利益:
- KVKK の原則 (目的の制限、データの最小化) に従って候補者と従業員のデータを使用する機能
- マスキング/匿名化と安全なツールの選択を通じて個人データを保護する機能
- 人事部門のデータ処理のために AI を使用して開示、同意、保持のプロセスをサポートする機能
候補者の履歴書、業績スコア、給与情報、参考コメント、医療報告書、懲戒記録...人事部は企業内で最も機密性の高い個人データの守護者です。このデータを人工知能 (AI) ツールで使用すると、大幅な効率化が実現します。しかし、それは同時に重大な法的および倫理的責任を生じさせます。候補者プールのすべての履歴書を無計画なツールに貼り付けるだけで、数分以内にデータ侵害につながる可能性があります。この単元では、KVKK (個人情報保護法) に準拠し、安全で防御可能な人事部門での AI の使用方法を学びます。
いくつかの用語: 個人データとは、特定された、または特定可能な自然人に関するあらゆる情報 (名前、ID、電子メール、固有の履歴書テキストも含む) です。特別な品質 (機密) データは、健康、宗教、性生活、有罪判決、労働組合のメンバーシップなど、特別に保護されたデータです。データ管理者は、データ処理の目的を決定する機関 (貴社) です。匿名化とは、いかなる形でも個人に関連付けることができないようにデータを作成することを意味します。マスキング (仮名化) は、識別子を仮名 (候補 1、候補 2) に置き換えます。匿名化よりも弱いですが、ほとんどの分析には十分です。
KVKK の基本原則と人事における同等の原則
KVKK の一般原則は、AI の使用にも拘束されます。取引が合法であるためには、次の原則に準拠する必要があります。
原則
人事における意味
合法性と誠実さ
処理の法的根拠があるかどうか（契約、正当な利益、明示的な同意）
目的の限定
データは収集された目的のみに使用してください（採用データをマーケティングに使用しないでください）
データの最小化
ジョブに必要な量のデータ。モデルにあまり多くを与えないでください
精度
データが最新かつ正確であることを確認してください
ストレージ制限
無期限の保管。不要になったデータを破棄する
セキュリティ
適切な技術的および管理的保護を備えたデータの処理
注意: 企業データの保持が保証されないまま、候補者プールのすべての履歴書を汎用 AI ツールに貼り付けることは、KVKK にとって重大なリスクです。そのデータはモデルのプロバイダーに保存され、一部のサービス条件でのトレーニングに使用することもできます。個人データを扱う場合は、企業/承認済みのツール、データ処理契約 (DPA)、および可能な限りの匿名化/マスキングが不可欠です。
安全にご使用いただくための手順
- ツールを選択します。企業向けであり、データ処理契約を締結しており、「教育で私のデータを使用する」オプションを提供しているツールを選択してください。
- データを最小限に抑えます。分析に必要な最小限のデータを提供します。余分なものを取り除きます。
- マスク/匿名化。名前、ID、連絡先、完全な生年月日をニックネームの値または範囲に置き換えます。
- 目的を限定します。データは、収集された目的のためにのみ処理してください。
- 跡を残してください。どのデータが、どのような目的で、どのツールで処理されたかを記録します。
- 人間の承認を入れてください。その人に影響を与える決定はその人にさせてください。
以下の履歴書を評価する前に、個人データをマスクしてください: - 名前の代わりに「候補者」とし、連絡先情報を作成します [編集済] - 生年月日の代わりに年齢範囲 (例: 30 ～ 35) を使用します - 学校/会社名が差別につながる可能性があるかどうかを一般化します 次に、職務関連の基準のみに従って構造化された概要を作成します。
匿名化とマスキングの実践
人事分析のほとんどは、個人を特定することなく実行できます。分析ロジックは変更されず、個人データは開示されません。
弱い（危険）：本名、ID、単位、給与全額を含むデータを貼り付けます。強力 (安全): 人物を「人物 1/2/3」としてコーディングし、生年月日の代わりに年齢範囲を使用し、給与全額の代わりにバンド (例: 40-50,000) を使用します。場所の代わりに地域を使用し、正確な日付の代わりに月/年を使用します。
AI は、説明文や保存期間などの KVKK 文書の草案作成にも役立ちます。ただし、ここでも草案のみです。
あなたの役割: データ プライバシー アシスタント。タスク: 採用プロセスの候補者情報テキストの草案を作成します。内容: どのデータが処理されるか、どのような目的で、どのような法的根拠に基づいて、どのくらいの期間保存されるか、候補者の権利は何か。ルール: 法的記述には [VERIFY TO KVKK EXPERT] タグを付けます。特定の期間/アイテムは偽造しないでください。これは草案であり、最終文書ではありません。
