Hagnaður:
- Skilja hugtökin fullveldi gagna, alþjóðlegur flutningur og varðveisla gagna
- Sjá áþreifanleg áhrif KVKK og ESB reglugerða á val á gerðum
- Geta til að útfæra leiðir til að auka gagnastjórnun með svæðishýsingu, núll varðveislu og opna þyngd
Við lærðum tæknilega hlið líkanavals (stig, samhengi, kostnaður). En kannski er alvarlegasta vídd fyrirtækjaákvörðunar ekki tæknileg, heldur lagaleg og siðferðileg: Hverjum, hvar og með hvaða fullvissu felur þú gögnin þín? Fyrir hverja stofnun sem vinnur persónuupplýsingar er þessi spurning ekki val heldur lagaleg skylda. Rangt val getur leitt til sekta, taps á orðspori og taps á trausti viðskiptavina. Í þessari einingu munt þú læra hugtökin fullveldi gagna, alþjóðlegur flutningur og varðveisla gagna; Þú munt sjá áþreifanleg áhrif KVKK og ESB reglugerða á líkanaval og geta innleitt leiðir til að auka gagnaeftirlit.
Þrjár grunnhugtök
- Fullveldi gagna: Meginreglan um að gögn falli undir lög þess lands þar sem unnið er með þau. Hvar sem unnið er með gögnin þín gilda reglur þess lands. Svo "hvar er skilvirkni líkansins míns?" Spurningin er stefnumótandi.
- Gagnaflutningur til útlanda (flutningur yfir landamæri): Vinnsla eða geymsla persónuupplýsinga á netþjóni utan lands þíns. Að senda texta á lokað líkan þýðir oft að flytja gögnin yfir á netþjón þjónustuveitunnar (venjulega erlendis).
- Gagnavarðveisla: Hversu lengi veitandinn geymir gögnin sem þú sendir og í hvað hún notar þau. Sumir veitendur bjóða upp á þann möguleika að geyma alls ekki gögn ("núll varðveisla"); sumir geyma það í ákveðinn tíma.
Ábending: Áður en þú vinnur með hvaða þjónustuaðila sem er skaltu útskýra þrjár spurningar: (1) Hvar eru gögnin unnin? (2) Hversu lengi er það geymt? (3) Er líkanið þjálfað með gögnunum mínum? Svörin við þessum þremur spurningum ákvarða persónuverndarafstöðu þína.
Mikilvægur punktur í skilmálar KVKK: millilandaflutningur
Vinnsla persónuupplýsinga í Türkiye er stjórnað af KVKK (Persónuverndarlögum). Að senda texta sem inniheldur persónuupplýsingar til gervigreindarveitu með aðsetur erlendis telst „gagnaflutningur til útlanda“ og er háð sérstökum skilyrðum KVKK um þetta efni. Þessi skilyrði; Það felur í sér skilyrði eins og skýrt samþykki hlutaðeigandi einstaklings, tilvist fullnægjandi verndar í landinu þar sem flutningurinn á að fara fram eða veitingu viðeigandi verndar (svo sem skuldbindingar, staðlaðar samningsákvæði).
Í reynd þýðir þetta að það að senda persónuupplýsingar eins og nafn viðskiptavinar, TR kennitölu, heilsufarsupplýsingar, fjárhagsupplýsingar til erlendrar fyrirmyndar án umhugsunar getur sett þig í lagalega hættu. Ef þú starfar innan ESB gilda svipaðar reglur með GDPR (evrópsku gagnaverndarreglugerðinni) og þar líka eru alþjóðlegar millifærslur háðar ströngum reglum.
Varúð: Að segja „Gögnin okkar eru þegar nafnlaus“ er ekki eins öruggt og oft er talið. Jafnvel þótt þú eyðir nöfnum úr texta, getur samhengi samt gert viðkomandi auðkennanlegan. Sönn nafnleynd krefst sérfræðiþekkingar; Í öllum tilvikum ertu ekki viss, öruggasta leiðin er að samþykkja gögnin sem persónuleg gögn og bregðast við í samræmi við það. Þetta er eitthvað sem þú þarft að vinna að með laga-/fylgniteyminu þínu.
Leiðir til að auka gagnaeftirlit
Ef þú ert að vinna með persónuupplýsingar eða trúnaðarupplýsingar eru til áþreifanlegar leiðir til að auka eftirlit:
Aðferð
Hvernig virkar það
Hverjum hentar það?
