Keuntungan:
- Kemampuan untuk menganonimkan data pelanggan dan keuangan dalam lingkup KVKK, aturan rahasia pelanggan dan kerahasiaan bank serta menerapkan aturan keamanan kendaraan dan pemrosesan data
- Untuk memahami kewajiban yang dibebankan oleh undang-undang perbankan (BRSA, MASAK, KVKK) mengenai penggunaan kecerdasan buatan dan perlunya auditabilitas
- Kemampuan untuk memahami mengapa penjelasan model, pencatatan, dan jejak audit adalah wajib dan menjaga rantai tanggung jawab
Di perbankan, data adalah emas – namun data juga merupakan tanggung jawab. Gaji pelanggan, kebiasaan belanja, riwayat kredit, dan transaksi rekening merupakan informasi pribadi yang sangat sensitif dan dilindungi secara hukum. AI memberikan hasil yang luar biasa saat menangani data ini; namun kekuatan yang sama dapat menimbulkan pelanggaran serius hanya dengan menekan sebuah tombol. Pada unit ini, kita akan melihat bagaimana melindungi data nasabah dan keuangan dalam lingkup KVKK, aturan rahasia nasabah dan kerahasiaan bank, kewajiban yang dibebankan oleh undang-undang perbankan (BRSA, MASAK, KVKK) tentang penggunaan kecerdasan buatan, dan mengapa penjelasan model dan jejak audit adalah wajib. Prinsip dasar: data adalah milik pemiliknya; Melindunginya bukanlah pilihan teknis, namun kewajiban hukum dan etika.
Perlindungan dua lapis: KVKK dan rahasia pelanggan
Data pelanggan dilindungi oleh dua kerangka kerja terpisah:
- KVKK (UU Perlindungan Data Pribadi): Setiap data yang membuat seseorang menjadi spesifik/dapat diidentifikasi adalah data pribadi. Dasar hukum (persetujuan eksplisit atau alasan yang sah) diperlukan untuk pemrosesan; Itu harus dibatasi pada tujuannya, proporsional dan aman. Data keuangan sangatlah penting.
- Rahasia Nasabah (UU Perbankan): Informasi apa pun yang diketahui bank tentang nasabahnya adalah rahasia dan tidak dapat dibagikan tanpa izin. Kewajiban ini juga mengikat pegawai bank.
Mengunggah data pelanggan ke alat AI yang tidak disetujui dapat melanggar kedua kerangka kerja secara bersamaan.
Tipe data
perlindungan
perilaku berisiko
Nama, TR, IBAN
Data pribadi + rahasia
Memasuki kendaraan tanpa anonimisasi
pernyataan akun
Data pribadi + rahasia
Beroperasi di kendaraan yang tidak sah
Skor kredit/sejarah
Data pribadi + rahasia
berbagi tanpa tujuan
Data segmen anonim
risiko rendah
(risiko jika identitas dapat dipulihkan)
Tip: Mengatakan "Saya menganonimkan" saja tidak cukup; Data harus benar-benar dide-identifikasi. Bahkan sejumlah kecil karakteristik (usia + lingkungan + pekerjaan) dapat mengidentifikasi seseorang. Dalam anonimisasi, "dapatkah data ini dikembalikan ke orang tersebut?" Ajukan pertanyaan.
Langkah-langkah pemrosesan data yang aman
- Anonimkan/topeng. Hapus area identifikasi; Gunakan nilai alias jika perlu.
- Data minimum (minimalkan data). Memproses data minimum yang diperlukan untuk tugas tersebut; Jangan membawa terlalu banyak data jika Anda membutuhkannya.
- Batasi dengan tujuan. Gunakan data hanya untuk tujuan pengumpulannya; Jangan mengalihkan data yang diterima untuk kredit ke pemasaran.
- Kendaraan yang disetujui dan aman. Gunakan alat jaminan pemrosesan data kontrak bank; Jangan memasukkan data pelanggan ke alat publik yang tidak jelas kemana data tersebut akan dituju.
- Jejak audit. Catat data apa, untuk tujuan apa, dan alat apa yang digunakan.
- Penyimpanan dan pembuangan. Jangan menyimpan data lebih lama dari yang diperlukan; Buang kadaluwarsa sesuai kebijakan.
Kewajiban yang dibebankan oleh peraturan perundang-undangan tentang kecerdasan buatan
- Penjelasan: Keputusan yang diatur (seperti pinjaman) harus dapat dibenarkan; Keputusan “kotak hitam” tidak dapat diaudit.
- Jejak audit: Keluaran model, data yang digunakan, dan keputusan akhir harus dicatat; Pertanyaan “mengapa keputusan ini diambil?” harus dijawab nanti.
