Маалыматтын купуялыгы, коопсуз куралды тандоо жана анонимдөө

Пайдалар:

• Жасалма интеллект куралдарына кардардын купуя жана каржылык маалыматтарын берүүдөн мурун анонимдөө жана зарылчылыкты баалоо
• Купуялык, маалыматтарды сактоо жана билим берүү тармагында корпоративдик жана коомдук AI куралдарынын ортосундагы айырмачылыктарды ажырата билүү
• КВКК алкагында маалыматтарды бузууну, сактоо мөөнөтүн жана үчүнчү тараптын бөлүшүү тобокелдиктерин башкаруу мүмкүнчүлүгү

Камсыздандыруу - эң сезимтал маалыматтар менен иштеген кесиптердин бири. Камсыздандыруу файлы; Ал өздүк маалымат, дарек, киреше, банк эсеби, ден соолук тарыхы, зыян жазуулар, мамлекеттик номери, укук актысын, ал тургай, үй-бүлө маалымат камтышы мүмкүн. Бул маалыматтардын кээ бирлери KVKK (Жеке маалыматтарды коргоо мыйзамы) "өзгөчө мүнөздөгү жеке маалыматтар" катары эң жогорку коргоого алынат; Ден соолук, биометрикалык жана ушул сыяктуу маалыматтар буга типтүү мисалдар болуп саналат. Жасалма интеллект куралдарын (айрыкча булуттарга негизделген) колдонууда бул маалыматтарды көзөмөлсүз бөлүшүү ишенимди бузуу жана жоготуу коркунучу болуп саналат. Ашып кеткенден кийин, маалыматтарды алуу мүмкүн эмес. Бул бөлүмдө сиз кардарлардын маалыматтарын жасалма интеллектке берүүдөн мурун кантип анонимдөө (инсандыгын аныктоочу маалыматты алып салуу), корпоративдик жана коомдук инструменттердин ортосундагы купуялык айырмачылыктары жана KVKK алкагында маалыматтарды бузуу, сактоо жана үчүнчү тарап менен бөлүшүү тобокелдиктерин кантип башкарууну үйрөнөсүз. Бул бөлүм юридикалык кеңеш эмес; Жалпы принциптерди түшүндүрөт, конкреттүү учурда комплаенс/укуктук бөлүмгө кайрылыңыз.

Эмне үчүн купуялык маанилүү: маалымат түрлөрү

Камсыздандырууда маалыматтарды коргоо деңгээлине жараша бөлүү зарыл:

• Өздүк маалыматтар: Аты, фамилиясы, TR ID номери, туулган күнү, байланыш. Бул түздөн-түз адамды аныктайт.
• Каржылык маалыматтар: Киреше, банк эсеби, төлөм тарыхы. Жеке жана сезимтал.
• Атайын сапат маалыматтары: Ден соолук, биометрикалык маалыматтар. Эң жогорку коргоо; Иштетүү үчүн катаал шарттар (ачык макулдук же мыйзамдуу өзгөчөлүк) талап кылынат.
• Файлдын маалыматтары: Полициянын номери, номери, укук актысы, зыяндын деталдары. Башкалар менен айкалышканда инсандыгын ачып бере алат.

Эң чоң коркунуч - бул маалыматтарды чогултканыңызда пайда болгон идентификация. "45 жаштагы аял" анонимдүү болсо, "45 жаштагы аял + белгилүү бир унаа номуру + белгилүү бир дарек" өздүгүн ачыктай алат.

Көңүл буруңуз: Жасалма интеллект куралына маалымат бергенден кийин "жок кылуу" деп айтуу аны жок кылбайт. Кээ бир инструменттер киргизүүнү сактап, жада калса моделди үйрөтүү үчүн колдонушат. Эреже: эч качан купуя маалыматтарды жибербеңиз; Анонимдөө жөнөтүү алдында келет.

