бирдиги 10 / 11

KVKK, Маалыматтын купуялыгы жана коопсуз AI колдонуу

Пайдалар:

  • Талапкерлердин жана кызматкерлердин маалыматтарын KVKK принциптерине ылайык колдонуу мүмкүнчүлүгү (максат чеги, маалыматтарды минималдаштыруу)
  • Маскалоо/анонимдөө жана коопсуз куралды тандоо аркылуу жеке маалыматтарды коргоо мүмкүнчүлүгү
  • HRде маалыматтарды иштетүү үчүн AI менен ачуу, макулдук жана сактоо процесстерин колдоо мүмкүнчүлүгү

Талапкерлердин резюмелери, иш көрсөткүчтөрү, эмгек акы жөнүндө маалымат, маалымдама комментарийлери, медициналык корутундулар, дисциплинардык жазуулар... HR компаниядагы эң купуя жеке маалыматтардын камкорчусу. Бул маалыматтар менен жасалма интеллект (AI) куралдарын колдонуу эбегейсиз натыйжалуулукту камсыз кылат; бирок бул олуттуу укуктук жана этикалык жоопкерчиликти да жаратат. Талапкер пулунун бардык резюмелерин жөн гана кокус куралга чаптоо бир нече мүнөттүн ичинде маалыматтын бузулушуна айланышы мүмкүн. Бул бөлүмдө биз KVKK (Жеке маалыматтарды коргоо мыйзамы) ылайык, HRде AI колдонууну кантип ылайыктуу, коопсуз жана корголсо болорун үйрөнөбүз.

Бир нече терминдер: Жеке маалыматтар - бул аныкталган же идентификацияланган жеке адамга тиешелүү ар кандай маалымат (аты-жөнү, ID, электрондук почта, ал тургай уникалдуу CV тексти). Өзгөчө сапаттагы (сезимтал) маалыматтар ден соолук, дин, сексуалдык жашоо, кылмыштуу соттолгондук, союзга мүчөлүк сыяктуу кошумча корголгон маалыматтар. Маалымат контроллери - бул маалыматтарды иштеп чыгуунун максатын аныктаган мекеме (сиздин компанияңыз). Анонимдөө дегенди билдирет, аны кандайдыр бир жол менен адам менен байланыштырууга болбойт. Маскалоо (псевдонимизация) - идентификаторлорду псевдонимдерге алмаштыруу (1-кандидат, 2-кандидат); Ал анонимдүүлүккө караганда алсызыраак, бирок көпчүлүк анализдер үчүн жетиштүү.

КВККнын негизги принциптери жана анын кадрдык эквиваленти

КВККнын жалпы принциптери сиздин AI колдонууңузду да байланыштырат. бүтүм мыйзамдуу болушу үчүн, ал төмөнкү принциптерге ылайык келиши керек:

принцип

HRдеги мааниси

Мыйзамдуулук жана чынчылдык

Кайра иштетүү үчүн юридикалык негиз барбы (келишим, мыйзамдуу кызыкчылык, ачык макулдук)

Максаттын чектелиши

Дайындарды чогултулган максатта гана колдонуңуз (маркетингде жалдоо маалыматтарын колдонбоңуз)

Дайындарды минималдаштыруу

Жумуш талап кылгандай көп маалымат; моделге ашыкча бербе

тактык

Маалыматтар жаңыртылган жана так экенин текшериңиз

сактоо чеги

Чексиз сактоо; Дайындарды жок кылуунун кереги жок

Коопсуздук

Тийиштүү техникалык жана административдик коргоо менен маалыматтарды иштетүү

Эскертүү: Талапкер пулунун бардык резюмелерин корпоративдик маалыматтын сакталышына кепилдик жок жалпы AI куралына чаптоо KVKK үчүн олуттуу коркунуч болуп саналат. Бул маалыматтар моделдин провайдери менен сакталып, атүгүл кээ бир тейлөө шарттарында окутууда колдонулушу мүмкүн. Жеке маалыматтар менен иштөөдө корпоративдик/бекитилген инструменттер, маалыматтарды иштетүү келишимдери (DPA) жана мүмкүн болсо анонимдөө/маскалоо зарыл.

