Privatnost podataka, KVKK, tajna korisnika i zakonodavstvo

Dobici:

• Sposobnost anonimiziranja podataka o klijentima i financijskih podataka u okviru KVKK, pravila o tajnosti klijenata i bankovne povjerljivosti te primjene pravila o sigurnom vozilu i obradi podataka
• Razumjeti obveze koje nameće bankarsko zakonodavstvo (BRSA, MASAK, KVKK) o korištenju umjetne inteligencije i potrebu za revizijom.
• Sposobnost razumijevanja zašto su objašnjivost modela, vođenje evidencije i revizijski trag obvezni i održavanje lanca odgovornosti

U bankarstvu su podaci zlato — ali također i odgovornost. Plaća korisnika, potrošačke navike, kreditna povijest i transakcije na računu vrlo su osjetljivi osobni podaci i zakonski zaštićeni. AI daje snažne rezultate pri radu s tim podacima; ali ista moć može stvoriti ozbiljan prekršaj pritiskom na gumb. U ovoj cjelini vidjet ćemo kako zaštititi klijentske i financijske podatke u okviru KVKK, korisničku tajnu i pravila bankovne povjerljivosti, koje obveze nameće bankarsko zakonodavstvo (BRSA, MASAK, KVKK) o korištenju umjetne inteligencije te zašto su objašnjivost modela i revizijski trag obvezni. Osnovno načelo: podaci su vlasništvo svog vlasnika; Njegova zaštita nije tehnički izbor, već zakonska i etička obveza.

Dvoslojna zaštita: KVKK i tajna kupca

Podaci o korisniku zaštićeni su s dva odvojena okvira:

• KVKK (Zakon o zaštiti osobnih podataka): Svaki podatak koji osobu čini specifičnom/identificiranom je osobni podatak. Za obradu je potrebna pravna osnova (izričit pristanak ili legitimni razlog); Trebao bi biti ograničen na svrhu, razmjeran i siguran. Financijski podaci su od posebne važnosti.
• Tajna klijenta (Zakon o bankama): Sve informacije koje banka sazna o svojim klijentima tajne su i ne smiju se dijeliti bez ovlaštenja. Ova obveza obvezuje i službenika banke.

Prijenos podataka o korisniku u neodobreni AI alat mogao bi prekršiti oba okvira istovremeno.

Vrsta podataka

zaštita

rizično ponašanje

Naziv, TR, IBAN

Osobni podaci + tajna

Ulazak u vozilo bez anonimizacije

izvadak računa

Osobni podaci + tajna

Vožnja u neovlaštenom vozilu

Kreditna ocjena/povijest

Osobni podaci + tajna

dijeljenje bez svrhe

Podaci o anonimnim segmentima

nizak rizik

(rizik ako se identitet može vratiti)

Savjet: Nije dovoljno reći "Anonimizirao sam"; Podaci moraju biti istinski deidentificirani. Čak i mali broj karakteristika (dob + susjedstvo + zanimanje) može identificirati osobu. U anonimizaciji, "mogu li se ti podaci vratiti osobi?" Postavite pitanje.

Sigurni koraci obrade podataka

1. Anonimiziraj/maskiraj. Uklonite identifikacijska područja; Upotrijebite alias vrijednost ako je potrebno.
2. Minimum podataka (minimizacija podataka). Obraditi minimum podataka potrebnih za zadatak; Nemojte nositi previše podataka za slučaj da vam zatrebaju.
3. Ograničite to sa svrhom. Koristiti podatke samo u svrhu za koju su prikupljeni; Nemojte prebacivati ​​podatke primljene za kredit na marketing.
4. Provjereno i sigurno vozilo. Koristiti ugovorne alate banke za osiguranje obrade podataka; Nemojte unositi podatke o klijentima u javne alate gdje je nejasno kamo podaci idu.
5. Revizijski trag. Zabilježite koji su podaci, za koju svrhu i koji alat korišteni.
6. Skladištenje i zbrinjavanje. Nemojte čuvati podatke dulje nego što je potrebno; Istekli rok odložite u skladu s pravilima.

