Keuntungan:
- Kemampuan untuk mengevaluasi data mana yang dapat dimasukkan ke dalam alat AI sejalan dengan prinsip KVKK
- Kemampuan untuk melindungi data pribadi dengan penyembunyian/anonimisasi dan mengatur perintah aman
- Kemampuan menyusun dan memverifikasi dokumen KVKK seperti teks informasi dan inventarisasi pengolahan data
Aset paling sensitif di tangan profesional hukum dan kepatuhan adalah data: informasi klien, catatan karyawan, data pribadi dalam kontrak. Memasukkan data yang salah ke dalam alat kecerdasan buatan (AI) semudah menekan sebuah tombol, namun konsekuensinya sangat parah: pelanggaran KVKK, denda administratif, pelanggaran kerahasiaan kontrak, dan hilangnya reputasi. Pertanyaan untuk unit ini jelas: data apa yang dapat dimasukkan ke dalam alat apa dan bagaimana caranya? Kami akan belajar menggunakan AI dengan aman dalam proses KVKK dan memposisikannya sebagai asisten dalam menyiapkan dokumen seperti teks klarifikasi, memproses inventaris, dll. — namun tanggung jawab atas data yang dimasukkan selalu ada pada Anda.
Mari kita perjelas persyaratannya. KVKK adalah UU Perlindungan Data Pribadi No.6698; mengatur pemrosesan data pribadi. Data pribadi adalah segala informasi mengenai individu yang teridentifikasi atau dapat diidentifikasi (nama, nomor ID, telepon, email, lokasi). Data berkualitas khusus (sensitif) adalah jenis data yang dilindungi lebih ketat, seperti kesehatan, agama, kehidupan seksual, hukuman pidana. Minimalkan data adalah prinsip memproses data sebanyak yang diperlukan untuk suatu tujuan. Anonimisasi adalah proses membuat data tidak dapat dihubungkan kembali ke seseorang; Masking/pseudonymization adalah menyembunyikan informasi identitas namun melindungi hubungan dengan kunci. Teks informasi adalah pemberitahuan yang memberi tahu pemilik data bagaimana datanya diproses.
Data Yang Mana, Ke Kendaraan Yang Mana?
Keputusan dasar dibuat berdasarkan dua hal: sensitivitas data dan jaminan alat. Data pribadi atau rahasia hanya dapat dimasukkan ke dalam alat yang disetujui yang memberikan jaminan data institusi (data tidak untuk digunakan dalam pendidikan, tidak untuk disimpan, tidak untuk dibagikan kepada pihak ketiga). Memasukkan data pribadi ke alat publik yang tidak aman berarti data tersebut berada di luar kendali Anda.
Alur keputusannya adalah sebagai berikut:
- Klasifikasi. Apakah ada data pribadi/pribadi/rahasia di dalam teks?
- Tanyakan apakah itu perlu. Apakah data pribadi benar-benar diperlukan untuk tugas ini (minimalkan)?
- Periksa asuransi kendaraan. Apakah alat ini memberikan jaminan data perusahaan?
- Melindungi. Tutupi atau anonimkan jika tidak perlu.
- Dokumentasikan itu. Catat tujuan, dasar dan durasi pemrosesan.
Peran Anda: KVKK/konsultan perlindungan data. Lakukan klasifikasi data SEBELUM memasukkan teks berikut ke dalam alat AI: 1) Cantumkan data pribadi di dalamnya (ketik: nama, nomor ID, kontak, lokasi...). 2) Tandai jika ada data sensitif (sensitif). 3) Tandai data pribadi yang tidak diperlukan untuk tugas tersebut sebagai "dapat dihapus". 4) Memberikan rekomendasi penyembunyian/anonimisasi bagi mereka yang harus tetap tinggal. Menafsirkan isi teks; cukup inventarisasi datanya.<text>[text to review]</text>
Perhatian: Menghapus obrolan tidak akan mengembalikan datanya. Setelah data pribadi/rahasia dimasukkan ke dalam alat yang tidak aman, data tersebut dianggap diproses di sistem pihak ketiga. "Saya akan menghapusnya nanti" bukanlah suatu perlindungan; Tempat perlindungannya adalah sebelum memasukkan data.
