Пайдалар:
- KVKK жана Салыктык жол-жобосу Мыйзамынын купуялуулук милдеттенмесинин алкагында салык төлөөчү жана финансылык маалыматтарды классификациялоо жана коргоо деңгээлин аныктоо мүмкүнчүлүгү
- Жасалма интеллектке маалымат берүүдөн мурун анонимдөө, маскалоо жана коопсуз/институционалдык курал тандоо кадамдарын колдонуу мүмкүнчүлүгү
- Купуялыктын бузулушунун укуктук, кылмыштуу жана кесиптик кесепеттерин билүү менен көзөмөлсүз айдоодон качуу адатына ээ болуу.
Профессионал салык төлөөчүнүн эң жакын маалыматын көрөт: жүгүртүү, пайда, банктын кыймылы, кызматкерлердин эмгек акысы, TR ID номерлери, келишимдер, өнөктөштүк структуралары. Бул маалымат эки өзүнчө юридикалык катмар менен корголот: KVKK (Жеке маалыматтарды коргоо мыйзамы, жеке маалыматты уруксатсыз иштетүүгө тыюу салган мыйзам) жана Салыктык жол-жоболор мыйзамынын купуялуулукка милдеттенмеси (кесипкөйдүн өзүнүн милдетине байланыштуу билген маалыматты купуя сактоо милдети). Жасалма интеллект доорунда бул коргоо жаңы коркунучка дуушар болот: сезимтал маалыматтарды көзөмөлдөнбөгөн куралга жабыш. Бул бирдиктин принциби жалгыз: маалыматтар АИге кирерден мурун корголот; Эч кандай купуя маалымат көзөмөлдөнбөгөн унаага кирбейт.
Эки катмарлуу коргоо жана эмне үчүн ага олуттуу мамиле кылуу керек
- KVKK катмары: Бардык маалыматтар (аты-жөнү, TR ID, эмгек акы, байланыш) жеке маалыматтар болуп саналат. Уруксатсыз иштетүү, өткөрүп берүү жана жетишсиз коргоо административдик айып салууга жана компенсацияга алып келет.
- VUK купуялуулук катмары: Профессионал салык төлөөчүнүн каржылык сырларын үчүнчү жактар менен бөлүшө албайт. Бузуу кылмыштуу жана кесиптик (тартиптик) кесепеттерге алып келет.
Жалпыга жеткиликтүү AI куралына чапталган сыноо балансы же эмгек акы "үчүнчү тарапка өткөрүлүп берилди" деп эсептелиши мүмкүн. Бул курал маалыматтарды кантип сактайт жана ал окутууда колдонулабы же жокпу, көбүнчө түшүнүксүз. Бул белгисиздиктин өзү эле жетиштүү тобокелдик.
Көңүл буруңуз: “Антсе да аны эч ким көрбөйт” деген ой юридикалык жактан корголбойт. Берилиштер көзөмөлдөнбөгөн системага киргенден кийин, ал сиздин көзөмөлүңүздөн чыгат. Купуялыктын бузулушу коркунучтуу, анткени анын болушу мүмкүн эмес, бирок бир жолу кайталангыс болуп калат.
AIга маалыматтарды берүүдөн мурун: коргоо кадамдары
- Классификациялоо. Сизде болгон маалыматтар жеке, финансылык сырбы же ачыкпы? Коргоо деңгээлин ошого жараша аныктаңыз.
- Суроо зарылчылыгы. Моделге бул маалыматтарды берүү чындап эле керекпи, же тапшырманы анонимдүү/жыйноо маалыматтары менен аткарууга болобу?
- Анонимдөө/маска. Алардын аттары К1, К2; компаниялар Ş1, Ş2; TR ID жана эсеп номерлерин маска менен алмаштырыңыз. кыйыр диагнозду камсыз уникалдуу маалыматтарды жалпылоо.
- Коопсуз унаа тандаңыз. Мүмкүн болсо, маалыматты сактоого кепилдик берүүчү корпоративдик/бекитилген куралды колдонуңуз.