Obveze koje nameće zakonodavstvo o umjetnoj inteligenciji

• Objašnjivost: Regulirane odluke (kao što su zajmovi) moraju biti opravdane; Odluka o "crnoj kutiji" ne može se revidirati.
• Revizijski trag: Izlaz modela, korišteni podaci i konačna odluka trebaju biti zabilježeni; Pitanje "zašto je donesena ova odluka?" treba odgovoriti kasnije.
• Ljudski nadzor: Ljudi moraju biti uključeni u važne odluke; potpuno automatizirani, nenadzirani mehanizmi donošenja odluka mogu biti u sukobu s propisima.
• Pravo na prigovor i ispravak: Pravo kupca na prigovor na odluku i traženje ispravka svojih podataka mora biti zaštićeno.
• Lanac odgovornosti: Uvijek je jasna osoba odgovorna za odluku — ne model, već kompetentna osoba i institucija.

Pažnja: Kršenje povjerljivosti ili kršenje zakona može se otkriti u reviziji mjesecima ili čak godinama kasnije i može rezultirati velikim administrativnim kaznama, gubitkom ugleda i zakonskom odgovornošću. "Nije primijećeno" nije jamstvo; Registracija i usklađenost uspostavljeni su od početka.

Četiri predloška za kopiranje

1) Kontrola anonimizacije:

Provjerite sljedeći tekst prije nego što ga date alatu za umjetnu inteligenciju: koje informacije sadrži po kojima se osoba može identificirati (ime, TR ID, IBAN, telefon, adresa, kombinacija rijetkih značajki)? Navedite ih sve i predložite kako ih maskirati.Tekst: [podaci]

2) Svrha i minimalna kontrola podataka:

Koji je minimalni skup podataka stvarno potreban za ovaj zadatak? Koja su od sljedećih polja nepotrebna za zadatak i treba ih ukloniti? Označite područja u kojima postoji opasnost od zlouporabe. Zadatak: [opis] Polja: [popis]

3) Nacrt evidencije o tragu revizije:

Vaša uloga: pomoćnik koji priprema zapis o revizijskom tragu. Napravite uredan zapis transakcije sa sljedećim informacijama: koji podaci (anonimno), koja svrha, koji medij, koji datum, tko je odgovoran. Polja koja nedostaju ostavite kao "[popuniti]". Unos: [informacije]

4) Odgovor na zahtjev za podatke kupca (KVKK prava):

Kupac je zatražio pristup/ispravak svojih podataka u okviru KVKK. Nacrtajte odgovor koji je pun poštovanja, jasan i podsjeća vas na vaša prava (pristup, ispravak, prigovor). Dodavanje novih osobnih podataka; Objasnite korake procesa. Službenik će provjeriti.

Slab upit / Jak upit

Slab upit:

Priloženo je sljedeće puno ime kupca, TR ID broj i izvod računa za zadnjih 6 mjeseci; Analiziraj ovo i daj mi profil. Budite brzi.

Dijeli podatke o identitetu bez odobrenja, krši minimizaciju podataka i krši korisničke tajne.

Snažan upit:

Vaša uloga: pomoćnik analize koji radi s anonimnim podacima. Dajem vam samo deidentificirane, minimalne podatke: 42 godine, X segment, prosječni mjesečni raspon potrošnje [raspon]. Traženje osobnih podataka ili zaključivanje identiteta. Ispis ću koristiti i spremiti u odobrenom postupku.

Strong prompt radi anonimno i s minimalnim podacima, zabranjuje izdvajanje identiteta i omogućuje revizijski trag.

tri mini kućišta

Slučaj 1 — Ispravna obrada. Analitičar provodi analizu ponašanja 5000 kupaca samo s anonimnim, agregiranim podacima; U vozilo se ne ulazi u identifikacijsko polje, evidentira se vozilo koje se koristi i namjena. Rezultat proizvodi poslovnu vrijednost i ne prelazi se granica povjerljivosti.

Slučaj 2 — Rizik od ponovne identifikacije. Tim otkriva da se neki kupci mogu pojedinačno identificirati kombinacijom dobi, susjedstva i rijetkog zanimanja u, kako su mislili, "anonimnom" skupu podataka. Podaci se ponovno anonimiziraju generalizacijom ovih polja (dobni raspon, velika regija). Oznaka "Anonimno" ne smatra se sigurnom bez testiranja.