Menutupi dan Mengamankan Persenjataan Segera
Kebanyakan tugas dapat diselesaikan tanpa mengetahui siapa orangnya. Nama asli salah satu pihak tidak diperlukan untuk meringkas suatu kontrak; "Sisi A" sudah cukup. AI juga membantu dalam menutupi teks — tetapi manusia harus mengontrol kelengkapan penyembunyian tersebut.
Pada teks berikut, ganti semua informasi identifikasi langsung dengan alias yang konsisten: nama orang → "Orang 1, Orang 2"; perusahaan → "Perusahaan A, B"; Nomor TR, telepon, email, alamat, IBAN → [MASKED]. Pertahankan makna dan hubungan. Terakhir, berikan tabel pemetaan informasi apa yang Anda ganti dengan apa, sehingga saya dapat menghubungkan kembali hasilnya. Jika Anda melewatkannya, saya akan memeriksa maskingnya.
Penting untuk mengetahui batas-batas penyembunyian: terkadang informasi yang tampaknya tidak berbahaya jika digabungkan membuat seseorang dapat diidentifikasi (misalnya, "Satu-satunya CFO perempuan di Istanbul"). Itu sebabnya anonimisasi tidak selalu dijamin, dan untuk pekerjaan dengan sensitivitas tinggi, cara paling aman adalah menggunakan alat yang disetujui perusahaan.
Penyusunan Dokumen KVKK
AI dengan cepat menghasilkan draf dokumen pertama seperti teks pengungkapan, teks persetujuan eksplisit, dan inventaris pemrosesan data. Namun dokumen-dokumen ini mengikat secara hukum; Draf tersebut harus sesuai persis dengan aktivitas pemrosesan Anda yang sebenarnya dan harus mendapat persetujuan hukum.
Siapkan DRAFT teks informasi untuk aktivitas pemrosesan berikut. Ini harus mencakup judul berikut: pengontrol data, kategori data yang diproses, tujuan pemrosesan, alasan hukum, transfer (kelompok penerima, jika ada), jangka waktu penyimpanan, hak pemilik data, upaya hukum. Aturan: - Isi setiap kolom dengan informasi yang saya berikan; Jika kurang, biarkan [DIISI] dan jangan berasumsi. - Tambahkan catatan "persetujuan hukum diperlukan" untuk alasan hukum dan periode penyimpanan.<processing_activity>[tujuan, tipe data, penerima, durasi]</processing_activity>
Prompt Lemah / Prompt Kuat
Prompt lemah: Ringkas file klien ini. [nama asli, nomor TR, detail kasus ditempel]
Hasilnya: Data pribadi dan mungkin pribadi dimasukkan ke dalam alat dengan keamanan yang tidak pasti. Kalaupun tugasnya selesai, telah terjadi pelanggaran KVKK dan kerahasiaan.
Perintah yang kuat: [klasifikasi data pertama + penghapusan data pribadi yang tidak perlu + penyembunyian (nama samaran, [MASKED]) + alat yang disetujui/aman + kemudian ringkasan dengan teks yang disamarkan]
Hasil: Tugas tetap selesai, tetapi orangnya tidak dapat diidentifikasi; Perlindungan data dipastikan sebelum misi.
Tipe Data dan Pemrosesan yang Sesuai
Tipe data
contoh
kendaraan tanpa jaminan
Kendaraan yang disetujui
Ini bukan masalah pribadi
Teks anonim/publik
cocok
cocok
pribadi
Nama, kontak, IBAN
Masker/penggunaan
Cocok dengan masking
berkualifikasi khusus
Kesehatan, catatan kriminal
Menggunakan
Hanya wajib+disetujui
Rahasia klien/keistimewaan
Strategi litigasi
Menggunakan
Hanya aman
Tiga Kasus Mini
Kasus 1 — Berhenti sebelum masuk. Seorang ahli akan meminta AI merangkum daftar kinerja karyawan yang terdiri dari 30 orang (nama, catatan, catatan cuti medis). Perintah klasifikasi data mengungkapkan bahwa catatan medis adalah data milik dan tidak diperlukan untuk misi sama sekali. Pakar menghapus kolom ini seluruhnya, mengubah nama menjadi “Karyawan 1-30” dan bekerja dengan skor kinerja saja. Tugas telah selesai; Data sensitif tidak pernah masuk ke dalam kendaraan.
