Qligħ:
- Tiddistingwi l-kunċetti ta 'data personali, data ta' kwalità speċjali, kontrollur tad-data u proċessur tad-data
- L-applikazzjoni tal-prinċipji ġenerali tal-KVKK (limitazzjoni skont l-iskop, minimizzazzjoni) għall-użu tal-AI
- Ifhem li d-dħul tad-dejta fl-AI huwa pproċessar u ħafna drabi trasferiment, u l-obbligu li tirreġistra
L-użu tal-AI f'organizzazzjoni huwa kważi dejjem marbut mal-ipproċessar tad-dejta personali: sommarju ta' email tal-klijent, evalwazzjoni ta' CV, parsing ta' reġistrazzjoni ta 'sejħa. Għalhekk, is-sinsla tal-governanza tal-AI qed tifhem il-liġi tal-protezzjoni tad-dejta tat-Türkiye, KVKK (Liġi dwar il-Protezzjoni tad-Data Personali Nru 6698). F'din l-unità, aħna se nitgħallmu l-kunċetti bażiċi, il-prinċipji ġenerali u r-reġistrazzjoni VERBIS tal-KVKK, u jorbotha direttament mal-użu tal-AI. L-għan mhuwiex li ssir avukat; Huwa li tiġi stabbilita bażi soda biex uffiċjal tal-protezzjoni tad-dejta jieħu deċiżjonijiet korretti ta' kuljum.
Kunċetti bażiċi: min hu min?
Il-lingwa tal-KVKK hija bbażata fuq diversi kunċetti ewlenin. Mingħajr ma ssir distinzjoni bejn dawn, l-ebda deċiżjoni tal-AI ma tista' ssir b'mod korrett.
kunċett
Tifsira
eżempju fl-AI
data personali
Kwalunkwe informazzjoni dwar persuna fiżika identifikata/identifikabbli
Isem, email, telefon, IP, numru tal-klijent
Data ta' kwalità speċjali
Kategoriji sensittivi bħas-saħħa, ir-reliġjon, il-bijometrika
Storja tal-pazjent, tip tad-demm, data tal-wiċċ
Persuna ta' kuntatt
Persuna li d-dejta tagħha hija pproċessata (sid tad-dejta)
Klijent, impjegat, kandidat
Kontrollur tad-dejta
Id-determinazzjoni tal-iskop u l-metodu tal-ipproċessar
Organizzazzjoni li tuża AI
proċessur tad-data
Il-parti li tipproċessa d-dejta f'isem il-kontrollur
Kumpanija li tipprovdi servizz AI
Din id-distinzjoni għandha konsegwenzi legali: il-kontrollur tad-dejta (l-istituzzjoni nnifisha) huwa s-sid primarju tar-responsabbiltà. Il-fornitur tal-AI ħafna drabi huwa l-proċessur tad-dejta u għandu jiġi konkluż kuntratt bil-miktub (ftehim tal-ipproċessar tad-dejta) miegħu. Li tgħid "il-fornitur tal-AI għamel dan" ma jeħlisx lill-organizzazzjoni mir-responsabbiltà.
Attenzjoni: Id-data hija data personali sakemm tagħmilha "identifikabbli". Mhuwiex biżżejjed li tgħid "Ħassar l-isem"; Anke l-kombinazzjoni ta 'data tat-twelid + kodiċi zip + okkupazzjoni tista' tagħmel persuna identifikabbli. Dejjem iċċekkja għal din l-identifikabbiltà magħquda fid-dejta mdaħħla fl-AI.
Prinċipji ġenerali ta' KVKK u AI
KVKK jistabbilixxi prinċipji ġenerali li l-ipproċessar kollu għandu jikkonforma magħhom. It-traduzzjoni diretta għall-użu tal-AI hija:
- Konformità mal-liġi u l-onestà: Ipproċessa data b'mod sigriet jew qarrieqi.
