Hagnaður:
- Geta til að nafngreina viðskiptamanna- og fjárhagsgögn innan gildissviðs KVKK, viðskiptaleyndar- og bankatrúnaðarreglna og beita öruggum reglum um ökutæki og gagnavinnslu
- Að skilja þær skyldur sem bankalöggjöfin (BRSA, MASAK, KVKK) leggur á notkun gervigreindar og þörfina fyrir endurskoðunarhæfni
- Hæfni til að skilja hvers vegna skýringarhæfni líkana, skráningarhald og endurskoðunarslóð eru skylda og viðhalda ábyrgðarkeðjunni
Í bankastarfsemi eru gögn gull - en það er líka ábyrgð. Laun viðskiptavinar, eyðsluvenjur, lánasaga og reikningsviðskipti eru bæði mjög viðkvæmar persónuupplýsingar og lögverndaðar. Gervigreind skilar öflugum árangri þegar unnið er með þessi gögn; en sami kraftur getur skapað alvarlegt brot með því að ýta á hnapp. Í þessari einingu munum við sjá hvernig á að vernda viðskiptavini og fjárhagsgögn innan gildissviðs KVKK, viðskiptaleyndar- og bankaleyndarreglna, þær skyldur sem bankalöggjöfin (BRSA, MASAK, KVKK) leggur á notkun gervigreindar og hvers vegna skýring líkana og endurskoðunarslóð eru skylda. Grunnregla: gögn eru eign eiganda þeirra; Að vernda það er ekki tæknilegt val, heldur lagaleg og siðferðileg skylda.
Tveggja laga vörn: KVKK og viðskiptavinaleyndarmál
Gögn viðskiptavina eru vernduð af tveimur aðskildum ramma:
- KVKK (Persónuverndarlög): Öll gögn sem gera einstakling sérstakan/auðkennanlegan eru persónuupplýsingar. Lagalegur grundvöllur (skýrt samþykki eða lögmæt ástæða) er krafist fyrir vinnslu; Það ætti að vera takmarkað við tilganginn, í réttu hlutfalli við það og öruggt. Fjárhagsgögn eru sérstaklega mikilvæg.
- Leyndarmál viðskiptavina (bankalög): Allar upplýsingar sem bankinn kemst að um viðskiptavin sinn eru leyndarmál og ekki er hægt að deila þeim án heimildar. Þessi skylda bindur einnig bankastarfsmanninn.
Að hlaða upp viðskiptavinagögnum í ósamþykkt gervigreindarverkfæri gæti brotið í bága við báða ramma samtímis.
Gagnategund
vernd
áhættusöm hegðun
Nafn, TR, IBAN
Persónuleg gögn + leyndarmál
Farið inn í ökutækið án nafnleyndar
reikningsyfirlit
Persónuleg gögn + leyndarmál
Að starfa í óviðkomandi ökutæki
Lánshæfiseinkunn/saga
Persónuleg gögn + leyndarmál
deila án tilgangs
Nafnlaus hlutagögn
lítil áhætta
(áhætta ef hægt er að endurheimta auðkenni)
Ábending: Það er ekki nóg að segja "ég nafnlaus"; Gögnin verða að vera raunverulega afgreind. Jafnvel lítill fjöldi einkenna (aldur + hverfi + starf) getur auðkennt mann. Í nafnleynd, "er hægt að skila þessum gögnum til viðkomandi?" Spyrðu spurningarinnar.
Örugg gagnavinnsluskref
- Nafnlaus/gríma. Fjarlægja auðkenningarsvæði; Notaðu alias gildi ef þörf krefur.
- Lágmarksgögn (gagnalágmörkun). Vinna úr lágmarksgögnum sem krafist er fyrir verkefnið; Ekki bera of mikið af gögnum bara ef þú þarft á þeim að halda.
- Takmarka það með tilgangi. Notaðu gögn eingöngu í þeim tilgangi sem þeim var safnað fyrir; Ekki færa gögn sem berast fyrir lánsfé yfir á markaðssetningu.
- Viðurkennt og öruggt farartæki. Notaðu samningsbundin gagnavinnslutól bankans; Ekki slá inn gögn viðskiptavina í opinber verkfæri þar sem óljóst er hvert gögnin eru að fara.
- Endurskoðunarslóð. Skráðu hvaða gögn, í hvaða tilgangi og hvaða tól var notað.
- Geymsla og förgun. Ekki geyma gögn lengur en nauðsynlegt er; Farga útrunnið samkvæmt stefnu.
Skyldur sem löggjöf um gervigreind leggur á
- Skýringar: Skipulegar ákvarðanir (svo sem lán) verða að vera réttlætanlegar; Ekki er hægt að endurskoða „svarta kassann“ ákvörðunina.
- Endurskoðunarslóð: Skrá skal framleiðsla líkans, gögn notuð og endanleg ákvörðun; Spurningin "af hverju var þessi ákvörðun tekin?" ætti að svara síðar.
