Voitot:
- Kyky arvioida, mitä tietoja voidaan syöttää AI-työkaluun KVKK-periaatteiden mukaisesti
- Kyky suojata henkilötietoja peittämällä/anonymisoimalla ja määrittää suojatun kehotteen
- Kyky laatia ja tarkistaa KVKK-asiakirjoja, kuten tietotekstiä ja tietojenkäsittelyluetteloa
Arkaluontoisin omaisuus lainopillisen ja vaatimustenmukaisuuden ammattilaisen käsissä on tiedot: asiakastiedot, työntekijätiedot, henkilötiedot sopimuksissa. Väärän tiedon syöttäminen tekoälytyökaluun on yhtä helppoa kuin napin painallus, mutta seuraukset ovat vakavat: KVKK-rikkomus, hallinnollinen sakko, sopimussalaisuusrikkomus ja maineen menetys. Tämän yksikön kysymys on selvä: mitä tietoja voidaan syöttää mihin työkaluun ja miten? Opimme käyttämään tekoälyä sekä turvallisesti KVKK-prosesseissa että asemoimme sen avustajaksi asiakirjojen, kuten selvennystekstien, inventaarion jne. valmistelussa – mutta vastuu syötetyistä tiedoista on aina sinulla.
Selvennetään ehtoja. KVKK on henkilötietojen suojalaki nro 6698; säätelee henkilötietojen käsittelyä. Henkilötiedot ovat mitä tahansa tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä koskevia tietoja (nimi, henkilötunnus, puhelin, sähköpostiosoite, sijainti). Erityislaatuiset (arkaluonteiset) tiedot ovat tiukemmin suojattuja tietoja, kuten terveys, uskonto, seksuaalielämä, rikostuomioita. Tietojen minimointi on periaate, että tietoja käsitellään vain sen verran kuin on tarpeen tarkoitukseen. Anonymisointi on prosessi, jossa tietoja ei voida yhdistää takaisin henkilöön. Peittäminen/pseudonymisointi tarkoittaa identiteettitietojen piilottamista, mutta suhteen suojaamista avaimella. Tietoteksti on ilmoitus, joka kertoo tietojen omistajalle, kuinka hänen tietojaan käsitellään.
Mitkä tiedot, mihin ajoneuvoon?
Peruspäätös tehdään kahdella akselilla: tiedon herkkyys ja työkalun varmuus. Henkilötietoja tai luottamuksellisia tietoja voidaan syöttää vain hyväksyttyihin työkaluihin, jotka tarjoavat institutionaalisen tietovarmuuden (tietoja ei saa käyttää koulutuksessa, ei tallenneta, ei jaeta kolmansille osapuolille). Henkilötietojen syöttäminen suojaamattomaan julkiseen työkaluun vie kyseiset tiedot hallinnastasi.
Päätöksenkulku on seuraava:
- Luokittele. Onko tekstissä henkilökohtaisia/yksityisiä/luottamuksellisia tietoja?
- Kysy jos se on tarpeen. Ovatko henkilötiedot todella tarpeellisia tähän tehtävään (minimointi)?
- Tarkista ajoneuvovakuutus. Tarjoaako työkalu yritystietojen varmuuden?
- Suojella. Maski tai anonymisoi, jos se ei ole välttämätöntä.
- Dokumentoi se. Kirjaa ylös käsittelyn tarkoitus, peruste ja kesto.
Tehtäväsi: KVKK/tietosuojakonsultti. Suorita tietojen luokittelu ENNEN kuin kirjoitat seuraavan tekstin tekoälytyökaluun: 1) Listaa siinä olevat henkilötiedot (tyyppi: nimi, henkilötunnus, yhteyshenkilö, sijainti...). 2) Merkitse, jos on arkaluonteisia (arkaluonteisia) tietoja. 3) Merkitse tehtävään tarpeettomat henkilötiedot "poistettaviksi". 4) Anna peittely-/anonymisointisuositus niille, joiden pitäisi jäädä. tulkitse tekstin sisältöä; vain inventoi tiedot.<text>[tarkistettava teksti]</text>
Varoitus: Keskustelun poistaminen ei palauta tietoja. Kun henkilökohtaiset/luottamukselliset tiedot on syötetty suojaamattomaan työkaluun, nämä tiedot katsotaan käsitellyiksi kolmannen osapuolen järjestelmissä. "Poistan sen myöhemmin" ei ole suoja; Suojauspaikka on ennen tietojen syöttämistä.
