Qligħ:
- Kapaċità li tevalwa liema data tista' tiddaħħal fl-għodda AI f'konformità mal-prinċipji KVKK
- Kapaċità li tipproteġi d-dejta personali b'masking/anonimizzazzjoni u twaqqaf pront sigur
- Kapaċità li tabbozza u tivverifika dokumenti tal-KVKK bħal test ta' informazzjoni u inventarju tal-ipproċessar tad-dejta
L-aktar assi sensittiv f'idejn professjonist legali u ta' konformità huwa d-data: informazzjoni dwar il-klijenti, rekords tal-impjegati, data personali fil-kuntratti. Id-dħul ta' data ħażina f'għodda ta' intelliġenza artifiċjali (AI) huwa faċli daqs li tagħfas buttuna, iżda l-konsegwenzi huma gravi: ksur tal-KVKK, multa amministrattiva, ksur tal-kunfidenzjalità kuntrattwali u telf ta' reputazzjoni. Il-mistoqsija għal din l-unità hija ċara: liema data tista' tiddaħħal f'liema għodda u kif? Aħna se nitgħallmu nużaw l-AI kemm b'mod sikur fil-proċessi KVKK u npoġġuha bħala assistent fit-tħejjija ta' dokumenti bħal test ta' kjarifika, inventarju tal-ipproċessar, eċċ. — iżda r-responsabbiltà għad-dejta mdaħħla dejjem tibqa' miegħek.
Ejja niċċaraw it-termini. KVKK hija l-Liġi dwar il-Protezzjoni tad-Dejta Personali Nru 6698; jirregola l-ipproċessar tad-dejta personali. Id-dejta personali hija kwalunkwe informazzjoni dwar persuna fiżika identifikata jew identifikabbli (isem, numru tal-ID, telefon, e-mail, post). Data ta' kwalità speċjali (sensittiva) hija tip ta' data li hija protetta b'mod aktar strett, bħas-saħħa, ir-reliġjon, il-ħajja sesswali, il-kundanni kriminali. Il-minimizzazzjoni tad-dejta hija l-prinċipju tal-ipproċessar tad-dejta biss kemm hija meħtieġa għal skop. L-anonimizzazzjoni hija l-proċess biex id-dejta ma tkunx tista’ tiġi konnessa lura ma’ persuna; Il-maskra/psewdonimizzazzjoni qed taħbi l-informazzjoni tal-identità iżda tipproteġi r-relazzjoni b'ċavetta. It-test ta' informazzjoni huwa notifika li tgħid lis-sid tad-dejta kif tiġi pproċessata d-dejta tiegħu.
Liema Data, Liema Vettura?
Id-deċiżjoni bażika ssir fuq żewġ assi: is-sensittività tad-dejta u l-assigurazzjoni tal-għodda. Id-dejta personali jew kunfidenzjali tista’ tiddaħħal biss f’għodod approvati li jipprovdu assigurazzjoni tad-dejta istituzzjonali (dejta li m’għandhiex tintuża fl-edukazzjoni, m’għandhiex tinħażen, m’għandhiex tinqasam ma’ partijiet terzi). Id-dħul ta' data personali f'għodda pubblika mhux assigurata qed ineħħi dik id-data mill-kontroll tiegħek.
Il-fluss tad-deċiżjoni huwa kif ġej:
- Ikklassifika. Hemm dejta personali/privata/kunfidenzjali fit-test?
- Staqsi jekk huwiex meħtieġ. Id-dejta personali hija verament meħtieġa għal dan il-kompitu (minimizzazzjoni)?
- Iċċekkja l-assigurazzjoni tal-vettura. L-għodda tipprovdi assigurazzjoni tad-dejta korporattiva?
- Ipproteġi. Maskra jew anonimizza jekk mhux meħtieġ.
- Iddokumentaha. Irreġistra l-iskop, il-bażi u t-tul tal-ipproċessar.
Ir-rwol tiegħek: konsulent tal-KVKK/tal-protezzjoni tad-dejta. Agħmel klassifikazzjoni tad-dejta QABEL ma ddaħħal it-test li ġej fl-għodda AI: 1) Elenka d-dejta personali fiha (tip: isem, numru tal-ID, kuntatt, post...). 2) Immarka jekk hemmx data sensittiva (sensittiva). 3) Immarka data personali li mhix meħtieġa għall-kompitu bħala "jitneħħa". 4) Agħti rakkomandazzjoni ta' masking/anonimizzazzjoni għal dawk li għandhom jibqgħu. Interpreta l-kontenut tat-test; inventarju biss id-data.<text>[test to review]</text>
Attenzjoni: It-tħassir ta' chat ma jġibx id-dejta lura. Ladarba d-dejta personali/kunfidenzjali tiddaħħal f'għodda mhux assigurata, dik id-dejta titqies bħala proċessata fis-sistemi tal-parti terza. "Jien inħassarha aktar tard" mhix protezzjoni; Il-post tal-protezzjoni huwa qabel ma ddaħħal id-data.
