നേട്ടങ്ങൾ:
- ഒരു AI ഉപയോഗത്തിന് DPIA ആവശ്യമാണോ എന്ന് വിലയിരുത്തുന്നു
- ഒരു AI പ്രോജക്റ്റിലേക്ക് ഏഴ്-ഘട്ട DPIA പ്രക്രിയ പ്രയോഗിക്കുന്നു
- പ്രോബബിലിറ്റി-ഇംപാക്റ്റ് മാട്രിക്സ്, ഡിസൈൻ ലഘൂകരണ നടപടികൾ എന്നിവ ഉപയോഗിച്ച് അപകടസാധ്യതകൾക്ക് മുൻഗണന നൽകുക
AI-യുടെ ചില ഉപയോഗങ്ങൾ വ്യക്തികൾക്ക് ഗുരുതരമായ അപകടസാധ്യതകൾ സൃഷ്ടിക്കുന്നു: വലിയ തോതിലുള്ള നിരീക്ഷണം, സെൻസിറ്റീവ് ഡാറ്റ പ്രോസസ്സിംഗ്, ഓട്ടോമേറ്റഡ് തീരുമാനങ്ങൾ. അത്തരം പ്രോജക്റ്റുകളിൽ, KVKK/GDPR ഉം EU AI നിയമവും ജോലി ആരംഭിക്കുന്നതിന് മുമ്പ് ഒരു ഘടനാപരമായ അപകടസാധ്യത വിലയിരുത്തൽ പ്രതീക്ഷിക്കുന്നു. ഈ വിലയിരുത്തലിൻ്റെ പേര് ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഇംപാക്റ്റ് അസസ്മെൻ്റ് (DPIA) എന്നാണ്. ഈ യൂണിറ്റിൽ ഒരു ഉപയോഗത്തിന് DPIA ആവശ്യമുണ്ടോ എന്ന് എങ്ങനെ പറയാമെന്നും ഒരു AI പ്രോജക്റ്റിലേക്ക് ഏഴ്-ഘട്ട DPIA പ്രോസസ്സ് എങ്ങനെ പ്രയോഗിക്കാമെന്നും ഒരു പ്രോബബിലിറ്റി-ഇംപാക്റ്റ് മാട്രിക്സ് ഉപയോഗിച്ച് അപകടസാധ്യതകൾക്ക് എങ്ങനെ മുൻഗണന നൽകാമെന്നും ഞങ്ങൾ പഠിക്കും.
എന്താണ് DPIA, അത് എപ്പോൾ ആവശ്യമാണ്?
വ്യക്തികളുടെ അവകാശങ്ങളിലും സ്വാതന്ത്ര്യങ്ങളിലും ഒരു പ്രോസസ്സിംഗ് പ്രവർത്തനത്തിൻ്റെ അപകടസാധ്യതകൾ മുൻകൂട്ടി വിലയിരുത്തുകയും ലഘൂകരണ നടപടികൾ നിർണ്ണയിക്കുകയും ചെയ്യുന്ന ഒരു ഘടനാപരമായ വിശകലനമാണ് ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഇംപാക്റ്റ് അസസ്മെൻ്റ് (DPIA). നിർണായക പോയിൻ്റ്: ഡിപിഐഎ ഡിസൈൻ ഘട്ടത്തിലാണ് ചെയ്യുന്നത്, പ്രോസസ്സിംഗ് ആരംഭിക്കുന്നതിന് മുമ്പ് - പ്രശ്നം സംഭവിച്ചതിന് ശേഷമല്ല.
സാധാരണയായി ഇനിപ്പറയുന്ന സന്ദർഭങ്ങളിൽ DPIA ആവശ്യമാണ്:
- പുതിയ സാങ്കേതികവിദ്യയുടെ ഉപയോഗം (എഐ പലപ്പോഴും ഉൾപ്പെടുത്തിയിട്ടുണ്ട്).