Svæðishýsing
Vinnsla gagna í tilteknu landafræði (t.d. ESB)
Svæðisbundin lagaskilyrði
Engin varðveisla gagna
Þjónustuveitan geymir alls ekki gögn
Stofnanir með mikla persónuverndarnæmi
Enterprise/API samningar
Skuldbinding um að gögnin þín verði ekki notuð í líkanaþjálfun
Þeir sem fara með viðskiptaleyndarmál
Open weight + þinn eigin þjónn
Gögn fara aldrei
Alger trúnaður krafist
Gagnagríma/útdráttur
Fjarlægir persónulega reiti fyrir sendingu
Viðbótarlag í næstum hverri atburðarás
Þessar aðferðir útiloka ekki gagnkvæmt; Almennt er hollast að nota nokkra saman. Til dæmis, bæði að fela persónuleg svæði og nota þjónustuaðila með núll varðveislusamning veitir tvö lög af vernd.
Hvers vegna er upprunaland mikilvægt?
- Í einingunni tókum við upp upprunaland veitenda; Hér er hvers vegna. Landið þar sem veitandinn er staðsettur ákvarðar hvaða lög hann lýtur og lagarammanum sem unnið verður með gögnin þín undir. Þó að evrópskur veitandi (t.d. Mistral) veiti stofnun sem vill vera áfram innan landamæra ESB náttúrulegan kost, getur veitandi í annarri lögsögu þurft viðbótarvinnu við regluvörslu. Uppruni er ekki markaðsatriði; Það er lagaleg og stefnumótandi viðmiðun.
Þrjú raunhæf mál
Mál 1 — Lína spítalans. Sjúkrahús vill draga saman athugasemdir sjúklinga með gervigreind. Sjúklingagögn eru í viðkvæmasta flokki persónuupplýsinga. Þar sem þeir geta ekki tekið þá lagalega áhættu að senda það í erlent ský, reka þeir opið líkan í eigin gagnaverum. Gögnin fara aldrei frá stofnuninni; Bæði KVKK og traust sjúklinga er verndað. Þeir fórna þægindum, en þeir gera rétt.
Mál 2 — Grímur í rafrænum viðskiptum. Netverslunarfyrirtæki vill svara tölvupósti um þjónustuver með gervigreind, en tölvupóstarnir innihalda nafn viðskiptavinar, heimilisfang og pöntunarupplýsingar. Áður en það er sent til líkansins, skipta þeir út persónulegum reitum fyrir staðgengla í forvinnsluþrepi (t.d. „[CUSTOMER]“ í stað „Ayşe Yılmaz“). Líkanið býr til drög að svari án þess að missa samhengi, en persónuupplýsingarnar fara aldrei til veitandans. Þeir tvöfalda einnig verndarlagið með því að velja þjónustuaðila með núllforsjársamninga.
Mál 3 — Svæðishýsing í fjármálum ESB. Fintech með aðsetur í Frankfurt vill greina viðskiptagögn með gervigreind, en vill ekki að gögnin fari úr ESB vegna GDPR. Þeir nota líkan sem hýst er af ESB með fyrirtækjasamningi og svæðisbundinni vinnsluábyrgð. Lögfræðiteymið skráir ferlið með stöðluðum samningsákvæðum og viðskiptaskrá; Þeir skilja eftir sig slóð tilbúinn til skoðunar.
Veik kvaðning / sterk kvaðning: Samhæfismat
Veik kvaðning:
Er þetta líkan samhæft við KVKK?
Það er ekkert samhengi; Líkanið getur aðeins gefið almennt svar og kemur ekki í staðinn fyrir lögfræðiráðgjöf.
Öflug tilvitnun:
Hlutverk þitt: gagnaverndarmeðvitaður gervigreindarráðgjafi (bráðabirgðagreining, ekki lögfræðiráðgjöf). Staða: Við erum heilbrigðistæknifyrirtæki í Türkiye. Við erum að íhuga að senda tímaskýrslur fyrir sjúklinga (nafn, símanúmer, kvörtun) á erlenda fyrirmynd til að draga saman. Við erum háð KVKK. Verkefni: Skráðu erlenda millifærsluáhættu í þessari atburðarás. Til að draga úr áhættu skaltu íhuga grímu, núll geymslu, svæðishýsingu og opna þyngdarvalkosti fyrir hæfi. Safnaðu að lokum þeim punktum sem "þarf að leita til lögfræðings" undir sérstakri fyrirsögn.
Hin sterka tilvitnun gefur sviðsmyndina og lagarammann skýrt og biður fyrirmyndina ekki um lögfræðiráðgjöf, heldur um bráðabirgðagreiningu til lögfræðingsins; Þessi aðgreining er mikilvæg.
