Пайдалар:
- AI куралдарына кайсы маалыматтарды жазууга болорун ажырата алат
- Жеке маалыматтар жана коммерциялык сыр деген түшүнүктөрдү иш жүзүндө колдоно алат
- Ишкана менен коомдук AI куралдарынын ортосундагы купуялык айырмасын билет
Бул бөлүм AIны күнүмдүк колдонуудагы эң кеңири таралган каталардын жана олуттуу тобокелдиктердин өзөгүн түзөт: AI куралына эмнелерди жаза аласыз жана эмнени жаза албайсыз? Эгерде кызматкер ак ниеттүүлүк менен кардарлардын купуя маалыматтарын бизнести тездетүү үчүн коомдук чат куралына чаптаса, бул компанияны мыйзамдуу аракеттерге да, аброюна да зыян келтириши мүмкүн. Бул бөлүмдө биз так, аракетчил компасты беребиз. KVKK (Жеке маалыматтарды коргоо мыйзамы) Түркияда жеке маалыматтардын кандайча иштетилерин жөнгө салган мыйзам; Анын европалык эквиваленти GDPR болуп саналат.
Негизги принцип: "Эшиктен чыккан маалыматтар эч качан кайтып келбейт"
Жалпыга ачык AI куралына маалыматты тергенден кийин, ал маалымат эми сиздин көзөмөлүңүздөн чыгып калышы мүмкүн. Транспорттун түрүнө жараша бул маалыматтар; сакталышы, кызматкерлер тарабынан каралышы же моделди келечекте окутууда колдонулушу мүмкүн. Демек, негизги суроо: "Мен бул маалыматты мен тааныбаган адамга электрондук почта аркылуу жөнөтсөм каршы болобу?" Эгер жообуңуз "ооба" болсо, ал маалыматты жалпыга маалымдоо каражаттарына терүүдөн мурун эки жолу ойлонуп көрүңүз.
Кайсы маалыматтар коркунучтуу? Жөнөкөй классификация
Категория
мисалдар
Аны коомдук аспапка жазууга болобу?
жеке маалыматтар
Аты-жөнү, TR ID номери, телефону, дареги, ден соолугу, эмгек акысы
жок
коммерциялык сыр
Баа стратегиясы, формула, баштапкы код, келишимдин деталдары
жок
Ички купуя маалымат
Жарыяланбаган финансылык маалыматтар, кадрдык чечимдер, ички кат алышуулар
жок
кардар маалыматтары
Кардар тизмелери, сатып алуу тарыхы, байланыш жазуулары
жок
коомдук маалымат
Жарыяланган блог, пресс-релиз, жалпы сүрөттөмө
Ооба
Ойдон чыгарылган/анонимдүү мисал
Ойдон чыгарылган аттар менен сценарийдин үлгүсү
Ооба (кылдат)
Көңүл буруңуз: "Жеке/сезимдүү жеке маалыматтар" (ден соолук, дин, улут, биометрика, соттуулугу) эң жогорку коргоону талап кылат. Аларды анонимдүү кылбастан эч кандай тышкы куралга жазбаңыз.
Анонимдөө: Бир эле ишти коопсуз кылуу
Көпчүлүк учурларда, сиз куралга купуя маалыматтарды бербестен эле максатыңызга жете аласыз. Негизги ыкма анонимдөө болуп саналат: адамды же уюмду аныктоочу маалыматты алып салуу жана аны жалпы сөз айкаштары менен алмаштыруу.
- "Али Вели" ордуна "кардар"
- Acme A.Ş.
- Чыныгы ID/телефон/даректин ордуна аларды толугу менен жок кылуу
- Чыныгы цифралар эмес, болжолдуу же өкүл сандар
Алсыз тездик / Күчтүү эскертүү
Алсыз суроо: Ахмет Йылмаз (TC 123456...), 0532 номери... акыркы 3 айдан бери төлөмүн кечиктирип жатат. Мен ага эмне жазышым керек?
Натыйжа: Купуялык жана KVKK олуттуу бузуу; жеке маалыматтар тышкы куралга кетти.
Күчтүү тездик: Төлөмүн 3 айга жакын мөөнөтүнөн кечиктирген узак мөөнөттүү кардарга жөнөтүлө турган сылык, бирок так эскертүүчү электрондук катты түзүңүз. Аты-жөнү, ID же номерди колдонбоңуз; аларды [Кардардын аты] сыяктуу толтургучтар менен алмаштырыңыз.
Натыйжа: Сиз бирдей жумушка ээ болосуз, эч кандай жеке маалыматтар ачыкка чыкпайт.
Үч мини Case
1-жагдай - Кардардын тизмеси чапталган. Кызматкер 800 сап кардарлардын электрондук тизмелерин "аларды сегменттөө" үчүн жалпыга ачык куралга чаптады. Тизмеде коммерциялык сырлар жана жеке маалыматтар камтылган. Маалыматтык коопсуздук тобу кырдаалды байкады; Окуя маалыматтарды бузуу тууралуу билдирүү процессине айланды. Туура жооп: анонимдүү/өкүл үлгүлөрү менен маалыматтарды изилдөө же институттук, бекитилген куралды колдонуу.
2-жагдай — Анонимдүүлүк жолу менен чечүү. HR адиси аткаруучулук интервьюга даярданып жаткан. Кызматкердин чыныгы аты-жөнү жана чоо-жайынын ордуна ал кызматкерди "акыркы чейректеги максаттарына жетпей калган, бирок командалык мамилелери күчтүү кызматкер" деп мүнөздөдү. Ал пайдалуу сүйлөшүү пункттарын алды; Эч ким ачыкка чыккан жок.