Masking u Armar Pront Sikur
Ħafna mill-kompiti jistgħu jsiru mingħajr ma tkun taf min hi l-persuna. L-isem reali ta' parti mhuwiex meħtieġ biex jiġbor fil-qosor kuntratt; "In-naħa A" hija biżżejjed. L-AI tgħin ukoll biex taħbi test — iżda l-bniedem irid jikkontrolla l-kompletezza tal-masking.
Fit-test li ġej, ibdel l-informazzjoni kollha ta' identifikazzjoni diretta bi psewdonimi konsistenti: ismijiet ta' persuni → "Persuna 1, Persuna 2"; kumpaniji → "Kumpanija A, B";Numru TR, telefon, e-mail, indirizz, IBAN → [MASKRAT]. Jippreserva t-tifsira u r-relazzjonijiet. Fl-aħħar, ipprovdi tabella ta 'mapping ta' liema informazzjoni ssostitwit b'liema, sabiex inkun nista' torbot ir-riżultat lura. Fil-każ li tliftha, niċċekkja l-masking.
Huwa importanti li tkun taf il-limiti tal-masking: xi drabi informazzjoni li tidher individwalment innokwa magħquda flimkien tagħmel persuna identifikabbli (eż. "L-unika CFO mara f'Istanbul"). Huwa għalhekk li l-anonimizzazzjoni mhix dejjem garantita, u għal xogħol b'sensittività għolja l-aktar mod sikur huwa li tuża għodod approvati mill-kumpaniji.
Abbozzar ta' Dokumenti tal-KVKK
L-AI malajr tipproduċi l-ewwel abbozzi ta’ dokumenti bħal test ta’ żvelar, test ta’ kunsens espliċitu, u inventarju tal-ipproċessar tad-dejta. Iżda dawn id-dokumenti huma legalment vinkolanti; L-abbozz għandu jikkorrispondi eżattament mal-attività attwali tal-ipproċessar tiegħek u għandu jgħaddi mill-approvazzjoni legali.
Ipprepara ABBOZZ ta' test ta' informazzjoni għall-attività ta' pproċessar li ġejja. Għandu jinkludi l-intestaturi li ġejjin: kontrollur tad-data, kategoriji ta’ data pproċessata, għanijiet ta’ pproċessar, raġuni legali, trasferiment (gruppi ta’ riċevituri, jekk ikun hemm), perjodu ta’ ħażna, drittijiet tas-sid tad-data, rimedju. Regoli: - Imla kull qasam bl-informazzjoni li nipprovdi; Jekk tkun nieqsa, ħalli [BIEX JIĠI MLI] u tassumux. - Żid nota "l-approvazzjoni legali meħtieġa" għar-raġuni legali u l-perjodu taż-żamma.<processing_activity>[purpose, data types, recipients, duration]</processing_activity>
Prompt Dgħajjef / Prompt Qawwija
Pront dgħajjef: Agħti fil-qosor dan il-fajl tal-klijent. [isem reali, numru TR, dettalji tal-każ huma pasted]
Riżultat: Data personali u possibilment privata tiddaħħal f'għodda b'sigurtà inċerta. Anke jekk il-kompitu jitlesta, kien hemm ksur tal-KVKK u l-kunfidenzjalità.
Prompt qawwi: [l-ewwel klassifikazzjoni tad-dejta + tneħħija ta’ dejta personali mhux meħtieġa + masking (psewdonimi, [MASKED]) + għodda approvata/assigurata + imbagħad sommarju b’test mgħotti]
Riżultat: Il-kompitu għadu jsir, iżda l-persuna ma tistax tiġi identifikata; Il-protezzjoni tad-data kienet żgurata qabel il-missjoni.
Tip ta' Data u Ipproċessar Xierat
Tip ta' dejta
eżempju
vettura mhux assigurata
Vettura approvata
Mhux personali
Test anonimu/pubbliku
addattat
addattat
personali
Isem, kuntatt, IBAN
Maskra/użu
Adattat mill-masking
kwalifikati apposta
Saħħa, rekord kriminali
Bl-użu
Meħtieġa+approvat biss
Klijent sigriet/privileġġjat
Strateġija ta' litigazzjoni
Bl-użu
Sikur biss
Tliet Każijiet Mini
Każ 1 — Waqfien qabel ma tidħol. Espert ikollu l-AI tiġbor fil-qosor lista tal-prestazzjoni tal-impjegati ta’ 30 persuna (isem, rekord, noti tal-leave mediku). Il-pront tal-klassifikazzjoni tad-dejta żvelat li n-noti mediċi kienu data proprjetarja u xejn meħtieġa għall-missjoni. L-espert neħħa din il-kolonna għal kollox, biddel l-ismijiet għal "Impjegat 1-30" u ħadem b'punteġġi tal-prestazzjoni biss. Il-kompitu sar; Data sensittiva qatt ma daħlet fil-vettura.