- Mannlegt eftirlit: Menn verða að taka þátt í mikilvægum ákvörðunum; fullkomlega sjálfvirk, eftirlitslaus ákvarðanatökuaðferðir geta stangast á við reglugerð.
- Andmæla- og leiðréttingarréttur: Vernda þarf rétt viðskiptavinar til að andmæla ákvörðuninni og krefjast leiðréttingar á gögnum hans.
- Ábyrgðarkeðja: Sá sem ber ábyrgð á ákvörðuninni er alltaf skýr - ekki fyrirmyndin heldur bær einstaklingur og stofnun.
Athugið: Brot á þagnarskyldu eða brot á löggjöf getur komið í ljós við endurskoðun mánuðum eða jafnvel árum síðar og getur það leitt til þungra stjórnvaldssekta, mannorðsmissis og lagalegrar ábyrgðar. „Ekki tekið eftir“ er ekki trygging; Skráning og samræmi er komið á frá upphafi.
Fjögur afritanleg sniðmát
1) Nafnleysisstýring:
Athugaðu eftirfarandi texta áður en hann gefur gervigreindartæki: hvaða upplýsingar inniheldur hann sem gerir einstaklinginn auðkennanlegan (nafn, TR ID, IBAN, sími, heimilisfang, samsetning sjaldgæfra eiginleika)? Skráðu þá alla og leggðu til hvernig á að fela þá.Texti: [gögn]
2) Tilgangur og lágmarks gagnaeftirlit:
Hver er lágmarksgagnagrunnurinn sem þarf í raun fyrir þetta verkefni? Hver af eftirfarandi reitum er óþarfi fyrir verkefnið og ætti að fjarlægja? Merktu svæði þar sem hætta er á misnotkun. Verkefni: [lýsing] Reitir: [listi]
3) Drög að endurskoðunarslóð:
Hlutverk þitt: aðstoðarmaður sem útbýr endurskoðunarferilskrá. Búðu til snyrtilega færsluskrá með eftirfarandi upplýsingum: hvaða gögnum (nafnlaus), hvaða tilgangi, hvaða miðli, hvaða dagsetningu, hver ber ábyrgð. Skildu eftir reiti sem vantar sem "[á að fylla út]". Inntak: [upplýsingar]
4) Svar viðskiptavinargagnabeiðni (KVKK réttindi):
Viðskiptavinur óskaði eftir aðgangi/leiðréttingu á gögnum sínum innan vébanda KVKK. Gerðu drög að svari sem er virðingarvert, skýrt og minnir þig á rétt þinn (aðgangur, leiðrétting, andmæli). Bæta við nýjum persónulegum gögnum; Útskýrðu ferlisþrepin. Embættismaðurinn mun athuga.
Veik kvaðning / Sterk kvaðning
Veik kvaðning:
Fullt nafn viðskiptavinar, TR kennitala og reikningsyfirlit fyrir síðustu 6 mánuði fylgja með; Greindu þetta og gefðu mér prófíl. Vertu fljótur.
Það deilir auðkennisgögnum án samþykkis, brýtur í bága við lágmörkun gagna og brýtur í bága við leyndarmál viðskiptavina.
Öflug tilvitnun:
Þitt hlutverk: greiningaraðstoðarmaður sem vinnur með nafnlaus gögn. Ég gef þér aðeins ógreind, lágmarksgögn: 42 ára gömul, X hluti, meðal mánaðarlegt eyðslusvið [bil]. Að biðja um persónuupplýsingar eða álykta um auðkenni. Ég mun nota og vista úttakið í samþykktu ferli.
Sterk hvetja virkar nafnlaust og með lágmarksgögnum, bannar útdrátt auðkennis og gerir ráð fyrir endurskoðunarslóð.
þrjú smámál
Mál 1 – Rétt afgreiðsla. Sérfræðingur framkvæmir atferlisgreiningu á 5.000 viðskiptavinum með aðeins nafnlausum, uppsöfnuðum gögnum; Enginn auðkennisreitur fer inn í ökutækið, ökutækið sem notað er og tilgangurinn er skráður. Niðurstaðan skapar viðskiptavirði og ekki er farið yfir neinar trúnaðarlínur.
Mál 2 — Hætta á endursamkenni. Hópur kemst að því að hægt er að bera kennsl á suma viðskiptavini hver fyrir sig með samsetningu af aldri, hverfi og sjaldgæfu starfi í því sem þeir héldu að væri „nafnlaust“ gagnasett. Gögnin eru endurnefnd nafnlaus með því að alhæfa þessi svið (aldursbil, stórt svæði). „Nafnlaus“ merkið er ekki talið öruggt án þess að vera prófað.