- വ്യക്തിഗത ഡാറ്റയുടെ വലിയ തോതിലുള്ള പ്രോസസ്സിംഗ്.
- വ്യവസ്ഥാപിത നിരീക്ഷണം അല്ലെങ്കിൽ പ്രൊഫൈലിംഗ്.
- പ്രത്യേക ഡാറ്റ പ്രോസസ്സിംഗ്.
- ആളുകളെ സാരമായി ബാധിക്കുന്ന യാന്ത്രിക തീരുമാനങ്ങൾ.
നുറുങ്ങ്: നിങ്ങൾക്ക് ഉറപ്പില്ലെങ്കിൽ, ഒരു "സ്ക്രീനിംഗ്" ചെയ്യുക: മുകളിലുള്ള അഞ്ചിൽ രണ്ടോ അതിലധികമോ ഉണ്ടെങ്കിൽ, ഡിപിഐഎ ചെയ്യാൻ ഡിഫോൾട്ട്. DPIA ചെയ്യുന്നതിനുള്ള ചെലവ് കുറവാണ്; ഒരു ലംഘനത്തിൽ അങ്ങനെ ചെയ്യാത്തതിൻ്റെ വില വളരെ കൂടുതലാണ്.
ഏഴ്-ഘട്ട DPIA പ്രക്രിയ
ഈ ഏഴ് ഘട്ടങ്ങളിലൂടെ നിങ്ങൾ ഒരു AI പ്രോജക്റ്റിലേക്ക് DPIA പ്രയോഗിക്കുന്നു:
പടി
നിങ്ങൾ എന്താണ് ചെയ്യുന്നത്?
1. വിവരണം
പ്രോസസ്സിംഗ് വിവരിക്കുക: എന്ത് ഡാറ്റ, ഉദ്ദേശ്യം, വ്യാപ്തി, ഒഴുക്ക്
2. ആവശ്യകതയും ആനുപാതികതയും
AI ശരിക്കും ആവശ്യമാണോ? നുഴഞ്ഞുകയറ്റം കുറഞ്ഞ വഴിയുണ്ടോ?
3. ഓഹരി ഉടമകളുടെ അഭിപ്രായം
ബന്ധപ്പെട്ട വ്യക്തികളുടെ/പ്രതിനിധികളുടെ അഭിപ്രായം നേടുക
4. റിസ്ക് തിരിച്ചറിയൽ
വ്യക്തികൾക്ക് സാധ്യമായ ദോഷങ്ങൾ പട്ടികപ്പെടുത്തുക
5. റിസ്ക് വിലയിരുത്തൽ
സാധ്യതയും ആഘാതവും അനുസരിച്ച് ഓരോ അപകടസാധ്യതയും സ്കോർ ചെയ്യുക
6. ലഘൂകരണ നടപടികൾ
ഓരോ അപകടസാധ്യതയ്ക്കും മുൻകരുതലുകൾ രൂപകൽപ്പന ചെയ്യുക, ശേഷിക്കുന്ന അപകടസാധ്യത തിരിച്ചറിയുക
7. അംഗീകാരവും അവലോകനവും
ഫലം രേഖപ്പെടുത്തുക, അംഗീകാരത്തിനായി സമർപ്പിക്കുക, ആനുകാലികമായി അപ്ഡേറ്റ് ചെയ്യുക
അപകടസാധ്യതയ്ക്ക് മുൻഗണന നൽകുക: പ്രോബബിലിറ്റി-ഇംപാക്റ്റ് മാട്രിക്സ്
നിങ്ങൾ ഓരോ അപകടസാധ്യതയെയും രണ്ട് തലങ്ങളിൽ വിലയിരുത്തുന്നു: അത് സംഭവിക്കാനുള്ള സാധ്യതയും അത് സംഭവിച്ചാൽ ഉണ്ടാകുന്ന ആഘാതവും. ഇവ രണ്ടും ചേർന്നതാണ് മുൻഗണന നൽകുന്നത്.
