Пайдалар:
- KVKK принциптерине ылайык AI куралына кайсы маалыматтарды киргизүүгө болорун баалоо мүмкүнчүлүгү
- Маскалоо/анонимдөө менен жеке маалыматтарды коргоо жана коопсуз эскертүүнү орнотуу мүмкүнчүлүгү
- Маалымат тексти жана маалыматтарды иштетүү инвентаризациясы сыяктуу KVKK документтерин иштеп чыгуу жана текшерүү мүмкүнчүлүгү
Юридикалык жана комплаенс боюнча адистин колундагы эң сезимтал актив бул маалыматтар: кардар маалыматы, кызматкерлердин жазуулары, келишимдердеги жеке маалыматтар. Жасалма интеллект (AI) куралына туура эмес маалыматтарды киргизүү кнопканы баскандай эле оңой, бирок кесепеттери оор: KVKK бузуу, административдик айып, келишимдин купуялуулугун бузуу жана аброюн жоготуу. Бул бирдик үчүн суроо түшүнүктүү: кайсы инструментке кайсы маалыматтарды жана кантип киргизүүгө болот? Биз AIны KVKK процесстеринде коопсуз колдонууну үйрөнөбүз жана аны тактоо тексти, инвентаризациялоо ж.б. сыяктуу документтерди даярдоодо жардамчы катары жайгаштырабыз — бирок киргизилген маалыматтар үчүн жоопкерчилик ар дайым сизде.
Келгиле, шарттарды тактап алалы. KVKK - № 6698 Жеке маалыматтарды коргоо мыйзамы; жеке маалыматтарды иштетүүнү жөнгө салат. Жеке маалыматтар - идентификацияланган же идентификациялануучу жеке адамга (аты-жөнү, ID номери, телефону, электрондук почтасы, жайгашкан жери) тиешелүү ар кандай маалымат. Атайын сапаттагы (сезимтал) маалыматтар ден соолук, дин, сексуалдык жашоо, кылмыштуу соттолгондор сыяктуу катуураак корголгон маалыматтардын бир түрү. Берилиштерди минимизациялоо - бул максат үчүн зарыл болгон маалыматтардын көлөмүн гана иштетүү принциби. Анонимдөө - бул маалыматты кайра адам менен байланыштыра албай турган кылуу процесси; Маскалоо/псевдонимдөө - бул инсандык маалыматты жашыруу, бирок ачкыч менен болгон мамилени коргоо. Маалымат тексти - бул маалымат ээсине алардын маалыматтары кандайча иштетилип жатканын айтып турган эскертме.
Кайсы маалымат, кайсы унаага?
Негизги чечим эки огу боюнча кабыл алынат: маалыматтардын сезгичтиги жана инструменттин ишенимдүүлүгү. Жеке же купуя маалыматтар институционалдык маалыматтардын кепилдигин камсыз кылган бекитилген инструменттерге гана киргизилиши мүмкүн (маалымат билим берүү тармагында колдонулбашы керек, сакталбашы керек, үчүнчү жактар менен бөлүшүлбөйт). Жеке маалыматтарды корголбогон коомдук куралга киргизүү бул маалыматты сиздин көзөмөлүңүздөн чыгарып жатат.
Чечимдин агымы төмөнкүдөй:
- Классификациялоо. Текстте жеке/жеке/жашыруун маалыматтар барбы?
- Керек болсо сура. Жеке маалыматтар чындап эле бул тапшырма үчүн зарылбы (минимизациялоо)?
- Унааны камсыздандырууну текшерүү. Курал корпоративдик маалыматтардын кепилдигин камсыздайбы?
- Коргоо. Зарыл болбосо маска же анонимдүү кылуу.
- Аны документтештириңиз. Кайра иштетүүнүн максатын, негизин жана узактыгын жазыңыз.
Сиздин ролуңуз: KVKK/маалыматтарды коргоо боюнча кеңешчи. Төмөнкү текстти AI куралына киргизүүдөн мурун маалыматтардын классификациясын аткарыңыз: 1) андагы жеке маалыматтарды тизмектеңиз (түрү: аты-жөнү, ID номери, байланыш, жайгашкан жер...). 2) Сезимтал (сезги) маалыматтар бар болсо белгилеңиз. 3) Тапшырма үчүн талап кылынбаган жеке маалыматтарды "алынуучу" деп белгилеңиз. 4) Калышы керек болгондор үчүн маскалоо/анонимдөө сунушун бериңиз. Тексттин мазмунун чечмелөө; жөн гана маалыматтарды инвентаризациялоо.<text>[текстти карап чыгуу]</text>
Эскертүү: чатты жок кылуу дайындарды кайтарып албайт. Жеке/жашыруун маалыматтар корголбогон куралга киргизилгенден кийин, ал маалыматтар үчүнчү тараптын системаларында иштетилген болуп эсептелет. "Мен аны кийинчерээк өчүрөм" коргоо эмес; коргоо жери маалыматтарды киргизүү алдында болуп саналат.