- Li tkun preċiża u aġġornata: AI tista 'tipproduċi alluċinazzjonijiet; L-output ma jistax jiġi ssejvjat bħala data personali mingħajr verifika.
- Għan speċifiku, ċar u leġittimu: Id-dejta ma tistax tiġi pproċessata minħabba li "tista' tkun meħtieġa fil-futur"; L-iskop huwa ċar minn qabel.
- Relatat mal-iskop, limitat u mkejjel (minimizzazzjoni tad-dejta): Id-dejta meħtieġa biss għall-iskop tiddaħħal fl-AI.
- Żamma għall-perjodu meħtieġ: Ladarba l-iskop jintemm, id-dejta (inkluża l-istorja taċ-chat AI) titħassar/jiġi anonimizzata.
Il-minimizzazzjoni tad-dejta hija l-iktar prinċipju miksur fl-AI: minflok ma titwaħħal il-fajl kollu biex tiġbor fil-qosor test, huwa meħtieġ li jiddaħħal biss il-paragrafu meħtieġ, u jekk possibbli fil-forma mgħottija tiegħu (ismijiet moħbija).
tliet każijiet żgħar
Każ 1 — Wisq dejta. Maniġer taċ-ċentru tat-telefonati jagħti 5,000 traskrizzjoni tas-sejħiet lill-AI, flimkien mal-isem, in-numru tat-telefon u n-numru tal-ID, biex "jiġbed temi ta 'nuqqas ta' sodisfazzjon tal-klijent." Madankollu, m'hemmx bżonn ta' data dwar l-identità għall-analiżi tat-temi. Skont il-prinċipju tal-minimizzazzjoni, il-mod korrett huwa li tħassar l-oqsma tal-ID u tagħti biss it-test tas-sejħa. Għalhekk, id-dejta tal-identità ta’ 5,000 persuna mhux se tiġi pproċessata bla bżonn.
Każ 2 — Deriva ta' għan. Il-kummerċjalizzazzjoni tagħti l-ħinijiet tad-dħul u tal-ħruġ tal-impjegati lill-AI għal "analiżi tal-produttività." Madankollu, din id-dejta nġabret għal skopijiet ta’ saħħa u sigurtà fuq il-post tax-xogħol. L-użu ħażin jikser il-prinċipju ta' "limitazzjoni skond l-iskop". Id-deċiżjoni t-tajba: biex tevalwa mill-ġdid il-bażi legali u l-kjarifika qabel ma tiġi pproċessata d-dejta għal dan l-iskop ġdid.
Każ 3 — Il-passat li ma jistax jitħassar. Professjonist tal-assigurazzjoni ilu xhur idaħħal id-dejta tal-klijenti fl-istess chat AI biex jevalwa l-ħsara, u l-istorja qatt ma tiġi kklerjata. 8 xhur wara, id-dejta ta 'aktar minn 300 klijent hija akkumulata f'chat wieħed. Għal kull politika ta 'żamma, din l-istorja għandha titnaddaf ladarba l-iskop jintemm (il-fajl jingħalaq) jew it-tranżazzjoni għandha titmexxa għal għodda istituzzjonali, mingħajr zkuk.
Id-dħul tad-dejta fl-AI huwa "ipproċessar"
Ipproċessar fil-KVKK; Huwa kwalunkwe proċess inkluż il-kisba, ir-reġistrazzjoni, il-ħażna u t-trasferiment tad-data. It-twaħħil ta' test f'AI ifisser li tintbagħat id-dejta lis-server tal-fornitur — din hija tranżazzjoni, u ħafna drabi trasferiment (jekk is-server ikun barra mill-pajjiż). Għalhekk, kull użu tal-AI jeħtieġ bażi legali valida warajha (is-suġġett tal-unità li jmiss) u kuntratt xieraq.