Peitto ja suojattu pikaviritys
Useimmat tehtävät voidaan tehdä tietämättä kuka henkilö on. Sopimuksen yhteenvedossa ei vaadita osapuolen oikeaa nimeä; "Side A" riittää. Tekoäly auttaa myös tekstin peittämisessä – mutta ihmisen on valvottava peittämisen täydellisyyttä.
Korvaa seuraavassa tekstissä kaikki suorat tunnistustiedot yhtenäisillä aliaksilla: henkilöiden nimet → "Henkilö 1, Henkilö 2"; yritykset → "Yritys A, B";TR-numero, puhelin, sähköpostiosoite, osoite, IBAN → [MASKED]. Säilytä merkitys ja suhteet. Anna lopuksi kartoitustaulukko siitä, mitkä tiedot korvasit millä, jotta voin linkittää tuloksen takaisin. Jos unohdat sen, tarkistan maskin.
On tärkeää tuntea peittämisen rajat: joskus yksittäin vaarattomalta vaikuttava tieto yhdessä tekee ihmisen tunnistettavissa (esim. "Istanbulin ainoa naispuolinen talousjohtaja"). Siksi anonymisointi ei ole aina taattua, ja erittäin herkässä työssä turvallisin tapa on käyttää yrityksen hyväksymiä työkaluja.
KVKK-asiakirjojen laatiminen
Tekoäly tuottaa nopeasti ensimmäiset asiakirjaluonnokset, kuten ilmoitustekstit, nimenomainen suostumusteksti ja tietojenkäsittelyluettelo. Mutta nämä asiakirjat ovat oikeudellisesti sitovia; Luonnoksen on vastattava täsmälleen todellista käsittelytoimintaasi, ja sen on läpäistävä laillinen hyväksyntä.
Valmistele LUONNOS tietoteksti seuraavaa käsittelytoimintoa varten. Sen tulee sisältää seuraavat otsikot: rekisterinpitäjä, käsiteltyjen tietojen luokat, käsittelyn tarkoitus, oikeudellinen syy, siirto (mahdolliset vastaanottajaryhmät), säilytysaika, tietojen omistajan oikeudet, oikeussuojakeino. Säännöt: - Täytä jokainen kenttä antamallani tiedolla; Jos se puuttuu, jätä [TÄYTETTÄVÄ] äläkä oleta. - Lisää huomautus "oikeudellinen hyväksyntä vaaditaan" laillisesta syystä ja säilytysajasta.<processing_activity>[tarkoitus, tietotyypit, vastaanottajat, kesto]</processing_activity>
Heikko kehote / Vahva kehote
Heikko kehote: Tee yhteenveto tästä asiakastiedostosta. [oikea nimi, TR-numero, tapauksen tiedot on liitetty]
Tulos: Henkilökohtaiset ja mahdollisesti yksityiset tiedot syötetään työkaluun, jonka tietoturva on epävarma. Vaikka tehtävä on suoritettu, siinä on rikottu KVKK:ta ja luottamuksellisuutta.
Tehokas kehote: [ensimmäinen tietojen luokittelu + tarpeettomien henkilötietojen poistaminen + peittäminen (salanimet, [MASKED]) + hyväksytty/suojattu työkalu + sitten yhteenveto peitetyllä tekstillä]
Tulos: Tehtävä on edelleen tehty, mutta henkilöä ei voida tunnistaa; Tietosuoja varmistettiin ennen tehtävää.
Tietotyyppi ja asianmukainen käsittely
Tietotyyppi
esimerkki
turvaamaton ajoneuvo
Hyväksytty ajoneuvo
Se ei ole henkilökohtaista
Nimetön/julkinen teksti
sopiva
sopiva
henkilökohtainen
Nimi, yhteyshenkilö, IBAN
Maski/käyttö
Sopii naamioituna
erityisen pätevä
Terveys, rikosrekisteri
Käyttämällä
Vain pakollinen+hyväksytty
Asiakkaan salainen/etuoikeutettu
Oikeudenkäyntistrategia
Käyttämällä
Vain turvallinen
Kolme minikoteloa
Tapaus 1 – Pysähtyminen ennen sisääntuloa. Asiantuntija pyytäisi tekoälyä tekemään yhteenvedon 30 henkilön työntekijän suoritusluettelosta (nimi, tietue, sairauslomamuistiinpanot). Tietojen luokittelukehote paljasti, että lääketieteelliset muistiinpanot olivat omistusoikeudellisia tietoja eikä niitä tarvittu lainkaan tehtävään. Asiantuntija poisti tämän sarakkeen kokonaan, muutti nimet muotoon "Työntekijä 1-30" ja työskenteli vain suorituspisteiden kanssa. Tehtävä suoritettu; Arkaluonteisia tietoja ei koskaan tullut ajoneuvoon.