Коопсуз колдонуу үчүн кадамдар

  1. Куралды тандаңыз. Корпоративдик куралдарды тандаңыз, маалыматтарды иштетүү келишими бар жана "маалыматымды билим берүү тармагында колдонуу" опциясын сунуштаңыз.
  2. Дайындарды азайтыңыз. Талдоо үчүн зарыл болгон минималдуу маалыматтарды берүү; ашыкчасын алып салуу.
  3. Маска/анонимдөө. Аты-жөнү, ID, байланыш, толук туулган датасын лакап аттын мааниси же диапазону менен алмаштырыңыз.
  4. Максатты чектеңиз. Маалыматтарды чогултулган максатта гана иштетиңиз.
  5. Из калтыр. Кайсы маалыматтар, кандай максатта жана кайсы курал менен иштетилгенин жазыңыз.
  6. Адамдын макулдугун бериңиз. Адамга таасир эткен чечимди адам кабыл алсын.

Төмөнкү резюмеге баа берүүдөн мурун жеке маалыматтарды жаап коюңуз: - Атын ордуна "Талапкер" деп жазыңыз, байланыш маалыматын жазыңыз [REDACTED]- Туулган күндүн ордуна жаш аралыгын колдонуңуз (мисалы, 30-35) - Мектептин/компаниянын аталышы дискриминацияга алып келиши мүмкүн болсо, жалпылаңыз, Андан соң жумушка байланыштуу критерийлерге ылайык структураланган корутунду түзүңүз.

Анонимдөө жана маскалоо практикасы

Көпчүлүк HR анализи инсанды аныктабастан жүргүзүлүшү мүмкүн. Талдоо логикасы өзгөрбөйт, жеке маалыматтар ачыкка чыгарылбайт:

Алсыз (коркунучтуу): чыныгы аты-жөнү, ID, бирдиги жана толук эмгек акысы менен маалыматтарды чаптоо. Күчтүү (коопсуз): Адамдарды "1/2/3" деп коюңуз, толук айлыктын ордуна туулган күнүнүн ордуна жаш аралыгын, тилкесин (мисалы, 40-50к) колдонуңуз. Жайгашкан жердин ордуна аймакты, так датанын ордуна ай/жыл колдонуңуз.

AI ошондой эле тактоо тексти жана сактоо мөөнөтү сыяктуу KVKK документтеринин долбоорлорун түзүүгө жардам берет, бирок дагы бир жолу, долбоор гана:

Сиздин ролуңуз: маалыматтардын купуялыгы боюнча жардамчы. Тапшырма: Жумушка алуу процесси үчүн талапкердин маалымат текстинин долбоорун жазыңыз. Мазмуну: кайсы маалыматтар иштетилет, кандай максатта, кандай мыйзамдуу негизде, алар канча убакытка чейин сакталат, талапкердин укуктары кандай. Эреже: Юридикалык билдирүүлөрдү [VERIFY TO KVKK EXPERT] теги менен белгилеңиз; белгилүү бир мезгил/буюм DO NOT FAKE. Бул акыркы текст эмес, долбоор.

Үч мини Case

1-жагдай - Тартип бузуунун алдын алуу. Жалдоочу өзүнүн жеке унаасынын эсебине дароо эле 60 резюме киргизмек болгон. Топтун жетекчиси кийлигишти; Процесс корпоративдик, DPA иштетилген инструментке жылдырылды жана резюмелер маскаланып, иштетилди. Ошентип, эффективдүүлүк да сакталып, мүмкүн болуучу бузуу жана административдик айып салуу коркунучу жок кылынды.

2-жагдай - Максаттын чегин бузуу. Бир компания кийинчерээк маркетинг кампаниясында жалдоо үчүн чогултулган талапкер электрондук почталарын колдонгон. Бул «максатты чектөө» принцибин бузуу болуп, арызданган. Окуядан кийин HR ар бир маалымат топтомунун максатын белгилөөчү жана туура эмес колдонуунун алдын алган эрежени ишке ашырды.

3-жагдай — Сактоо чеги. Бир уюм көп жылдар бою жумушка алынбаган талапкерлердин резюмесин сактаган. AI менен иштеген инвентаризация менен дал келген маалыматтар, максат жана сактоо мөөнөтү; Мөөнөтү бүткөн маалыматтар жок кылуу планына киргизилген. Ошентип, сактоонун мыйзамдуу чеги сакталып, ашыкча тобокелдик кыскарган.

Алсыз тездик / Күчтүү эскертүү

Алсыз тез: Бул талапкерлердин маалыматын баалоо. [чыныгы аты-жөнү, түрк ID, эмгек акысы, толук CV]

Натыйжа: купуя жеке маалыматтар кооптуу иштетилет; KVKK бузуу жана маалыматтардын агып кетүү коркунучу.