<w:tcPr><w:tcW w:type="dxa" w:w="2160"/></w:tcPr><w:p><w:r><w:rPr><w:b/></w:rPr><w:t>കുറഞ്ഞ ആഘാതം
ഇടത്തരം പ്രഭാവം
ഉയർന്ന ആഘാതം
ഉയർന്ന സംഭാവ്യത
ഇടത്തരം
ഉയർന്നത്
വിമർശനാത്മകം
ഇടത്തരം സാധ്യത
താഴ്ന്ന
ഇടത്തരം
ഉയർന്നത്
കുറഞ്ഞ സാധ്യത
താഴ്ന്ന
താഴ്ന്ന
ഇടത്തരം
നിർണായകവും ഉയർന്നതുമായ അപകടസാധ്യതകൾ മുൻകരുതലുകൾ എടുക്കാതെ പദ്ധതി തുടരാൻ പാടില്ലാത്ത അപകടസാധ്യതകളാണ്. എല്ലാ അപകടസാധ്യതകളും ഇല്ലാതാക്കുകയല്ല ലക്ഷ്യം; ഓരോ അപകടസാധ്യതയും സ്വീകാര്യമായ തലത്തിലേക്ക് കുറയ്ക്കുകയും ശേഷിക്കുന്ന (അവശേഷിക്കുന്ന) അപകടസാധ്യത ബോധപൂർവ്വം സ്വീകരിക്കുകയും ചെയ്യുക എന്നതാണ്.
മൂന്ന് മിനി കേസുകൾ
കേസ് 1 - DPIA ഒഴിവാക്കി. ഒരു റീട്ടെയിൽ ശൃംഖല DPIA ഇല്ലാതെ, AI ഉപയോഗിച്ച് സ്റ്റോറിലെ ഉപഭോക്തൃ പെരുമാറ്റം ട്രാക്ക് ചെയ്യുന്ന ഒരു സിസ്റ്റം നടപ്പിലാക്കുന്നു. മാസങ്ങൾക്ക് ശേഷം, സിസ്റ്റം നിർദ്ദിഷ്ട അനുമാനങ്ങൾ (ആരോഗ്യം, ഗർഭധാരണ പ്രവചനം) നടത്തിയതായി ഒരു പരാതി വെളിപ്പെടുത്തുന്നു. "നിങ്ങൾ എന്തുകൊണ്ട് ഡിപിഐഎ ചെയ്തില്ല" എന്ന ചോദ്യത്തിന് ഓഡിറ്റിൽ ഉത്തരമില്ല. തുടക്കത്തിൽ തന്നെ ഒരു DPIA ഡിസൈൻ ഘട്ടത്തിൽ ഈ അപകടസാധ്യത പിടിച്ചെടുക്കുകയും പദ്ധതി സുരക്ഷിതമാക്കുകയും ചെയ്യുമായിരുന്നു.
കേസ് 2 - പ്രോജക്റ്റ് ഡിപിഐഎ രക്ഷപ്പെടുത്തി. ഒരു ബാങ്കിലെ റിക്രൂട്ട്മെൻ്റ് പിന്തുണ AI-യ്ക്ക് വേണ്ടിയാണ് DPIA ചെയ്യുന്നത്. റിസ്ക് ഐഡൻ്റിഫിക്കേഷൻ ഘട്ടത്തിൽ, ചരിത്രപരമായ ഡാറ്റ കാരണം ലിംഗ പക്ഷപാതത്തിൻ്റെ അപകടസാധ്യത "ഉയർന്നതാണ്". ഒരു ലഘൂകരണമെന്ന നിലയിൽ, ടീം മോഡലിൽ നിന്ന് ലിംഗവിവരങ്ങൾ നീക്കം ചെയ്യുന്നു, പതിവ് പക്ഷപാത പരിശോധനയ്ക്ക് ഔട്ട്പുട്ട് ആട്രിബ്യൂട്ട് ചെയ്യുന്നു, കൂടാതെ മാനുഷിക മൂല്യനിർണ്ണയം ആവശ്യമാണ്. ഇപ്പോൾ അപകടസാധ്യത "മിതമായ" ആയി കുറയുകയും പദ്ധതി സ്വീകാര്യമാവുകയും ചെയ്യുന്നു. DPIA പദ്ധതിയെ കൊല്ലുന്നതിനുപകരം സുരക്ഷിതമാക്കുന്നു.
