Gögn viðskiptavina og friðhelgi einkalífs: KVKK, VUK trúnaður og örugg verkfæri

Hagnaður:

• Geta til að flokka skattgreiðendur og fjárhagsgögn innan ramma þagnarskyldu KVKK og skattaréttarlaga og ákvarða verndarstig
• Geta til að beita nafnleynd, grímu og öruggum/stofnanavalsskrefum áður en gögn eru gefin til gervigreindar
• Hæfni til að venjast því að forðast akstur án eftirlits með því að þekkja lagalegar, refsiverðar og faglegar afleiðingar brota á friðhelgi einkalífs.

Fagmaður sér nærtækustu upplýsingar skattgreiðanda: veltu, hagnað, bankahreyfingar, laun starfsmanna, kennitölur TR, samningar, sameignarskipulag. Þessar upplýsingar eru verndaðar af tveimur aðskildum lagalegum lögum: KVKK (Persónuverndarlög, lög um bann við óleyfilegri vinnslu persónuupplýsinga) og þagnarskyldu skattamálalaga (skylda fagaðila til að gæta trúnaðar um þær upplýsingar sem hann fær vegna skyldu sinnar). Á tímum gervigreindar stendur þessi vernd frammi fyrir nýrri ógn: að festa viðkvæm gögn í stjórnlaust tæki. Meginreglan um þessa einingu er ein: gögn eru vernduð áður en þau fara inn í gervigreind; Engin viðkvæm gögn fara inn í ökutækið án eftirlits.

Tveggja laga vörn og hvers vegna ætti að taka hana alvarlega

• KVKK lag: Allar upplýsingar (nafn, TR ID, laun, tengiliður) sem tilheyra raunverulegum einstaklingum eru persónuupplýsingar. Óheimil vinnsla, flutningur og ófullnægjandi vernd leiða til stjórnvaldssekta og bóta.
• VUK trúnaðarlag: Fagmaður getur ekki deilt fjárhagsleyndarmálum skattgreiðanda með þriðja aðila. Brot hefur bæði refsiverða og faglega (agalega) afleiðingar í för með sér.

Reynslujafnvægi eða launaskrá sem er límt inn í opinbert gervigreindarverkfæri getur talist „flutt til þriðja aðila“. Oft er óljóst hvernig tækið geymir gögnin og hvort þau eru notuð í þjálfun. Þessi óvissa ein og sér er áhætta.

Athygli: Hugmyndin um að „enginn muni sjá það hvort sem er“ er ekki lagaleg vörn. Þegar gögn hafa farið inn í stjórnlaust kerfi er það ekki undir þér stjórnað. Friðhelgisbrot er hættulegt ekki vegna möguleikans á að það gerist, heldur vegna þess að það er óafturkræft þegar það gerist.

Áður en gögn eru gefin til gervigreindar: verndarskref

1. Flokka. Eru gögnin sem þú hefur persónuleg, fjárhagsleg leyndarmál eða opinber? Ákvarðu verndarstigið í samræmi við það.
2. Spurning um nauðsyn. Er virkilega nauðsynlegt að gefa líkaninu þessi gögn, eða er hægt að vinna verkefnið með nafnlausum/samantektargögnum?
3. Nafnlaus/gríma. Þeir heita K1, K2; fyrirtæki Ş1, Ş2; Skiptu um TR auðkenni og reikningsnúmer fyrir grímu. Alhæfa einstök smáatriði sem veita óbeina greiningu.
4. Veldu öruggt farartæki. Ef mögulegt er, notaðu fyrirtæki/samþykkt tól sem tryggir varðveislu gagna.
5. Haltu slóðinni. Skráðu hvaða gögn þú gafst hvaða tæki og með hvaða vernd.

Gagnategund

dæmi

náttúruverndaraðferð

auðkennisgögn

Nafn, TR ID

Gríma/nafnleysa; aldrei gefa hrátt

fjármálaleyndarmál

Velta, hagnaður, banki

Dregið saman/nafnlaust; fyrirtæki ökutæki

sambandsgögn

félagi, birgir

Alhæfa; fjarlægja einstök smáatriði

almennings

upplýst efnahagsreikning

hægt að afgreiða venjulega

Hvernig fer nafnleynd fram í reynd?

Nafnleynd er að gera auðkennið ógreinanlegt en halda gögnunum gagnlegum. Til dæmis munt þú láta greina launaskrá: þú setur raðnúmer í stað nafns og TR auðkennis, greining á launadreifingu truflast ekki, en enginn er hægt að bera kennsl á. Mikilvægi punkturinn er óbein greining: orðatiltæki eins og „eina kvenkyns framkvæmdastjórinn“ eða „eini 92 ára í 35 manna fyrirtæki“ gefa manneskjuna frá sér, jafnvel þótt þú eyðir nafninu; Þetta eru líka almennar.

þrjú smámál

Mál 1 - Launaleki. Starfsnemi hleður upp launaskrá upp á 3.500 manns (nafn, kennitölu, laun) á ókeypis veftól og segir „samantekt“. Gögn eiga á hættu að blandast inn í geymslu ökutækisins; Bæði KVKK og VUK trúnaðarbrot eiga sér stað. Ef viðskiptavinurinn kemst að því er þetta búið. Rétta leiðin var að nota fyrirtækissamþykkt farartæki eða gefa aðeins út launadreifingu með því að hylja nafnið þitt/TR ID.