Анонимдөө: муну кантип кылуу керек

Анонимдөө - идентификациялык маалыматты алып салуу жана анык эквивалентке алмаштыруу; Максаты - өндүрүштүн сапатын сактоо менен адамды таанылгыс кылуу. Жакшы анонимдөө:

• Аты-жөнү, TR ID, телефон, дарек, саясат номери, мамлекеттик номер жана укук актысынын маалыматын алып салат.
• Ал аларды аналитикалык маанидеги эквивалент менен алмаштырат: "45 жашта, эркек, камсыздандыруу полиси, Борбордук Анадолу, бир жактуу кагылышуу".
• Ал сейрек кездешүүчү/өзгөчө айкалыштардан качат: абдан спецификалык кесип + өзгөчөлүктү ача турган өтө кичинекей жер.
• Медициналык/техникалык маанини сактайт: мисалы, "кошумча ден-соолук, пландаштырылган ортопедиялык хирургия".

Кеңеш: Анонимдик кылгандан кийин, өзүңүзгө суроо бериңиз: "Эгер чоочун адам бул текстти окуса, ал адамды таба алабы?" Эгер жооп ооба болсо, андан ары жалпылоо. Айрыкча сейрек кездешүүчү комбинациялар (кичи район + конкреттүү окуя) кооптуу.

Ишканага каршы коомдук куралдар

Бардык AI куралдары бирдей купуялуулукка ээ эмес. Алар үч өлчөм менен айырмаланат:

1. Маалыматтарды сактоо: Ал киргизүүнү жана канча убакытка чейин сактайбы?
2. Тренингде колдонуу: Ал моделди үйрөтүү үчүн киргизүүнү колдонобу?
3. Жайгашкан жери жана келишими: Маалыматтар кайда иштетилет, корпоративдик маалыматтарды иштетүү келишими барбы?

Институционалдык (мекеменин келишимдик, маалыматтарды иштеп чыгуу кепилдиктери) инструменттери көбүнчө билим берүүдө маалыматтарды колдонбоого жана сактоого чектөөлөрдү сунуштайт. Жалпыга ачык, акысыз куралдар киргизилген маалыматты сактап, аны тренингде колдоно алат. Эреже: купуя маалыматтар мекеме тарабынан бекитилген, келишимдик каражаттарда жана мүмкүн болушунча анонимдүү түрдө гана иштетилет. Кардар маалыматтарын бекитилбеген куралга киргизүү маалымат процессорун текшерилгис кылат.

Кадам кадам: Жашыруун маалыматтар менен коопсуз иштөө

1. Маалыматтарды классификациялоо. Идентификация / финансылык / өзгөчө сапат / файл маалыматтары.
2. Зарыл тест. Бул маалымат бул тапшырма үчүн чындап эле керекпи? Болбосо, колдонбоңуз.
3. Анонимдөө. Идентификаторлорду алып салыңыз, фактылык эквиваленттерди алмаштырыңыз, сейрек айкалыштарды жалпылаңыз.
4. Унааны тандаңыз. Бир гана агенттик тарабынан бекитилген, келишимдик транспорт каражаттары; Коомдук курал үчүн эч кандай купуя маалымат жок.
5. Минималдуу маалыматтар менен иштөө. Тапшырма үчүн зарыл болгон минималдуу маалыматты бөлүшүңүз.
6. Сактоо жана бөлүшүүнү башкаруу. Чыгарылган продукцияны кайда сактайсыз, ким менен бөлүшөсүз; KVKK сактоо мөөнөтүн жана үчүнчү тараптардын эрежелерин сактаңыз. Изиңизди калтырыңыз.

үч мини учурлар

1-жагдай - Жашыруун маалыматтарды коргоо. Дооматтар боюнча адис AIдан татаал ден соолукту камсыздандыруу файлы жөнүндө сурагысы келген. Камсыздандырылуучунун аты-жөнүн, ID жана диагнозун жазуунун ордуна, ал "52 жаш, аял, кошумча саламаттык сактоо саясаты, пландалган жүрөк клапанына операция, талаштуу сумма" сыяктуу анонимдүү контекстти түзгөн. Чыгарылган продукциянын сапаты темендеген жок; Жеке маалыматтар эч кандай булутка кеткен жок. Ден соолук маалыматтары эң жогорку коргоого алынат; бул адат бузуунун алдын алды.

