Hagnaður:
- Notaðu gervigreindarsjónarmið á hverju stigi lífsferils gagna
- Stilltu varðveislutíma og taktu gervigreindarspjallsögu í eyðingarstefnu
- Að beita muninum á nafnleynd og dulnefni
„Eftir“ hluti gagna er þar sem gagnaverndarfulltrúi lítur oft framhjá. Þegar texti hefur verið sleginn inn í gervigreindina lítur út fyrir að verkinu sé lokið; Hins vegar eru þessi gögn geymd einhvers staðar, kannski notuð í líkanaþjálfun, kannski safnast þau fyrir í spjallsögunni í marga mánuði. Í þessari einingu munum við ræða lífsferil persónuupplýsinga skref fyrir skref; Við munum læra um varðveislutímabil, eyðingu gervigreindarspjallasögu og aðgreina á milli tveggja mikilvægra aðferða - nafnleyndar og dulnefna. Markmiðið er að stjórna gögnum í gegnum allt líf þeirra, ekki bara þegar þau eru slegin inn.
Gagnalífsferill og gervigreind
Persónuupplýsingar fara í gegnum líftíma; Hvert stig hefur AI sérstaka athyglispunkta.
Sviði
Hvað gerist?
Athyglispunktur gervigreindar
söfnun
Gagna er aflað
Er tilgangurinn og grundvöllurinn skýr? Hefur það verið lágmarkað?
Notkun/vinnsla
Inn í gervigreind, unnið
Er búið að gríma? Samþykkt farartæki?
geymsla
Gögn eru varðveitt
Hversu lengi endist spjallferillinn?
flytja
fer til einhvers annars
Alþjóðlegur netþjónn? Er viðeigandi trygging fyrir hendi?
Eyðing
Eyðing/nafnlausn
Var því eytt eftir að tilganginum var lokið? Eru varahlutir með?
Tvö vanrækt stig eru geymsla og förgun. Gögn „gleymast“ og halda áfram að safnast fyrir í kerfinu — sem brýtur bæði í bága við KVKK-regluna og stækkar tjónið ef um brot er að ræða.
Geymslutími: hversu lengi geturðu geymt það?
Varðveisluregla KVKK er skýr: ekki er hægt að varðveita persónuupplýsingar lengur en nauðsynlegt er í þeim tilgangi sem þær eru unnar í. Þegar tilgangurinn er ekki lengur tiltækur ætti að eyða gögnum, eyða þeim eða nafnleysa. Stofnunin útbýr geymslu- og förgunarstefnu; ákvarðar hversu mikið á að geyma fyrir hvern flokk gagna.
Mikilvægur punktur sem er sértækur fyrir gervigreind: spjallsögur gervigreindar eru einnig geymd gögn. Ef starfsmaður hefur slegið inn gögn viðskiptavina í sama spjall í marga mánuði, verður sú saga að gagnageymslu. Fyrir þetta:
- Stilltu stillingar fyrir varðveislu gagna í gervigreindarverkfærum fyrirtækisins (eyddu sjálfvirkt ferli ef mögulegt er eða slökktu á notkun í líkanaþjálfun).
- Láttu spjallferil fylgja með í eyðingaráætluninni þinni.
- Gakktu úr skugga um "Ekki nota í líkanaþjálfun" (afþakka) valkostinn í fyrirtækjasamningnum.
Athugið: Að eyða gögnum er ekki bara að fjarlægja þau af skjánum. Einnig ætti að huga að öryggisafritum, annálum og afritum á netþjóni þjónustuveitunnar. Þegar þú segir „eydd“ skaltu ganga úr skugga um að það sem þú eyddir sé sannarlega óafturkræft.
Nafnleysi eða dulnefni?
Þessum tveimur hugtökum er oft ruglað saman, en lagalegar afleiðingar þeirra eru gagnstæðar.
- Nafnlausn: Gera gögn þannig að þau geti ekki verið tengd manni á nokkurn hátt. Ef það er gert á réttan hátt er niðurstaðan ekki lengur persónuupplýsingar og fellur utan gildissviðs KVKK. Dæmi: Að eyða einstökum línum í gagnasetti með 10.000 manns og skilja aðeins eftir heildartölfræði eins og "Meðalútgjöld í aldurshópnum 25-34 ára í Istanbúl".