Kasus 2 — Identifikasi ulang. Sebuah tim akan membagikan teks keluhan yang mengatakan "kami menganonimkannya"; namun teks tersebut menyertakan frasa "satu-satunya manajer di kantor pusat yang menggunakan kursi roda". Hal ini membuat orang tersebut dapat diidentifikasi meskipun namanya dihapus. Hal ini terlihat dalam pemeriksaan penyembunyian dan pernyataan tersebut digeneralisasikan. Pelajaran: de-identifikasi tidak selalu menjamin anonimitas; Konteks juga dapat membuat orang tersebut menjauh.
Kasus 3 — Percepatan inventaris. Suatu lembaga sudah bertahun-tahun tidak dapat memperbarui inventaris pengolahan data KVKK secara manual. Dengan AI, aktivitas pemrosesan setiap departemen dimasukkan ke dalam garis besar terstruktur (tujuan, tipe data, periode penyimpanan, penerima); Tim hukum memverifikasi dan memperbaikinya. Perkiraan persiapan persediaan menurun dari 6 minggu menjadi 2 minggu. Titik kritis: setiap baris yang dimasukkan ke dalam inventaris telah diverifikasi oleh manusia dan dibandingkan dengan aktivitas sebenarnya; Draf AI tidak diterima apa adanya.
Kesalahan umum
- Memasukkan data tanpa klasifikasi. Menempelkan teks ke dalam alat tanpa melihat jenis data apa yang ada di dalamnya adalah pelanggaran paling umum.
- Membawa data pribadi yang tidak perlu. Ketika minimalisasi dilewati, data pribadi/sensitif diproses meskipun tidak diperlukan.
- Mengandalkan "Saya akan menghapusnya nanti." Data diproses segera setelah dimasukkan; perlindungan dilakukan terlebih dahulu.
- Tidak mengontrol masking. AI dapat melewatkan kredensial; penyamaran harus diverifikasi oleh manusia.
- Tidak melihat identifikasi ulang kontekstual. Gabungan informasi yang tidak berbahaya secara individu dapat membuat orang tersebut terbongkar.
- Menerbitkan dokumen KVKK tanpa persetujuan. Teks dan inventaris informasi/persetujuan memerlukan persetujuan hukum dan konfirmasi aktivitas sebenarnya.
Singkatnya
Pertanyaan mendasar dalam KVKK adalah “data yang mana, kendaraan yang mana, bagaimana caranya?” Klasifikasikan data terlebih dahulu, hapus data yang tidak diperlukan (minimalkan), tutupi atau anonimkan data yang diperlukan, dan proses data sensitif/rahasia hanya dalam alat yang disetujui dengan jaminan perusahaan. Seseorang harus mengontrol kelengkapan penyembunyian dan risiko identifikasi ulang kontekstual; Dokumen seperti teks klarifikasi dan inventaris harus melewati persetujuan hukum. AI mempercepat pekerjaan pelestarian dan dokumentasi; Profesional yang berwenang memutuskan data mana yang dapat diproses dan kecukupan perlindungannya.
Tugas aplikasi
Pilih teks yang berisi data pribadi (jangan gunakan data asli; buat contoh). (1) Hapus data pribadi dan sensitif dengan perintah klasifikasi data. (2) Identifikasi dan hapus yang tidak diperlukan untuk tugas tersebut, alias yang diperlukan dengan prompt masking, dan kontrol masking secara manual. (3) Carilah frasa yang berisiko teridentifikasi ulang secara kontekstual. (4) Membuat rancangan teks informasi untuk suatu kegiatan pemrosesan dan mencantumkan tanda "persetujuan hukum".
daftar periksa
- [ ] Apakah data diklasifikasikan sebelum dimasukkan ke dalam alat?
- [ ] Apakah data pribadi/sensitif yang tidak perlu telah dihapus untuk tugas tersebut (minimalkan)?
- [ ] Apakah sisa data pribadi telah disembunyikan/dianonimkan?
- [ ] Apakah penggunaan masker dikendalikan oleh manusia?
- [ ] Apakah risiko identifikasi ulang kontekstual telah dinilai?
- [ ] Apakah data sensitif/rahasia hanya diproses di kendaraan aman yang disetujui?
- [ ] Apakah dokumen KVKK disiapkan dengan persetujuan sah dan konfirmasi kegiatan sebenarnya?