Ieguvumi:
- Spēja klasificēt nodokļu maksātāju un finanšu datus KVKK un Nodokļu procesa likuma konfidencialitātes pienākuma ietvaros un noteikt aizsardzības līmeni
- Iespēja lietot anonimizācijas, maskēšanas un drošu/institucionālu rīku atlases darbības pirms datu nodošanas mākslīgajam intelektam
- Spēja iegūt ieradumu izvairīties no neuzraudzītas braukšanas, zinot privātuma pārkāpumu juridiskās, kriminālās un profesionālās sekas.
Profesionālis redz nodokļu maksātāja intīmāko informāciju: apgrozījumu, peļņu, banku kustības, darbinieku algas, TR ID numurus, līgumus, partnerības struktūras. Šo informāciju aizsargā divi atsevišķi juridiski slāņi: KVKK (Personas datu aizsardzības likums, likums, kas aizliedz personas informācijas neatļautu apstrādi) un Nodokļu procedūras likumā noteiktais konfidencialitātes pienākums (profesionāļa pienākums paturēt konfidenciālu informāciju, ko viņš uzzina sava pienākuma dēļ). Mākslīgā intelekta laikmetā šī aizsardzība saskaras ar jauniem draudiem: sensitīvu datu ievietošanu nekontrolētā rīkā. Šīs vienības princips ir vienots: dati tiek aizsargāti pirms ievadīšanas AI; Sensitīvi dati neietilpst neuzraudzītā transportlīdzeklī.
Divslāņu aizsardzība un kāpēc tā ir jāuztver nopietni
- KVKK slānis: visa informācija (vārds, TR ID, alga, kontaktpersona), kas pieder reālām personām, ir personas dati. Neatļauta apstrāde, pārsūtīšana un nepietiekama aizsardzība radīs administratīvus sodus un kompensāciju.
- VUK konfidencialitātes slānis: profesionālis nevar izpaust nodokļu maksātāja finanšu noslēpumus trešajām personām. Pārkāpumam ir gan kriminālas, gan profesionālas (disciplināras) sekas.
Izmēģinājuma bilanci vai algu sarakstu, kas ielīmēts publiski pieejamā AI rīkā, var uzskatīt par “nodotu trešajai pusei”. Bieži vien nav skaidrs, kā rīks glabā datus un vai tos izmanto apmācībā. Šī nenoteiktība vien ir pietiekams risks.
Uzmanību: ideja, ka "to tik un tā neviens neredzēs" nav tiesiska aizsardzība. Kad dati nonāk nekontrolētā sistēmā, tie ir ārpus jūsu kontroles. Privātuma pārkāpums ir bīstams nevis tāpēc, ka tas varētu notikt, bet gan tāpēc, ka tas ir neatgriezenisks, tiklīdz tas notiek.
Pirms datu nodošanas AI: aizsardzības soļi
- Klasificēt. Vai jūsu rīcībā esošie dati ir personas, finanšu noslēpumi vai publiski? Attiecīgi nosakiet aizsardzības līmeni.
- Jautājuma nepieciešamība. Vai tiešām šie dati ir jādod modelim, vai uzdevumu var veikt ar anonīmiem/kopsavilkuma datiem?
- Anonimizēt/maskēt. Viņu vārdi ir K1, K2; uzņēmumi Ş1, Ş2; Aizstāt TR ID un konta numurus ar masku. Vispārināt unikālas detaļas, kas nodrošina netiešu diagnozi.
- Izvēlieties drošu transportlīdzekli. Ja iespējams, izmantojiet korporatīvo/apstiprinātu rīku, kas garantē datu saglabāšanu.
- Saglabājiet taku. Pierakstiet, kādus datus kādam rīkam nodevāt un ar kādu aizsardzību.
Datu tips
piemērs
saglabāšanas pieeja
identitātes dati
Vārds, TR ID
Maska/anonimizēta; nekad nedod jēlu
finanšu noslēpums
Apgrozījums, peļņa, banka
Apkopot/anonimizēt; uzņēmuma transportlīdzeklis
attiecību dati
partneris, piegādātājs
Vispārināt; noņemt unikālu detaļu
publiski
deklarētā bilance
var normāli apstrādāt
Kā praksē tiek veikta anonimizācija?
Anonimizācija padara identitāti neatšķiramu, vienlaikus saglabājot datus noderīgus. Piemēram, jums tiks analizēts algas saraksts: vārda un TR ID vietā ievietosiet kārtas numuru, algu sadales analīze netiks traucēta, bet nevienu nevarēs identificēt. Kritiskais punkts ir netiešā diagnoze: tādi izteicieni kā "vienīgā sieviete ģenerālmenedžere" vai "vienīgā 92 gadus veca sieviete 35 cilvēku kompānijā" atdod personu pat tad, ja izdzēšat vārdu; Tie ir arī vispārināti.
trīs mini futrāļi
1. gadījums — algu noplūde. Praktikants augšupielādē 3500 cilvēku algu sarakstu (vārds, ID karte, alga) bezmaksas tīmekļa rīkā un saka "apkopojiet". Pastāv risks, ka dati tiks sajaukti transportlīdzekļa repozitorijā; Tiek pārkāpti gan KVKK, gan VUK konfidencialitātes pārkāpumi. Ja klients to uzzina, tas ir beidzies. Pareizais veids bija izmantot uzņēmuma apstiprinātu transportlīdzekli vai tikai norādīt algas sadalījumu, maskējot savu vārdu/TR ID.