Afritanleg sniðmát
1. Gagnaflæðiskort:
Lýstu eftirfarandi verkflæði skref fyrir skref og merktu hvaða gagnategund fer hvar í hverju skrefi: [VERKFLÆÐI]. Merktu skref sem innihalda persónuleg gögn sem rauð og þau sem innihalda ekki grænt. Tilgreindu einnig hvern punkt sem fer til útlanda.
2. Grímuáætlun:
Hvaða reitir í eftirfarandi textagerð [DÆMITEXTI] eru persónuupplýsingar? Komdu með lista yfir reglur til að fela þær áður en þú sendir þær í líkanið (hvaða reit verður skipt út fyrir hvað). Sýndu hvernig á að hylja án þess að rjúfa samhengi.
3. Gátlisti fyrir persónuvernd veitenda:
Ég er að meta eftirfarandi þjónustuaðila [PROVIDER]. Hvaða skjöl (persónuverndarstefna, gagnavinnslusamningur, varðveislutími) þarf ég að biðja um til að svara þessum spurningum? Bættu við „af hverju er það mikilvægt“ athugasemd við hverja spurningu. Nefnið einnig upprunalandsáhrifin.
4. Bráðabirgðagreining á passa:
Við vinnum úr [GAGNAGERÐ] í reitnum [IÐNAÐUR] og [LAGARAMMAR: KVKK/GDPR] á við. Lagalegar hindranir á að nota erlenda fyrirmynd og mögulegar lausnir (skýrt samþykki, viðeigandi verndarráðstafanir, svæðisbundin vinnsla) eru dregin fram sem bráðabirgðagreining. Útskýrðu að þetta sé ekki lögfræðiráðgjöf og hvaða atriði ætti að hafa samráð við sérfræðing.
Algeng mistök
- Að senda persónuupplýsingar án umhugsunar: Senda upplýsingar eins og nafn, auðkenni, heilsufar, fjárhagsupplýsingar til erlendrar fyrirmyndar án forvinnslu.
- Miðað við "nafnleynd": Misskilningur við að eyða nöfnum fyrir algjöra nafnleynd; samhengi getur samt skilgreint manneskjuna.
- Les ekki geymslustefnuna: Byrjar án þess að vita hversu mikið af gögnum veitandinn geymir og hvort hann notar þau í þjálfun.
- Hunsa upprunalandið: Að taka ákvörðun án þess að huga að hvaða lögum veitandinn lýtur.
- Að setja gervigreind í spor lögfræðings: Mistaka hæfnisgreiningu líkansins fyrir endanlega lögfræðiráðgjöf; sleppa staðfestingu sérfræðinga á mikilvægum ákvörðunum.
Í stuttu máli
- Fullveldi gagna þýðir að gögnin þín falla undir lög landsins þar sem unnið er með þær; "hvar er ávöxtunin unnin?" Það er stefnumótandi spurning.
- Sending persónuupplýsinga til erlendrar fyrirmyndar er „gagnaflutningur til útlanda“ samkvæmt KVKK og er háð sérstökum skilyrðum.
- Svæðishýsing, núll varðveisla, fyrirtækissamningur, skýr vigtun og gríma; Þetta eru aðferðir sem auka gagnastjórnun og hægt er að nota þær saman.
- Samræmisgreining gervigreindar er bráðabirgðaskref; Mikilvægar ákvarðanir verða að vera teknar til laga-/fylgniteymis.
Umsóknarverkefni
- Fáðu uppruna-/leyfisskýrsluna sem þú tókst út í einingunni og straum sem inniheldur gögn í vinnunni þinni. Með sniðmáti 1 (gagnaflæðiskort) í þessari einingu skaltu kortleggja hvert gögnin fara og merkja skrefin sem innihalda persónuleg gögn. Ákvarðu síðan með 2. sniðmátinu (grímuáætlun) hvaða reitir verða dulaðir áður en þú sendir í þessum skrefum. Skrifaðu niður kortið sem fæst og áformaðu að deila með þeim sem ber ábyrgð á regluvörslu í stofnuninni þinni.
gátlisti
- [ ] Ég get útskýrt hugtökin fullveldi gagna, alþjóðlegur flutningur og varðveisla gagna.
- [ ] Ég veit hvað sending persónuupplýsinga til erlendrar fyrirmyndar kveikir í KVKK.
- [ ] Ég get sett saman fimm aðferðir sem auka gagnastjórnun og hverjum þær henta.
- [ ] Ég get gagnakortlagt verkflæði og merkt áhættupunkta.
- [ ] Mér skilst að greining á samræmi við gervigreind kemur ekki í staðinn fyrir lögfræðiráðgjöf og þegar sannprófun sérfræðinga er nauðsynleg.