Күчтүү тездик: [маскаланган маалыматтар (Талапкердин 1/2, жаш аралыгы, эмгек акы диапазону) + объективдүү чектөө + "жумушка байланыштуу критерийлер гана" + корпоративдик/бекитилген курал + адамдардын жактыруу рейтинги]

Натыйжа: жеке маалыматтарды ачыкка чыгарбастан, ошол эле аналитикалык күч; корголуучу жана мыйзамдуу процесс.

Кеңеш: AIга дайындарды берүүдөн мурун, муну сынап көрүңүз: "Эгер бул скриншот сыртка чыгып кетсе, кимдир бирөөнүн купуялыгына зыян келтирилмек беле?" Эгер жооп "ооба" болсо, же ал маалыматтарды маска кылыңыз же такыр бербеңиз. Эгер шектенсеңиз, маалыматтарды минималдаштырууну чечиңиз.

Жалпы каталар

  • корголбогон куралга чийки жеке маалыматтарды берүү. DPA жок машыгууда колдонулган унаалар кооптуу.
  • Маскалоону өткөрүп жиберүү. Аты-жөнү/ТК/толук датасы көпчүлүк анализдерде кереги жок; аны алып салуу.
  • Туура эмес колдонуу. Жумушка алуу маалыматтарын маркетинг сыяктуу башка максаттар үчүн колдонбоңуз.
  • Чексиз сактагыч. Максаты жок кылуу планына кирбеген дайындарды жайгаштырыңыз.
  • Купуя маалыматтарды баалабоо. Ден соолук/жаза/дин маалыматтары кошумча корголот; AI менен алектенүүдөн алыс болуңуз.
  • Из калтырба. Эгер сиз кайсы маалыматтар менен эмне кылып жатканыңызды жазбасаңыз, сизди текшерүүгө болбойт.

Кыскача айтканда

  • HRдеги жеке маалыматтар (резюме, аткаруу, эмгек акы, ден соолук) KVKK чөйрөсүндө; AI колдонуу да ушул принциптерге баш ийет.
  • DPA бар корпоративдик/бекитилген куралдарды тандаңыз жана маалыматыңызды тренингде колдонбоңуз; Жалпы куралдарга чийки маалыматтарды чаптабаңыз.
  • Максатты чектөө жана маалыматтарды минимизациялоо: керектүү маалыматтарды гана чогултулган максат үчүн иштетиңиз.
  • Маскалоо жана анонимдөө көпчүлүк анализдерди коопсуз кылат; Атын/ТК/толук датанын ордуна лакап ат менен диапазонду колдонуңуз.
  • AI ачыкка чыгаруу, макулдук жана сактоо документтеринде долбоорлорду чыгарат; Юридикалык деталдарды KVKK эксперти текшерип, адамга таасир эткен чечимди өзүнө калтырыңыз.

Колдонмо тапшырмасы

CV же сизде бар кызматкердин рекордун алыңыз (же ойдон чыгарылган). Адегенде андагы жеке маалымат талааларын тизмелеп, "бул талдоо үчүн керекпи?" ар бири үчүн. Суроого жооп бер. Керексизди алып салуу жана керектүүлөрдү маскалоо менен коопсуз версияны түзүңүз (Талапкер, жаш диапазон, айлык акы). AI бул маскаланган маалыматтар менен жумушка байланыштуу корутунду чыгарсын. Ошондой эле талапкерлердин кыскача проспектисин түзүңүз жана юридикалык билдирүүлөрдү "текшерилиши керек" деп белгилеңиз.

текшерүү тизмеси

  • [ ] Курал корпоративдик/бекитилген жана DPA тарабынан тастыкталганбы?
  • [ ] Маалыматтар кичирейтилгенби (талап кылынган талаалар гана)?
  • [ ] Аты/ID/толук датасы сыяктуу идентификаторлор маскаланганбы?
  • [ ] Атайын сапаттагы маалыматтар (ден соолук, кылмыштуулук, диний) процесстен алынып салынабы?
  • [ ] Маалыматтар чогултулган максатта гана колдонулабы?
  • [ ] Сактоо мөөнөтү жана жок кылуу планы аныкталганбы?
  • [ ] Акыркы чечим адамдагы адамга таасир этеби?