Tilvik 2 - Óbein greining. Ráðgjafi gefur fyrirmyndinni lista þar sem hann eyðir nöfnunum en skilur eftir setninguna „eini erlendi framkvæmdastjóri fyrirtækisins“. Þessi yfirlýsing gefur manneskjunni frá sér; Nafnleynd vantar. Lexía: Einstök upplýsingar sem veita óbeina greiningu ættu einnig að vera alhæfðar.

Mál 3 - Góð meðhöndlun. Áður en viðkvæm gögn eru færð í líkanið fer skrifstofa í gegnum staðlað nafnleysisskref: með því að nota sniðmát breytir hún nöfnum, auðkennum og vörumerkjum í kóða og lætur síðan greina þau. Gæði greiningar minnka ekki, engin auðkenni lekur. Persónuvernd og skilvirkni eru vernduð saman.

Veik kvaðning / Sterk kvaðning

Veik kvaðning:

Taktu saman eftirfarandi launaskrá: [Ahmet Yılmaz, TC 123..., laun 45.000; ...]

Hráar persónuupplýsingar fara stjórnlausar inn í ökutækið; Það er beint brot.

Öflug tilvitnun:

Ég skal gefa þér gagnasett. ÁÐUR vinnsla er tekin skaltu beita eftirfarandi nafnleynd og sýna mér nafnlausu útgáfuna líka:- Gerðu persónunöfnin K1, K2... - Fjarlægðu TR auðkenni og reikningsnúmer alveg.- Gerðu fyrirtækin/vörumerkin T1, K2.... Alhæfðu einstöku upplýsingar sem gætu óbeint auðkennt viðkomandi. Vinnið þá aðeins á nafnlausu útgáfunni.[GÖGN (maskuð eins mikið og hægt er): ...]

Athugið: Öruggast er að slá alls ekki inn hrá persónuupplýsingar; Ef þú ferð inn verður þú að vera grímuklæddur og í öruggu farartæki.

Fyrir gagnaflokkunarhjálp:

Flokkaðu hvert af eftirfarandi sviðum: eru það persónuupplýsingar, eru þær fjárhagslegt leyndarmál, eru þær opinberar? Skrifaðu ráðlagða verndarstig fyrir hvert. Reitir: [reitarnöfn, sýnishorn TILKYNNING]

Til að búa til nafnlausnarsniðmát:

Búðu til staðlaðan gátlista fyrir nafnleynd sem ég myndi nota í launaskrá/prófunarjöfnuði: hvaða reitir á að fela, hverju ætti að sleppa, hvað ætti ég að leita að við óbeina greiningu?

Fyrir öryggismat ökutækja:

Hvaða spurninga ætti ég að spyrja þegar ég meta hvort gervigreind tól henti fyrir viðkvæm skattgreiðendagögn (gagnavarðveisla, notkun í menntun, fyrirtækjasamningur, staðsetning)? Búðu til gátlista.

Algeng mistök

• Að slá inn hrá persónuupplýsingar. Farðu aldrei inn í ökutækið án staðfestingar á nafni/TR ID.
• Sleppa óbeinni greiningu. Einstök smáatriði gefa frá sér auðkennið jafnvel þótt nafninu sé eytt.
• Ekki spurt um öryggi ökutækja. Viðkvæm gögn eru ekki gefin án þess að vita hvernig tólið geymir gögnin.
• Ekki efast um nauðsynina. Ef hægt er að vinna verkefnið með nafnlausum/samantektargögnum eru hrágögn alls ekki gefin upp.
• Fylgist ekki með. Ef ekki er skráð hvaða gögn voru gefin hvar er ekki hægt að rekja brotið.

Í stuttu máli

Gögn skattgreiðenda eru vernduð í tveimur lögum með þagnarskyldu bæði KVKK og VUK og stærsta nýja áhættan á tímum gervigreindar er að festa viðkvæm gögn við stjórnlaust tæki. Áður en gögn eru færð inn í líkanið eru þau flokkuð, nauðsyn þeirra dregin í efa, auðkenni eins og nafn/TR ID eru duluð og upplýsingar sem veita óbeina greiningu eru alhæfðar; Ef mögulegt er, er aðeins notað öruggt fyrirtækjatól sem er tryggt með varðveislu gagna. Friðhelgisbrot er óafturkræfur skaði; Öruggustu gögnin eru gögn sem aldrei eru færð inn.

Umsóknarverkefni

Taktu dæmigerða viðkvæma skrá (t.d. launaskrá eða prufujöfnuð) í hönd þína. Flokkaðu fyrst svið þeirra (persónulegt/fjárhagsleyndarmál/opinbert). Notaðu síðan sniðmát fyrir nafnleynd: skráðu hvaða svæði þú munt hylja, hver þú munt fjarlægja og hvað þú munt leita að fyrir óbeina auðkenningu. Að lokum, metið öryggishæfi gervigreindartækisins sem þú notar/mun nota með gátlista.

gátlisti

• [ ] Ég hef flokkað gögnin sem persónulegt/fjárhagsleyndarmál/opinbert.
• [ ] Ég velti því fyrir mér hvort það væri virkilega nauðsynlegt að leggja fram hrá gögnin.
• [ ] Ég dulaði/fjarlægði nafnið, TR auðkenni og reikningsnúmer.
• [ ] Ég hef alhæft einstök smáatriði sem veita óbeina greiningu.
• [ ] Ég hef aðeins notað örugg/fyrirtækjaverkfæri með tryggingu fyrir varðveislu gagna.
• [ ] Ég mat gagnastefnu (geymsla, þjálfun) tólsins.
• [ ] Ég skráði hvaða gögn ég gaf hvar sem ummerki.