2-жагдай - Сейрек кездешүүчү тузак. "38 жашта, аял, [өтө кичинекей округда] жалгыз фармацевт, кесиптик жоопкерчилик саясаты", - деп жазган бир эксперт. Бул техникалык жактан аты-жөнү жок болсо да, ал ошол райондогу жалгыз фармацевт болгондуктан, анын инсандыгын түз ачып берген. Эксперт муну байкап, «чакан конуш, саламаттыкты сактоо кесиби» деп жалпылаган. Анонимдөө жөн гана атын жок кылуу эмес, бул таанылууну жок кылуу.

3-жагдай - Туура эмес тандоо. Ылдамдык үчүн, кызматкер кардарлардын дооматын бөлүштүрүүнү акысыз, жалпыга ачык куралга жүктөйт. Команда саясаты күчүнө кирет: кардар маалыматтары мекеме тарабынан бекитилген, келишимдик куралда гана иштетилет. Кызматкер адегенде маалыматтарды анонимдүү кылып, андан кийин аны бекитилген куралда иштетет. Эгер бекитилбеген курал колдонулса, маалыматтарды сактоо жана билим берүү тармагында колдонуу коркунучу көзөмөлдөнбөй калат.

Төрт көчүрүүгө болот

1) Анонимдөө боюнча жардамчы:

Төмөнкү тексттен бардык жеке жана идентификациялык маалыматтарды алып салыңыз: аты-жөнү, аты-жөнү, ID, туулган датасы, телефону, дареги, полисинин номери, мамлекеттик номер, укук актысы, IBAN. Аларды аналитикалык мааниси бар фактылык эквивалент менен алмаштырыңыз (мисалы, "45 жашта, эркек, камсыздандыруу полиси, бир тараптуу кагылышуу"). Сейрек кездешүүчү/айырмалоочу айкалыштарды жалпылоо (кичинекей жер + өзгөчө кесип). Медициналык/техникалык маанини сактоо. Текст: [паста]

2) Таануу мүмкүнчүлүгүн текшерүү:

Таануу үчүн төмөнкү анонимдүү текстти текшериңиз: [текст]Суроо: Бейтааныш адам бул текст менен адамды таба алабы? Сейрек айкалышы (чакан конуш + конкреттүү кесип/окуя), уникалдуу датасы же суммасы барбы? Ар бир кооптуу жагдайды белгилеңиз жана кантип коопсузраак жалпылоону сунуштаңыз.

3) Маалыматтарга карата талаптар жана классификация:

Төмөнкү тапшырма үчүн талап кылынган маалыматтарды классификациялаңыз жана талап кылыңыз: Тапшырма: [сүрөттүрүү] Менде болгон маалыматтар: [тизме]Ар бир маалымат үчүн: түрү (идентификация/финансылык/атайын/файл), ал бул тапшырма үчүн керекпи (ооба/жок), керек болсо аны кантип анонимдүү колдонуу керек.Керексиз маалыматтарды "колдонбоо" деп белгилеңиз.

4) Унааны тандоонун текшерүү тизмеси:

Камсыздандыруу маалыматтары менен AI куралын колдонуудан мурун текшерүү тизмесин түзүңүз. Суроолорду кошуңуз: Унаа мекеме тарабынан бекитилгенби? Маалыматтарды иштетүү боюнча келишим барбы? Тренингде киргизүүнү сактайбы/колдонобу? Маалыматтар кайда иштетилет? Кайсы маалымат түрү үчүн ылайыктуу/жараксыз? Анонимдүүлүк жетиштүүбү?

Алсыз тездик / Күчтүү тездик

Алсыз: "Кардар Ахмет Йылмаздын файлын баалаңыз (TC 123..., медициналык корутунду тиркелет)."

Көйгөй: Инсандык жана сезимтал (ден соолук) маалыматтар түз бөлүшүлөт; KVKK бузуунун чоң коркунучу.