- Из калтыр. Кайсы маалыматты кайсы куралга жана кандай коргоо менен бергениңизди жазыңыз.
Маалымат түрү
мисал
сактоо ыкмасы
өздүк маалыматтар
Аты-жөнү, TR ID
маска/анонимдөө; эч качан чийки бербе
каржылык сыр
жүгүртүү, пайда, банк
Жыйынтыктоо/анонимдөө; ишкана транспорт
байланыш маалыматтары
өнөктөш, жеткирүүчү
жалпылоо; уникалдуу деталдарды алып салуу
коомдук
жарыяланган баланс
нормалдуу түрдө иштетилиши мүмкүн
Практикада анонимдөө кандай жүргүзүлөт?
Анонимдөө маалыматтарды пайдалуу сактоо менен инсандыкты айырмаланбай турган кылуу болуп саналат. Мисалы, сизде айлык акылар талданат: аты-жөнү жана TR ID ордуна катар номерин коесуз, эмгек акыны бөлүштүрүү талдоо үзгүлтүккө учурабайт, бирок эч кимди аныктоого болбойт. Критикалык жагдай - кыйыр диагноз: "жалгыз аял башкы менеджер" же "35 адамдан турган компаниядагы жалгыз 92 жаштагы" деген өңдүү сөздөр адамдын атын өчүрүп салсаңыз да, аны башкага берет; Булар да жалпыланган.
үч мини учурлар
1-жагдай — Эмгек акылардын агып кетиши. Интерн 3500 адамдын айлык акысын (аты-жөнү, ID картасы, маянасы) бекер веб-инструментке жүктөйт жана "жыйноо" дейт. Маалыматтар унаанын репозиторийине аралашып калуу коркунучу бар; KVKK жана VUK купуялуулугун бузуулар болот. Кардар билип калса, бүттү. Туура жол - бул корпоративдик жактырылган унааны колдонуу же аты-жөнүңүздү / TR IDңызды жабуу менен эмгек акыны бөлүштүрүү.
2-жагдай — кыйыр диагноз. Консультант моделге тизмени берет, анда ал ысымдарды өчүрөт, бирок "компаниянын жалгыз чет элдик улуттук менеджери" деген сөз айкашын калтырат. Бул сөз адамды алыстатат; Анонимдүүлүк жок. Сабак: кыйыр диагнозду камсыз кылган уникалдуу деталдарды да жалпылоо керек.
3-жагдай - Жакшы мамиле. Моделге купуя маалыматтарды берүүдөн мурун, кеңсе стандарттуу анонимдөө кадамынан өтөт: шаблонду колдонуу менен ал ысымдарды, ID'лерди жана бренд аталыштарын коддорго айландырат, андан кийин талдоо жүргүзөт. Анализдин сапаты төмөндөбөйт, өздүгү ачыкка чыкпайт. Купуялык жана натыйжалуулук бирге корголот.
Алсыз тездик / Күчтүү тездик
Алсыз билдирүү:
Төмөнкү эмгек акыларды жыйынтыктап көрүңүз: [Ахмет Йылмаз, TC 123..., эмгек акы 45 000; ...]
Чийки жеке маалыматтар унаага көзөмөлсүз кирет; Бул түздөн-түз бузуу болуп саналат.
Күчтүү билдирүү:
Мен сизге маалымат топтомун берем. Иштеп чыгуудан мурун төмөнкү анонимдүүлүктү колдонуңуз жана мага анонимдүү версиясын көрсөтүңүз:- Адамдын атын K1, K2 кылыңыз... - TR ID жана эсеп номерлерин толугу менен алып салыңыз.- Компаниянын/бренддик аталыштарды T1, K2 кылыңыз.... Адамды кыйыр түрдө аныктай турган уникалдуу деталдарды жалпылаңыз. Андан кийин анонимдүү версияда гана иштеңиз.[DATA (мүмкүн болушунча маскаланган): ...]
Эскертүү: чийки жеке маалыматтарды такыр киргизбөө эң коопсуз; Кирсеңиз беткап тагып, коопсуз унаада болушуңуз керек.
