Gnóthachain:
- Idirdhealú a dhéanamh ar choincheapa sonraí pearsanta, sonraí ar cháilíocht speisialta, rialaitheoir sonraí agus próiseálaí sonraí
- Prionsabail ghinearálta KVKK (teorannú de réir cuspóra, íoslaghdú) a chur i bhfeidhm ar úsáid AI
- A thuiscint go bhfuil sonraí a iontráil isteach AI próiseáil agus go minic a aistriú, agus an oibleagáid a thaifeadadh
Bíonn úsáid AI in eagraíocht fite fuaite beagnach i gcónaí le próiseáil sonraí pearsanta: achoimre ar ríomhphost custaiméara, CV a luacháil, taifeadadh glao a pharsáil. Dá bhrí sin, is é cnámh droma rialachas AI tuiscint a fháil ar dhlí cosanta sonraí Türkiye, KVKK (Dlí um Chosaint Sonraí Pearsanta Uimh. 6698). San aonad seo, foghlaimfimid na bunchoincheapa, na prionsabail ghinearálta agus clárú VERBIS de KVKK, á nascadh go díreach le húsáid AI. Níl sé mar aidhm a bheith i do dhlíodóir; Tá sé le bonn láidir a bhunú d’oifigeach cosanta sonraí chun cinntí cearta laethúla a dhéanamh.
Coincheapa bunúsacha: cé hé cé hé?
Tá teanga KVKK bunaithe ar roinnt príomhchoincheapa. Gan idirdhealú a dhéanamh orthu seo, ní féidir aon chinneadh AI a dhéanamh i gceart.
coincheap
Brí
sampla in AI
sonraí pearsanta
Aon fhaisnéis faoi dhuine nádúrtha aitheanta/inaitheanta
Ainm, ríomhphost, guthán, IP, uimhir chustaiméara
Sonraí cáilíochta speisialta
Catagóirí íogaire amhail sláinte, reiligiún, bithmhéadracht
Stair othair, cineál fola, sonraí aghaidhe
Duine teagmhála
Duine a bhfuil a shonraí próiseáilte (úinéir sonraí)
Custaiméir, fostaí, iarrthóir
Rialaitheoir sonraí
An cuspóir agus an modh próiseála a chinneadh
Eagraíocht ag baint úsáide as AI
próiseálaí sonraí
An páirtí a phróiseálann sonraí thar ceann an rialaitheora
Cuideachta a sholáthraíonn seirbhís AI
Tá iarmhairtí dlíthiúla ag an idirdhealú seo: is é an rialaitheoir sonraí (an institiúid féin) príomhúinéir an dliteanais. Is minic gurb é an soláthraí AI an próiseálaí sonraí agus ní mór conradh i scríbhinn (comhaontú próiseála sonraí) a thabhairt i gcrích leis. Má deirtear “rinne an soláthraí AI é” ní scaoiltear an eagraíocht ó dhliteanas.
Aird: Is sonraí pearsanta iad sonraí chomh fada agus a fhágann go bhfuil siad "inaitheanta". Ní leor a rá "Scrios mé an t-ainm"; Is féidir fiú an teaglaim de dháta breithe + cód zip + slí bheatha duine a aithint. Seiceáil i gcónaí an inaitheantacht chomhcheangailte seo sna sonraí a cuireadh isteach in AI.
Prionsabail ghinearálta KVKK agus AI
Leagann KVKK síos prionsabail ghinearálta nach mór do gach próiseáil cloí leo. Is é an t-aistriú díreach chuig úsáid AI ná:
- Comhlíonadh an dlí agus macántacht: Sonraí a phróiseáil go rúnda nó go míthreorach.
- Bheith cruinn agus cothrom le dáta: Is féidir le AI siabhránachtaí a tháirgeadh; Ní féidir an t-aschur a shábháil mar shonraí pearsanta gan fíorú.
- Cuspóir sonrach, soiléir agus dlisteanach: Ní féidir sonraí a phróiseáil toisc "d'fhéadfadh go mbeadh gá leo amach anseo"; Tá an cuspóir soiléir roimh ré.
- A bhaineann le cuspóirí, teoranta agus tomhaiste (íoslaghdú sonraí): Ní chuirtear isteach san AI ach na sonraí atá riachtanach chun na críche sin.
- Coinneáil ar feadh na tréimhse riachtanacha: Nuair a bheidh an cuspóir thart, scriosfar sonraí (lena n-áirítear stair comhrá AI) / déanfar gan ainm.
Is é íoslaghdú sonraí an prionsabal is mó a sháraítear in AI: in ionad an comhad iomlán a ghreamú chun achoimre a dhéanamh ar théacs, ní gá ach an mhír riachtanach a chur isteach, agus más féidir ina fhoirm chumhdaigh (ainmneacha i bhfolach).
trí chás mion
Cás 1 - An iomarca sonraí. Cothaíonn bainisteoir lárionad glaonna 5,000 athscríbhinn glao chuig an AI, mar aon le hainm, uimhir theileafóin agus uimhir aitheantais, chun “téamaí míshásaimh na gcustaiméirí a bhaint amach.” Mar sin féin, níl aon ghá le sonraí aitheantais le haghaidh anailíse téamaí. De réir phrionsabal an íoslaghdaithe, is é an bealach ceart na réimsí aitheantais a scriosadh agus gan ach an téacs glaonna a thabhairt. Mar sin, ní dhéanfar sonraí aitheantais 5,000 duine a phróiseáil gan ghá.
