Qligħ:
- Applika kunsiderazzjonijiet tal-AI f'kull stadju taċ-ċiklu tal-ħajja tad-dejta
- Issettja perjodi ta 'żamma u inkludi l-istorja taċ-chat AI fil-politika tal-qerda
- L-applikazzjoni tad-differenza bejn l-anonimizzazzjoni u l-psewdonimizzazzjoni
Il-parti ta’ “wara” tad-dejta hija fejn uffiċjal tal-protezzjoni tad-dejta spiss jinjora. Ladarba test jiddaħħal fl-AI, jidher li x-xogħol ikun lest; Madankollu, dik id-data hija maħżuna x'imkien, forsi użata fit-taħriġ tal-mudell, forsi jakkumula fl-istorja taċ-chat għal xhur. F'din l-unità, se niddiskutu ċ-ċiklu tal-ħajja tad-dejta personali pass pass; Aħna ser nitgħallmu dwar il-perjodi ta 'żamma, il-qerda tal-istorja taċ-chat tal-AI, u niddistingwu bejn żewġ tekniki kritiċi — l-anonimizzazzjoni u l-psewdonimizzazzjoni. L-għan huwa li timmaniġġja d-dejta tul il-ħajja kollha tagħha, mhux biss meta tiddaħħal.
Iċ-ċiklu tal-ħajja tad-dejta u l-AI
Id-dejta personali tgħaddi minn ċiklu tal-ħajja; Kull stadju għandu punti ta 'attenzjoni speċifiċi għall-AI.
Stadju
X'jiġri?
Punt ta 'attenzjoni AI
ġbir
Id-dejta tinkiseb
L-iskop u l-bażi huma ċari? Ġie minimizzat?
Użu/ipproċessar
Daħħal fl-AI, ipproċessat
Sar maskra? Vettura approvata?
ħażna
Id-dejta tinżamm
Kemm iddum l-istorja taċ-chat?
trasferiment
imur għand xi ħadd ieħor
Server internazzjonali? Hemm assigurazzjoni xierqa?
Qerda
Tħassir/anonimizzazzjoni
Tħassret wara li tlesta l-iskop? L-ispares huma inklużi?
Iż-żewġ stadji l-aktar traskurati huma l-ħażna u r-rimi. Id-dejta hija "minsija" u tkompli takkumula fis-sistema — li kemm tikser il-prinċipju KVKK kif ukoll tkabbar il-ħsara fil-każ ta 'ksur.
Ħin tal-ħażna: kemm tista 'żżommha?
Il-prinċipju taż-żamma tal-KVKK huwa ċar: id-dejta personali ma tistax tinżamm aktar milli meħtieġ għall-iskop li għalih tiġi pproċessata. Meta l-iskop ma jkunx aktar disponibbli, id-dejta għandha titħassar, tinqered jew tiġi anonimizzata. L-istituzzjoni tħejji politika ta’ ħażna u rimi; jiddetermina kemm għandu jżomm għal kull kategorija ta' data.
Punt kritiku speċifiku għall-AI: L-istorja taċ-chat tal-AI huma wkoll dejta maħżuna. Jekk impjegat ikun daħħal id-dejta tal-klijenti fl-istess chat għal xhur, dik l-istorja ssir repożitorju tad-dejta. Għal dan:
- Ikkonfigura s-settings taż-żamma tad-dejta f'għodod tal-IA tal-intrapriża (tħassar awtomatikament l-istorja jekk possibbli jew itfi l-użu fit-taħriġ tal-mudell).
- Inkludi l-istorja taċ-chat fl-iskeda tal-qerda tiegħek.
- Żgura l-għażla "Tużax fit-taħriġ tal-mudell" (opt-out) fil-kuntratt korporattiv.
Attenzjoni: It-tħassir tad-data mhux biss tneħħiha mill-iskrin. Għandhom jiġu kkunsidrati wkoll backups, zkuk, u kopji fuq is-server tal-fornitur. Meta tgħid "imħassar", kun żgur li dak li ħassart ikun tassew irrekuperabbli.
Anonimizzazzjoni jew psewdonimizzazzjoni?
Dawn iż-żewġ termini huma spiss konfużi, iżda l-konsegwenzi legali tagħhom huma dijametrikament opposti.
- Anonimizzazzjoni: Nagħmlu data sabiex ma tkun tista' tiġi assoċjata ma' persuna bl-ebda mod. Jekk isir b'mod korrett, ir-riżultat m'għadux data personali u jaqa' barra mill-ambitu tal-KVKK. Eżempju: Tħassir ta' ringieli individwali f'sett ta' dejta ta' 10,000 ruħ u tħalli biss statistika aggregata bħal "Nefqa medja fil-grupp ta' età 25-34 f'Istanbul".