ミニケース3個
ケース 1 — 違反はかろうじて回避されました。採用担当者は、一度に 60 枚の履歴書を個人の車両アカウントに貼り付けようとしていました。チームリーダーが介入した。このプロセスは企業の DPA 対応ツールに移行され、履歴書はマスクされて処理されました。したがって、効率が維持され、違反や行政罰金の可能性のリスクが排除されました。
ケース 2 — 目的制限違反。ある企業はその後、マーケティング キャンペーンで採用のために収集した候補者の電子メールを使用しました。これは「目的の制限」の原則に違反するものであり、告訴の対象となった。この事件後、人事部は各データセットの目的をラベル付けし、悪用を防止するルールを導入しました。
ケース 3 — ストレージ制限。ある組織は、採用されなかった候補者の履歴書を何年も保管していた。 AI を活用したインベントリでデータ、目的、保存期間を照合します。廃棄計画には期限切れのデータが含まれていました。したがって、法的な保管制限が遵守され、不必要なリスクが軽減されました。
弱いプロンプト / 強いプロンプト
弱いプロンプト: これらの候補者の情報を評価します。 [本名、トルコのID、給与、完全な履歴書]
結果: 機密の個人データは安全に処理されません。 KVKK 違反とデータ漏洩のリスク。
強力なプロンプト: [マスクされたデータ (候補者 1/2、年齢層、給与帯) + 目標制限 + 「職務関連の基準のみ」 + 企業/承認済みツール + 人間の支持率]
その結果、個人データを明らかにすることなく、同じ分析力が得られます。弁護可能な法的手続き。
ヒント: AI にデータを渡す前に、「このスクリーンショットが漏洩した場合、誰かのプライバシーは侵害されるだろうか?」ということをテストしてください。答えが「はい」の場合は、そのデータをマスクするか、まったく提供しません。疑わしい場合は、データを最小限に抑えることを決定してください。
よくある間違い
- 生の個人データを安全でないツールに与える。 DPA なしでトレーニングに使用される車両は危険です。
- マスキング省略。ほとんどの分析では、名前/TC/完全な日付は不要です。それを削除してください。
- 悪用。採用データをマーケティングなどの他の目的に使用しないでください。
- 無期限保管。目的がなくなったデータを破棄計画に載せます。
- 機密データを過小評価する。健康/刑罰/宗教のデータは特に保護されています。 AI への関与は避けてください。
- 痕跡を残さない。どのデータを使って何をしたかを記録しなければ、監査を受けることができません。
要約すると
- 人事部門の個人データ (履歴書、業績、給与、健康状態) は KVKK の範囲内です。 AI の使用にもこれらの原則が適用されます。
- DPA があり、トレーニングでデータを使用しない企業/承認済みのツールを選択してください。生データを汎用ツールに貼り付けないでください。
- 目的の制限とデータの最小化: 収集された目的に必要なデータのみを処理します。
- マスキングと匿名化により、ほとんどの分析が安全になります。名前/TC/完全な日付の代わりに、エイリアスと範囲を使用します。
- AI は開示、同意、保存文書の草案を作成します。 KVKK の専門家に法的詳細を確認してもらい、個人に影響を与える決定は本人に任せてください。
アプリケーションタスク
あなたが持っている履歴書または従業員の記録（または架空の記録）を取得します。まず、その中の個人データフィールドをリストアップし、「これは分析に必要ですか?」と尋ねます。それぞれに。質問に答えてください。不要なものを削除し、必要なもの (候補者、年齢層、給与範囲) をマスクして、安全なバージョンを作成します。このマスクされたデータのみを使用して、AI に仕事関連の概要を作成させます。また、候補者の簡単な目論見書を作成してもらい、法的記述に「検証予定」とマークを付けます。
チェックリスト
- [ ] 使用されているツールは企業で承認され、DPA 認定を受けていますか?
- [ ] データは最小化されていますか (必須フィールドのみ)?
- [ ] 名前/ID/完全な日付などの識別子はマスクされていますか?
- [ ] 特別な品質 (健康、犯罪、宗教) データはプロセスから除外されますか?
- [ ] データは収集された目的のみに使用されますか?
- [ ] 保管期間や廃棄計画は決まっていますか？
- [ ] 最終的な決断はその人自身に影響を与えるのでしょうか？