Маалыматтын купуялыгы, KVKK, Кардар сыры жана мыйзамдар

Пайдалар:

• KVKK, кардар сыры жана банктык купуялуулук эрежелеринин алкагында кардар жана финансылык маалыматтарды анонимдөө жана коопсуз унаа жана маалыматтарды иштетүү эрежелерин колдонуу мүмкүнчүлүгү
• Жасалма интеллектти колдонуу боюнча банктык мыйзамдар (BRSA, MASAK, KVKK) тарабынан жүктөлгөн милдеттенмелерди жана аудитордук текшерүүнүн зарылдыгын түшүнүү
• Моделди түшүндүрүү, иш кагаздарын жүргүзүү жана аудиттин изи эмне үчүн милдеттүү экенин түшүнүү жана жоопкерчилик чынжырын сактоо

Банк ишинде маалымат алтын, бирок бул да жоопкерчилик. Кардардын эмгек акысы, сарптоо адаттары, кредиттик тарыхы жана эсеп операциялары өтө купуя жеке маалымат жана мыйзам тарабынан корголгон. AI бул маалыматтар менен иштөөдө күчтүү натыйжаларды берет; бирок ошол эле бийлик баскычын басуу менен олуттуу бузууларды жаратышы мүмкүн. Бул бөлүмдө биз KVKK алкагында кардар жана каржылык маалыматтарды кантип коргоону, кардар сырын жана банктык купуялуулук эрежелерин, жасалма интеллектти колдонуу боюнча банк мыйзамдары (BRSA, MASAK, KVKK) тарабынан жүктөлгөн милдеттенмелерди жана эмне үчүн моделдин түшүндүрмөлүүлүгү жана аудиттин изи милдеттүү экенин көрөбүз. Негизги принцип: маалыматтар анын ээсинин менчиги болуп саналат; Аны коргоо техникалык тандоо эмес, укуктук жана этикалык милдет.

Эки катмарлуу коргоо: KVKK жана кардар сыры

Кардардын маалыматтары эки өзүнчө алкак менен корголот:

• KVKK (Жеке маалыматтарды коргоо мыйзамы): Адамды спецификалык/аныктоого боло турган бардык маалыматтар жеке маалыматтар болуп саналат. Кайра иштетүү үчүн юридикалык негиз (ачык макулдук же мыйзамдуу себеп) талап кылынат; Ал максаттуу, пропорционалдуу жана коопсуз болушу керек. Каржылык маалыматтар өзгөчө мааниге ээ.
• Кардардын сыры (Банктык мыйзам): Банк өзүнүн кардары жөнүндө билген бардык маалымат сыр болуп саналат жана уруксатсыз бөлүшүүгө болбойт. Бул милдет банк кызматкерин да милдеттендирет.

Кардардын маалыматтарын бекитилбеген AI куралына жүктөө бир эле учурда эки алкакты тең бузушу мүмкүн.

Маалымат түрү

коргоо

коркунучтуу жүрүм-турум

Аты-жөнү, TR, IBAN

Жеке маалыматтар + сыр

Унаага анонимдүүлүксүз кирүү

эсеп билдирүүсү

Жеке маалыматтар + сыр

Уруксатсыз унаада иштөө

Кредиттик упай/тарых

Жеке маалыматтар + сыр

максатсыз бөлүшүү

Анонимдүү сегмент маалыматтары

төмөн тобокелдик

(өздүгүн калыбына келтирүү мүмкүн болсо, тобокелдик)

Кеңеш: "Мен аноним кылдым" деп айтуу аздык кылат; Маалыматтар чындап де-идентификациялык болушу керек. Ал тургай, аз сандагы мүнөздөмөлөр (курагы + коңшулук + кесип) адамды аныктай алат. Анонимдүүлүктө "бул маалымат адамга кайтарылып берилиши мүмкүнбү?" Суроо бер.

