Табыстар:
- Дербес деректер, арнайы сапалы деректер, деректер контроллері және мәліметтерді өңдеуші ұғымдарын ажырату
- КВКК жалпы принциптерін (мақсат бойынша шектеу, минимизациялау) АИ қолдануға қолдану
- Жасанды интеллектке деректерді енгізу өңдеу және жиі тасымалдау және жазу міндеті екенін түсініңіз
Ұйымда AI пайдалану әрқашан дерлік жеке деректерді өңдеумен байланысты: тұтынушы электрондық поштасын қорытындылау, түйіндемені бағалау, қоңырау жазбасын талдау. Сондықтан, AI басқаруының негізі Түркияның деректерді қорғау заңын, KVKK (Жеке деректерді қорғау заңы № 6698) түсіну болып табылады. Бұл бөлімде біз КВКК-ның негізгі ұғымдарын, жалпы принциптерін және VERBIS тіркелуін үйренеміз, оны АИ қолданумен тікелей байланыстырамыз. Мақсат заңгер болу емес; Бұл деректерді қорғау қызметкерінің күнделікті дұрыс шешімдер қабылдауы үшін берік негіз құру болып табылады.
Негізгі ұғымдар: кім кім?
КВКК тілі бірнеше негізгі ұғымдарға негізделген. Бұларды ажыратпай, ешқандай AI шешімі дұрыс қабылданбайды.
тұжырымдамасы
Мағынасы
AI-дағы мысал
жеке деректер
Анықталған/анықталатын жеке тұлға туралы кез келген ақпарат
Аты, электрондық поштасы, телефоны, IP, тұтынушы нөмірі
Арнайы сапалы деректер
Денсаулық, дін, биометрия сияқты сезімтал санаттар
Науқас тарихы, қан тобы, бет-әлпет деректері
Байланыстағы адам
Деректер өңделетін тұлға (деректер иесі)
Тұтынушы, қызметкер, кандидат
Деректер контроллері
Өңдеу мақсаты мен әдісін анықтау
AI қолданатын ұйымдастыру
деректер процессоры
Контроллер атынан деректерді өңдейтін тарап
AI қызметін ұсынатын компания
Бұл айырмашылықтың құқықтық салдары бар: деректерді бақылаушы (мекеменің өзі) жауапкершіліктің негізгі иесі болып табылады. AI провайдері көбінесе деректерді өңдеуші болып табылады және онымен жазбаша келісімшарт (деректерді өңдеу туралы келісім) жасалуы керек. «AI провайдері мұны істеді» деп айту ұйымды жауапкершіліктен босатпайды.
Назар аударыңыз: Деректер "анықталатын" болғанша, жеке деректер болып табылады. «Атын өшірдім» деп айту жеткіліксіз; Тіпті туған күні + пошта индексі + кәсібінің тіркесімі адамды анықтауға мүмкіндік береді. Әрқашан AI-ға енгізілген деректерде осы біріктірілген сәйкестендіруді тексеріңіз.
КВКК және АИ жалпы принциптері
KVKK барлық өңдеулер сақталуы тиіс жалпы принциптерді белгілейді. AI пайдаланудың тікелей аудармасы:
- Заңды және адалдықты сақтау: деректерді жасырын немесе жаңылыстыратын түрде өңдеу.
- Дәл және жаңартылған болу: AI галлюцинация жасай алады; Шығаруды тексерусіз жеке деректер ретінде сақтау мүмкін емес.
- Нақты, анық және заңды мақсат: Деректерді өңдеу мүмкін емес, себебі «ол болашақта қажет болуы мүмкін»; Мақсаты алдын ала белгілі.
- Мақсатқа қатысты, шектелген және өлшенген (деректерді азайту): АИ-ге мақсатқа қажетті деректер ғана енгізіледі.
- Қажетті мерзімге сақтау: Мақсат аяқталғаннан кейін деректер (соның ішінде AI чатының тарихы) жойылады/анонимді болады.
Деректерді азайту – AI-дағы ең көп бұзылған принцип: мәтінді қорытындылау үшін бүкіл файлды қоюдың орнына тек қажетті абзацты, ал мүмкіндігінше оның маскаланған (аттар жасырылған) түрінде енгізу керек.
үш шағын іс
1-жағдай - Тым көп деректер. Байланыс орталығының менеджері «клиенттердің қанағаттанбау тақырыптарын алу» үшін аты-жөні, телефон нөмірі және идентификатор нөмірімен бірге AI-ға 5000 қоңырау транскрипциясын береді. Дегенмен, тақырыпты талдау үшін сәйкестендіру деректерінің қажеті жоқ. Минимизациялау принципіне сәйкес, дұрыс жол - ID өрістерін жою және тек қоңырау мәтінін беру. Осылайша, 5000 адамның жеке басын куәландыратын деректер қажетсіз өңделмейді.