- Pengawasan manusia: Manusia harus dilibatkan dalam pengambilan keputusan penting; mekanisme pengambilan keputusan yang sepenuhnya otomatis dan tanpa pengawasan mungkin bertentangan dengan peraturan.
- Hak keberatan dan koreksi: Hak pelanggan untuk menolak keputusan dan meminta koreksi datanya harus dilindungi.
- Rantai tanggung jawab: Orang yang bertanggung jawab atas keputusan selalu jelas – bukan modelnya, tapi orang dan lembaga yang kompeten.
Perhatian: Pelanggaran kerahasiaan atau pelanggaran undang-undang dapat terungkap dalam audit berbulan-bulan atau bahkan bertahun-tahun kemudian dan dapat mengakibatkan denda administratif yang berat, hilangnya reputasi, dan tanggung jawab hukum. "Tidak diperhatikan" bukanlah suatu jaminan; Pendaftaran dan kepatuhan ditetapkan sejak awal.
Empat templat yang dapat disalin
1) Kontrol anonimisasi:
Periksa teks berikut sebelum memberikannya ke alat kecerdasan buatan: informasi apa yang terkandung di dalamnya yang membuat orang tersebut dapat diidentifikasi (nama, ID TR, IBAN, telepon, alamat, kombinasi fitur langka)? Buat daftar semuanya dan sarankan cara untuk menutupinya. Teks: [data]
2) Tujuan dan pengendalian data minimum:
Berapa kumpulan data minimum yang diperlukan untuk tugas ini? Manakah dari bidang berikut yang tidak diperlukan untuk tugas tersebut dan harus dihapus? Tandai area yang berisiko disalahgunakan. Tugas: [deskripsi] Bidang: [daftar]
3) Draf catatan jejak audit:
Peran Anda: asisten yang menyiapkan catatan jejak audit. Buatlah catatan transaksi yang rapi dengan informasi sebagai berikut: data apa (anonim), tujuan apa, media apa, tanggal berapa, siapa penanggung jawabnya. Biarkan kolom yang hilang sebagai "[untuk diisi]". Masukan: [informasi]
4) Respon permintaan data pelanggan (hak KVKK):
Pelanggan meminta akses/koreksi datanya dalam lingkup KVKK. Buatlah rancangan tanggapan yang penuh hormat, jelas dan mengingatkan Anda akan hak-hak Anda (akses, koreksi, keberatan). Menambahkan data pribadi baru; Jelaskan langkah-langkah prosesnya. Pejabat itu akan memeriksanya.
Perintah lemah / Perintah kuat
Perintah yang lemah:
Berikut ini terlampir nama lengkap nasabah, nomor TR ID dan rekening koran 6 bulan terakhir; Analisis ini dan beri saya profil. Cepatlah.
Itu membagikan data identitas tanpa persetujuan, melanggar minimalisasi data, dan melanggar rahasia pelanggan.
Perintah yang kuat:
Peran Anda: asisten analisis yang bekerja dengan data anonim. Saya hanya memberi Anda data minimal yang tidak teridentifikasi: 42 tahun, segmen X, kisaran pengeluaran bulanan rata-rata [kisaran]. Meminta data pribadi atau menyimpulkan identitas. Saya akan menggunakan dan menyimpan hasilnya dalam proses yang disetujui.
Perintah kuat bekerja secara anonim dan dengan data minimal, melarang ekstraksi identitas, dan menyediakan jejak audit.
tiga kasus mini
Kasus 1 — Pemrosesan yang benar. Seorang analis melakukan analisis perilaku terhadap 5.000 pelanggan hanya dengan data agregat anonim; Tidak ada bidang identifikasi yang masuk ke dalam kendaraan, kendaraan yang digunakan dan tujuannya dicatat. Hasilnya menghasilkan nilai bisnis dan tidak ada batasan kerahasiaan yang dilanggar.
Kasus 2 — Risiko identifikasi ulang. Sebuah tim menemukan bahwa beberapa pelanggan dapat diidentifikasi secara individual berdasarkan kombinasi usia, lingkungan, dan pekerjaan langka dalam apa yang mereka anggap sebagai kumpulan data "anonim". Data dianonimkan ulang dengan menggeneralisasi bidang-bidang ini (rentang usia, wilayah luas). Tag "Anonim" tidak dianggap aman tanpa diuji.