Коопсуз маалыматтарды иштетүү кадамдары

1. Анонимдөө/маска. аныктоочу аймактарды алып салуу; Керек болсо лакап аттын маанисин колдонуңуз.
2. Минималдуу маалымат (маалыматтарды минималдаштыруу). Тапшырма үчүн талап кылынган минималдуу маалыматтарды иштетүү; Эгер керек болсо, өтө көп маалымат алып жүрбөңүз.
3. Аны максат менен чектеңиз. Маалыматты чогултулган максатта гана колдонуу; Кредит үчүн алынган маалыматтарды маркетингге өткөрбөңүз.
4. Бекитилген жана коопсуз унаа. Банктын келишимдик маалыматтарды иштетүүгө кепилдик берүү куралдарын колдонуу; Маалыматтар кайда кетип жатканы түшүнүксүз болгон коомдук куралдарга кардар маалыматтарын киргизбеңиз.
5. Аудит изи. Кайсы маалыматтар, кандай максатта жана кайсы курал колдонулганын жазыңыз.
6. Сактоо жана утилдештирүү. Маалыматтарды зарыл болгондон узакка сактабаңыз; Мөөнөтү өткөндү саясатка ылайык жок кылыңыз.

Жасалма интеллект боюнча мыйзамдар тарабынан жүктөлгөн милдеттер

• Түшүндүрүү: жөнгө салынуучу чечимдер (мисалы, кредиттер) негиздүү болушу керек; “Кара куту” чечимин текшерүүгө болбойт.
• Аудиттин изи: моделдин жыйынтыгы, колдонулган маалыматтар жана акыркы чечим жазылууга тийиш; “Эмне үчүн мындай чечим кабыл алынды?” деген суроо туулат. кийин жооп бериши керек.
• Адамдын көзөмөлү: маанилүү чечимдерди кабыл алууда адамдар катышуусу керек; толук автоматташтырылган, көзөмөлсүз чечимдерди кабыл алуу механизмдери жөнгө салуу менен карама-каршы келиши мүмкүн.
• Каршы чыгуу жана оңдоо укугу: Кардардын чечимге каршы чыгуу жана анын маалыматтарын оңдоону талап кылуу укугу корголушу керек.
• Жоопкерчиликтин чынжырчасы: Чечим үчүн жооптуу адам ар дайым айкын болот — модель эмес, компетенттүү адам жана мекеме.

Көңүл буруңуз: Конфиденциалдуулуктун бузулушу же мыйзамдардын бузулушу аудитордук текшерүү айларында, атүгүл жылдар өткөндөн кийин аныкталып, чоң административдик айыпка, аброюна жана юридикалык жоопкерчиликке алып келиши мүмкүн. "Байкаган жок" - бул кепилдик эмес; Каттоо жана шайкештик башынан эле белгиленет.

Көчүрүү үчүн төрт шаблон

1) Анонимдүүлүктү көзөмөлдөө:

Жасалма интеллект куралына берүүдөн мурун төмөнкү текстти текшериңиз: ал адамды идентификациялоочу кандай маалыматты камтыйт (аты-жөнү, TR ID, IBAN, телефон, дарек, сейрек функциялардын айкалышы)? Алардын баарын тизмектеп, кантип маска кылууну сунуштаңыз.Текст: [маалымат]

2) Маалыматтын максаты жана минималдуу контролу:

Бул тапшырма үчүн чындап талап кылынган минималдуу маалымат топтому кандай? Төмөнкү талаалардын кайсынысы тапшырма үчүн керексиз жана алынып салынышы керек? Туура эмес колдонуу коркунучу бар аймактарды белгилеңиз. Тапшырма: [сүрөттөө] Талаалар: [тизме]

3) Аудиттин протоколунун долбоору:

Сиздин ролуңуз: аудиттин рекордун даярдаган жардамчы. Төмөнкү маалыматтар менен тыкан транзакция жазуусун түзүңүз: кайсы маалыматтар (анонимдүү), кайсы максатта, кайсы чөйрө, кайсы дата, ким жооптуу. Жетишпеген талааларды "[толтурулат]" деп калтырыңыз. Киргизүү: [маалымат]

4) Кардардын маалымат суроо-жооп (KVKK укуктары):

Кардар KVKK алкагында анын маалыматтарына жетүү/түзөтүүнү суранган. Урматтуу, түшүнүктүү жана сиздин укуктарыңызды эскерткен жоопту иштеп чыгуу (жеткиликтүүлүк, оңдоо, каршылык). жаңы жеке маалыматтарды кошуу; Процесстин кадамдарын түшүндүрүңүз. Чиновник текшерет.

