Пайдалар:
- Жеке маалыматтар, өзгөчө сапаттагы маалыматтар, маалымат контроллери жана маалымат процессору түшүнүктөрүн айырмалоо
- КВККнын жалпы принциптерин (максаты боюнча чектөө, минималдаштыруу) AI колдонууга колдонуу
- AIга маалыматтарды киргизүү - бул кайра иштетүү жана көп учурда өткөрүп берүү жана жазуу милдети экенин түшүнүңүз
Уюмда AI колдонуу дээрлик ар дайым жеке маалыматтарды иштетүү менен байланышкан: кардардын электрондук почтасын жыйынтыктоо, резюмеге баа берүү, чалуу жаздыруу талдоо. Ошондуктан, AI башкаруусунун негизи Түркиянын маалыматтарды коргоо мыйзамын, KVKK (Жеке маалыматтарды коргоо мыйзамы № 6698) түшүнүү болуп саналат. Бул бөлүмдө биз КВККнын негизги түшүнүктөрүн, жалпы принциптерин жана VERBIS каттоосун үйрөнөбүз, аны AI колдонуу менен түздөн-түз байланыштырабыз. Максат юрист болуу эмес; Бул маалыматтарды коргоо кызматкери үчүн туура күнүмдүк чечимдерди кабыл алуу үчүн бекем негиз түзүү болуп саналат.
Негизги түшүнүктөр: ким ким?
КВККнын тили бир нече негизги түшүнүккө негизделген. Буларды ажыратпай туруп, эч кандай AI чечими туура кабыл алынбайт.
түшүнүк
Мааниси
AIдагы мисал
жеке маалыматтар
Идентификацияланган/аныкталган жеке адам жөнүндө ар кандай маалымат
Аты-жөнү, электрондук почтасы, телефону, IP, кардардын номери
Атайын сапаттагы маалыматтар
Ден соолук, дин, биометрика сыяктуу сезимтал категориялар
Бейтаптын тарыхы, кан тобу, бет маалыматтары
Байланыш адам
Маалыматтары иштетилген адам (маалымат ээси)
Кардар, кызматкер, талапкер
Маалымат контролеру
Кайра иштетүүнүн максатын жана ыкмасын аныктоо
AI колдонгон уюм
маалымат процессору
Контроллердин атынан маалыматтарды иштеп чыгуучу тарап
AI кызматын көрсөткөн компания
Бул айырмачылыктын юридикалык кесепеттери бар: маалыматтарды контролер (мекеме өзү) жоопкерчиликтин негизги ээси. AI камсыздоочу көбүнчө маалымат процессору болуп саналат жана аны менен жазуу жүзүндөгү келишим (маалыматтарды иштетүү келишими) түзүлүшү керек. "AI провайдери муну жасады" деп айтуу уюмду жоопкерчиликтен бошотпойт.
Көңүл буруңуз: Маалыматтар аны "аныктоого" мүмкүнчүлүк бергенде жеке маалымат болуп саналат. "Атын өчүрдүм" деп айтуу аздык кылат; Атүгүл туулган күн + почта индекси + кесиптин айкалышы адамды аныктоого мүмкүндүк берет. AIга киргизилген маалыматтарда бул бирдиктүү идентификацияны ар дайым текшериңиз.
КВККнын жана АИнин жалпы принциптери
KVKK бардык иштетүүлөр дал келүүгө тийиш болгон жалпы принциптерди белгилейт. AI колдонууга түз котормо болуп саналат:
- Мыйзамды сактоо жана чынчылдык: Маалыматтарды жашыруун же адаштыруучу түрдө иштетүү.
- Так жана актуалдуу болуу: AI галлюцинацияларды жаратышы мүмкүн; Чыгуу текшерүүсүз жеке маалымат катары сакталышы мүмкүн эмес.
- Конкреттүү, так жана мыйзамдуу максат: Маалыматтарды иштетүү мүмкүн эмес, анткени "ал келечекте керек болушу мүмкүн"; Максаты алдын ала айкын.
- Максатка байланыштуу, чектелген жана өлчөнгөн (маалыматтарды минималдаштыруу): AIга максат үчүн зарыл болгон маалыматтар гана киргизилет.
- Талап кылынган мөөнөткө сактоо: Максат аяктагандан кийин, маалыматтар (анын ичинде AI чат тарыхы) жок кылынат/анонимдүү болот.
Маалыматтарды минимизациялоо AIдагы эң көп бузулган принцип: текстти жыйынтыктоо үчүн файлды бүтүндөй чаптагандын ордуна, талап кылынган абзацты гана киргизүү керек, ал эми мүмкүн болсо анын маскаланган (аттары жашырылган) түрүндө.