കേസ് 3 - ആനുപാതിക പരിശോധന. AI ഉപയോഗിച്ച് "ലോയൽറ്റി വിശകലനത്തിനായി" ജീവനക്കാരുടെ ഇമെയിലുകൾ സ്കാൻ ചെയ്യാൻ ഒരു കമ്പനി ആഗ്രഹിക്കുന്നു. DPIA യുടെ ആവശ്യകത/ആനുപാതിക ഘട്ടത്തിൽ ഇത് ലക്ഷ്യവുമായി ബന്ധപ്പെട്ട് അമിതമായി കടന്നുകയറുന്നതായി കണ്ടെത്തി; നുഴഞ്ഞുകയറ്റം കുറവുള്ള ഇതരമാർഗങ്ങളുണ്ട്. നിലവിലെ രൂപത്തിൽ പദ്ധതിക്ക് അംഗീകാരമില്ല. ആനുപാതിക പരീക്ഷ "നമുക്ക് കഴിയും", "നമുക്ക് വേണം" എന്നിവ തമ്മിൽ വേർതിരിക്കുന്നത്.
ശ്രദ്ധിക്കുക: DPIA എന്നത് ഒരിക്കൽ പൂരിപ്പിച്ച് മാറ്റിവെക്കുന്ന ഒരു ഫോമല്ല. മാറ്റങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ (പുതിയ ഡാറ്റ, പുതിയ ഉദ്ദേശ്യം, പുതിയ ഉപകരണം) DPIA അപ്ഡേറ്റ് ചെയ്യണം. തെറ്റായ ആത്മവിശ്വാസം നൽകുന്നതിനാൽ, മരിച്ച ഡിപിഐഎ ഒരു ഡിപിഐഎയേക്കാൾ തെറ്റിദ്ധരിപ്പിക്കുന്നതാണ്.
ആരാണ് ഡിപിഐഎയും ഡിപിഐഎയുമായുള്ള റിസ്ക് രജിസ്ട്രേഷൻ ബന്ധവും നടത്തുന്നത്
ഒരു വ്യക്തിക്ക് അവരുടെ മേശപ്പുറത്ത് DPIA പൂരിപ്പിക്കാൻ കഴിയില്ല; ശരിയായ ഡിപിഐഎ ഒരു ടീം പ്രയത്നമാണ്. സാധാരണഗതിയിൽ, ഡാറ്റ പ്രൊട്ടക്ഷൻ ഓഫീസർ പ്രോസസ്സ് നടത്തുന്നു (ചെയ്യുന്നയാൾ), കംപ്ലയൻസ് മാനേജർ ആത്യന്തികമായി ഉത്തരവാദിയാണ് (ഉത്തരവാദിത്തം), പ്രസക്തമായ ബിസിനസ്സ് യൂണിറ്റ് പ്രോസസ്സിംഗ് വിവരിക്കുകയും ഐടി/സുരക്ഷാ സാങ്കേതിക നടപടികൾ വിലയിരുത്തുകയും നിയമപരമായ അടിസ്ഥാനം സ്ഥിരീകരിക്കുകയും ചെയ്യുന്നു. പ്രസക്തമായ ആളുകളുടെ അഭിപ്രായങ്ങൾ നേടുന്നത് (മൂന്നാം ഘട്ടം) അവഗണിക്കരുത്; എന്നിരുന്നാലും, പ്രായോഗികമായി ഏറ്റവും കൂടുതൽ ഒഴിവാക്കിയ ഘട്ടമാണിത്.
