Gnóthachain:
- Cumas na coincheapa maidir le pribhléid aturnae-cliaint agus doiciméid rúnda a aistriú chuig úsáid AI
- Cumas a chinneadh cé na doiciméid is féidir a phróiseáil ina bhfuil uirlisí le scéim aicmithe
- Cumas cosaintí teicniúla agus conarthacha a chur i bhfeidhm a chuireann cosc ar phribhléid a bheith lagaithe
B’fhéidir gurb é ceann de na prionsabail dlí is íogaire ná rúndacht na cumarsáide idir an dlíodóir agus a chliant. Ligeann an rúndacht seo don chliant gach rud a insint dá dhlíodóir gan leisce agus tá sé mar bhunús le cosaint mhaith. In aois na hintleachta saorga (AI), tá bagairt nua os comhair an phrionsabail seo: féadann iontráil doiciméad faoi phribhléid nó faoi rún in uirlis AI neamhurraithe an bonn a bhaint den rúndacht, rud a fhágann go gcailltear pribhléid an aturnae-cliant i gcásanna áirithe. San aonad seo, foghlaimeoimid conas doiciméid rúnda agus faoi phribhléid a rangú, socróimid cén doiciméad is féidir a phróiseáil ina mheán, agus bunófar cosaintí teicniúla agus conarthacha a chosnaíonn pribhléid.
Déanaimis na téarmaí a shoiléiriú. Is doiciméad é doiciméad rúnda a chaithfidh an institiúid nó an cliant a choinneáil faoi rún agus nach mór é a roinnt le daoine neamhúdaraithe. Is é pribhléid aturnae-cliaint an prionsabal go gcosnaítear cumarsáid idir dlíodóir agus cliant chun críocha sainchomhairle dlí agus nach féidir iallach a chur uirthi í a nochtadh i ndíospóid. Is éard atá i dtarscaoileadh ná cailliúint na cosanta seo trí chumarsáid rúnda a nochtadh do thríú páirtí. Is éard is dearbhú sonraí ann ná gealltanais chonarthacha uirlis amhail gan sonraí a úsáid in oiliúint, gan iad a stóráil, gan iad a roinnt le tríú páirtithe. Is éard is aicmiú doiciméad ann ná lipéadú doiciméad de réir a leibhéal íogaireachta.
Cén Fáth a Bhfuil Pribhléid i mBaol?
Is é cosaint na rúndachta bunús na pribhléide. Nuair a nochtar cumarsáid phribhléideach do thríú páirtí, féadfaidh cúirt a rialú nach meastar an chumarsáid a bheith rúnda a thuilleadh agus dá bhrí sin go gcailltear an phribhléid. Má chuirtear doiciméad faoi phribhléid isteach in uirlis AI neamhurraithe, tá an doiciméad sin á aistriú go teicniúil chuig córas tríú páirtí (soláthraí uirlisí). Má dhéanann an uirlis sonraí a stóráil, a phróiseáil nó a úsáid in oiliúint eiseamláireach, féadfar é a mheas mar nochtadh agus d’fhéadfadh pribhléid a bheith ina ábhar imní.
Is é an dara riosca rúndacht chonarthach: cuireann gealltanais rúndachta arna síniú leis an gcliant nó leis an gcontrapháirtí cosc ar an doiciméad a chur isteach i gcórais neamhúdaraithe. Is é KVKK agus oibleagáidí cosanta sonraí an tríú riosca (féach Aonad 9). Is minic a chuirtear na trí riosca seo le chéile sa doiciméad céanna.
Aire: Ní ráthaítear pribhléid má criptítear doiciméad nó má scriostar comhrá ar ball. Is é an rud atá cinntitheach ná an uirlis ina gcuirtear an doiciméad isteach agus an dtugann an uirlis sin dearbhú sonraí. Coinnítear an phribhléid roimh dhul isteach san fheithicil nach bhfuil daingnithe doiciméad.