Маалыматтарды классификациялоо боюнча жардам алуу үчүн:
Төмөнкү талаалардын ар бирин классификациялаңыз: бул жеке маалыматтарбы, финансылык сырбы, ачыкпы? Ар бири үчүн сунушталган коргоо деңгээлин жазыңыз.Талаалар: [талаа аттары, RETURN үлгүсү]
Анонимдөө үлгүсүн түзүү үчүн:
Мен эмгек акы/сыноо балансын талдоодо колдоно турган стандарттуу анонимдүүлүк текшерүү тизмесин түзүңүз: кайсы талаалар маскаланыш керек, кайсынысын өткөрүп жибериш керек, кыйыр диагноз үчүн эмнени издешим керек?
Унаанын коопсуздугун баалоо үчүн:
AI куралы салык төлөөчүнүн купуя маалыматтарына (маалыматтарды сактоо, билим берүү тармагында колдонуу, корпоративдик келишим, жайгашкан жер) ылайыктуу экендигин баалоодо кандай суроолорду беришим керек? Текшерүү тизмесин түзүү.
Жалпы каталар
- Чийки жеке маалыматтарды киргизүү. Аты-жөнү/TR ID текшерүүсү жок унаага эч качан кирбеңиз.
- Кыйыр диагнозду өткөрүп жиберүү. Уникалдуу детал аты жок кылынса да инсандыгын берет.
- Унаанын коопсуздугу жөнүндө сураган жок. Курал маалыматтарды кантип сактаарын билбестен сезимтал маалыматтар берилбейт.
- Зарылдыгына шек жок. тапшырма анонимдүү/жыйынтык маалыматтар менен аткарылышы мүмкүн болсо, чийки маалыматтар такыр берилген эмес.
- Көз салуу эмес. Кайсы маалыматтар кайда берилгени жазылбаса, бузууну издөө мүмкүн эмес.
Кыскача айтканда
Салык төлөөчүнүн маалыматтары эки катмарда KVKK жана VUK конфиденциалдык милдеттенмелери менен корголот жана жасалма интеллект доорундагы эң чоң жаңы коркунуч - бул сезимтал маалыматтарды көзөмөлдөнбөгөн куралга жабыштырып коюу. Маалыматтар моделге киргизилгенге чейин классификацияланат, анын зарылчылыгы суралат, аты/TR ID сыяктуу идентификаторлор маскаланат жана кыйыр диагнозду камсыз кылган деталдар жалпыланат; Мүмкүн болсо, коопсуз, маалыматтын сакталышы кепилденген корпоративдик курал гана колдонулат. Купуялыктын бузулушу – кайтарылгыс зыян; Эң коопсуз маалымат бул эч качан киргизилбеген маалыматтар.
Колдонмо тапшырмасы
Колуңузга кадимки сезгич файлды (мисалы, эмгек акы же сыноо балансын) алыңыз. Алгач алардын тармактарын классификациялаңыз (жеке/финансылык сыр/коомдук). Андан кийин анонимдөө үлгүсүн колдонуңуз: кайсы аймактарды маска кыласыз, кайсынысын алып саласыз жана кыйыр идентификация үчүн эмнелерди издейсиз. Акырында, сиз колдонгон/колдоно турган жасалма интеллект куралынын коопсуздукка ылайыктуулугун текшерүү тизмеси менен баалаңыз.
текшерүү тизмеси
- [ ] Мен маалыматтарды жеке/финансылык сыр/ачык деп классификацияладым.
- [ ] Мен чындап эле чийки маалыматтарды берүү керекпи деп сурадым.
- [ ] Мен атын, TR ID жана эсеп номерлерин маскалап/алып салгам.
- [ ] Мен кыйыр диагнозду камсыз кылган уникалдуу деталдарды жалпылаштырдым.
- [ ] Мен маалыматты сактоо кепилдиктери менен коопсуз/ишкана куралдарын гана колдондум.
- [ ] Мен куралдын маалымат саясатын (сактоо, окутуу) бааладым.
- [ ] Кайсы маалыматтарды кайда бергенимди из катары жаздым.