- Dulnefni: Í stað auðkennisupplýsinga er skipt út fyrir kóða/merki, en hægt er að skila þeim til viðkomandi með „lykli“. Dæmi: Að skrifa „Customer-4471“ í stað „Ahmet Yılmaz“ en halda töflu sem sýnir hvaða kóða tilheyrir hverjum. Þetta eru enn persónuupplýsingar og falla undir gildissvið KVKK.
eiginleiki
Nafnleynd
Dulnefnagreining
Er hægt að skila viðkomandi aftur?
Nei (ef rétt er gert)
Já, með lyklinum
Eru það ennþá persónuupplýsingar?
nei
Já
KVKK umfang
úti
inn
Til að komast inn í gervigreind
Öruggasta leiðin
Aftur þarf grundvöll/reglu
Ábending: "Er það afturkræft?" áður en gögn eru færð inn í gervigreind. spyrja. Ef það er lykill/samsvörun í því eru það dulnefni og enn persónuleg gögn. Raunveruleg nafnleynd er að deila uppsöfnuðum niðurstöðum, ekki einstökum línum.
þrjú smámál
Mál 1 - Fölsk nafnleynd. Heilbrigðisfyrirtæki gefur gervigreind gagnasett sem það segist hafa „nafnlaust“ til greiningar. En settið inniheldur fæðingardag, sýslu og sjaldgæfa greiningu; þetta tríó gæti bent til eins manns í litlu sýslu. Þetta er ekki nafnleynd; gögn eru enn persónuleg. Rétta leiðin: að breyta fæðingardegi í aldursbil, alhæfa eftir sýslum, flokka sjaldgæfar greiningar - það er að segja sanna samsöfnun.
Mál 2 - Samtal hrannast upp. Í símaveri slá 6 umboðsmenn inn gögn viðskiptavina inn á sama gervigreindarreikning fyrirtækisins í 4 mánuði. Enginn hreinsar fortíðina; að lokum söfnuðust meira en 12.000 samskipti við viðskiptavini á einum stað. Í úttekt er þessi uppsöfnun merkt sem mikil áhætta. Lausn: stilling til að eyða sjálfkrafa ferlinum á 30 daga fresti, regla um að skrá þig út þegar verkinu er lokið og ákvæði sem er opið fyrir varðveislustefnuna.
Mál 3 — Rétt dulnefni. Við greiningu á frammistöðu starfsmanna með gervigreind, HR-teymi kóðar nöfn eins og „Employee-001“ og geymir samsvarandi töflu í sérstakri, aðgangstakmörkuðu skrá. Þetta er dulnefni; Gögnin eru enn persónuleg en áhættan minnkar. Teymið er meðvitað um að þetta er ekki nafnleynd og ákvarðar lagagrundvöll þess og varðveislutíma í samræmi við það.
Afritanleg sniðmát
SNIÐMÁT 1 — Varðveislu- og eyðileggingarstefnulína: "Stingdu fram stefnulínu varðveislu-eyðingar fyrir eftirfarandi gagnaflokk: [flokkur]. Reitir: varðveislutími (réttlættur af tilgangi), eyðingaraðferð (eyðing/eyðing/nafnlausn), hvort spjallferill gervigreindar sé innifalinn, ábyrgt hlutverk. Minnum á hvort um lagaleg varðveisluskylda sé að ræða."
SNIÐMÁT 2 — Nafnlausnarathugun: "Mettu hvort eftirfarandi gagnasafn sé raunverulega nafnlaust: [listareitir]. Hvaða samsetningar reita gætu gert einstakling endurgreinanlegan (t.d. fæðingardagur + póstnúmer + sjaldgæfur eiginleiki)? Leggðu til alhæfingu fyrir hvert áhættusvið (svo sem aldursbil, héraðsstig) til að styrkja nafnleynd."
SKJÁMÁT 3 — Gríma + skilalykilaðskilnaður: "Dulnefni eftirfarandi texti: umrita persónuleg gögn (eins og [NAFN]->K001), en gefðu mér samsvörunartöflu SÉRLEGT. Skildu ekkert eftir raunverulegt auðkenni í textanum sjálfum. Athugaðu að samsvarandi tafla er 'persónuleg gögn' og ætti að geyma sérstaklega."