Scéim Aicmithe Doiciméad
Ní dhéantar an cinneadh ceart trí láimhseáil mar an gcéanna le gach doiciméad, ach trína rangú de réir a íogaireachta. Soiléiríonn léaráid shimplí trí-ceithre chéim an cheist "cén doiciméad a théann cá háit?"
aicme
shampla
úsáid AI
Poiblí/Poiblí
Reachtaíocht foilsithe, téacs preasa
Saor in aisce ar gach feithicle
Inmheánach/ Faoi Rún
Domestic policy, dréachtchonradh
Feithicil cheadaithe, árachaithe amháin
Rún an chliaint/Pearsanta
Comhad cliaint, sonraí pearsanta
Uirlis cheadaithe + chumhdaigh
pribhléideach
Tuairim dhlíthiúil, straitéis chosanta
De ghnáth, ní chuirtear isteach é; timpeallacht dheimhnithe amháin atá daingnithe go hiomlán
Do ról: comhairleoir slándála faisnéise/príobháideachais. Cuir lipéad ar an doiciméad seo a leanas de réir scéime aicmithe:Ranganna: Poiblí / Inmheánach-Rúnda / Rúnda an Chliaint-Pearsanta / Pribhléideach.Aschur: (1) aicme atá beartaithe agus an bonn cirt léi, (2) riail úsáide AI don aicme sin, (3) marcáil na gcodanna sa doiciméad a fhéadfaidh a bheith faoi phribhléid (tuairim dhlíthiúil, straitéis). Nuair a bhíonn amhras ort, cuir an prionsabal "bailithe suas go dtí an rang níos airde" i bhfeidhm; ná déan meastachán ró-íseal ar an doiciméad. <document>[text text or description]</document>
Dearbhuithe a Bhunú
Teastaíonn bearta teicniúla agus conarthacha araon chun pribhléid agus rúndacht a chosaint. Cuidíonn AI leis na bearta seo a chur le chéile i seicliosta agus athbhreithniú a dhéanamh ar chlásail ábhartha i gconarthaí soláthraithe.
Na rialacha “úsáid doiciméad rúnda/phribhléideach in uirlisí AI” a iompú ina seicliosta d’fhoireann dlí ár n-eagraíochta. Cuir san áireamh:- Cén aicme doiciméid is féidir a phróiseáil ina uirlis (maitrís ceada).- Riail réamhshocraithe do dhoiciméid faoi phribhléid: nár iontráladh.- Coimircí a lorgaítear don uirlis fhormheasta (coinneáil neamh-sonraí, neamhúsáid san oideachas, gealltanas rúndachta, rialú suímh/rochtana).- Céimeanna chumhdaigh agus íoslaghdaithe.- Céimeanna fógra agus freagartha i gcás sárú. Scríobh gach mír i bhfoirm seic tá/níl; Marcáil na réimsí ina dteastaíonn "faomhadh dlíthiúil".
Is gá freisin an conradh soláthraí/uirlis a scrúdú: an soláthraíonn téarmaí úsáide na huirlise AI a roghnaigh tú na dearbhuithe seo i ndáiríre?
Athbhreithnigh agus cuir síos ar théarmaí úsáide na huirlise AI seo a leanas le haghaidh príobháideachta:| Topaic | Cás i riocht (ceanglófar) | An leor é | Riosca |Cuardaigh: tréimhse agus cuspóir coinneála sonraí, úsáid in oiliúint eiseamláireach, comhroinnt tríú páirtí, suíomh sonraí, ceart chun scriosta, gealltanas rúndachta. An bhfuil ráthaíocht leordhóthanach ann do dhoiciméad faoi phribhléid/rúnda? Inis dom go soiléir; Mura bhfuil tú cinnte, abair "athbhreithniú dlíthiúil ag teastáil." Tátail a scríobh gan clásail/lua.
Ní bhaineann pribhléid amháin leis an doiciméad a chur isteach san uirlis, ach freisin cá háit a stóráiltear na hasphriontaí agus cé leis a roinntear iad. Féadfar achoimre nó anailís arna ghiniúint ag AI a mheas mar phribhléid freisin; D'fhéadfaí nochtadh a bheith mar thoradh air é a bhogadh lasmuigh den fhoireann, isteach i gcainéal neamhurraithe. Dá bhrí sin, ní mór saolré an aschuir a mheas ó thús go deireadh.