3-жагдай — «Биринчиден IT сура» рефлекси. Команда жаңы AI куралын чыгарардан мурун, маалыматтын коопсуздугу "биз аны кандай маалыматтар менен колдоно алабыз?" Деп сурашы керек. — деп сурады ал. Алар ишкананын версиясынын келишиминде "үлгү окутуу үчүн пайдаланылбаган маалыматтар" деген пункт бар экенин билип, аны колдонуунун так эрежесин жарыялашты. Натыйжа: ылдамдык + коопсуздук бириктирилген.
Enterprise AI жана Public AI ортосундагы айырма
- Жалпыга ачык/акысыз инструменттер: Көбүнчө берилиштериңиздин сакталышы жана колдонулушу боюнча чектелген кепилдиктерди сунуштайт. Демейки боюнча, бул сиз эң этият болушуңуз керек болгон чөйрө.
- Ишкана/келишимдик куралдар: Компания келишим менен колдонгон ишкана версиялары көбүнчө "сиздин маалыматтарыңыз моделдик окутууда колдонулбайт", "ал белгилүү бир убакыттын ичинде жок кылынат", "ал белгилүү бир аймакта сакталат" сыяктуу келишимдик кепилдиктерди сунуштайт.
Көчүрмө калыптар
Төмөндөгү тексттен бардык жеке жана идентификациялык маалыматтарды (аты-жөнү, ID, телефон, дарек, электрондук почта, компаниянын аталышы) тазалап, аларды [ROLE] же [PLACEHOLDER] менен алмаштырыңыз. Андан кийин тазаланган текстти экспорттоо.Текст: [бул жерге чаптоо]
Бул сценарийди эч кандай чыныгы адам/мекеме маалыматын колдонбостон, толугу менен ойдон чыгарылган мисал менен кайра жазыңыз. Сценарий: [бул жерге чаптоо]
Мага "AIга жазуудан мурун купуялык текшерүү тизмесин" түзүңүз: жеке маалыматтар, коммерциялык сыр, кардар маалыматтары жана ички купуя маалымат.
Кардардын/кызматкердин чыныгы маалыматтарын бөлүшпөстөн, төмөнкү тапшырманы аткарууга уруксат берүү үчүн керектүү толтургучтарды кайра иштеп чыгып, көрсөтүңүз. Тапшырма: [квест]
Жалпы каталар
Жалпы каталар
- Чыныгы жеке маалыматтарды чаптоо. Аты-жөнү, ID, телефон номери, дареги, ден соолугу, эмгек акысы мамлекеттик инструменттерге кирбейт.
- "Баары бир аны эч ким көрбөйт" деп ойлойбуз. Маалыматтар сакталышы же окутууда колдонулушу мүмкүн; тобокелдикти башкаруу керек.
- Курал корпоративдик деп ойлойбуз. Ишенбесеңиз, IT/маалымат коопсуздугуна кайрылыңыз; Ар бир унаа бирдей кепилдик бере бербейт.
- Скриншотторду/файлдарды жүктөө "коопсуз" деп ойлойм. Сүрөттөгү же документтеги жеке маалыматтар да жеке маалыматтар болуп саналат.
- Анонимдүүлүктү айланып өтүү. Көпчүлүк тапшырмалар маалыматты аныктоосуз аткарылышы мүмкүн.
Көңүл буруңуз: KVKK/GDPRга байланыштуу купуялуулук "болсо жакшыраак" тандоо эмес, милдеттүү түрдө аткарылуучу эреже. Жеке маалыматтарды үчүнчү жактын куралына уруксатсыз өткөрүп берүү административдик айып салууга алып келиши мүмкүн.
Кыскача айтканда
- Коомдук AI куралына терген маалыматтарыңыз сиздин көзөмөлүңүздөн тышкары болушу мүмкүн; "Эшиктен кеткен маалымат кайра келбейт" деген принцип менен иш кыл.
- Жеке маалыматтар, коммерциялык сырлар, ички конфиденциалдуу маалыматтар жана кардарлардын маалыматтары жалпыга жеткиликтүү куралдарга жазылбашы керек.
- Анонимдүүлүк менен аныктоочу маалыматты алып салуу менен, ошол эле ишти коопсуз аткара аласыз.
- Ишкана куралдары келишимдик купуялык кепилдиктерин сунуштай алат; Коомдук унааларда эң этият болуңуз.
- Купуялуулук - бул KVKK/GDPR боюнча мыйзамдуу милдеттенме; Ишенбесеңиз, IT/маалымат коопсуздугу боюнча командаңызга кайрылыңыз.
Колдонмо тапшырмасы
Акыркы жумада AI боюнча жазган (же жазууну ойлогон) киргизүүнү карап чыгыңыз. Алар жеке же купуя маалыматтарды камтыйт? Жогорудагы "тазалоо" шаблону менен коопсуз анонимдүү версияга айландырыңыз жана айырманы көрүңүз.
Текшерүү тизмеси
- [ ] Кайсы маалымат түрлөрүн жалпыга ачык куралдарга жазууга болбостугун билем.
- [ ] Мен жеке маалыматтар жана коммерциялык сыр деген түшүнүктөрдү практикада колдоно алам.
- [ ] Мен тапшырманы анонимдөө менен коопсуз кыла алам.
- [ ] Мен ишкана менен коомдук куралдардын ортосундагы купуялыктын айырмасын билем.
- [ ] Ишенбегенимде, мен IT/маалымат коопсуздугу тобуна кайрылам.