Маскалоо жана коопсуз тез куралдандыруу
Көпчүлүк иштерди адамдын ким экенин билбей туруп эле жасоого болот. Келишимди кыскача жазуу үчүн тараптын чыныгы аты талап кылынбайт; "А жагы" жетиштүү. AI текстти маскалоого да жардам берет, бирок адам масканын толуктугун көзөмөлдөшү керек.
Төмөнкү текстте бардык түз идентификациялык маалыматтарды ырааттуу лакап аттар менен алмаштырыңыз: адамдын аттары → "1-адам, 2-адам"; компаниялар → "Компания A, B";TR номери, телефон, e-mail, дарек, IBAN → [МАСКАЛГАН]. Мааниси жана мамилелерди сактоо. Аягында, кайсы маалыматты эмнеге алмаштырганыңыздын карта таблицасын бериңиз, ошондуктан мен натыйжаны кайра байланыштыра алам. Эгер аны өткөрүп жиберсеңиз, масканы текшерем.
Маскалоонун чегин билүү маанилүү: кээде жекече зыянсыздай көрүнгөн маалымат биригип, адамды аныктоого мүмкүндүк берет (мисалы, "Стамбулдагы жалгыз каржы директору"). Ошондуктан анонимдүүлүк дайыма эле кепил боло бербейт жана жогорку сезгичтүү жумуш үчүн эң коопсуз жол – бул корпоративдик жактырган куралдарды колдонуу.
KVKK документтерин түзүү
AI тез арада ачуу тексти, ачык макулдук тексти жана маалыматтарды иштетүү инвентаризациясы сыяктуу документтердин алгачкы долбоорлорун чыгарат. Бирок бул документтер юридикалык жактан милдеттүү болуп саналат; Долбоор сиздин иш жүзүндөгү иштетүү ишиңизге дал келиши керек жана юридикалык жактыруудан өтүшү керек.
Төмөнкү иштетүү иш-аракети үчүн ДОЛООМ маалымат текстин даярдаңыз. Ал төмөнкү рубрикаларды камтышы керек: маалымат контролеру, иштетилүүчү маалыматтардын категориялары, иштетүүнүн максаттары, юридикалык себеп, өткөрүп берүү (алуучу топтор, эгерде бар болсо), сактоо мөөнөтү, маалымат ээсинин укуктары, коргоо каражаттары. Эрежелер: - Ар бир талааны мен берген маалымат менен толтуруңуз; Эгерде ал жок болсо, [TO BE FILLED] калтырыңыз жана ойлобоңуз. - Юридикалык себеп жана сактоо мөөнөтү үчүн "юридикалык жактыруу талап кылынат" эскертүүсүн кошуңуз.<processing_activity>[максат, маалымат түрлөрү, алуучулар, узактыгы]</processing_activity>
Алсыз тездик / Күчтүү эскертүү
Начар эскертүү: Бул кардар файлын жыйынтыктаңыз. [чыныгы аты-жөнү, TR номери, иштин чоо-жайы чапталган]
Натыйжа: Жеке жана балким, купуя маалыматтар белгисиз коопсуздук менен куралга киргизилет. Тапшырма аткарылган күндө да KVKK жана купуялуулук бузулган.
Күчтүү тездик: [биринчи маалыматтарды классификациялоо + керексиз жеке маалыматтарды алып салуу + маскалоо (псевдонимдер, [MASKED]) + бекитилген/корголгон курал + андан кийин маскаланган текст менен жыйынтыктоо]
Натыйжа: Тапшырма дагы эле аткарылды, бирок адамды аныктоо мүмкүн эмес; Миссиянын алдында маалыматтарды коргоо камсыздалган.
Маалыматтын түрү жана тиешелүү иштетүү
Маалымат түрү
мисал
камсыздалбаган унаа
Бекитилген унаа
Бул жеке эмес
Анонимдүү/коомдук текст
ылайыктуу
ылайыктуу
жеке
Аты-жөнү, байланыш, IBAN
Маска/колдонуу
Маскалоо менен ылайыктуу
атайын квалификациялуу
Ден соолук, соттуулугу
Колдонуу
Милдеттүү+бекитилген гана
Кардар сыры/артыкчылыктуу
Соттук стратегия
Колдонуу
Коопсуз гана
Үч мини Case
1-жагдай - Кирерден мурун токтотуу. Эксперт AI 30 адамдан турган кызматкерлердин ишинин тизмесин (аты-жөнү, жазуусу, медициналык өргүү боюнча эскертүүлөр) жыйынтыкташы керек. Маалыматтарды классификациялоо тезинен медициналык жазуулар жеке маалыматтар экенин жана миссия үчүн таптакыр кереги жок экенин көрсөттү. Эксперт бул тилкени толугу менен алып салып, ысымдарды "Кызматкер 1-30" деп өзгөртүп, аткаруу упайлары менен гана иштеген. тапшырма аткарылды; Сезимтал маалыматтар унаага эч качан кирген эмес.