Kasus 3 — Jejak audit pulih. Keputusan pinjaman mungkin akan mendapat tantangan bertahun-tahun kemudian. Bank menunjukkan dari jejak audit berdasarkan data terverifikasi mana keputusan itu didasarkan, atas dasar apa keputusan itu dibuat dan siapa yang menyetujuinya. Berkat catatan tersebut, keputusan dapat dipertahankan; Jika tidak ada jejak, bank akan berada dalam situasi sulit.
Cloud, pihak ketiga, dan residensi data
Sebagian besar alat AI berjalan di cloud dan memproses data di servernya sendiri. Hal ini membuka pertanyaan tambahan di perbankan: ke mana data tersebut pergi dan siapa yang dapat mengaksesnya di sana? Mengirimkan data pelanggan ke suatu alat seringkali berarti membawa data tersebut ke luar tembok bank. Oleh karena itu, pemilihan alat bukanlah keputusan teknis, namun keputusan kepatuhan.
Hal-hal yang perlu dipertimbangkan:
- Kontrak pemrosesan data: Apakah ada kontrak dengan penyedia alat yang menentukan bagaimana data akan diproses, disimpan, dan dihapus? Alat “Gratis” dan bebas kontrak tidak memenuhi syarat untuk data perbankan.
- Penggunaan dalam pelatihan: Ketahui apakah data yang Anda masukkan digunakan dalam pelatihan model; Jika digunakan, rahasia pelanggan bisa bocor ke tempat lain.
- Tempat tinggal data: Negara tempat data disimpan penting baik dari segi KVKK maupun aturan transfer internasional.
- Akses dan logging: Apakah tercatat siapa saja yang mengaksesnya?
Perhatian: "Kendaraan tampak aman" bukan merupakan jaminan. Sebelum suatu alat dapat digunakan di bank, alat tersebut harus lulus persetujuan keamanan informasi dan kepatuhan. Memasukkan data pelanggan ke alat yang tidak disetujui berarti memberikan data tersebut begitu saja tanpa mengetahui ke mana data tersebut pergi.
Kesalahan umum
- Berbagi data identitas tanpa persetujuan. Memasuki kendaraan tanpa menganonimkan nama Anda, TR ID dan IBAN.
- Dengan asumsi "anonim". Mengingat data aman tanpa melakukan tes identifikasi ulang.
- Penyimpangan tujuan. Menggunakan data yang dikumpulkan untuk satu tujuan untuk tujuan lain.
- Melewati jejak audit. Tidak mencatat data, tujuan dan sarana; tidak bisa dimintai pertanggungjawabannya nanti.
- Keputusan kotak hitam. Mengingat suatu keputusan otomatis yang tidak dapat dipertanggungjawabkan sahnya.
Tip: Kerahasiaan dan kepatuhan bukanlah "penghalang" namun landasan kepercayaan. Nasabah mempercayai bank karena dia tahu bahwa datanya dilindungi. Mempertaruhkan kepercayaan ini demi jalan pintas adalah kesalahan yang paling mahal.
Singkatnya
Data nasabah adalah baik data pribadi dalam lingkup KVKK maupun rahasia nasabah dalam lingkup Undang-Undang Perbankan; Itu dilindungi dua kali lipat. Anonimkan (dan uji terhadap identifikasi ulang), bekerja dengan data dan tujuan minimal, hanya gunakan alat aman yang disetujui, tinggalkan jejak audit. Perundang-undangan memerlukan penjelasan, pengawasan manusia, hak untuk menolak dan rantai tanggung jawab yang jelas. Dalam satu kalimat: Data adalah kepercayaan pemiliknya; Merupakan tanggung jawab orang yang berkompeten untuk melindungi, mencatat dan mempertanggungjawabkannya.
Tugas aplikasi
Tulis contoh teks data pelanggan (dengan kolom ID) dan lakukan pemeriksaan anonimisasi dengan templat 1; Tentukan area mana yang akan ditutup. Kemudian tentukan tugas dan ekstrak kumpulan data minimum dengan templat ke-2 dan hapus bidang yang tidak perlu. Terakhir, buatlah draf catatan jejak audit dengan templat ke-3, yang mencantumkan informasi apa yang harus disimpan untuk setiap transaksi.
daftar periksa
- [ ] Saya menganonimkan bidang ID dan mengujinya terhadap identifikasi ulang.
- [ ] Saya hanya memproses data minimum yang diperlukan untuk tugas tersebut.
- [ ] Saya menggunakan data terbatas pada tujuannya; Saya tidak membiarkan gol itu meleset.
- [ ] Saya hanya mengendarai kendaraan yang disetujui dan aman.
- [ ] Saya mencatat data, tujuan, sarana dan prinsipal dalam jejak audit.
- [ ] Saya memperhitungkan kejelasan keputusan dan hak pelanggan untuk menolak.