DPIA യുടെ ഔട്ട്പുട്ട് ഒരു ശൂന്യതയിലല്ല: തിരിച്ചറിഞ്ഞ അപകടസാധ്യതകൾ ഓർഗനൈസേഷൻ്റെ റിസ്ക് രജിസ്റ്ററിൽ രേഖപ്പെടുത്തിയിട്ടുണ്ട്. എല്ലാ തുറന്ന അപകടസാധ്യതകളും അവയുടെ മുൻഗണനകളും ലഘൂകരണങ്ങളും കുറ്റവാളികളും അവസാന അവലോകന തീയതികളും ഉൾക്കൊള്ളുന്ന ഒരു തത്സമയ ചാർട്ടാണ് റിസ്ക് രജിസ്റ്റർ. ഈ രീതിയിൽ, ഒരു AI പ്രോജക്റ്റിൻ്റെ അപകടസാധ്യതകൾ ഓർഗനൈസേഷൻ്റെ മൊത്തത്തിലുള്ള റിസ്ക് മാനേജ്മെൻ്റിൻ്റെ അതേ ഭാഷയിൽ സംസാരിക്കുകയും പതിവായി നിരീക്ഷിക്കുകയും ചെയ്യുന്നു.
റിസ്ക് രജിസ്റ്റർ ഏരിയ
ഉദാഹരണം
റിസ്ക് നിർവചനം
റിക്രൂട്ട്മെൻ്റ് AI-ലെ ലിംഗഭേദം
മുൻഗണന
ഉയർന്നത്
ലഘൂകരണ നടപടി
സറോഗേറ്റ് വേരിയബിൾ എക്സ്ട്രാക്ഷൻ + ബയസ് ടെസ്റ്റിംഗ്
ഉത്തരവാദിത്തം
ഡാറ്റ പ്രൊട്ടക്ഷൻ ഓഫീസർ
അവലോകനം
ഓരോ 3 മാസത്തിലും
നുറുങ്ങ്: ഡിപിഐഎയെ "റിസ്ക് ലോഗ് ആൻഡ് ട്രാക്ക്" എന്ന മാനസികാവസ്ഥയോടെ കൈകാര്യം ചെയ്യുക, "ചെയ്തു മറന്നു" എന്ന സമീപനമല്ല. ഒരു റിസ്ക് ലഘൂകരണം നടപ്പിലാക്കിയിട്ടുണ്ടോ, സ്വീകാര്യമായ തലത്തിലുള്ള ശേഷിക്കുന്ന അപകടസാധ്യത - ഇവയുടെ ഒരു റെക്കോർഡ് ട്രാക്കിംഗ് ട്രാക്ക് ഇല്ലാതെ, DPIA ഒരു വിൻഡോ ഡോക്യുമെൻ്റായി മാറുന്നു.
പകർത്താവുന്ന ടെംപ്ലേറ്റുകൾ
ടെംപ്ലേറ്റ് 1 — DPIA പ്രീ-സ്ക്രീനിംഗ്: "ഈ AI ഉപയോഗത്തിന് DPIA ആവശ്യമുണ്ടോ? [ഉപയോഗം വിവരിക്കുക]. അഞ്ച് ട്രിഗറുകൾക്കെതിരെ വിലയിരുത്തുക: പുതിയ സാങ്കേതികവിദ്യ, വലിയ തോതിലുള്ള പ്രോസസ്സിംഗ്, വ്യവസ്ഥാപിതമായ നിരീക്ഷണം, സെൻസിറ്റീവ് ഡാറ്റ, കാര്യമായ സ്വയമേവയുള്ള തീരുമാനമെടുക്കൽ. എത്ര ട്രിഗറുകൾ ഉണ്ട്, നിങ്ങൾ DPIA ശുപാർശ ചെയ്യുന്നുണ്ടോ?"