- Psewdonimizzazzjoni: L-informazzjoni dwar l-identità hija sostitwita b'kodiċi/tikketta, iżda tista 'tiġi rritornata lill-persuna b'"ċavetta". Eżempju: Tikteb "Klijent-4471" minflok "Ahmet Yılmaz", iżda żżomm tabella li turi liema kodiċi jappartjeni lil min. Din għadha data personali u taqa' fl-ambitu tal-KVKK.
karatteristika
Anonimizzazzjoni
Psewdonimizzazzjoni
Tista' l-persuna tiġi rritornata?
Le (jekk isir b'mod korrett)
Iva, biċ-ċavetta
Għadha data personali?
le
Iva
ambitu KVKK
barra
fi
Biex tidħol fl-AI
L-aktar mod sikur
Għal darb'oħra, hija meħtieġa bażi/regola
Tip: "Huwa riversibbli?" qabel ma ddaħħal data fl-AI. staqsi. Jekk hemm ċavetta/taqbila fiha, hija psewdonimizzata u għadha data personali. L-anonimizzazzjoni vera qed taqsam ir-riżultat aggregat, mhux ringieli individwali.
tliet każijiet żgħar
Każ 1 — Anonimat falz. Kumpanija tal-kura tas-saħħa tagħti lill-AI sett ta’ dejta li tgħid li hija “anonimizzata” għall-analiżi. Iżda s-sett jinkludi data tat-twelid, kontea, u dijanjosi rari; dan it-trio jista’ jindika persuna waħda f’kontea żgħira. Din mhix anonimizzazzjoni; data għadha personali. Il-mod it-tajjeb: il-konverżjoni tad-data tat-twelid għal firxa ta 'età, ġeneralizzazzjoni skond il-kontea, raggruppament dijanjosi rari—jiġifieri, aggregazzjoni vera.
Każ 2 — Il-konversazzjoni tiġbor. F'call center, 6 aġenti jdaħħlu d-dejta tal-klijenti fl-istess kont korporattiv tal-AI għal 4 xhur. Ħadd ma jneħħi l-passat; eventwalment aktar minn 12,000 interazzjoni tal-klijenti akkumulaw f'post wieħed. F'verifika, din l-akkumulazzjoni hija mmarkata bħala riskju kbir. Soluzzjoni: issettjar biex tħassar awtomatikament l-istorja kull 30 jum, regola biex tilloggja meta jintemm ix-xogħol, u klawżola miftuħa għall-politika ta 'żamma.
Każ 3 — Psewdonimizzazzjoni korretta. Meta janalizza l-prestazzjoni tal-impjegati bl-AI, tim tal-HR jikkodifika ismijiet bħal "Employee-001" u jżomm it-tabella tat-tqabbil f'fajl separat u ristrett għall-aċċess. Din hija psewdonimizzazzjoni; Id-dejta għadha personali, iżda r-riskju jitnaqqas. It-tim huwa konxju li din mhix anonimizzazzjoni u jiddetermina l-bażi legali u l-perjodu ta 'żamma tiegħu kif xieraq.
Mudelli kopjabbli
TEMPLATE 1 — Linja ta' politika ta' żamma u qerda: "Ipproponi linja ta' politika ta' żamma-qerda għall-kategorija tad-dejta li ġejja: [kategorija]. Oqsma: perjodu ta' żamma (ġustifikati skond l-iskop), metodu ta' qerda (tħassir/qerda/anonimizzazzjoni), jekk l-istorja taċ-chat AI hijiex inkluża, rwol responsabbli. Ifakkru jekk hemmx obbligu ta' żamma legali."
TEMPLATE 2 — Kontroll ta' l-anonimizzazzjoni: "Evalwa jekk is-sett tad-dejta li ġej huwiex tassew anonimu: [elenka l-oqsma]. Liema kombinazzjonijiet ta' oqsma jistgħu jagħmlu persuna identifikabbli mill-ġdid (eż. data tat-twelid + kodiċi zip + karatteristika rari)? Issuġġerixxi ġeneralizzazzjoni għal kull qasam ta' riskju (bħal firxa ta' età, livell ta' provinċja) biex tissaħħaħ l-anonimità."
TEMPLATE 3 — Masking + ritorn tas-separazzjoni taċ-ċavetta: "Psewdonimu t-test li ġej: kodifika data personali (bħal [ISEM]->K001), imma agħtini tabella ta' tqabbil SEPARATA. Tħalli l-ebda identità reali fit-test innifsu. Innota li t-tabella ta' tqabbil hija 'data personali' u għandha tinħażen separatament."
TEMPLATE 4 — Awditjar tal-ħażna tad-dejta tal-għodda tal-AI: "Ipprepara lista ta' mistoqsijiet biex tivverifika l-imġieba tal-ħażna tad-dejta tal-għodda tal-AI li nużaw: kemm tinżamm l-istorja, tista' titħassar, tintuża fit-taħriġ tal-mudell, hemm opt-out, fejn tiġi pproċessata d-dejta, x'inhuma l-backups? Ikteb it-tweġiba "sikura" mistennija għal kull mistoqsija."