2-жағдай – Мақсатты дрейф. Маркетинг «өнімділікті талдау» үшін қызметкердің кіру және шығу уақытын AI-ға береді. Дегенмен, бұл деректер еңбекті қорғау және қауіпсіздік мақсатында жиналды. Дұрыс пайдаланбау «мақсат бойынша шектеу» принципін бұзады. Дұрыс шешім: осы жаңа мақсат үшін деректерді өңдеуден бұрын құқықтық негізді және нақтылауды қайта бағалау.
3-жағдай - Өшірмейтін өткен. Сақтандыру маманы шығынды бағалау үшін бірнеше ай бойы сол AI чатына тұтынушы деректерін енгізеді және тарих ешқашан тазартылмайды. 8 айдан кейін бір чатта 300-ден астам тұтынушының деректері жинақталады. Сақтау саясатына сәйкес, бұл тарих мақсат аяқталғаннан кейін (файл жабылғаннан кейін) тазартылуы керек немесе транзакция институттық, журналдарсыз құралға ауыстырылуы керек.
Деректерді AI-ға енгізу «өңдеу» болып табылады
KVKK жүйесінде өңдеу; Бұл деректерді алу, жазу, сақтау және тасымалдауды қамтитын кез келген процесс. AI-ге мәтінді қою деректерді провайдердің серверіне жіберуді білдіреді — бұл транзакция, және жиі аудару (сервер шетелде болса). Сондықтан, AI-ны әрбір пайдалану оның артында заңды негізді (келесі бөлімнің тақырыбы) және тиісті келісімшартты талап етеді.
Кеңес: «Мен бұл деректерді AI-ға енгізе аламын ба?» Сұрақты үш сүзгі арқылы тексеріңіз: (1) Жеке деректер? (2) Бұл мақсат үшін қажет пе және ол барынша азайтылды ма? (3) Менде жарамды заңды негіз және қолайлы келісімшарт бар ма? Үшеуі де «иә» болмаса, тоқтап, бағалаңыз.
VERBIS және өңдеу түгендеу
VERBIS (Data Controllers Registry Information System) – белгілі бір шектерден асатын деректер контроллерлері жеке деректерді өңдеу әрекеттерін тіркейтін ресми тізілім. Мекеме жеке деректерді өңдеу тізімдемесін жүргізеді: ол қандай деректерді өңдейтінін, қандай мақсатта, қандай заңды негізде, қанша сақтайтынын және кімге берілетінін көрсететін тірі жазба. Жаңа AI негізіндегі өңдеу әрекеті басталған кезде, бұл тізім жаңартылып, қажет болған жағдайда VERBIS жазбасында көрсетілуі керек.
инвентарлық кеңістік
AI белсенділігінің мысалы
Өңдеу мақсаты
Тұтынушының электрондық хаттарын автоматты түрде қорытындылау
Деректер санаты
Байланыс, тұтынушы транзакция деректері
Құқықтық негіз
Келісімшарттың/заңды мүдденің орындалуы
алушы тобы
AI қызмет провайдері (деректер процессоры)
аудару
Шетелдік сервер (тиісті кепілдікпен)
Сақтау мерзімі
Файлды жабудан жою
Көшіретін үлгілер
1-ҮЛГІ — Мәтінді АИ-ге енгізбей бүркемелеу: "Төмендегі мәтіннен жеке деректерді (аты-жөні, телефоны, электрондық поштасы, жеке куәлігінің нөмірі, мекен-жайы) алып тастаңыз және оларды [NAME], [TEL] сияқты тегтермен ауыстырыңыз. Мәтіннің мағынасы мен құрылымын сақтаңыз. Тек маскаланған мәтінді қайтарыңыз, басқа түсініктеме бермеңіз."
2-ҮЛГІ — Кішірейтуді тексеру: "Келесі тапсырманы орындаймын: [жазу тапсырмасы]. Бұл тапсырма үшін ТӨМЕНДЕГІ деректер өрістерінің қайсысы КЕРЕКСІЗ болатынын көрсетіңіз: [өрістерді жазу]. Мақсат үшін қажет емес кез келген өрісті "алып тастау" деп белгілеңіз және неге екенін бір сөйлеммен жазыңыз."
