Juhtum 3 – maskeerimisleke. Ühes pangas jäi automaatsel maskeerimisel nägemata mitu ebatavalises vormingus kirjutatud ID-numbrit. Õnneks toimis samm "2) Maskeerimise kontrollimine", nii et lekked tabati ja parandati enne analüüsimist. Õppetund: maskeerimisest üksi ei piisa; Autentimiskiht on nõutav. Üks kiht, nagu inimlik eksitus, on ühe punkti rike.

Levinud vead

• Toorandmete kleepimine tööriista. Nime, ID-d, kaarti ja aadressi ei tohi sisestada tehisintellekti sõidukisse ilma maskita.
• Töötle kaardi andmeid. Täiskaardi numbrit ei sisestata kunagi mudeli sisestusse; PCI-DSS keelab selle.
• Avalikus kohas sõitmine. Kliendiandmeid ei anta tööriistadele, millel pole DPA-d ja mis kasutavad andmeid koolitusel.
• Maskeerimist ei kontrollita. Automaatne maskeerimine võib vahele jääda; Peab olema proovivõtu/valideerimiskiht.
• Läbipaistvuse vahelejätmine. Klient peab teadma, et salvestist töödeldakse ja vestleb robotiga; Varjatud töötlemine on nii ebaeetiline kui ka ebaseaduslik.
• Liiga palju andmeid salvestatakse. Andmed, mida säilitatakse pärast eesmärgi lõppemist, on lihtsalt risk.

Ettevaatust (teabeturve): kõik selle üksuse tehnikad kehtivad ainult volitatud kaitseotstarbel ja teie enda organisatsiooni andmete jaoks. Kõneanalüütika, hääletuvastuse ja andmetöötlusvahendite kasutamine volitamata isikute jälgimiseks, kellegi teise andmetele või salvestisele ilma nõusolekuta ligi pääsemiseks on nii ebaseaduslik kui ka kutse-eetikaga vastuolus. Andmeid ei töödelda ilma loata, eesmärgi ja nõusolekuta.

Kokkuvõttes

Andmete privaatsus, turvalisus ja vastavus; on kõnekeskuse AI vaieldamatu alus. KVKK/GDPR kaitseb isikuandmeid, PCI-DSS maksekaarti; Kummagi rikkumine toob kaasa karmid sanktsioonid ja usalduse kaotuse. Maskeerige tundlikud andmed allikas ilma neid tehisintellektile andmata, ärge kunagi edastage kaardi numbrit, jagage ainult nii palju andmeid, kui vaja (minimeerimine), kontrollige kindlasti maskeerimist ja valige ainult ettevõtte DPA-toega tööriistad, mis ei kasuta andmeid koolituseks. Olge kliendi suhtes läbipaistev ja kasutage kõiki tööriistu ainult volituste, propageerimise ja nõusolekuga.

Rakenduse ülesanne

Loetlege viis erinevat andmevälja, mis võivad teie kõnekeskuse stsenaariumis AI-le minna (nt nimi, ID, kaart, aadress, terviseteave) ja määrake, millist maskeerimismärgendit igaühe jaoks kasutate. Kirjutage väljamõeldud toores transkriptsioon ja rakendage mallid "1) Maskeerimine" ja "2) Maskeerimise kinnitamine". Lõpuks koostage AI tööriista kohta, mida olete hiljuti kasutanud (või kavatsete kasutada), vastavusmärkus malliga "4) Tööriista/vastavuse esialgne kontrollnimekiri" ja märkige puuduvad/riskantsed üksused.

kontrollnimekiri

• [ ] Ma maskeerin tundlikud andmed allika juures (nimi, ID, telefoninumber, aadress) ilma neid tehisintellektile edastamata.
• [ ] Mudeli kirjes (PCI-DSS) ei sisaldu kunagi kaardi täielikku numbrit.
• [ ] Jagan ainult nii palju andmeid, kui töö nõuab (minimeerimine).
• [ ] Ma kontrollin maskeerimist eraldi autentimiskihiga.
• [ ] Kasutan ainult ettevõtte DPA-toega tööriistu, mis hariduses andmeid ei kasuta.
• [ ] Olen kliendiga läbipaistev salvestamise/töötlemise ja robotiga rääkimise osas.
• [ ] Kasutan tööriistu ainult volitatud, kaitse- ja konsensuslikel eesmärkidel.