ടെംപ്ലേറ്റ് 2 — റിസ്ക് ഐഡൻ്റിഫിക്കേഷൻ ബ്രെയിൻസ്റ്റോമിംഗ്: "ഈ AI പ്രോജക്റ്റിലെ ആളുകൾക്ക് ഉണ്ടാകാൻ സാധ്യതയുള്ള ദോഷങ്ങൾ ലിസ്റ്റ് ചെയ്യുക [പ്രോജക്റ്റ് വിവരിക്കുക]: ഡാറ്റ ചോർച്ച, വിവേചനം, തെറ്റായ വിലയിരുത്തൽ, സ്വകാര്യതയിലേക്കുള്ള കടന്നുകയറ്റം, സുതാര്യതയുടെ അഭാവം, ലക്ഷ്യപ്രവാഹം. ഓരോ ദോഷത്തിനും ഒരു വാക്യം എഴുതുക. കണ്ടുപിടിക്കുക, എന്നിട്ടും പ്രതിരോധിക്കരുത്."
ടെംപ്ലേറ്റ് 3 — സാധ്യത-ഇംപാക്ട് സ്കോറിംഗ്: "ഇനിപ്പറയുന്ന അപകടസാധ്യതകൾ [ലിസ്റ്റ് റിസ്ക്കുകൾ] പ്രോബബിലിറ്റി (കുറഞ്ഞ/ഇടത്തരം/ഉയർന്ന) ആയും ഇംപാക്റ്റ് (കുറഞ്ഞ/ഇടത്തരം/ഉയർന്നത്) സ്കോർ ചെയ്യുക; മുൻഗണന (കുറഞ്ഞ/ഇടത്തരം/ഉയർന്ന/നിർണ്ണായകമായത്) ഓരോ വരിയിലും ദൃശ്യമാകുന്നു. പട്ടികയിൽ നിർണായകവും ഉയർന്നതും പട്ടികയിൽ അവതരിപ്പിക്കുക."
ടെംപ്ലേറ്റ് 4 — ലഘൂകരണ രൂപകൽപ്പന: "ഇനിപ്പറയുന്ന അപകടസാധ്യതകൾക്കായി [അപകടസാധ്യത എഴുതുക], കുറഞ്ഞത് 3 ലഘൂകരണ നടപടികളെങ്കിലും നിർദ്ദേശിക്കുക (സാങ്കേതിക, പ്രക്രിയ, ഓർഗനൈസേഷണൽ). ഓരോ അളവെടുപ്പിനുശേഷവും 'അവശേഷിച്ച അപകടസാധ്യത' ലെവൽ കണക്കാക്കുക. അളവിന് ശേഷവും അപകടസാധ്യത കൂടുതലാണെങ്കിൽ, പ്രോജക്റ്റ് പുനർരൂപകൽപ്പന ചെയ്യണമെന്ന് സൂചിപ്പിക്കുക."
ദുർബലമായ പ്രോംപ്റ്റ് / ശക്തമായ പ്രോംപ്റ്റ്
ദുർബലമായത്: “ഈ AI പദ്ധതി അപകടകരമാണോ?”-> മോഡൽ ഒരു അവ്യക്തമായ ‘ഒരുപക്ഷേ’ ഉത്തരം നൽകുന്നു; അപകടസാധ്യതകളെ തരംതിരിക്കുന്നില്ല, അപകടസാധ്യതകൾക്ക് മുൻഗണന നൽകുന്നില്ല, നടപടികൾ ഉൽപ്പാദിപ്പിക്കുന്നില്ല. STRONG: "ഇനിപ്പറയുന്ന AI പ്രോജക്റ്റിനായി ഒരു മിനി DPIA നടത്തുക: (1) പ്രോസസ്സിംഗ് വിവരിക്കുക, (2) 5 ട്രിഗറുകൾ ഉപയോഗിച്ച് DPIA യുടെ ആവശ്യകത വിലയിരുത്തുക, (3) വ്യക്തികൾക്ക് സാധ്യമായ 6 ദോഷങ്ങൾ പട്ടികപ്പെടുത്തുക, (4) അപകടസാധ്യത-ഇംപാക്ട് അനുസരിച്ച് ഓരോന്നും സ്കോർ ചെയ്യുക. നിയമപരമായ തീരുമാനമെടുക്കൽ; നിയമപരമായ അംഗീകാരത്തിലേക്ക് പോകുന്ന ഒരു ഡ്രാഫ്റ്റ് നിർമ്മിക്കുക.