үч мини учурлар
1-жагдай - Өтө көп маалымат. Колл-борбордун менеджери AIга 5000 чалуу стенограммасын, анын ичинде аты-жөнү, телефон номери жана ID номери менен "кардардын нааразычылыгынын темасын алып салуу" үчүн берет. Бирок, теманы талдоо үчүн инсандык маалыматтардын кереги жок. Минимизациялоо принцибине ылайык, туура жол - ID талааларын жок кылуу жана чакыруу текстин гана берүү. Ошентип, 5000 адамдын өздүк маалыматтары жөнсүз иштетилбейт.
2-жагдай – Максаттын өзгөрүшү. Маркетинг "өндүрүмдүүлүктү талдоо" үчүн AIга кызматкерлердин кириш жана чыгуу убактысын берет. Бирок, бул маалыматтар эмгекти коргоо жана коопсуздук максатында чогултулган. Туура эмес пайдалануу "максат боюнча чектөө" принцибин бузат. Туура чечим: бул жаңы максат үчүн маалыматтарды иштеп чыгуунун алдында укуктук негизди жана тактоолорду кайра карап чыгуу.
3-жагдай - Өчпөс өткөн. Камсыздандыруу адиси зыянды баалоо үчүн бир нече ай бою ошол эле AI чатына кардар маалыматтарын киргизип жатат жана тарых эч качан тазаланбайт. 8 айдан кийин бир чатта 300дөн ашык кардарлардын маалыматтары топтолот. Сактоо саясатына ылайык, бул тарых максат аяктагандан кийин тазаланууга тийиш (файл жабылган) же транзакция институттук, журналдар жок куралга жылдырылышы керек.
AIга маалыматтарды киргизүү "иштетүү" болуп саналат
КВККда иштетүү; Бул маалыматтарды алуу, жазуу, сактоо жана өткөрүп берүү сыяктуу ар кандай процесс. Текстти AIге чаптоо провайдердин серверине маалыматтарды жөнөтүүнү билдирет — бул транзакция жана көбүнчө которуу (эгерде сервер чет өлкөдө болсо). Ошондуктан, AI ар бир колдонуу анын артында жарактуу юридикалык негизди (кийинки бөлүмдүн предмети) жана тиешелүү келишимди талап кылат.
Кеңеш: "Бул маалыматты AIга киргизсем болобу?" Суроону үч чыпка аркылуу текшериңиз: (1) Жеке маалымат? (2) Бул максат үчүн керекпи жана ал минималдаштырылганбы? (3) Менде жарактуу юридикалык негиз жана ылайыктуу келишим барбы? Үчөө тең “ооба” болбосо, токтоп, баа бериңиз.
VERBIS жана кайра иштетүү инвентаризациясы
VERBIS (Data Controllers Registry Information System) - белгилүү бир чектен ашкан маалымат контролерлору жеке маалыматтарды иштеп чыгуу боюнча иш-аракеттерин жаза турган расмий реестр. Мекеме жеке маалыматтарды иштеп чыгуунун инвентаризациясын жүргүзөт: ал кандай маалыматтарды иштетип жатканын, кандай максатта, кандай мыйзамдуу негизде, канча сакталаарын жана кимге өткөрүлүп берилгенин көрсөтүүчү жандуу жазуу. Жаңы AIга негизделген кайра иштетүү аракети башталганда, бул инвентаризация жаңыртылышы керек жана зарыл болсо, VERBIS жазуусунда чагылдырылышы керек.
инвентаризация аянты
AI ишмердүүлүгүнө мисал
Кайра иштетүү максаты
Кардардын электрондук каттарын автоматтык түрдө жыйынтыктоо
Маалымат категориясы
Байланыш, кардар транзакциясынын маалыматтары
Юридикалык негиз
Келишимдин/мыйзамдуу кызыкчылыктардын аткарылышы
алуучулардын тобу
AI кызмат көрсөтүүчүсү (маалымат процессору)
өткөрүп берүү
Чет өлкөлүк сервер (тиешелүү кепилдик менен)
Сактоо мөөнөтү
Файлды жабуудан жок кылуу
Көчүрмө шаблондор
1-КАБЫЛДА — Текстти жасалма интеллектке киргизбестен маскалоо: "Төмөнкү тексттен жеке маалыматтарды (аты-жөнү, телефону, электрондук почтасы, ID номери, дареги) алып салыңыз жана аларды [NAME], [TEL] сыяктуу тегдер менен алмаштырыңыз. Тексттин маанисин жана түзүмүн сактаңыз. Маскаланган текстти гана кайтарыңыз, башка түшүндүрмөлөрдү бербеңиз."
2-КАБЫЛДА — Минимизациялоону текшерүү: "Мен төмөнкү тапшырманы аткарам: [тапшырма жазуу]. Төмөнкү маалымат талааларынын кайсынысы бул тапшырма үчүн КЕРЕКсиз болорун тизмектеңиз: [талааларды жазыңыз]. Бул максат үчүн керек эмес талааларды "таштап таштоо" деп белгилеп, эмне үчүн экенин бир сүйлөм менен жазыңыз."