Cás 2 - Sreabhadh críche. Cothaíonn an mhargaíocht amanna clog isteach agus clog amach fostaithe chuig AI le haghaidh “anailís táirgiúlachta.” Mar sin féin, bailíodh na sonraí seo chun críocha sláinte agus sábháilteachta ceirde. Sáraíonn mí-úsáid an prionsabal "teorannú de réir cuspóra". An cinneadh ceart: an bunús dlí agus an soiléiriú a athmheas sula bpróiseálfar na sonraí chun na críche nua seo.
Cás 3 — An t-am atá thart do-sheachanta. Tá gairmí árachais ag cur sonraí custaiméirí isteach sa chomhrá AI céanna ar feadh míonna chun damáiste a mheas, agus ní ghlantar an stair riamh. 8 mí ina dhiaidh sin, carntar sonraí níos mó ná 300 custaiméir i gcomhrá amháin. De réir an bheartais choinneála, ba cheart an stair seo a ghlanadh nuair a bheidh an cuspóir thart (tá an comhad dúnta) nó ba cheart an t-idirbheart a aistriú chuig uirlis institiúideach gan logs.
Is “próiseáil” é sonraí a iontráil in AI
Próiseáil i KVKK; Is próiseas ar bith é lena n-áirítear sonraí a fháil, a thaifeadadh, a stóráil agus a aistriú. Is éard atá i gceist le téacs a ghreamú in AI ná na sonraí a sheoladh chuig freastalaí an tsoláthraí - is idirbheart é seo, agus is minic a aistriú (má tá an freastalaí thar lear). Dá bhrí sin, teastaíonn bunús dlí bailí taobh thiar de gach úsáid a bhaintear as AI (ábhar an chéad aonaid eile) agus conradh iomchuí.
Leid: “An féidir liom na sonraí seo a ionchur san AI?” Déan an cheist a thástáil le trí scagaire: (1) Sonraí pearsanta? (2) An bhfuil sé riachtanach chun na críche agus an bhfuil sé íoslaghdaithe? (3) An bhfuil bunús dlí bailí agus conradh oiriúnach agam? Mura bhfuil na trí cinn "tá", stop agus meastóireacht.
VERBIS agus fardal próiseála
Is é VERBIS (Córas Faisnéise Chláraithe na Rialtóirí Sonraí) an chlár oifigiúil ina ndéanann rialaitheoirí sonraí a sháraíonn tairseacha áirithe taifead ar a ngníomhaíochtaí próiseála sonraí pearsanta. Coinníonn an institiúid fardal próiseála sonraí pearsanta: taifead beo a thaispeánann na sonraí a phróiseálann sí, cén cuspóir, cén bunús dlí, cé mhéad a stórálann sé agus cé chuige a aistrítear iad. Nuair a chuirtear tús le gníomhaíocht próiseála nua bunaithe ar AI, ba cheart an fardal seo a nuashonrú agus, más gá, a léiriú i dtaifead VERBIS.
spás fardail
Sampla do ghníomhaíocht AI
Cuspóir na próiseála
Achoimriú uathoibríoch ar ríomhphoist chustaiméirí
Catagóir sonraí
Teagmháil, sonraí idirbheart custaiméara
Bunús dlí
Feidhmiú conartha / leas dlisteanach
grúpa faighteoirí
Soláthraí seirbhíse AI (próiseálaí sonraí)
aistriú
Freastalaí thar lear (le dearbhú cuí)
Tréimhse stórála
Scrios ó dhúnadh comhaid
Teimpléid inchóipeála
Teimpléad 1 - An téacs a chumhdach gan é a chur isteach in AI: "Bain sonraí pearsanta (ainm-sloinne, guthán, r-phost, uimhir aitheantais, seoladh) ón téacs thíos agus cuir clibeanna ar nós [NAME], [TEL] ina n-ionad. Caomhnaigh brí agus struchtúr an téacs. Ná tabhair ar ais ach an téacs folaithe, ná déan aon mhíniú eile."
Teimpléad 2 - Seiceáil íoslaghdaithe: "Déanfaidh mé an tasc seo a leanas: [scríobh tasc]. Déan liosta de na réimsí sonraí SEO A LEANAS nach mbeadh RIACHTANAIS don tasc seo: [scríobh na réimsí]. Marcáil 'caith siar' aon réimse nach bhfuil ag teastáil don chuspóir agus scríobh in abairt amháin cén fáth."