Pront dgħajjef / Pront qawwi
DGĦAJFJA: "Anonimizza din id-dejta." (kodiċi u tħalli l-ismijiet)-> Laqmijiet biss; Ir-riskji ta' identifikazzjoni mill-ġdid jibqgħu, bħad-data tat-twelid, karatteristika rari; Joħloq l-illużjoni ta '"anonimu". GÜÇLÜ: "Sib kombinazzjonijiet ta 'oqsma f'dan is-sett li jistgħu jerġgħu jidentifikaw il-persuna; ġeneralizza kull wieħed minnhom (firxa ta' età, livell ta 'provinċja). L-għan tiegħi mhuwiex rekord wieħed, iżda statistika aggregata. Bħala riżultat, ħadd ma jista' jiġi distint bħala persuna waħda u jivverifika dan." -> Il-mudell għandu tendenza lejn anonimizzazzjoni vera, li jnaqqas ir-riskju ta 'identifikazzjoni mill-ġdid.
Żbalji komuni
- Psewdonimizzazzjoni bi żball għall-anonimizzazzjoni; jinsa li tibqa’ data personali.
- Tħassar ismijiet u tħalli kombinazzjonijiet deskrittivi bħal data tat-twelid + post + karatteristika rari.
- Mhux suġġett għall-istorja taċ-chat AI għal regola ta' żamma/qerda; jakkumula b'mod indefinit.
- Li ma tiġix żgurata l-klawżola "Tużax fit-taħriġ tal-mudell" (opt-out) fil-kuntratt.
- Meta ngħid it-tħassir, irrid ngħid biss ċar l-iskrin u tinsa dwar backups u zkuk.
- Iż-żamma tal-perjodu ta 'ħażna itwal għal "fil-każ" aktar milli għall-iskop.
- Injora li t-trasferiment u l-ħażna jsiru wkoll fuq is-server tal-fornitur.
Fil-qosor
- Id-dejta personali tgħaddi minn ċiklu tal-ħajja; L-aktar stadji traskurati huma l-ħażna u r-rimi.
- Id-dejta ma tistax tinżamm għal aktar żmien milli meħtieġ għall-iskop; L-istituzzjoni għandha tistabbilixxi politika ta' ħżin u qerda.
- L-istorja taċ-chat AI huma wkoll data maħżuna; għandhom jiġu inklużi fl-iskeda tar-rimi u s-settings tal-ħażna.
- L-anonimizzazzjoni tieħu d-dejta minn KVKK; Il-psewdonimizzazzjoni xorta tħalli d-dejta personali.
- It-tħassir ta' isem mhuwiex anonimizzazzjoni; Il-kombinazzjonijiet kollha f'riskju ta' identifikazzjoni mill-ġdid għandhom ikunu ġeneralizzati.
Kompitu ta' applikazzjoni
Agħżel kategorija ta’ dejta li l-organizzazzjoni tiegħek tipproċessa bl-AI (pereżempju, ir-rekords tal-appoġġ tal-klijenti). Ikteb linja ta 'politika ta' żamma u qerda għal din il-kategorija: perjodu ta 'żamma (ġustifikat), metodu ta' qerda, jekk l-istorja taċ-chat AI hijiex inkluża, u rwol responsabbli. Imbagħad ħu kampjun ta' rekord mill-istess data u l-ewwel psewdonimizzah (żomm it-tabella ta' tqabbil separata), imbagħad ikteb liema oqsma se tiġġeneralizza u kif tressaq dan ir-rekord għall-anonimizzazzjoni vera. Fl-aħħarnett, ipprepara ħames mistoqsijiet li jikkontrollaw l-imġieba tal-ħażna tad-dejta tal-għodda AI li tuża u żid it-tweġiba "sikura" li tistenna lil kull waħda.
lista ta' kontroll
- [ ] Iddeterminajt il-perjodu ta' żamma u l-metodu ta' qerda għall-kategorija tad-dejta.
- [ ] Inkludejt l-istorja taċ-chat AI fl-iskeda tal-qerda.
- [ ] Iċċekkjajt l-oġġett ta' opt-out "Tużax fit-taħriġ tal-mudell".
- [ ] Implimentajt id-differenza bejn il-psewdonimizzazzjoni u l-anonimizzazzjoni.
- [ ] Għandi kombinazzjonijiet ta' kamp ġeneralizzati li huma f'riskju ta' identifikazzjoni mill-ġdid.
- [ ] Inkludejt ukoll backups u zkuk fl-ambitu tat-tħassir.
- [ ] Ivverifikajt l-imġiba tal-ħażna tad-dejta tal-għodda AI.