Mapáil an sreabhadh oibre seo a leanas faoi thiomáint AI le haghaidh príobháideachta/phribhléid: cén riosca príobháideachta atá ann ag gach céim (doiciméad ionchuir, uirlis a úsáidtear, aschur a tháirgtear, áit a stóráiltear an t-aschur, daoine ag féachaint ar an aschur)? Céimeanna bratach a d’fhéadfadh an bonn a bhaint de phribhléid agus maoluithe a mholadh do gach ceann díobh (srian ar rochtain, timpeallacht shlán, chumhdach). Conclúid dhlíthiúil chinniúnach a sholáthar; Marcáil "faomhadh dlíthiúil ag teastáil".
Lag Pras / Pras Láidir
Leid lag: Déan achoimre ar ár n-alt ar thuairimí dlí. [doiciméad faoi phribhléid greamaithe d’fheithicil neamhurraithe]
Toradh: Tá an straitéis cosanta faoi phribhléid nochta do chóras tríú páirtí neamhurraithe. Fiú má chuirtear an tasc i gcrích, tá an phribhléid tar éis éirí conspóideach agus rinneadh dochar don rúndacht.
Leid láidir:[aicmiú an chéad doiciméid → Más "Pribhléid" é, ní chuirtear isteach é mar riail + ní chuirtear isteach ach timpeallacht fhormheasta atá daingnithe go hiomlán + folaítear na codanna riachtanacha + scrúdaíodh coinníollacha feithicle roimhe seo]
Toradh: Treoraithe ag íogaireacht doiciméad; Ní féidir teacht ar ábhar faoi phribhléid ar chor ar bith nó ní dhéantar é a phróiseáil ach amháin i dtimpeallacht fhormheasta a bhfuil slándáil chruthaithe aige.
Sreabhadh Cinnidh
Sula ndéantar doiciméad a phróiseáil le AI, cuirtear trí cheist in ord: (1) Cén rang ina bhfuil an doiciméad seo? (2) Cad iad na modhanna agus na coinníollacha atá ag teastáil don rang? (3) An féidir liom an riosca a laghdú tríd an gcuid a chaithfidh mé dul isteach a chumhdach nó a íoslaghdú? I gcás doiciméad faoi phribhléid, is é an freagra réamhshocraithe ná "ná cuir isteach"; Ní féidir eisceacht a dhéanamh ach amháin i dtimpeallacht atá ceadaithe ag an institiúid agus a bhfuil a dearbhú cruthaithe ag conradh.
Trí Chás Mini
Cás 1 — Pribhléid a chaomhnú. Dhéanfadh gnólacht dlí achoimre ar a meamram straitéise cosanta i gcás le AI. Chuir an leid aicmithe lipéad ar an doiciméad "Privileged" agus léirigh sé gurb é an riail réamhshocraithe "gan iontráil." Níor chuir an fhoireann an doiciméad isteach san fheithicil riamh; ina ionad sin d'oibrigh sé le creat ginearálaithe neamheisiatach. Le linn na dlíthíochta, ní raibh an páirtí freasúra in ann aon nochtadh a éileamh; pribhléid caomhnaithe.
Cás 2 — Árachas feithicle a sheiceáil. Bhí eagraíocht amháin ag smaoineamh ar dhréachtaí conartha faoi rún a phróiseáil in uirlis AI. Léirigh athbhreithniú ar choinníollacha feithicle go raibh an fheithicil in ann sonraí a úsáid in oiliúint mhúnla agus go raibh an tréimhse choinneála neamhchinnte. Dhiúltaigh an eagraíocht an uirlis seo do dhoiciméid rúnda agus bhog sí chuig leagan deimhnithe fiontair ar shínigh sí comhaontú dearbhaithe sonraí ina leith. Jab céanna, ach an uair seo déanta gan an baol nochta.