Mál 3 - Endurskoðunarslóð batnar. Lánsákvörðun gæti verið mótmælt árum síðar. Bankinn sýnir af úttektarslóð á hvaða staðfestu gögnum ákvörðunin var byggð, á hvaða forsendum hún var tekin og hver samþykkti hana. Þökk sé skránni er hægt að verja ákvörðunina; Ef ekki væri ummerki væri bankinn í erfiðri stöðu.
Cloud, þriðja aðila og gagnabúseta
Flest gervigreind verkfæri keyra í skýinu og vinna úr gögnum á eigin netþjónum. Þetta opnar fyrir fleiri spurningar í bankastarfsemi: hvert fara gögnin og hver getur nálgast þau þar? Að senda gögn viðskiptavina í tæki þýðir oft að taka þau gögn út fyrir veggi bankans. Þess vegna er val á tóli ekki tæknileg ákvörðun, heldur fylgniákvörðun.
Atriði sem þarf að huga að:
- Gagnavinnslusamningur: Er samningur við verkfæraveituna sem skilgreinir hvernig gögn verða unnin, geymd og eytt? „Ókeypis“ og samningslaus verkfæri eru ekki gjaldgeng fyrir bankagögn.
- Notkun í þjálfun: Vita hvort gögnin sem þú slóst inn eru notuð við þjálfun líkansins; Ef þau eru notuð geta leyndarmál viðskiptavina lekið á aðra staði.
- Búseta gagna: Landið þar sem gögnin eru geymd er mikilvægt bæði hvað varðar KVKK og alþjóðlegar flutningsreglur.
- Aðgangur og skráning: Er það skráð hverjir hafa aðgang að því?
Varúð: „Ökutæki virðist öruggt“ er ekki trygging. Áður en hægt er að nota tól í bankanum þarf það að standast upplýsingaöryggi og regluvörslu. Að slá inn gögn viðskiptavina í ósamþykkt tól þýðir að gefa gögnin frá sér án þess að vita hvert þau fara.
Algeng mistök
- Að deila auðkennisgögnum án samþykkis. Að fara inn í ökutækið án þess að nafngreina nafn þitt, TR ID og IBAN.
- Miðað við "nafnlaus". Að telja gögnin örugg án þess að framkvæma endurauðkenningarprófið.
- Tilgangur rekur. Notkun gagna sem safnað er í einum tilgangi í öðrum tilgangi.
- Framhjá endurskoðunarslóðinni. Ekki skrá gögn, tilgang og leiðir; ekki hægt að bera ábyrgð síðar.
- Ákvörðun um svarta kassann. Íhuga sjálfvirka ákvörðun sem ekki er hægt að réttlæta sem lögmæta.
Ábending: Trúnaður og fylgni er ekki „hindrun“ heldur undirstaða trausts. Viðskiptavinurinn treystir bankanum vegna þess að hann veit að gögn hans eru vernduð. Að hætta þessu trausti fyrir flýtileið eru dýrustu mistökin.
Í stuttu máli
Upplýsingar um viðskiptavini eru bæði persónuupplýsingar innan gildissviðs KVKK og leyndarmál viðskiptavina innan gildissviðs bankalaga; Það er tvöfalt verndað. Nafnlaus (og prófaðu gegn endurauðkenningu), vinndu með lágmarks gögnum og tilgangi, notaðu aðeins viðurkennd örugg verkfæri, skildu eftir endurskoðunarslóð. Löggjöf krefst skýringar, mannlegrar eftirlits, andmælaréttar og skýrrar ábyrgðarkeðju. Í einni setningu: Gögn eru traust eigandans; Það er á ábyrgð þar til bærs einstaklings að vernda, skrá og gera grein fyrir því.
Umsóknarverkefni
Skrifaðu sýnishorn viðskiptavinargagnatexta (með auðkennisreitum) og gerðu nafnleyndarathugun með sniðmáti 1; Ákveða hvaða svæði á að hylja. Skilgreindu síðan verkefni og dragðu út lágmarksgagnagrunninn með 2. sniðmátinu og fjarlægðu óþarfa reiti. Að lokum skaltu búa til drög að endurskoðunarslóð með 3. sniðmátinu, þar sem þú skráir hvaða upplýsingar ætti að geyma fyrir hverja færslu.
gátlisti
- [ ] Ég nafngreindi auðkennisreitina og prófaði þá gegn endurauðkenningu.
- [ ] Ég vann aðeins lágmarksgögnin sem krafist var fyrir verkefnið.
- [ ] Ég notaði gögnin takmörkuð við tilgang þeirra; Ég lét ekki markið renna af mér.
- [ ] Ég hef aðeins ekið viðurkenndum og öruggum ökutækjum.
- [ ] Ég skráði gögnin, tilganginn, aðferðir og aðalatriðið í endurskoðunarslóðina.
- [ ] Ég tók tillit til skýringarhæfis ákvörðunar og andmælaréttar viðskiptavinar.