Tip: "Nista' ndaħħal din id-dejta fl-AI?" Ittestja l-mistoqsija bi tliet filtri: (1) Data personali? (2) Huwa meħtieġ għall-iskop u ġie minimizzat? (3) Għandi bażi legali valida u kuntratt xieraq? Jekk it-tlieta mhumiex "iva", waqqaf u evalwa.
VERBIS u l-inventarju tal-ipproċessar
VERBIS (Sistema ta’ Informazzjoni tar-Reġistru tal-Kontrolluri tad-Data) huwa r-reġistru uffiċjali li fih il-kontrolluri tad-dejta li jaqbżu ċerti limiti jirreġistraw l-attivitajiet ta’ pproċessar tad-dejta personali tagħhom. L-istituzzjoni żżomm inventarju tal-ipproċessar tad-data personali: rekord dirett li juri liema data tipproċessa, għal liema skop, fuq liema bażi legali, kemm taħżen u lil min tiġi trasferita. Meta tinbeda attività ta' pproċessar ġdida bbażata fuq l-AI, dan l-inventarju għandu jiġi aġġornat u, jekk meħtieġ, rifless fir-rekord VERBIS.
spazju għall-inventarju
Eżempju għall-attività AI
Għan tal-ipproċessar
Taqsira awtomatika tal-emails tal-klijenti
Kategorija tad-data
Kuntatt, data tat-tranżazzjonijiet tal-klijenti
Bażi legali
Eżekuzzjoni tal-kuntratt/interess leġittimu
grupp riċevitur
Fornitur tas-servizz AI (proċessur tad-dejta)
trasferiment
Server barrani (b'assigurazzjoni xierqa)
Perjodu tal-ħażna
Ħassar mill-għeluq tal-fajl
Mudelli kopjabbli
MUDELL 1 — Il-maskra tat-test mingħajr ma tiddaħħal fl-AI: "Neħħi d-dejta personali (isem-kunjom, telefon, e-mail, numru tal-ID, indirizz) mit-test hawn taħt u tibdilhom b'tikketti bħal [ISEM], [TEL]. Ippreserva t-tifsira u l-istruttura tat-test. Irritorna biss it-test mgħotti, ma tagħmel ebda spjegazzjoni oħra."
MUDELL 2 — Kontroll tal-minimizzazzjoni: "Se nwettaq il-kompitu li ġej: [kompitu tal-kitba]. Elenka liema mill-oqsma tad-dejta LI ĠEJJIN ikunu MHUX MEĦTIEĠA għal dan il-kompitu: [oqsma tal-kitba]. Immarka 'armi' kwalunkwe qasam mhux meħtieġ għall-iskop u ikteb f'sentenza waħda għaliex."
TEMPLATE 3 — L-ipproċessar tal-linja tal-inventarju tal-linja: "Imla l-linja tal-inventarju tal-ipproċessar tad-dejta personali għall-użu tal-AI li ġej:[iddeskrivi l-użu]. Oqsma: għan tal-ipproċessar, kategorija tad-dejta, grupp ta' kuntatt, bażijiet legali possibbli (suġġerixxi multipli), riċevituri, trasferiment, perjodu ta' żamma stmat. Teħid ta' deċiżjonijiet legali preċiżi, għażliet preżenti."
MUDELL 4 — Sejbien ta' dejta personali: "Liema tipi ta' dejta personali u speċjalment liema dejta SPEĊJALI (saħħa, reliġjon, bijometrika, eċċ.) hemm f'dan id-dokument? Elenka t-tipi u ikteb f'liema klassi jaqgħu għal kull wieħed. Tibdilx id-dokument, skoprih biss."
