Gnóthachain:
- Breithnithe AI a chur i bhfeidhm ag gach céim de shaolré na sonraí
- Socraigh tréimhsí coinneála agus cuir stair comhrá AI san áireamh i mbeartas scriosta
- An difríocht idir anonymization agus pseudonymization a chur i bhfeidhm
Is minic a bhreathnaíonn oifigeach cosanta sonraí ar an gcuid “i ndiaidh” de na sonraí. Nuair a chuirtear téacs isteach san AI, tá an chuma ar an scéal go bhfuil an jab déanta; Mar sin féin, stóráiltear na sonraí sin áit éigin, b'fhéidir go n-úsáidtear iad in oiliúint mhúnla, b'fhéidir go gcruinníonn sé sa stair comhrá ar feadh míonna. San aonad seo, pléifimid saolré na sonraí pearsanta céim ar chéim; Foghlaimeoimid faoi thréimhsí coinneála, scrios stair comhrá AI, agus idirdhealú a dhéanamh idir dhá theicníc ríthábhachtacha - anaithnidiú agus bréige. Is é an sprioc ná sonraí a bhainistiú ar feadh a shaoil ar fad, ní hamháin nuair a chuirtear isteach é.
Saolré sonraí agus AI
Téann sonraí pearsanta trí shaolré; Tá pointí aird ar leith AI ag gach céim.
Céim
Cad a tharlaíonn?
AI pointe aird
bhailiú
Faightear sonraí
An bhfuil an cuspóir agus an bonn soiléir? An bhfuil sé íoslaghdaithe?
Úsáid/próiseáil
Cuireadh isteach i AI, próiseáilte
An bhfuil an chumhdach déanta? Feithicil cheadaithe?
stórála
Coinnítear sonraí
Cá fhad a mhaireann an stair chomhrá?
aistriú
théann chuig duine eile
Freastalaí idirnáisiúnta? An bhfuil dearbhú cuí ann?
Scriosadh
Scriosadh/anaithnidiú
Ar scriosadh é tar éis don chuspóir a bheith críochnaithe? An bhfuil spártha san áireamh?
Is iad an dá chéim is mó a ndearnadh faillí orthu ná stóráil agus diúscairt. Déantar sonraí "dearmad" agus leanann siad ag carnadh sa chóras - a sháraíonn prionsabal KVKK agus a mhéadaíonn an damáiste i gcás sárú.
Am stórála: cé chomh fada is féidir leat é a choinneáil?
Tá prionsabal coinneála KVKK soiléir: ní féidir sonraí pearsanta a choinneáil níos faide ná mar is gá chun na críche ar chuici a phróiseáiltear iad. Nuair nach bhfuil an cuspóir ar fáil a thuilleadh, ba cheart sonraí a scriosadh, a scriosadh nó a chur gan ainm. Ullmhaíonn an institiúid beartas stórála agus diúscartha; a chinneann cé mhéad atá le coinneáil do gach catagóir sonraí.
Pointe criticiúil a bhaineann go sonrach le AI: Stóráiltear stair comhrá AI sonraí freisin. Má tá sonraí custaiméara curtha isteach ag fostaí sa chomhrá céanna le míonna anuas, déanfar an stair sin ina stór sonraí. Chun seo:
- Cumraigh socruithe coinneála sonraí in uirlisí AI fiontair (scrios an stair go huathoibríoch más féidir nó múch úsáid in oiliúint mhúnla).
- Cuir stair comhrá i do sceideal scriosta.
- Cinntigh go bhfuil an rogha "Ná húsáid in oiliúint mhúnla" (rogha an diúltaithe) sa chonradh corparáideach.
Aird: Ní hamháin go mbaintear den scáileán é sonraí a scriosadh. Ba cheart cúltacaí, logaí agus cóipeanna ar fhreastalaí an tsoláthraí a mheas freisin. Nuair a deir tú "scriosta", déan cinnte go bhfuil an méid a scrios tú fíor-do-aisghabhála.
Anonymization nó pseudonymization?
Is minic a chuirtear mearbhall ar an dá théarma seo, ach cuirtear i gcoinne a n-iarmhairtí dlíthiúla go diametrically.
- Anaithnidiú: Sonraí a dhéanamh ionas nach féidir iad a nascadh le duine ar bhealach ar bith. Má dhéantar i gceart é, ní sonraí pearsanta an toradh a thuilleadh agus ní thagann sé faoi raon feidhme KVKK. Sampla: sraitheanna aonair a scriosadh i sraith sonraí de 10,000 duine agus gan ach staitisticí comhiomlána a fhágáil mar "Meánchaiteachas san aoisghrúpa 25-34 in Iostanbúl".