Teimpléad 3 - Imlíne na líne fardail a phróiseáil: "Líon amach an líne fardail próiseála sonraí pearsanta don úsáid AI seo a leanas:[ cuir síos ar an úsáid]. Réimsí: cuspóir próiseála, catagóir sonraí, grúpa teagmhála, bunáiteanna dlíthiúla féideartha (mol iolraí), faighteoirí, aistriú, tréimhse choinneála mheasta. Cinnteoireacht dhlíthiúil chruinn, roghanna láithreacha."
Teimpléad 4 - Brath sonraí pearsanta: "Cé na cineálacha sonraí pearsanta agus go háirithe cé na sonraí SPEISIALTA (sláinte, reiligiún, bithmhéadracht, etc.) atá sa doiciméad seo? Liostaigh na cineálacha agus scríobh síos cén aicme ina bhfuil siad do gach ceann acu. Ná athraigh an doiciméad, díreach é a bhrath."
Leid lag / Pras láidir
WEAK: “Déan anailís ar an liosta custaiméirí seo.” (le hainm iomlán, guthán, ID) -> Sáraíonn sé íoslaghdú; cuireann sé sonraí pearsanta/príobháideacha neamhriachtanach chuig an soláthraí; ardaíonn bunús dlí agus fadhbanna aistrithe.STRONG: "Déan anailís ar an dáileadh éileamh réigiúnach ag baint úsáide as ach na colúin 'cathair' agus 'catagóir táirgí' sa liosta thíos. Déan neamhaird de na colúin ainm, gutháin, aitheantais - scrios mé iad cheana féin."-> Ní phróiseáiltear ach sonraí neamhphearsanta atá riachtanach chun na críche sin; Tá an prionsabal a chaomhnú.
Botúin choitianta
- Ag smaoineamh "Scrios mé an t-ainm, níl sé pearsanta níos mó"; ach is féidir le sonraí comhcheangailte duine a aithint.
- Gan idirdhealú a dhéanamh idir rialtóir sonraí agus próiseálaí sonraí agus gan conradh a shíniú leis an soláthraí.
- Cuirtear na réimsí nach bhfuil gá leo chun na críche isteach san AI freisin agus sháraigh siad an t-íoslaghdú.
- Sonraí a bhailítear chun críche amháin in AI a úsáid chun críche eile (sruthú cuspóra).
- Aschur AI a shábháil mar shonraí pearsanta “cruinn agus cothrom le dáta” gan é a fhíorú.
- Gan léiriú ar ghníomhaíocht AI nua i bpróiseáil fardal agus VERBIS más gá.
- Stair comhrá AI a charnadh gan é a cheangal de réir riail coinneála/scriosta.
Go hachomair
- Croílár KVKK; is é sin idirdhealú a dhéanamh idir coincheapa na sonraí pearsanta, an rialaitheora sonraí agus an phróiseálaí sonraí.
- Is é an rialtóir sonraí (institiúid) an príomhoibleagáideoir; Is minic gurb é an soláthraí AI an próiseálaí sonraí agus éilíonn sé conradh.
- I measc na bprionsabal ginearálta, is iad na cinn is tábhachtaí maidir le AI ná íoslaghdú sonraí agus teorannú cuspóra.
- Is idirbheart é sonraí a iontráil in AI, agus is minic a aistriú; Tá bunús dlí agus conradh ag teastáil.
- Ba cheart gach gníomhaíocht AI nua a thaifeadadh san fhardal próiseála agus, más gá, a léiriú i dtaifead VERBIS.
Tasc feidhmchláir
Roghnaigh gníomhaíocht phróiseála fíor ar mhaith le d’eagraíocht a dhéanamh le AI (m.sh. anailís téamaí ar ghearáin ó chustaiméirí). Líon amach líne fardail próiseála don ghníomhaíocht seo: cuspóir, catagóir sonraí, grúpa teagmhála, bunáiteanna dlí féideartha, faighteoirí, stádas aistrithe agus tréimhse choinneála. Ansin cuir na sonraí atá le cur isteach san AI sa ghníomhaíocht seo ar aghaidh trí scagaire íoslaghdaithe: liostaigh na réimsí nach bhfuil gá leo agus cé na réimsí atá le masc. Ar deireadh, scríobh síos cé hé/hí rialaitheoir sonraí na gníomhaíochta seo, cé hé/hí an próiseálaí sonraí, agus cén conradh atá ag teastáil eatarthu.
seicliosta
- [ ] Bhraith mé sonraí pearsanta agus príobháideacha sa ghníomhaíocht.
- [ ] Shoiléirigh mé an rialaitheoir sonraí agus an próiseálaí sonraí.
- [ ] Chuir mé íoslaghdú i bhfeidhm: baineadh/clúdaigh réimsí nach raibh gá leo.
- [ ] Tá cuspóir na próiseála sainithe agam go sonrach agus go dlisteanach.
- [ ] Líon mé amach líne fardail próiseála.
- [ ] Rinne mé measúnú ar chás an aistrithe (freastalaí thar lear).
- [ ] Tá an tréimhse choinneála sceidealta agam agus scriosadh stair AI.