Każ 2 — Riidentifikazzjoni. Tim jaqsam test ta' ilment li jgħid "aħna anonimizzawh"; iżda t-test kien jinkludi l-frażi "l-uniku maniġer fl-uffiċċju ewlieni li juża siġġu tar-roti." Dan għamel lill-persuna identifikabbli anki jekk isimha tħassar. Dan kien innutat fil-masking check u d-dikjarazzjoni ġiet ġeneralizzata. Lezzjoni: id-de-identifikazzjoni mhux dejjem tiżgura l-anonimità; Il-kuntest jista 'wkoll jagħti lill-persuna bogħod.
Każ 3 — Aċċelerazzjoni tal-inventarju. Istituzzjoni kienet ilha snin ma setgħetx taġġorna manwalment l-inventarju tagħha tal-ipproċessar tad-dejta KVKK. Bl-AI, l-attivitajiet ta 'pproċessar ta' kull dipartiment tpoġġew f'kontorn strutturat (għan, tip ta 'dejta, perjodu ta' żamma, riċevitur); It-tim legali vverifikahom u kkoreġihom. L-istimi tal-preparazzjoni tal-inventarju naqsu minn 6 ġimgħat għal ġimgħatejn. Punt kritiku: kull linja mdaħħla fl-inventarju kienet verifikata mill-bniedem bi tqabbil mal-attività attwali; L-abbozz tal-AI ma ġiex aċċettat kif inhu.
Żbalji komuni
- Daħħal tad-dejta mingħajr klassifikazzjoni. It-twaħħil tat-test fl-għodda mingħajr ma jara x'tip ta 'data hemm fih huwa l-aktar ksur komuni.
- Ġorr ta' data personali bla bżonn. Meta l-minimizzazzjoni tinqabeż, id-dejta personali/sensittiva tiġi pproċessata minkejja li mhix meħtieġa.
- Billi sserraħ fuq "Jien inħassarha aktar tard." Id-dejta tiġi pproċessata hekk kif tiddaħħal; il-protezzjoni ssir l-ewwel.
- Mhux kontroll masking. AI tista 'taqbeż kredenzjali; l-maskra għandha tkun verifikata mill-bniedem.
- Mhux qed tara identifikazzjoni mill-ġdid kuntestwali. Individwalment informazzjoni li ma tagħmilx ħsara flimkien tista 'tagħti l-persuna bogħod.
- Il-pubblikazzjoni tad-dokument KVKK mingħajr approvazzjoni. It-test tal-informazzjoni/kunsens u l-inventarju jeħtieġu approvazzjoni legali u konferma tal-attività attwali.
Fil-qosor
Il-mistoqsija bażika fil-KVKK hija "liema data, għal liema vettura, kif?" Ikklassifika d-data l-ewwel, neħħi dak li mhux meħtieġ (minimizzazzjoni), maskra jew anonimizza dak li hu meħtieġ, u tipproċessa data sensittiva/kunfidenzjali biss f'għodod approvati b'assigurazzjoni korporattiva. Wieħed irid jikkontrolla l-kompletezza tal-masking u r-riskju ta' identifikazzjoni mill-ġdid kuntestwali; Dokumenti bħat-test ta' kjarifika u l-inventarju għandhom jgħaddu mill-approvazzjoni legali. L-AI tħaffef ix-xogħol ta' preservazzjoni u dokumentazzjoni; Il-professjonist awtorizzat jiddeċiedi liema data tista' tiġi pproċessata u l-adegwatezza tal-protezzjoni.
Kompitu ta' applikazzjoni
Agħżel test li jkun fih data personali (ma tużax data reali; oħloq eżempju). (1) Neħħi d-dejta personali u sensittiva bil-klassifikazzjoni tad-dejta fil-pront. (2) Identifika u neħħi dawk li mhumiex meħtieġa għall-kompitu, alias dawk li huma meħtieġa bil-pront tal-masking, u kkontrolla manwalment il-masking. (3) Fittex għal frażijiet li huma f'riskju ta' identifikazzjoni mill-ġdid kuntestwali. (4) Jipproduċi abbozz ta' test ta' informazzjoni għal attività ta' pproċessar u elenka l-marki ta' "approvazzjoni legali".
lista ta' kontroll
- [ ] Id-dejta hija klassifikata qabel ma tidħol fl-għodda?
- [ ] Data personali/sensittiva mhux meħtieġa tneħħiet għall-kompitu (minimizzazzjoni)?
- [ ] Id-dejta personali li fadal ġiet mgħottija/anonimizzata?
- [ ] Il-masking huwa kkontrollat mill-bniedem?
- [ ] Ir-riskju ta' identifikazzjoni mill-ġdid kuntestwali ġie vvalutat?
- [ ] Id-dejta sensittiva/kunfidenzjali tiġi pproċessata biss fil-vettura sikura approvata?
- [ ] Id-dokumenti tal-KVKK ġew ippreparati b'approvazzjoni legali u konferma tal-attività attwali?