Pront dgħajjef / Pront qawwi
DGĦAJFJA: "Analizza din il-lista tal-klijenti." (bl-isem sħiħ, telefon, ID)-> Jikser il-minimizzazzjoni; jibgħat data personali/privata mhux meħtieġa lill-fornitur; tqajjem bażi legali u problemi ta' trasferiment.QAĦWA: "Analizza d-distribuzzjoni tad-domanda reġjonali billi tuża biss il-kolonni "belt" u "kategorija tal-prodott" fil-lista hawn taħt. Injora l-isem, it-telefon, il-kolonni tal-ID — diġà ħassejthom."-> Id-dejta mhux personali meħtieġa biss għall-iskop tiġi pproċessata; Il-prinċipju huwa ppreservat.
Żbalji komuni
- Ħsieb "Ħassar l-isem, m'għadux personali"; billi data kombinata tista' tagħmel persuna identifikabbli.
- Li ma tagħmilx distinzjoni bejn kontrollur tad-dejta u proċessur tad-dejta u ma tiffirmax kuntratt mal-fornitur.
- Iż-żoni mhux meħtieġa għall-iskop jiddaħħlu wkoll fl-AI u kisru l-minimizzazzjoni.
- L-użu tad-dejta miġbura għal skop wieħed fl-AI għal skop ieħor (purpose drift).
- Iffrankar tal-output tal-AI bħala data personali "eżatta u aġġornata" mingħajr ma tivverifikaha.
- Ma tirriflettix attività ġdida tal-IA fl-inventarju tal-ipproċessar u VERBIS jekk meħtieġ.
- Akkumulazzjoni tal-istorja taċ-chat tal-AI mingħajr ma torbotha ma' regola ta' żamma/tħassir.
Fil-qosor
- Il-qalba tal-KVKK; huwa li ssir distinzjoni bejn il-kunċetti ta' data personali, kontrollur tad-data u proċessur tad-data.
- Il-kontrollur tad-data (istituzzjoni) huwa l-obbligant ewlieni; Il-fornitur tal-AI ħafna drabi huwa l-proċessur tad-dejta u jeħtieġ kuntratt.
- Fost il-prinċipji ġenerali, l-aktar kritiċi għall-AI huma l-minimizzazzjoni tad-dejta u l-limitazzjoni tal-iskop.
- Id-dħul tad-dejta fl-AI hija tranżazzjoni, u ħafna drabi trasferiment; Bażi legali u kuntratt huma meħtieġa.
- Kull attività AI ġdida għandha tiġi rreġistrata fl-inventarju tal-ipproċessar u, jekk meħtieġ, riflessa fir-rekord VERBIS.
Kompitu ta' applikazzjoni
Agħżel attività ta’ pproċessar reali li l-organizzazzjoni tiegħek tixtieq tagħmel bl-AI (eż. analiżi tat-temi tal-ilmenti tal-klijenti). Imla linja tal-inventarju tal-ipproċessar għal din l-attività: skop, kategorija tad-dejta, grupp ta 'kuntatt, bażijiet legali possibbli, riċevituri, status ta' trasferiment u perjodu ta 'żamma. Imbagħad għaddi d-dejta li għandha tiddaħħal fl-AI f'din l-attività permezz ta 'filtru ta' minimizzazzjoni: elenka liema oqsma mhumiex meħtieġa u liema għandhom jaħbu. Fl-aħħarnett, ikteb min huwa l-kontrollur tad-data ta 'din l-attività, min huwa l-proċessur tad-data, u liema kuntratt huwa meħtieġ bejniethom.
lista ta' kontroll
- [ ] Insib dejta personali u privata fl-attività.
- [ ] Ikjarifikajt il-kontrollur tad-dejta u l-proċessur tad-dejta.
- [ ] Applikajt il-minimizzazzjoni: neħħejt/maskra żoni mhux meħtieġa.
- [ ] Iddefinijt l-iskop tal-ipproċessar b'mod speċifiku u leġittimu.
- [ ] Imlejt linja tal-inventarju tal-ipproċessar.
- [ ] Evalwajt is-sitwazzjoni tat-trasferiment (server barrani).
- [ ] I skedajt il-perjodu taż-żamma u t-tħassir tal-istorja tal-AI.