Ƙimar mai bayarwa da Haɗarin ɓangare na uku

Riba:

• Ikon kimanta mai siyar AI akan takaddun shaida, ajiya, wurin zama na bayanai da gatura mai sarrafawa
• Ikon tabbatar da tabbaci tare da takardu da sassan kwangila kuma ba dogaro da kalmomin magana ba
• Ikon ɗaure DPA da yanayin ficewa/sharewa don sayan tsaro kafin siyan

Yawancin kungiyoyi ba sa horar da nasu tsarin; yana amfani da API na mai bayarwa. Wannan baya kawar da haɗarin - kawai yana tura shi zuwa wani, kuma alhakinku ne don kimanta haɗarin da kuke aikawa. Duk wani ɓangare na uku bayanan da kuke zuwa shine tsawo na iyakar tsaro. A cikin wannan rukunin zaku koyi yadda ake kimanta mai samar da AI; Za mu koyi yadda ake gudanar da bita na tsaro kafin siyan ta hanyar takaddun yarda, yarjejeniyar sarrafa bayanai (DPA), ajiyar bayanai, mazaunin bayanai da masu sarrafawa.

Me yasa Haɗari na ɓangare na uku?

A yayin da aka yi bincike ko cin zarafi, kariyar "ba mu aiwatar da bayanan ba, mai bayarwa ya yi" ba zai cece ku ba. Kai ne mai sarrafa bayanai; Mai bayarwa shine mai sarrafa bayanai. KVKK da GDPR sun bambanta, amma yawancin alhakin yana tare da ku. Shi ya sa zabar mai ba da kaya ba shawarar siye ba ne, amma shawarar tsaro ne.

Tsanaki: "Babban mai bada sabis" ba garantin tsaro ba ne. Tabbaci ya fito ne daga sa hannu kan sa hannu kan saɓani na kwangila da takaddun shaida; ba saboda mutuncin alamar ba.

Axes na kimantawa

Bincika mai siyar da AI akan gatura guda bakwai:

• Takaddun shaida: SOC 2 Nau'in II (bincike mai zaman kansa na kula da tsaro na ƙungiyar), TS EN ISO / IEC 27001 (ma'aunin sarrafa bayanan tsaro) da haɓaka ISO/IEC 42001 (daidaitaccen tsarin sarrafa bayanan sirri na wucin gadi).
• Riƙe bayanai: Har yaushe ake riƙe da gaggawa/amsa? Ana bayar da ZDR (ciren bayanan sifili)?
• Yi amfani da horo: Ana amfani da bayanan ku don horar da ƙirar? (Yawanci "a'a" a matakan kamfanoni.)
• Mazauni na bayanai: A wace ƙasa/yanki ake sarrafa bayanai da adanawa?
• Subprocessors: Wadanne kamfanoni ne masu bada sabis ke amfani da su (girgije, saka idanu)? Su ma wani yanki ne na iyakarka.
• Fasalolin tsaro: boye-boye (a cikin tafiya/a hutawa), ikon samun dama, log log, lokacin sanarwar taron.
• Kwangila da fita: Akwai DPA? An ba da tabbacin share bayanan ku idan sabis ɗin ya ƙare? Menene haɗarin kulle-kulle?

Mataki-mataki: Bita na masu kaya

1. ƙaddamar da binciken tsaro. Juya gatura a sama zuwa jerin tambayoyi.
2. Nemi shaida. Tabbatar da da'awar tare da takaddun (rahoton SOC 2, takardar shaidar ISO, daftarin DPA).
3. Taswirar yadda bayanan ke gudana. Wadanne bayanai ke tafiya a ina kuma don wane tsari?
4. Tattaunawa da DPA. Kar a fara samarwa ba tare da sanya hannu kan yarjejeniyar sarrafa bayanai ba (rubutun doka wanda ke ƙayyadad da yadda mai bayarwa zai sarrafa bayanan).
5. Bitar subprocessors. Yi la'akari da dukan sarkar.
6. Saita jadawalin sake kimantawa. Ya kamata a sake gwada haɗarin mai ba da kaya aƙalla sau ɗaya a shekara.

Samfura guda huɗu masu Kwafi

Tushen binciken tsaro na mai bayarwa:

Abubuwan da za ku tambayi mai bayarwa:1. Wadanne takaddun yarda kuke da su? (SOC 2 Type II, ISO 27001/42001) Za ku iya raba rahoton?2. Nawa ake riƙe bayanan buƙata/amsa? Akwai zabin ZDR?3. Ana amfani da bayanan mu a horon samfuri? An rubuta a cikin kwangila?4. A wanne yanki ake sarrafa/ajiye bayanan? Za mu iya zaɓar yanki?5. Su wanene subprocessors naku? Ta yaya kuke sanarwa lokacin da ya canza?6. Menene lokacin sanarwarku idan aka keta doka?7. Ta yaya kuma yaushe ake share bayanan mu lokacin da kwangilar ta ƙare?

Dokokin tabbatar da shaida:

Ga kowane da'awar, "akwai shaida?" duba: - Da'awar takaddun shaida -> na ga rahoton / lambar takaddun shaida na yanzu? - ZDR / da'awar ajiya -> an rubuta shi a cikin sashin kwangilar? - Rashin amfani da horo -> Shin akwai wani furci mai buɗewa a cikin DPA? Alama kowane da'awar ba tare da shaida a matsayin "BA A TABBATA BA"; Kar a yarda da kalmomin baki.