Күчтүү: "Төмөнкү анонимдүү контекстти карап көрүңүз: жашы 52, аял, кошумча саламаттыкты сактоо саясаты, пландаштырылган операция, талаштуу сумма. Идентификациялык маалымат жок."

Эмне үчүн бул жакшы: Аналитикалык мааниси сакталып, инсандык жана купуя маалыматтар ачылбайт.

салыштыруу диаграммасы

Маалымат түрү

Коргоо деңгээли

Жасалма интеллектте колдонуу

Аты-жөнү/TC/байланыш

бийик

Алып салуу, эквивалентти коюу

Каржылык (киреше/IBAN)

бийик

Алып салуу/жалпылоо

Ден соолук/атайын квалификациялар

эң жогорку

Эч качан чийки эмес; анонимдүү + бекитилген унаа

Саясаттын номери/табличкасы/титулдук акт

орто-жогорку

Алып салуу; жалгыз коркунучтуу

Агрегат/статистика

төмөн

Жеткиликтүү (эгер байланыш жок болсо)

Жалпы каталар

• Жеке/ден соолук боюнча чийки маалыматтарды чаптоо. Эң көп жана эң оор бузуу.
• Жөн гана атын өчүрүү жетиштүү деп ойлойбуз. Сейрек кездешүүчү комбинациялар дагы эле инсандыкты ачып бериши мүмкүн.
• "Кийинчерээк жок кылуу" деп айтууга таянуу. Курал тренингде маалыматтарды сактоо/колдонуу болушу мүмкүн.
• Уруксатсыз/коомдук айдоо. Контролсуз маалыматтарды иштетүү.
• Сактагычты жана бөлүшүүнү башкаруу эмес. Чыгарууну чексиз сактоо, үчүнчү жактар ​​менен көзөмөлсүз бөлүшүү.

Кыскача айтканда

Камсыздандыруу маалыматтары өтө сезимтал; Ден соолук сыяктуу атайын маалыматтар KVKK боюнча эң жогорку коргоого алынат. Маалыматтарды AIга берүүдөн мурун классификациялаңыз, талашыңыз жана анонимдештириңиз: идентификаторлорду алып салыңыз, фактылык эквиваленттерди киргизиңиз, сейрек кездешүүчү айкалыштарды жалпылаңыз. Купуя маалыматтарды мекеме тарабынан бекитилген, келишимдик аспаптарда жана минималдуу деңгээлде гана иштетиңиз. КВКК алкагында сактоо мөөнөтүн жана үчүнчү тараптын бөлүшүүсүн башкарып, из калтырыңыз. Конкреттүү учурда ылайык келүү/укуктук боюнча кеңеш алыңыз; Ашып кеткен маалыматтарды алуу мүмкүн эмес.

Колдонмо тапшырмасы

Чыныгы зыян/маалымат текстти алыңыз (сыноо максатында). №1 сунуш менен анонимдеңиз, анан №2 сунуш менен таанууну текшериңиз: текстте адамды ачып бере турган сейрек кездешүүчү комбинациялар дагы эле барбы? Сиз тапкан ар бир тобокелдикти жалпылаңыз. Сиз колдонгон AI куралын №4 текшерүү тизмеси менен баалаңыз: ал купуя маалыматтарга ылайыктуубу?

текшерүү тизмеси

• [ ] Мен маалыматтарды түрлөрүнө жараша классификацияладым.
• [ ] Мен зарылчылык тестин тапшырдым; Мен керексиз маалыматтарды колдонгон эмесмин.
• [ ] Мен идентификаторлорду алып салып, аны фактылык эквивалент менен алмаштырдым.
• [ ] Мен сейрек/айырмалоочу айкалыштарды жалпыладым.
• [ ] Мен таанылышын текшердим.
• [ ] Мен компания тарабынан бекитилген, келишимдик унааларды гана колдондум.
• [ ] Мен КВККга ылайык сактоону жана үчүнчү тарап менен бөлүшүүнү башкардым; Мен из калтырдым.