3-КАБЫЛДА — Инвентаризация линиясын кайра иштетүү: "Төмөнкү AI колдонуу үчүн жеке маалыматтарды иштеп чыгуу инвентаризациясынын линиясын толтуруңуз: [колдонууну сүрөттөңүз]. Талаалар: иштетүү максаты, маалымат категориясы, байланыш тобу, мүмкүн болуучу укуктук негиздер (бир нече сунуш), алуучулар, өткөрүп берүү, болжолдуу сактоо мөөнөтү. Так юридикалык чечимдерди кабыл алуу, варианттар."
4-КАБЫЛДА — Жеке маалыматтарды аныктоо: "Бул документте жеке маалыматтардын кайсы түрлөрү жана өзгөчө кайсы АТАЙЫН маалыматтар (ден соолук, дин, биометрика ж.б.) бар? Түрлөрдү тизмектеп, алардын ар бирине кайсы класска кирерин жазыңыз. Документти өзгөртпөңүз, жөн гана аныктаңыз."
Алсыз тездик / Күчтүү тездик
АЛСЫЗ: "Бул кардарлардын тизмесин талдоо." (толук аты-жөнү, телефону, ID менен)-> Минимизацияны бузган; провайдерге керексиз жеке/жеке маалыматтарды жөнөтөт; укуктук негизди жана өткөрүп берүү көйгөйлөрүн жаратат.STRONG: "Төмөнкү тизмедеги "шаар" жана "продукция категориясы" тилкелерин гана колдонуу менен аймактык суроо-талаптын бөлүштүрүлүшүн талдаңыз. Аты-жөнү, телефону, ID тилкелерине көңүл бурбаңыз — мен аларды мурунтан эле жок кылгам."-> Максаты үчүн зарыл болгон жеке эмес маалыматтар гана иштетилет; принцип сакталган.
Жалпы каталар
- "Мен атын өчүрдүм, бул жеке эмес" деп ойлоп; ал эми бириккен маалыматтар адамды аныктоого мүмкүндүк берет.
- Маалымат контроллери менен маалымат процессорунун ортосунда айырмачылыктарды жасабоо жана провайдер менен келишимге кол койбоо.
- Максаты үчүн керексиз жерлер да AIга киргизилип, минималдаштыруу бузулган.
- AI бир максатта чогултулган маалыматтарды башка максатта колдонуу (максаттын дрейфи).
- AI натыйжасын "так жана актуалдуу" жеке маалымат катары аны текшербестен сактоо.
- Зарыл болсо инвентаризацияны жана VERBISти иштетүүдө жаңы AI ишмердүүлүгүн чагылдырбайт.
- AI чат тарыхын сактоо/жок кылуу эрежеси менен байланыштырбастан топтоо.
Кыскача айтканда
- КВККнын өзөгү; жеке маалыматтар, маалымат контролеру жана маалымат иштетүүчү түшүнүктөрүн айырмалоо болуп саналат.
- Маалыматтарды контролдоочу (мекеме) негизги карызкор болуп саналат; AI камсыздоочу көбүнчө маалымат процессору болуп саналат жана келишимди талап кылат.
- Жалпы принциптердин ичинен AI үчүн эң маанилүүсү – бул маалыматтарды минималдаштыруу жана максатты чектөө.
- AIге маалыматтарды киргизүү - бул транзакция, жана көбүнчө которуу; Мыйзамдуу негиз жана келишим керек.
- Ар бир жаңы AI иш-аракети кайра иштетүү инвентаризациясына жазылууга тийиш жана зарыл болсо, VERBIS жазуусунда чагылдырылышы керек.
Колдонмо тапшырмасы
Уюмуңуз AI менен жасагысы келген чыныгы иштетүү ишин тандаңыз (мисалы, кардарлардын даттанууларына теманы талдоо). Бул иш үчүн кайра иштетүү инвентаризациясынын сабын толтуруңуз: максаты, маалымат категориясы, байланыш тобу, мүмкүн болуучу укуктук негиздер, алуучулар, өткөрүп берүү абалы жана сактоо мөөнөтү. Андан кийин бул иш-аракетте AIге киргизиле турган маалыматтарды кичирейтүү чыпкасы аркылуу өткөрүп бериңиз: кайсы талаалар керексиз жана кайсынысын жашыруу керек. Акыр-аягы, бул иш-аракеттин маалымат контролеру ким, маалымат процессору ким жана алардын ортосунда кандай келишим талап кылынарын жазыңыз.
текшерүү тизмеси
- [ ] Мен аракетте жеке жана купуя маалыматтарды таптым.
- [ ] Мен маалымат контроллерин жана маалымат процессорун тактадым.
- [ ] Мен кичирейтүүнү колдондум: керексиз жерлерди алып салуу/маскалоо.
- [ ] Мен атайын жана мыйзамдуу иштетүү максатын аныктадым.
- [ ] Мен кайра иштетүү инвентаризация сабын толтурдум.
- [ ] Мен которуу (чет өлкөлүк сервер) абалына баа бердим.
- [ ] Мен AI тарыхын сактоо жана жок кылуу мөөнөтүн пландаштырдым.