Cás 3 — Luach maitrís an cheada. I bhfoireann dlí, ghníomhaigh gach duine ar bhealach difriúil; Bhí cuid acu ag dul isteach sa chomhad cliant go díreach, ní raibh cuid eile á n-úsáid ar chor ar bith. Chomh luath agus a bhí an maitrís um chead feithicle aicme doiciméad bunaithe, tháinig na rialacha chun solais: níor cuireadh aon doiciméad faoi phribhléid isteach, níor folaíodh ach rún an chliaint agus san fheithicil cheadaithe, saor ó dhoiciméid ghinearálta. Sa chéad ráithe, gabhadh agus cuireadh bac ar 3 iarracht mhídhleathach roimh ré a bhuíochas leis an maitrís; Tá taifead doiciméadaithe comhlíonta bunaithe.
Botúin choitianta
- An doiciméad faoi phribhléid a chur isteach i bhfeithicil neamhurraithe. An botún is tromchúisí; féadfaidh siad pribhléid agus rúndacht a shárú.
- Gan doiciméid a rangú. Fágann cóireáil gach doiciméad mar an gcéanna an íogair gan chosaint.
- Gan coinníollacha feithicle a sheiceáil. Ní féidir talamh slán a dhéanamh de gan eolas a bheith agat ar bheartas coinneála/oiliúna sonraí na huirlise.
- Ag smaoineamh gur leor criptiú/scriosadh. Is é an rud atá cinntitheach an uirlis ina gcuirtear an doiciméad isteach; ní chealaítear an nochtadh má dhéantar scriosadh ina dhiaidh sin.
- An riail a dhéanamh den eisceacht. Is é an réamhshocrú i ndoiciméad faoi phribhléid ná "ná cuir isteach"; Ní tharlaíonn eisceacht ach amháin le dearbhú fianaiseach.
- Gan an maitrís toilithe a institiúidiú. Gan rialacha scríofa, déanann gach duine a gcinntí féin; Tagann neamh-chomhsheasmhacht agus riosca chun cinn.
Go hachomair
Is iad na doiciméid rúnda agus faoi phribhléid an réimse a dteastaíonn an aird is mó orthu agus AI á úsáid. Is é an rud atá cinntitheach ná an fheithicil ina gcuirtear an doiciméad isteach: féadfaidh iontráil doiciméad faoi phribhléid i bhfeithicil neamhurraithe sárú a dhéanamh ar rúndacht agus ar phribhléid an aturnae-cliant. Doiciméid a rangú de réir íogaireachta, socraigh rialacha maidir le cead uirlisí do gach aicme, mainneachtain “ná hiontráil” ar dhoiciméid faoi phribhléid, fíoraigh cosaintí sonraí na huirlise ón gconradh, agus cuir cumhdach/íoslaghdú i bhfeidhm le chéile. Táirgeann AI aicmiú agus seicliostaí; Cinneann an gairmí inniúil an féidir doiciméad a phróiseáil nó nach féidir.
Tasc feidhmchláir
Sainmhínigh trí dhoiciméad a bhfuil íogaireacht éagsúil acu (ceann amháin poiblí, ceann faoi rún, ceann faoi phribhléid, etc.). (1) Lipéadaigh gach ceann acu le leid aicmithe agus cinntigh an riail úsáide AI. (2) Déan maitrís ceada uirlisí ranga doiciméad agus seicliosta do d'fhoireann. (3) Scrúdaítear coinníollacha uirlise a úsáideann tú i dtéarmaí rúndachta agus meastóireacht a dhéanamh ar leordhóthanacht na ndearbhuithe. (4) Cuir i scríbhinn an riail réamhshocraithe "gan foghail" don doiciméad faoi phribhléid.
seicliosta
- [ ] An bhfuil an doiciméad lipéadaithe de réir a aicme íogaireachta roimh phróiseáil?
- [ ] An bhfuil sé socraithe cén uirlis is féidir a úsáid do gach rang?
- [ ] An gcuirtear an riail réamhshocraithe "gan foghail" i bhfeidhm ar dhoiciméid faoi phribhléid?
- [ ] An bhfuil dearbhuithe sonraí na feithicle a úsáideadh fíoraithe ó na coinníollacha?
- [ ] Ar cuireadh cumhdach agus íoslaghdú i bhfeidhm?
- [ ] An bhfuil an maitrís cheada rang-uirlis doiciméid institiúideach?
- [ ] An sainítear céimeanna fógra/idirghabhála i gcás sáraithe?