Slučaj 3 — oporavlja se revizijski trag. Odluka o zajmu može se osporiti godinama kasnije. Banka iz revizijskog traga pokazuje na kojim je provjerenim podacima donesena odluka, na temelju čega je donesena i tko ju je odobrio. Zahvaljujući zapisniku, odluka se može braniti; Da nema traga, banka bi bila u teškoj situaciji.

Cloud, treća strana i rezidentnost podataka

Većina AI alata radi u oblaku i obrađuje podatke na vlastitim poslužiteljima. To otvara dodatni sloj pitanja u bankarstvu: kamo idu podaci i tko im tamo može pristupiti? Slanje podataka o klijentima alatu često znači iznošenje tih podataka izvan zidova banke. Stoga odabir alata nije tehnička odluka, već odluka o sukladnosti.

Točke koje treba razmotriti:

• Ugovor o obradi podataka: postoji li ugovor s pružateljem alata koji definira kako će se podaci obrađivati, pohranjivati i brisati? "Besplatni" i alati bez ugovora ne ispunjavaju uvjete za bankovne podatke.
• Upotreba u obuci: saznajte koriste li se podaci koje ste unijeli u obuci modela; Ako se koriste, tajne korisnika mogu procuriti na druga mjesta.
• Rezidentnost podataka: Zemlja u kojoj se podaci čuvaju važna je i u smislu KVKK i pravila međunarodnog prijenosa.
• Pristup i evidentiranje: bilježi li se tko mu pristupa?

Oprez: "Vozilo izgleda sigurno" nije jamstvo. Prije nego što se alat može koristiti u banci, mora proći odobrenje za informacijsku sigurnost i sukladnost. Unošenje podataka o kupcima u neodobreni alat znači davanje podataka bez znanja kamo idu.

Uobičajene greške

• Dijeljenje podataka o identitetu bez odobrenja. Ulazak u vozilo bez anonimiziranja imena, TR ID-a i IBAN-a.
• Pod pretpostavkom "anonimno". Podatke smatrati sigurnima bez provođenja testa ponovne identifikacije.
• Svrha odstupanja. Korištenje podataka prikupljenih u jednu svrhu u drugu svrhu.
• Zaobilaženje revizijskog traga. Nebilježenje podataka, svrhe i sredstava; kasnije se ne može pozvati na odgovornost.
• Odluka crne kutije. Uzimajući u obzir automatsku odluku koja se ne može opravdati kao legitimna.

Savjet: Povjerljivost i usklađenost nisu "prepreka", već temelj povjerenja. Klijent vjeruje banci jer zna da su njegovi podaci zaštićeni. Riskirati ovo povjerenje za prečac je najskuplja greška.

Ukratko

Podaci o klijentima su osobni podaci u okviru KVKK i tajna klijenata u okviru Zakona o bankama; Dvostruko je zaštićen. Anonimizirajte (i testirajte protiv ponovne identifikacije), radite s minimalnim podacima i svrhom, koristite samo odobrene sigurne alate, ostavite revizijski trag. Zakonodavstvo zahtijeva objašnjivost, ljudski nadzor, pravo na prigovor i jasan lanac odgovornosti. Jednom rečenicom: Podaci su povjerenje vlasnika; Odgovornost je nadležne osobe da ga zaštiti, evidentira i evidentira.

Zadatak aplikacije

Napišite primjer teksta podataka o kupcima (s ID poljima) i izvršite provjeru anonimizacije s predloškom 1; Odredite koja područja maskirati. Zatim definirajte zadatak i ekstrahirajte minimalni skup podataka s 2. predloškom i uklonite nepotrebna polja. Na kraju izradite nacrt evidencije revizijskog traga s 3. predloškom, navodeći koje informacije treba čuvati za svaku transakciju.

popis za provjeru

• [ ] Anonimizirao sam ID polja i testirao ih protiv ponovne identifikacije.
• [ ] Obradio sam samo minimum podataka potrebnih za zadatak.
• [ ] Koristio sam podatke ograničeno na njihovu svrhu; Nisam izmakao gol.
• [ ] Vozio sam samo odobrena i sigurna vozila.
• [ ] Zabilježio sam podatke, svrhu, sredstva i nalogodavca u revizijskom tragu.
• [ ] Vodio sam računa o obrazloživosti odluke i pravu kupca na prigovor.