സാധാരണ തെറ്റുകൾ
- ഇടപാട് ആരംഭിച്ചതിന് ശേഷം (അല്ലെങ്കിൽ പ്രശ്നം സംഭവിച്ചതിന് ശേഷവും) DPIA ചെയ്യുന്നത്.
- DPIA ആവശ്യമായ ഉയർന്ന അപകടസാധ്യതയുള്ള പ്രോസസ്സിംഗ് ഒഴിവാക്കുന്നത് "വലിയ കാര്യമൊന്നുമില്ല."
- അപകടസാധ്യതകൾ പട്ടികപ്പെടുത്തുകയും സാധ്യതയും സ്വാധീനവും അനുസരിച്ച് അവയ്ക്ക് മുൻഗണന നൽകുകയും ചെയ്യുക.
- എല്ലാ അപകടസാധ്യതകൾക്കുമുള്ള നടപടികൾ നിർമ്മിക്കാതെ DPIA "പൂർണ്ണമായത്" ആയി കണക്കാക്കുന്നു.
- ആവശ്യകത/ആനുപാതിക ഘട്ടം ഒഴിവാക്കി "നമുക്ക് അത് ചെയ്യാൻ കഴിയും, അതിനാൽ ചെയ്യാം" എന്ന് പറയുക.
- DPIA ഒരിക്കൽ പൂരിപ്പിച്ച് പ്രോസസ്സ് മാറുമ്പോൾ അത് അപ്ഡേറ്റ് ചെയ്യുന്നില്ല.
- ശേഷിക്കുന്ന (ബാക്കിയുള്ള) അപകടസാധ്യത വ്യക്തമായി രേഖപ്പെടുത്താതെ പദ്ധതിക്ക് അംഗീകാരം നൽകുന്നു.
ചുരുക്കത്തിൽ
- ഉയർന്ന അപകടസാധ്യതയുള്ള പ്രോസസ്സിംഗ് ആരംഭിക്കുന്നതിന് മുമ്പ് വ്യക്തികളിൽ ചെലുത്തുന്ന സ്വാധീനം വിലയിരുത്തുന്ന ഒരു ഘടനാപരമായ വിശകലനമാണ് DPIA.
- പുതിയ സാങ്കേതികവിദ്യ, വലിയ തോതിലുള്ള പ്രോസസ്സിംഗ്, ചിട്ടയായ നിരീക്ഷണം, സെൻസിറ്റീവ് ഡാറ്റ അല്ലെങ്കിൽ കാര്യമായ സ്വയമേവയുള്ള തീരുമാനമെടുക്കൽ എന്നിവ ഉണ്ടെങ്കിൽ DPIA ആവശ്യമാണ്.
- പ്രക്രിയയിൽ ഏഴ് ഘട്ടങ്ങളുണ്ട്: തിരിച്ചറിയൽ, ആവശ്യകത/ആനുപാതികത, ഓഹരി ഉടമകളുടെ അഭിപ്രായം, അപകടസാധ്യത തിരിച്ചറിയൽ, വിലയിരുത്തൽ, പ്രവർത്തനം, അംഗീകാരം/അവലോകനം.
- ഒരു പ്രോബബിലിറ്റി-ഇംപാക്റ്റ് മാട്രിക്സ് ഉപയോഗിച്ച് അപകടസാധ്യതകൾക്ക് മുൻഗണന നൽകുന്നു; മുൻകരുതലുകളില്ലാതെ ഗുരുതരമായ / ഉയർന്ന അപകടസാധ്യതകൾ സ്വീകരിക്കില്ല.