Алсыз тездик / Күчтүү тездик

Алсыз билдирүү:

Төмөнкү кардардын толук аты-жөнү, TR ID номери жана акыркы 6 айдагы эсебинин көчүрмөсү тиркелет; Муну анализдеп, мага профилди бериңиз. Тез бол.

Ал инсандык маалыматтарды уруксатсыз бөлүшөт, маалыматтарды минимизациялоону жана кардарлардын сырларын бузат.

Күчтүү билдирүү:

Сиздин ролуңуз: анонимдүү маалыматтар менен иштеген анализдин жардамчысы. Мен сизге идентификацияланган, минималдуу маалыматтарды гана берем: 42 жашта, X сегменти, орточо айлык чыгаша диапазону [диапазон]. Жеке маалыматтарды талап кылуу же өздүгүн аныктоо. Мен бекитилген процессте чыгашаны колдоном жана сактайм.

Strong prompt анонимдүү жана минималдуу маалыматтар менен иштейт, инсандыкты алууга тыюу салат жана аудиттин изин камсыздайт.

үч мини учурлар

1-жагдай - туура иштетүү. Аналитик анонимдүү, топтолгон маалыматтар менен 5000 кардарлардын жүрүм-турумуна анализ жүргүзөт; Эч кандай идентификация талаасы унаага кирбейт, колдонулган унаа жана максаты жазылат. Натыйжа бизнестин баалуулугун жаратат жана эч кандай купуялуулук сызыгы кесилбейт.

2-жагдай – Идентификацияны кайра аныктоо коркунучу. Команда айрым кардарларды "анонимдүү" маалымат топтому деп ойлогондо, жаш курагы, жашаган жери жана сейрек кесиптин айкалышы боюнча өзүнчө аныктоого болоорун аныктайт. Берилиштер бул талааларды жалпылоо жолу менен кайра анонимделет (курактык диапазон, чоң аймак). "Анонимдүү" теги текшерилбестен коопсуз деп эсептелбейт.

3-жагдай - Аудиттин изин калыбына келтирет. Насыя боюнча чечим жыл өткөндөн кийин талашылышы мүмкүн. Банк текшерүүнүн жыйынтыгы боюнча чечим кайсы тастыкталган маалыматтарга негизделгенин, кандай негизде кабыл алынганын жана аны ким бекиткенин көрсөтөт. Жазуунун аркасында чечимди коргоого болот; Эгерде изи болбосо, банк кыйын абалда калмак.

Булут, үчүнчү тарап жана маалымат резиденциясы

Көпчүлүк AI куралдары булутта иштейт жана маалыматтарды өз серверлеринде иштетишет. Бул банк ишинде суроолордун кошумча катмарын ачат: маалыматтар кайда кетет жана ал жактан кимдер кире алат? Кардардын маалыматтарын инструментке жөнөтүү көбүнчө ал маалыматтарды банктын дубалдарынан тышкары алып чыгууну билдирет. Демек, куралды тандоо техникалык чечим эмес, шайкештик чечими.