Taswirar taswirar bayanai:

Cire bayanan da ke gudana don haɗin kai mai zuwa: {{scenario}} Ƙayyade kowane mataki: wanne bayanai (ya ƙunshi PII), inda ya tafi (wane kamfani / yanki), don wane dalili, nawa aka adana. Alama kowane mataki da ƙananan na'urori masu sarrafawa waɗanda ke ƙetare iyakokin kasuwanci.

Katin hadarin mai kaya:

Yi maki kowane axis tare da maki na 0-2 (0 = babu, 1 = ɓangarori, 2 = cikakke): takaddun shaida, ZDR / riƙewa, kar a yi amfani da su a horo, wurin zama na bayanai, bayyananniyar mai sarrafawa, sanarwar cin zarafi, fita/sharewa. Idan jimillar <10 ko kowane axis shine 0: "RASHIN HIGH, sa cikin samarwa".

Rauni Mai Sauƙi / Ƙarfi Mai ƙarfi

rashin tsari

Hanya mai ƙarfi

Zaton "babban kamfani, lafiya"

Tabbatar da takaddun shaida da DPA tare da takarda

dogaro da tabbacin magana

Haɗa kowane tabbaci zuwa sashin kwangilar

Kawai duba mai badawa

Hakanan la'akari da sarkar sub-processor

zabi sau daya ka manta

Kalanda sake tantancewa na shekara-shekara

Mini Cases guda uku

Case 1 - An fara aikin ba tare da DPA ba. Kamfanin dillali da sauri ya kawo mataimaki cikin samarwa; Daga baya ƙungiyar lauyoyin ta gano cewa babu wani DPA da aka sanya hannu tare da mai bayarwa. An dakatar da aikin yayin da ake sarrafa bayanan abokin ciniki, an tattauna DPA kuma an sake buɗe shi bayan an daidaita mazaunin bayanai a yankin EU.

Case 2 - Sarkar Subprocessor ta jefa mamaki. Wani kamfani na kiwon lafiya ya amince da mai bada sabis na farko; Koyaya, taswirar kwararar bayanai sun nuna cewa mai ba da sabis yana amfani da kamfani a cikin ƙasa ta uku don sa ido. Wannan ya keta buƙatun zama na bayanan. Kamfanin ya kara zama a cikin yankin zuwa kwangilar.

Case 3 - Scorecard ya kawar da tayin mai arha. An kimanta shawarwari guda uku. Mafi arha mai bayarwa ya karɓi 0 (babu SOC 2) akan madaidaicin takaddun shaida. Ka'idar katin ƙira "idan kowane axis shine 0, sanya shi cikin samarwa" an kawar da shi; An zaɓi mai ba da 22% mafi tsada amma cikakken mai ba da ƙima kuma an rubuta shawarar don dubawa.

Tukwici: Kada ku taɓa rikicewa daban-daban garanti guda biyu: "Ba a adana bayananmu (ZDR)" da "ba a amfani da bayananmu wajen horarwa" wasu sassa daban-daban. Mai bayarwa na iya bayar da ɗayan amma ba ɗayan ba; Nemi duka biyu a fili a cikin kwangilar.

Kuskuren gama gari

• La'akari da girman / alamar mai bayarwa azaman tabbacin tsaro.
• Dogaro da maganar baki ba tare da tabbatar da da'awar tare da takaddun ba.
• Shiga cikin samarwa ba tare da sanya hannu kan DPA ba.
• Yin watsi da sarkar mai sarrafa bayanai (an huda wurin zama a wurin).
• Tunanin cewa ZDR da garantin "ba a amfani da su a cikin ilimi" iri ɗaya ne.
• Amincewa da mai bayarwa sau ɗaya kuma ba sake kimantawa kowace shekara ba.

A takaice

• Kai ne mai sarrafa bayanai; Zaɓin mai siyarwa yanke shawara ne na tsaro, ba shawarar siye ba.
• Yi la'akari akan gatura guda bakwai: takaddun shaida, riƙewa/ZDR, amfani da ilimi, wurin zama na bayanai, masu sarrafawa, fasalulluka na tsaro, kwangila/fita.
• Tabbatar da kowane tabbaci ta daftari da jumlar kwangila; Alama da maganar baki basu isa ba.
• Hakanan la'akari da sarkar sub-processor; Ana yawan huda wurin zama a wurin.
• Kar a fara samarwa kafin a sanya hannu kan DPA kuma a sake kimanta mai kaya kowace shekara.

Aikin aikace-aikace

Cika binciken tsaro da ke sama don mai siyar AI da kuke amfani da shi (ko kimantawa) kuma ku tambayi "akwai hujja?" ga kowace amsa. Danna kan shafi. Sa'an nan kuma taswirar yadda bayanan ke gudana kuma yi alama kowane mataki da ya ketare iyakar kasuwancin. A ƙarshe, ƙididdige gatari bakwai ɗin kuma samar da alamar haɗari kuma ku tambayi "ya dace da samarwa?" Ka rubuta dalilan shawararka.

jerin abubuwan dubawa

• [ ] Na rubuta takaddun yarda da mai bayarwa (SOC 2 / ISO 27001).
• [ ] Ma'ajiyar bayanai, ZDR da "rashin amfani a ilimi" an rubuta su a cikin kwangilar.
• [ ] Ya dace da buƙatun wurin zama na bayanai (KVKK/GDPR).
• [ ] Na yi taswira da kimanta sarkar mai sarrafawa.
• [ ] Ban shiga samarwa ba tare da sanya hannun DPA ba.
• [ ] Na kafa kalandar sake kimantawa na shekara-shekara don mai kaya.