- Ainmniú: Cuirtear cód/clib in ionad faisnéis aitheantais, ach is féidir "eochair" a chur ar ais chuig an duine. Sampla: "Custaiméir-4471" a scríobh in ionad "Ahmet Yılmaz", ach tábla a choinneáil a thaispeánann cén cód lena mbaineann. Is sonraí pearsanta iad seo fós agus tagann sé faoi raon feidhme KVKK.
gné
Anaithnideacht
Ainmniú
An féidir an duine a thabhairt ar ais?
Níl (má dhéantar i gceart é)
Sea, leis an eochair
An sonraí pearsanta iad fós?
níl
Tá
Raon feidhme KVKK
amuigh
isteach
Chun dul isteach i AI
An bealach is sábháilte
Arís, tá bunús/riail ag teastáil
Leid: "An bhfuil sé inchúlaithe?" sula gcuirtear sonraí isteach in AI. fiafraigh. Má tá eochair/comhoiriúnacht ann, déantar ainm bréige air agus fós sonraí pearsanta. Is éard atá i gceist le fíorainmníocht ná an toradh comhiomlán a roinnt, ní sraitheanna aonair.
trí chás mion
Cás 1 - Anaithnideacht bhréige. Tugann cuideachta cúram sláinte tacar sonraí do AI a deir go bhfuil “gan ainm” aici le haghaidh anailíse. Ach cuimsíonn an tacar dáta breithe, contae, agus diagnóis annamh; b’fhéidir go léiríonn an triúr seo duine singil i gcontae beag. Ní anaithnidiú é seo; tá sonraí fós pearsanta. An bealach ceart: dáta breithe a thiontú go raon aoise, ginearálú de réir contae, diagnóisí neamhchoitianta a ghrúpáil - is é sin, fíor-chomhiomlánú.
Cás 2 - Comhrá ag carnadh suas. I lárionad glaonna, cuireann 6 ghníomhaire sonraí custaiméirí isteach sa chuntas AI corparáideach céanna ar feadh 4 mhí. Ní ghlan aon duine an t-am atá caite; sa deireadh níos mó ná 12,000 idirghníomhú le custaiméirí carntha in aon áit amháin. In iniúchadh, tá an carnadh seo marcáilte mar riosca mór. Réiteach: socrú chun an stair a scriosadh go huathoibríoch gach 30 lá, riail chun logáil amach nuair a bheidh an post críochnaithe, agus clásal atá oscailte don pholasaí coinneála.
Cás 3 — Ainmniú ceart. Nuair a dhéantar anailís ar fheidhmíocht fostaithe le AI, códaíonn foireann AD ainmneacha mar “Employee-001” agus coimeádann sí an tábla meaitseála i gcomhad ar leith atá srianta ó thaobh rochtana. Tá sé seo pseudonymization; Tá na sonraí fós pearsanta, ach laghdaítear an riosca. Is eol don fhoireann nach anaithnidiú é seo agus socraíonn siad a bhunús dlí agus a tréimhse coinneála dá réir.
Teimpléid inchóipeála
Teimpléad 1 - Líne beartais coinneála agus scriosta: "Mol líne beartais coinneála-scriosta don chatagóir sonraí seo a leanas: [catagóir]. Réimsí: tréimhse choinneála (cosanta de réir cuspóra), modh scriosta (scriosadh/scriosadh/gan ainm), cibé acu an bhfuil stair chomhrá AI san áireamh, ról freagrach. Cuir i gcuimhne an bhfuil oibleagáid choinneála dhlíthiúil ann."
Teimpléad 2 - Seiceáil gan ainm: "Déan meastóireacht ar cibé an bhfuil an tacar sonraí seo a leanas fíor anaithnid: [réimsí liostaigh]. Cad iad na teaglaim réimsí a d'fhéadfadh duine a aithint (m.sh. dáta breithe + cód zip + gné annamh)? Mol ginearálú do gach réimse riosca (amhail raon aoise, leibhéal cúige) chun anaithnideacht a neartú."
TEIDEAL 3 - Scaradh eochrach a chumhdach +: "Pseudonym an téacs seo a leanas: ionchódaigh sonraí pearsanta (cosúil le [NAME] -> K001), ach tabhair tábla meaitseála ar leith dom. Ná fág fíor-aitheantas sa téacs féin. Tabhair faoi deara gur 'sonraí pearsanta' an tábla meaitseála agus gur cheart é a stóráil ar leithligh."