- DPIA പദ്ധതിയെ നശിപ്പിക്കുന്നില്ല, അത് സുരക്ഷിതമാക്കുന്നു; പ്രോസസ്സിംഗ് മാറുന്നതിനനുസരിച്ച് അപ്ഡേറ്റ് ചെയ്യേണ്ട ഒരു ജീവനുള്ള പ്രമാണമാണിത്.
ആപ്ലിക്കേഷൻ ടാസ്ക്
ഉയർന്ന അപകടസാധ്യതയുള്ള (ഉദാഹരണത്തിന്, റിക്രൂട്ടിംഗ് പിന്തുണ, പെരുമാറ്റ ട്രാക്കിംഗ് അല്ലെങ്കിൽ ക്രെഡിറ്റ് സ്കോറിംഗ്) നിങ്ങളുടെ സ്ഥാപനം ഉപയോഗിച്ചേക്കാവുന്ന AI യുടെ ഉപയോഗം തിരഞ്ഞെടുക്കുക. അഞ്ച് ട്രിഗറുകൾ ഉപയോഗിച്ച് DPIA ആവശ്യമാണോ എന്ന് ആദ്യം പരിഗണിക്കുക. തുടർന്ന് ഈ ഉപയോഗത്തിനായി ഒരു മിനി ഡിപിഐഎ നടത്തുക: പ്രോസസ്സിംഗ് വിവരിക്കുക, വ്യക്തികൾക്ക് സാധ്യമായ ആറ് ദോഷങ്ങളെങ്കിലും ലിസ്റ്റ് ചെയ്യുക, ഓരോന്നിനും സാധ്യത-ഇംപാക്റ്റ് മാട്രിക്സിൽ സ്കോർ ചെയ്യുക, മുൻഗണന നൽകുക. നിർണായകവും ഉയർന്നതുമായ രണ്ട് അപകടസാധ്യതകൾക്കായി മൂന്ന് ലഘൂകരണ നടപടികൾ രൂപപ്പെടുത്തുകയും അളവിന് ശേഷം ശേഷിക്കുന്ന അപകട നില കണക്കാക്കുകയും ചെയ്യുക. അവസാനമായി, ഈ DPIA എപ്പോൾ അപ്ഡേറ്റ് ചെയ്യേണ്ടിവരുമെന്ന് ശ്രദ്ധിക്കുക.
ചെക്ക്ലിസ്റ്റ്
- [ ] ഞാൻ അഞ്ച് ട്രിഗറുകൾ ഉപയോഗിച്ച് DPIA ആവശ്യകത വിലയിരുത്തി.
- [ ] ഞാൻ പ്രോസസ്സിംഗ് നിർവചിച്ചു (ഡാറ്റ, ഉദ്ദേശ്യം, വ്യാപ്തി, ഒഴുക്ക്).
- [ ] ആവശ്യകതയെയും ആനുപാതികതയെയും ഞാൻ ചോദ്യം ചെയ്തു.
- [ ] വ്യക്തികൾക്ക് സാധ്യമായ ദോഷങ്ങൾ ഞാൻ പട്ടികപ്പെടുത്തിയിട്ടുണ്ട്.
- [ ] പ്രോബബിലിറ്റി-ഇംപാക്റ്റ് മാട്രിക്സിലെ അപകടസാധ്യതകൾക്ക് ഞാൻ മുൻഗണന നൽകി.
- ഗുരുതരമായ/ഉയർന്ന അപകടസാധ്യതകൾക്കുള്ള ലഘൂകരണ നടപടികൾ ഞാൻ രൂപകൽപ്പന ചെയ്തു.
- [ ] ഞാൻ ഇപ്പോൾ അപകടസാധ്യത രേഖപ്പെടുത്തുകയും അവലോകന വ്യവസ്ഥകൾ സജ്ജമാക്കുകയും ചെയ്തു.