3-ҮЛГІ — Өңдеу түгендеу жолының сұлбасы: "Келесі AI пайдалану үшін жеке деректерді өңдеу түгендеу жолын толтырыңыз: [пайдалануды сипаттаңыз]. Өрістер: өңдеу мақсаты, деректер санаты, байланыс тобы, ықтимал заңды негіздер (бірнеше рет ұсынады), алушылар, тасымалдау, болжалды сақтау мерзімі. Нақты заңды шешім қабылдау, нұсқаларды ұсыну."
4-ҮЛГІ — Жеке деректерді анықтау: "Осы құжатта жеке деректердің қандай түрлері және әсіресе қандай АРНАЙЫ деректер (денсаулық, дін, биометрия және т.б.) бар? Түрлерді тізіп, олардың әрқайсысы үшін қай сыныпқа жататынын жазыңыз. Құжатты өзгертпеңіз, оны анықтаңыз."
Әлсіз шақыру / Күшті шақыру
ƏЛСІЗ: «Осы тұтынушылар тізімін талдаңыз.» (толық аты-жөні, телефоны, жеке куәлігімен) -> Минимизацияны бұзады; провайдерге қажет емес жеке/жеке деректерді жібереді; құқықтық негіздер мен тасымалдау мәселелерін көтереді.STRONG: "Төмендегі тізімдегі тек "қала" және "өнім санаты" бағандарын пайдаланып аймақтық сұранысты бөлуді талдаңыз. Аты-жөні, телефоны, идентификаторы бағандарын елемеңіз — мен оларды әлдеқашан жойдым."-> Мақсатқа қажетті жеке емес деректер ғана өңделеді; принципі сақталады.
Жалпы қателер
- «Атын өшірдім, енді жеке емес» деп ойлау; ал біріктірілген деректер адамды анықтауға мүмкіндік береді.
- Деректер контроллері мен деректер өңдеушісі арасында айырмашылық жасамау және провайдермен келісімшартқа отырмау.
- Бұл мақсат үшін қажет емес аймақтар да АИ-ге енгізілген және азайтуды бұзған.
- AI жүйесінде бір мақсат үшін жиналған деректерді басқа мақсатта пайдалану (мақсаттың дрейфі).
- AI шығысын тексерусіз «дәл және жаңартылған» жеке деректер ретінде сақтау.
- Қажет болса, түгендеуді және VERBIS өңдеудегі жаңа AI белсенділігін көрсетпейді.
- Сақтау/жою ережесімен байланыстырмай AI чат тарихын жинақтау.
Қысқаша айтқанда
- КВКК өзегі; дербес деректер, деректер контроллері және деректерді өңдеуші ұғымдарын ажырату болып табылады.
- Мәліметтерді бақылаушы (мекеме) негізгі борышкер болып табылады; AI провайдері көбінесе деректерді өңдеуші болып табылады және келісімшартты талап етеді.
- Жалпы принциптердің ішінде AI үшін ең маңыздысы деректерді азайту және мақсатты шектеу болып табылады.
- Деректерді АИ-ге енгізу транзакция болып табылады және көбінесе тасымалдау; Заңды негіз және келісім шарт қажет.
- Әрбір жаңа AI әрекеті өңдеу тізімдемесіне жазылуы және қажет болған жағдайда VERBIS жазбасында көрсетілуі керек.
Қолданбалы тапсырма
Ұйымыңыз AI-мен орындағысы келетін нақты өңдеу әрекетін таңдаңыз (мысалы, тұтынушылардың шағымдарын тақырыптық талдау). Осы әрекет үшін өңдеу түгендеу жолын толтырыңыз: мақсаты, деректер санаты, байланыс тобы, ықтимал заңды негіздер, алушылар, тасымалдау күйі және сақтау мерзімі. Содан кейін осы әрекеттегі AI-ға енгізілетін деректерді азайту сүзгісі арқылы өткізіңіз: қай өрістер қажет емес және қайсысын бүркемелеу керек. Соңында, осы әрекеттің деректер контроллері кім, деректерді өңдеуші кім және олардың арасында қандай келісім-шарт қажет екенін жазыңыз.
бақылау парағы
- [ ] Мен әрекетте жеке және жеке деректерді анықтадым.
- [ ] Деректер контроллері мен деректер өңдеушісін түсіндірдім.
- [ ] Мен кішірейтуді қолдандым: қажетсіз аймақтарды алып тастадым/маскировкаладым.
- [ ] Мен өңдеу мақсатын арнайы және заңды түрде анықтадым.
- [ ] Мен түгендеу жолын толтырдым.
- [ ] Тасымалдау (шетелдік сервер) жағдайын бағаладым.
- [ ] Мен AI тарихын сақтау және жою мерзімін жоспарладым.