Sniðmát 4 — AI tól gagnageymsluúttekt: "Undirbúið lista yfir spurningar til að endurskoða gagnageymsluhegðun gervigreindarverkfærsins sem við notum: hversu lengi er sagan geymd, er hægt að eyða henni, er það notað í líkanaþjálfun, er það afþakkað, hvar eru gögnin unnin, hver eru afritin? Skrifaðu væntanlegt 'öruggt' svar við hverri spurningu."
Veik kvaðning / Sterk kvaðning
WEAK: "Nafnlausu þessi gögn." (kóðar og skilur eftir nöfnin)-> Bara gælunöfn; Áhætta við endurgreiningu er enn, eins og fæðingardagur, sjaldgæfur eiginleiki; Það skapar tálsýn um "nafnlaus". GÜÇLÜ: "Finndu samsetningar reita í þessu safni sem geta endurgreint manneskjuna; alhæfa hvern þeirra (aldursbil, héraðsstig). Markmið mitt er ekki ein skrá, heldur samanlögð tölfræði. Þar af leiðandi er ekki hægt að greina neinn sem einn einstakling og sannreyna þetta." -> Líkanið hefur tilhneigingu til sannrar nafnleyndar, sem dregur úr hættu á endurauðkenningu.
Algeng mistök
- Að misskilja dulnefni sem nafnleynd; gleymir því að það eru áfram persónuupplýsingar.
- Að eyða nöfnum og skilja eftir lýsandi samsetningar eins og fæðingardag + staðsetning + sjaldgæfur eiginleiki.
- Ekki binda gervigreind spjallferil reglu um varðveislu/eyðingu; safnast upp endalaust.
- Ekki tryggja "Ekki nota í líkanaþjálfun" (afþakka) ákvæði í samningnum.
- Þegar ég segi eyðingu meina ég bara að hreinsa skjáinn og gleyma öryggisafritum og annálum.
- Halda geymslutímanum lengur fyrir "bara ef" frekar en í þeim tilgangi.
- Hunsa að flutningur og geymsla fer einnig fram á netþjóni þjónustuveitunnar.
Í stuttu máli
- Persónuupplýsingar fara í gegnum líftíma; Vanræktustu stigin eru geymsla og förgun.
- Ekki má geyma gögn lengur en nauðsynlegt er í þeim tilgangi; Stofnunin ætti að setja sér geymslu- og eyðingarstefnu.
- AI spjallsögur eru einnig geymd gögn; ætti að vera með í förgunaráætlun og geymslustillingum.
- Nafnleynd tekur gögnin úr KVKK; Dulnefnagreining gerir gögnin enn persónuleg.
- Að eyða nafni er ekki nafnleynd; Alhæfa skal allar samsetningar sem eiga á hættu að auðkenna aftur.
Umsóknarverkefni
Veldu flokk gagna sem fyrirtækið þitt vinnur með með gervigreind (til dæmis þjónustuskýrslur). Skrifaðu varðveislu- og eyðileggingarstefnulínu fyrir þennan flokk: varðveislutímabil (réttlæst), eyðingaraðferð, hvort gervigreind spjallferill sé innifalinn og ábyrgt hlutverk. Taktu síðan sýnishorn úr sömu gögnum og gerðu það fyrst með dulnefni (hafðu samsvörunartöfluna aðskilda), skrifaðu síðan hvaða reiti þú munt alhæfa og hvernig á að koma þessari skrá yfir í sanna nafnleynd. Að lokum skaltu undirbúa fimm spurningar sem stjórna gagnageymsluhegðun gervigreindartækisins sem þú notar og bættu „örugga“ svarinu sem þú býst við við hverja og eina.
gátlisti
- [ ] Ég hef ákveðið varðveislutímann og eyðingaraðferðina fyrir gagnaflokkinn.
- [ ] Ég hef látið gervigreindarspjallsöguna fylgja með í eyðingaráætluninni.
- [ ] Ég hakaði við „Ekki nota í líkanaþjálfun“ afþakka hlutinn.
- [ ] Ég útfærði muninn á dulnefnagreiningu og nafnleynd.
- [ ] Ég hef alhæft reitasamsetningar sem eiga á hættu að auðkennast aftur.
- [ ] Ég lét einnig afrit og annála fylgja með í umfangi eyðingar.
- [ ] Ég endurskoðaði gagnageymsluhegðun gervigreindarverkfærsins.