Teimpléad 4 - Iniúchadh stórála sonraí uirlis AI: "Réitigh liosta ceisteanna chun iompar stórála sonraí na huirlise AI a úsáidimid a iniúchadh: cé chomh fada agus a choimeádtar an stair, an féidir í a scriosadh, an n-úsáidtear í in oiliúint mhúnla, an bhfuil rogha an diúltaithe, cá bhfuil na sonraí próiseáilte, cad iad na cúltacaí? Scríobh an freagra 'slán' a bhfuiltear ag súil leis ar gach ceist."
Leid lag / Pras láidir
WEAK: "Anonymize na sonraí seo." (cóid agus fágann na hainmneacha) -> Díreach leasainmneacha; Tá rioscaí ath-shainaitheanta fós ann, amhail dáta breithe, tréithe neamhchoitianta; Cruthaíonn sé an illusion de "gan ainm". GÜÇLÜ: "Faigh teaglaim de réimsí sa tacar seo ar féidir leo an duine a ath-aithint; ginearálú gach ceann acu (raon aoise, leibhéal cúige). Ní taifead amháin é mo sprioc, ach staitisticí comhiomlána. Mar thoradh air sin, ní féidir aon duine a idirdhealú mar dhuine singil agus é seo a fhíorú." -> Tá claonadh ag an tsamhail i dtreo fíor-anaithnidíochta, rud a laghdóidh an baol go ndéanfaí ath-aithint.
Botúin choitianta
- Ainmniú mícheart le haghaidh anaithnidiú; ag déanamh dearmad go bhfanann sé sonraí pearsanta.
- Ainmneacha a scriosadh agus teaglaim thuairisciúla a fhágáil amhail dáta breithe + suíomh + tréithe neamhchoitianta.
- Gan stair comhrá AI a chur faoi réir riail coinneála/scriosta; charnadh ar feadh tréimhse éiginnte.
- Gan an clásal "Don't use in model training" (rogha an diúltaithe) sa chonradh a chinntiú.
- Nuair a deirim scriosadh, níl i gceist agam ach an scáileán a ghlanadh agus dearmad a dhéanamh ar chúltacaí agus logaí.
- An tréimhse stórála a choinneáil níos faide le haghaidh "ar eagla na heagla" seachas chun na críche.
- Ag déanamh neamhairde go dtarlaíonn an t-aistriú agus an stóráil ar fhreastalaí an tsoláthraí freisin.
Go hachomair
- Téann sonraí pearsanta trí shaolré; Is iad na céimeanna is mó a ndearnadh faillí orthu ná stóráil agus diúscairt.
- Ní fhéadfar sonraí a choinneáil níos faide ná mar is gá chun na críche sin; Ba cheart don institiúid beartas stórála agus scriosta a bhunú.
- Stóráiltear sonraí comhráite AI freisin; ba cheart iad a áireamh sa sceideal diúscartha agus sna socruithe stórála.
- Baineann anaithnidiú na sonraí as KVKK; Fágann pseudonymisation na sonraí go pearsanta fós.
- Ní ainm a scriosadh é; Ba cheart gach teaglaim atá i mbaol ath-shainaitheanta a ghinearálú.
Tasc feidhmchláir
Roghnaigh catagóir sonraí a phróiseálann d’eagraíocht le AI (mar shampla, taifid tacaíochta do chustaiméirí). Scríobh líne polasaí coinneála agus scriosta don chatagóir seo: tréimhse choinneála (údar maith), modh scriosta, cibé an bhfuil stair comhrá AI san áireamh, agus ról freagrach. Ansin tóg taifead samplach ó na sonraí céanna agus cuir ainm bréige air ar dtús (coimeád an tábla meaitseála ar leith), ansin scríobh na réimsí a dhéanfaidh tú a ghinearálú agus conas an taifead seo a thabhairt go fíor-ainm. Ar deireadh, ullmhaigh cúig cheist a rialaíonn iompar stórála sonraí na huirlise AI a úsáideann tú agus cuir an freagra “slán” a bhfuil súil agat le gach ceann acu.
seicliosta
- [ ] Tá an tréimhse choinneála agus an modh scriosta socraithe agam don chatagóir sonraí.
- [ ] Chuir mé stair comhrá AI san áireamh sa sceideal scriosta.
- [ ] Sheiceáil mé an mhír rogha an diúltaithe "Ná húsáid in oiliúint mhúnla".
- [ ] Chuir mé an difríocht idir pseudonymization agus anonymization i bhfeidhm.
- [ ] Tá teaglaim réimse ginearálaithe agam atá i mbaol ath-shainaitheanta.
- [ ] Chuir mé cúltacaí agus logaí san áireamh freisin i raon feidhme an scriosta.
- [ ] Rinne mé iniúchadh ar iompar stórála sonraí na huirlise AI.