Карала турган пункттар:

• Маалыматтарды иштетүү келишими: Маалыматтарды кантип иштетүү, сактоо жана жок кылууну аныктаган курал камсыздоочу менен келишим барбы? "Акысыз" жана контрактсыз инструменттер банктык маалыматтар үчүн жарамдуу эмес.
• Тренингде колдонуу: Сиз киргизген маалыматтар моделди окутууда колдонуларын билиңиз; Колдонулса, кардарлардын сырлары башка жерлерге чыгып кетиши мүмкүн.
• Маалымат резиденттиги: Маалыматтар сакталган өлкө KVKK жана эл аралык өткөрүп берүү эрежелери жагынан маанилүү.
• Кирүү жана журналга алуу: Ага кимдер киргени жазылганбы?

Абайлаңыз: "Унаа коопсуз көрүнөт" деген кепилдик эмес. Инструментти банкта колдонуудан мурун ал маалыматтык коопсуздуктан жана шайкештикти бекитүүдөн өтүшү керек. Кардарлардын маалыматтарын бекитилбеген куралга киргизүү маалыматтын кайда кеткенин билбей туруп берүү дегенди билдирет.

Жалпы каталар

• Идентификациялык маалыматтарды уруксатсыз бөлүшүү. Аты-жөнүңүздү, TR ID жана IBANыңызды жашырбастан унаага кирүү.
• "Анонимдүү" деп ойлойбуз. Кайра идентификациялоо тестин өткөрбөстөн маалыматтарды коопсуз деп эсептөө.
• Максаттын өзгөрүшү. Бир максатта чогултулган маалыматтарды башка максатта колдонуу.
• Текшерүү жолун айланып өтүү. Маалыматтарды, максатты жана каражаттарды жаздырбоо; кийин жоопко тартыла албай.
• Кара куту чечими. Автоматтык чечимди мыйзамдуу деп актоого болбойт.

Кеңеш: Купуялуулук жана талаптарды сактоо "тоскоолдук" эмес, ишенимдин негизи. Кардар банкка ишенет, анткени анын маалыматтары корголгондугун билет. Кыска жол үчүн бул ишенимди тобокелге салуу эң кымбат ката.

Кыскача айтканда

Кардар маалыматтары KVKK алкагындагы жеке маалыматтар жана Банк мыйзамынын алкагында кардар сыры болуп саналат; Ал эки эсе корголот. Анонимдүү кылыңыз (жана кайра идентификациядан сынаңыз), минималдуу маалымат жана максат менен иштеңиз, бекитилген коопсуз куралдарды гана колдонуңуз, аудиттин изин калтырыңыз. Мыйзам түшүнүктүүлүктү, адамдын көзөмөлүн, каршы чыгуу укугун жана жоопкерчиликтин так чынжырын талап кылат. Бир сүйлөм менен: Маалымат – бул ээсинин ишеними; Аны коргоо, эсепке алуу жана эсепке алуу компетенттүү адамдын милдети.

Колдонмо тапшырмасы

Кардар маалыматтарынын текстинин үлгүсүн жазыңыз (ID талаалары менен) жана шаблон 1 менен анонимдүүлүктү текшерүүнү жүргүзүңүз; Кайсы жерлерди маска кылууну аныктаңыз. Андан кийин тапшырманы аныктап, 2-шаблон менен минималдуу маалымат топтомун чыгарып, керексиз талааларды алып салыңыз. Акыр-аягы, ар бир транзакция үчүн кандай маалымат сакталышы керек экенин көрсөткөн 3-шаблон менен аудиттин долбоорун даярдаңыз.

текшерүү тизмеси

• [ ] Мен ID талааларын анонимдүү кылып, аларды кайра идентификациялоого каршы сынап көрдүм.
• [ ] Мен тапшырма үчүн талап кылынган минималдуу маалыматтарды гана иштеттим.
• [ ] Мен анын максаты менен чектелген маалыматтарды колдондум; Мен голду таштаган жокмун.
• [ ] Мен уруксат берилген жана коопсуз унааларды гана айдадым.
• [ ] Мен маалыматтарды, максатты, каражаттарды жана негизги маалыматты аудиттин изи менен жаздым.
• [ ] Мен чечимдин түшүнүктүүлүгүн жана кардардын каршы чыгуу укугун эске алдым.