2. gadījums — netiešā diagnoze. Konsultants iedod modelim sarakstu, kurā izdzēš vārdus, bet atstāj frāzi "uzņēmuma vienīgais ārvalstu valstspiederīgais vadītājs". Šis paziņojums atdod personu; Trūkst anonimizācijas. Nodarbība: ir jāvispārzina arī unikālas detaļas, kas nodrošina netiešu diagnozi.
3. gadījums — laba apstrāde. Pirms sensitīvu datu ievadīšanas modelim birojs veic standarta anonimizācijas darbību: izmantojot veidni, tas pārvērš nosaukumus, ID un zīmolu nosaukumus kodos un pēc tam analizē. Analīzes kvalitāte nepazeminās, identitāte netiek nopludināta. Privātums un efektivitāte tiek aizsargāti kopā.
Vāja uzvedne / spēcīga uzvedne
Vāja uzvedne:
Apkopojiet šādu algu sarakstu: [Ahmet Yılmaz, TC 123..., alga 45 000; ...]
Neapstrādāti personas dati transportlīdzeklī nonāk nekontrolēti; Tas ir tiešs pārkāpums.
Spēcīga uzvedne:
Es jums iedošu datu kopu. PIRMS apstrādes piemērojiet šādu anonimizāciju un parādiet man arī anonimizēto versiju:- Nosauciet personu vārdus K1, K2... - Noņemiet TR ID un kontu numurus pilnībā.- Izveidojiet uzņēmumu/zīmolu nosaukumus T1, K2.... Vispāriniet unikālo informāciju, kas varētu netieši identificēt personu. Pēc tam strādājiet tikai pie anonīmās versijas.[DATI (pēc iespējas maskēti): ...]
Piezīme: Visdrošāk ir vispār neievadīt neapstrādātus personas datus; Iebraucot, jābūt maskā un drošā transportlīdzeklī.
Lai saņemtu palīdzību datu klasifikācijā:
Klasificējiet katru no šiem laukiem: vai tie ir personas dati, vai tas ir finanšu noslēpums, vai tas ir publisks? Katram ierakstiet ieteicamo aizsardzības līmeni. Lauki: [lauku nosaukumi, paraugs RETURN]
Lai ģenerētu anonimizācijas veidni:
Izveidojiet standarta anonimizācijas kontrolsarakstu, ko izmantotu algu saraksta/izmēģinājuma bilances analīzē: kuri lauki ir jāmaskē, kuri jāizlaiž, kas man jāmeklē, lai veiktu netiešu diagnostiku?
Transportlīdzekļa drošības novērtējumam:
Kādi jautājumi man būtu jāuzdod, novērtējot, vai AI rīks ir piemērots sensitīviem nodokļu maksātāju datiem (datu saglabāšana, izmantošana izglītībā, uzņēmuma līgums, atrašanās vieta)? Izveidojiet kontrolsarakstu.
Biežas kļūdas
- Neapstrādātu personas datu ievadīšana. Nekad neiebrauciet transportlīdzeklī bez vārda/TR ID pārbaudes.
- Netiešās diagnostikas izlaišana. Unikālā informācija parāda identitāti pat tad, ja vārds tiek izdzēsts.
- Nejautājot par transportlīdzekļa drošību. Sensitīvi dati netiek sniegti, nezinot, kā rīks uzglabā datus.
- Neapšaubot nepieciešamību. Ja uzdevumu var veikt ar anonīmiem/kopsavilkuma datiem, neapstrādātie dati vispār netiek doti.
- Neseko līdzi. Ja netiek reģistrēts, kuri dati kur ir sniegti, pārkāpums nav izsekojams.
Rezumējot
Nodokļu maksātāju datus divos slāņos aizsargā gan KVKK, gan VUK konfidencialitātes saistības, un lielākais jaunais risks mākslīgā intelekta laikmetā ir sensitīvu datu pielīmēšana nekontrolētam rīkam. Pirms datu ievadīšanas modelī tie tiek klasificēti, apšaubīta to nepieciešamība, maskēti identifikatori, piemēram, nosaukums/TR ID, un vispārinātas detaļas, kas nodrošina netiešo diagnozi; Ja iespējams, tiek izmantots tikai drošs, ar datu saglabāšanu garantēts korporatīvais rīks. Privātuma pārkāpums ir neatgriezenisks kaitējums; Visdrošākie dati ir dati, kas nekad netiek ievadīti.
Lietojumprogrammas uzdevums
Paņemiet rokā tipisku sensitīvu failu (piemēram, algas vai izmēģinājuma bilanci). Vispirms klasificējiet to jomas (personisks/finanšu noslēpums/publisks). Pēc tam lietojiet anonimizācijas veidni: norādiet, kuras jomas maskēsit, kuras noņemsit un ko meklēsit, lai veiktu netiešo identifikāciju. Visbeidzot, novērtējiet izmantotā/izmantotā mākslīgā intelekta rīka piemērotību drošībai, izmantojot kontrolsarakstu.
kontrolsaraksts
- [ ] Esmu klasificējis datus kā personas/finanšu noslēpumu/publisku.
- [ ] Es apšaubīju, vai tiešām ir nepieciešams sniegt izejas datus.
- [ ] Es maskēju/noņēmu vārdu, TR ID un konta numurus.
- [ ] Esmu vispārinājis unikālas detaļas, kas nodrošina netiešu diagnozi.
- [ ] Esmu izmantojis tikai drošus/uzņēmuma rīkus ar datu saglabāšanas garantijām.
- [ ] Izvērtēju rīka datu politiku (glabāšana, apmācība).
- [ ] Kā pēdas ierakstīju, kurus datus kur nodevu.