2-жагдай - Кайра идентификациялоо. Команда "биз анонимдүү кылдык" деген арыздын текстин бөлүшөт; бирок текстте «башкы кеңседе майыптар коляскасын колдонгон жалгыз жетекчи» деген сөз камтылган. Бул адамдын аты-жөнү өчүрүлгөн күндө да аны аныктоого мүмкүндүк берген. Бул беткап текшерүүдө байкалып, билдирүү жалпыланган. Сабак: де-идентификация дайыма эле анонимдүүлүктү камсыздай бербейт; Контекст дагы адамды бере алат.
3-жагдай — Инвентаризацияны тездетүү. Мекеме бир нече жылдар бою KVKK маалыматтарды иштетүү инвентаризациясын кол менен жаңылай алган эмес. AI менен, ар бир бөлүмдүн кайра иштетүү иш-аракеттери структуралаштырылган схемага киргизилген (максат, маалымат түрү, сактоо мөөнөтү, алуучу); Юридикалык топ аларды текшерип, оңдоду. Инвентаризацияны даярдоонун болжолдору 6 жумадан 2 жумага чейин кыскарды. Критикалык пункт: инвентаризацияга киргизилген ар бир сызык иш жүзүндөгү иш менен салыштыруу аркылуу адам тарабынан текшерилген; AI долбоору ошол бойдон кабыл алынган жок.
Жалпы каталар
- Классификациясыз маалыматтарды киргизүү. Куралда кандай маалыматтар бар экенин көрбөй туруп, текстти чаптоо эң кеңири таралган бузуу болуп саналат.
- Керексиз жеке маалыматтарды алып жүрүү. Минимизациялоо өткөрүп жиберилгенде, зарыл болбосо да, жеке/сезимтал маалыматтар иштетилет.
- "Кийинчерээк өчүрөм" дегенге таянуу. Маалыматтар киргизилээри менен иштетилет; коргоо биринчи жүзөгө ашырылат.
- Маскалоону көзөмөлдөбөйт. AI эсептик маалыматты өткөрүп жибериши мүмкүн; маска адам тарабынан текшерилиши керек.
- Контексттик кайра идентификация көрүнбөй жатат. Индивидуалдык зыянсыз маалымат биригип, адамды бере алат.
- КВКК документин бекитилбестен жарыялоо. Маалымат/макулдуктун тексти жана инвентаризация юридикалык жактырууну жана иш жүзүндөгү иш-аракетти тастыктоону талап кылат.
Кыскача айтканда
КВККдагы негизги суроо "кайсыл маалымат, кайсы унаага, кантип?" Адегенде маалыматтарды классификациялаңыз, кереги жок нерсени алып салыңыз (минимизациялоо), зарыл болгон нерселерди маска же анонимдөө, ошондой эле купуя/жашыруун маалыматтарды корпоративдик кепилдик менен бекитилген куралдарда гана иштетиңиз. Маскалоонун толуктугун жана контексттик кайра идентификациялоо коркунучун көзөмөлдөө керек; Тактоо тексти жана инвентаризация сыяктуу документтер юридикалык жактыруудан өтүшү керек. AI консервациялоо жана документтештирүү иштерин тездетет; Ыйгарым укуктуу кесипкөй кайсы маалыматтарды иштетүүгө болоорун жана коргоонун адекваттуулугун чечет.
Колдонмо тапшырмасы
Жеке маалыматтарды камтыган текстти тандаңыз (чыныгы маалыматтарды колдонбоңуз; мисал түзүңүз). (1) Жеке жана купуя маалыматтарды маалыматтарды классификациялоо сунушу менен алып салыңыз. (2) Маскалоо сунушу менен талап кылынган лакап ат менен тапшырма үчүн керексиздерди аныктоо жана алып салуу жана масканы кол менен башкаруу. (3) Контексттик кайра идентификациялоо коркунучу бар фразаларды издеңиз. (4) Кайра иштетүүчү иш үчүн маалыматтык тексттин долбоорун иштеп чыгуу жана "юридикалык жактыруу" белгилерин тизмелөө.
текшерүү тизмеси
- [ ] Маалыматтар куралды киргизүүдөн мурун классификацияланганбы?
- [ ] Тапшырма үчүн керексиз жеке/сезимтал маалыматтар алынып салындыбы (кичирейтүү)?
- [ ] Калган жеке маалыматтар маскаланган/анонимдүү болгонбу?
- [ ] Маскалоо адам тарабынан башкарылабы?
- [ ] Контексттик кайра идентификациялоо коркунучу бааландыбы?
- [ ] Купуя/жашыруун маалыматтар бекитилген корголгон унаада гана иштетилеби?
- [ ] KVKK документтери мыйзамдуу бекитүү жана иш жүзүндөгү ишмердүүлүгүн ырастоо менен даярдалганбы?