Tapaus 2 – Uudelleentunnistus. Tiimi jakoi valitustekstin, jossa sanottiin "meimme sen nimettömänä"; mutta tekstissä oli lause "pääkonttorin ainoa johtaja, joka käyttää pyörätuolia". Tämä teki henkilön tunnistettavaksi, vaikka hänen nimensä olisi poistettu. Tämä huomattiin peittotarkastuksessa ja väite yleistettiin. Oppitunti: henkilöllisyyden poistaminen ei aina takaa nimettömyyttä; Konteksti voi myös antaa henkilön pois.
Tapaus 3 – Varaston nopeutuminen. Yksi laitos ei ollut kyennyt päivittämään KVKK-tietojenkäsittelyluetteloaan manuaalisesti vuosiin. Tekoälyä käytettäessä kunkin osaston käsittelytoiminnot asetettiin jäsennellyksi ääriviivaksi (tarkoitus, tietotyyppi, säilytysaika, vastaanottaja); Lakimiestiimi vahvisti ja korjasi ne. Varaston valmisteluarviot lyhenivät 6 viikosta 2 viikkoon. Kriittinen kohta: jokainen luetteloon lisätty rivi oli ihmisen todentama verrattuna todelliseen toimintaan; Tekoälyluonnos ei hyväksytty sellaisenaan.
Yleisiä virheitä
- Tietojen syöttäminen ilman luokitusta. Tekstin liittäminen työkaluun näkemättä, millaisia tietoja siinä on, on yleisin rikkomus.
- Tarpeettomien henkilötietojen kuljettaminen. Kun minimointi ohitetaan, henkilökohtaisia/arkaluonteisia tietoja käsitellään, vaikka se ei ole välttämätöntä.
- Luotetaan "Poistan sen myöhemmin". Tietoja käsitellään heti, kun ne on syötetty; suojaus tehdään ensin.
- Ei hallitse maskia. Tekoäly voi ohittaa valtuustiedot; maskin on oltava ihmisen todentama.
- Ei näe kontekstuaalista uudelleentunnistusta. Yksittäin vaaraton tieto yhdistettynä voi antaa henkilön pois.
- KVKK-asiakirjan julkaiseminen ilman lupaa. Tiedot/suostumusteksti ja luettelo vaativat laillisen hyväksynnän ja vahvistuksen todellisesta toiminnasta.
Yhteenvetona
Peruskysymys KVKK:ssa on "mitä tietoja, mihin ajoneuvoon, miten?" Luokittele tiedot ensin, poista tarpeettomat (minimointi), peitä tai tee anonymisoi tarpeellinen ja käsittele arkaluontoiset/luottamukselliset tiedot vain hyväksytyillä työkaluilla yrityksen vakuutuksella. On valvottava peittämisen täydellisyyttä ja kontekstuaalisen uudelleentunnistumisen riskiä; Asiakirjojen, kuten selvennyksen ja luettelon, on läpäistävä laillinen hyväksyntä. Tekoäly nopeuttaa säilytys- ja dokumentointityötä; Valtuutettu ammattilainen päättää, mitä tietoja voidaan käsitellä ja suojauksen riittävyydestä.
Sovellustehtävä
Valitse teksti, joka sisältää henkilötietoja (älä käytä oikeita tietoja, luo esimerkki). (1) Poista henkilökohtaiset ja arkaluonteiset tiedot tietojen luokittelukehotteella. (2) Tunnista ja poista ne, joita tehtävään ei tarvita, alias ne, joita tarvitaan maskauskehotteen avulla, ja ohjaa peittämistä manuaalisesti. (3) Etsi lauseita, jotka ovat vaarassa identifioitua kontekstuaalisesti uudelleen. (4) Laadi luonnos tietotekstiksi käsittelytoiminnasta ja luettele "oikeudellinen hyväksyntä" -merkit.
tarkistuslista
- [ ] Onko tiedot luokiteltu ennen työkaluun syöttämistä?
- [ ] Onko tarpeettomia henkilökohtaisia/arkaluonteisia tietoja poistettu tehtävää varten (minimointi)?
- [ ] Onko loput henkilötiedot peitetty/anonymisoitu?
- [ ] Hallitseeko naamiointia ihminen?
- [ ] Onko kontekstuaalisen uudelleentunnistumisen riskiä arvioitu?
- [ ] Käsitelläänkö arkaluonteisia/luottamuksellisia tietoja vain hyväksytyssä suojatussa ajoneuvossa?
- [ ] Onko KVKK-asiakirjat laadittu lainmukaisella hyväksynnällä ja varsinaisen toiminnan vahvistuksella?