Qligħ:
- Kapaċità li tikklassifika dejta finanzjarja u ta' min iħallas it-taxxa fil-qafas tal-obbligu ta' kunfidenzjalità tal-KVKK u l-Liġi tal-Proċedura tat-Taxxa u tiddetermina l-livell ta' protezzjoni
- Kapaċità li tapplika l-anonimizzazzjoni, il-masking u l-passi tal-għażla tal-għodda siguri/istituzzjonali qabel ma tagħti data lill-intelliġenza artifiċjali
- Kapaċità li tikseb id-drawwa li tevita sewqan mingħajr sorveljanza billi tkun taf il-konsegwenzi legali, kriminali u professjonali ta 'ksur tal-privatezza.
Professjonist jara l-aktar informazzjoni intima ta’ min iħallas it-taxxa: fatturat, profitt, movimenti bankarji, salarji tal-impjegati, numri tal-ID TR, kuntratti, strutturi ta’ sħubija. Din l-informazzjoni hija protetta minn żewġ saffi legali separati: KVKK (Liġi dwar il-Protezzjoni tad-Dejta Personali, il-liġi li tipprojbixxi l-ipproċessar mhux awtorizzat ta’ informazzjoni personali) u l-obbligu ta’ kunfidenzjalità tal-Liġi tal-Proċedura tat-Taxxa (l-obbligu tal-professjonist li jżomm kunfidenzjali l-informazzjoni li jitgħallem minħabba d-dmir tiegħu/tagħha). Fl-era tal-intelliġenza artifiċjali, din il-protezzjoni tiffaċċja theddida ġdida: it-twaħħil ta' data sensittiva f'għodda mhux ikkontrollata. Il-prinċipju ta 'din l-unità huwa wieħed: id-dejta hija protetta qabel ma tidħol fl-AI; L-ebda data sensittiva ma tidħol fil-vettura mingħajr sorveljanza.
Protezzjoni b'żewġ saffi u għaliex għandha tittieħed bis-serjetà
- Saff KVKK: L-informazzjoni kollha (isem, TR ID, salarju, kuntatt) li tappartjeni lil persuni reali hija data personali. Ipproċessar mhux awtorizzat, trasferiment u protezzjoni inadegwata se jirriżultaw f'multi amministrattivi u kumpens.
- Saff ta' kunfidenzjalità tal-VUK: Professjonali ma jistax jaqsam is-sigrieti finanzjarji ta' min iħallas it-taxxa ma' partijiet terzi. Il-ksur iġib miegħu konsegwenzi kemm kriminali kif ukoll professjonali (dixxiplinarji).
Bilanċ ta' prova jew pagi mwaħħal f'għodda AI disponibbli pubblikament jistgħu jitqiesu bħala "trasferiti lil parti terza." Ħafna drabi ma jkunx ċar kif l-għodda taħżen id-dejta u jekk tintużax fit-taħriġ. Din l-inċertezza biss hija riskju biżżejjed.
Attenzjoni: L-idea li "ħadd ma jaraha xorta waħda" mhix difiża legali. Ladarba d-data tidħol f'sistema mhux ikkontrollata, hija barra mill-kontroll tiegħek. Ksur tal-privatezza hija perikoluża mhux minħabba l-possibbiltà li dan iseħħ, iżda għaliex huwa irriversibbli ladarba jiġri.
Qabel ma tagħti data lill-AI: passi ta' protezzjoni
- Ikklassifika. Id-dejta li għandek hija sigrieta personali, finanzjarja jew pubblika? Iddetermina l-livell ta 'protezzjoni kif xieraq.
- Mistoqsija ħtieġa. Huwa verament meħtieġ li tingħata din id-dejta lill-mudell, jew il-kompitu jista 'jsir b'dejta anonima/sommarja?
- Anonimizza/maskra. Ismijiethom huma K1, K2; kumpaniji Ş1, Ş2; Ibdel TR ID u numri tal-kont b'maskra. Iġġeneralizza dettalji uniċi li jipprovdu dijanjosi indiretta.
- Agħżel vettura sigura. Jekk possibbli, uża għodda korporattiva/approvata li tiggarantixxi ż-żamma tad-dejta.
- Żomm it-traċċa. Irreġistra liema data tajt lil liema għodda u b'liema protezzjoni.
Tip ta' dejta
eżempju
approċċ ta' konservazzjoni
data tal-identità
Isem, TR ID
Maskra/anonimizza; qatt ma tagħti prima
sigriet finanzjarju
Fatturat, profitt, bank
Jiġbor fil-qosor/anonimizza; vettura intrapriża
data dwar ir-relazzjoni
sieħeb, fornitur
Jiġġeneralizza; neħħi dettall uniku
pubbliku
karta tal-bilanċ iddikjarata
jistgħu jiġu pproċessati normalment
Kif issir l-anonimizzazzjoni fil-prattika?
L-anonimizzazzjoni qed tagħmel l-identità indistingwibbli filwaqt li żżomm id-dejta utli. Per eżempju, ser ikollok pagi analizzati: inti tpoġġi numru ta 'sekwenza minflok isem u TR ID, l-analiżi tad-distribuzzjoni tas-salarju mhux se tkun imfixkla, iżda ħadd ma jista' jiġi identifikat. Il-punt kritiku huwa d-dijanjosi indiretta: espressjonijiet bħal "l-unika maniġer ġenerali mara" jew "l-unika 92-il sena f'kumpanija ta '35 ruħ" jagħtu lill-persuna bogħod anki jekk tħassar l-isem; Dawn huma wkoll ġeneralizzati.
tliet każijiet żgħar
Każ 1 — Tnixxija tal-pagi. Intern itella’ pagi ta’ 3,500 persuna (isem, karta tal-identità, salarju) f’għodda tal-web b’xejn u jgħid “sommarju”. Id-dejta għandha r-riskju li titħallat fir-repożitorju tal-vettura; Jseħħu ksur tal-kunfidenzjalità kemm KVKK kif ukoll VUK. Jekk il-klijent isir jaf, spiċċa. Il-mod it-tajjeb kien li tuża vettura approvata mill-kumpaniji jew li tagħti biss id-distribuzzjoni tas-salarju billi tgħatti ismek/TR ID.
Każ 2 — Dijanjosi indiretta. Konsulent jagħti lill-mudell lista li fiha jħassar l-ismijiet, iżda jħalli l-frażi "l-uniku maniġer nazzjonali barrani tal-kumpanija." Din id-dikjarazzjoni tagħti lill-persuna bogħod; L-anonimizzazzjoni hija nieqsa. Lezzjoni: dettalji uniċi li jipprovdu dijanjosi indiretta għandhom ukoll ikunu ġeneralizzati.
Każ 3 — Immaniġġjar tajjeb. Qabel ma jagħti dejta sensittiva lill-mudell, uffiċċju jgħaddi minn pass standard ta 'anonimizzazzjoni: bl-użu ta' mudell, jikkonverti l-ismijiet, l-IDs u l-ismijiet tad-ditta f'kodiċijiet, imbagħad jiġi analizzat. Il-kwalità tal-analiżi ma tonqosx, l-ebda identità ma titnixxi. Il-privatezza u l-effiċjenza huma protetti flimkien.
Pront dgħajjef / Pront qawwi
Pront dgħajjef:
Agħti fil-qosor il-pagi li ġejjin: [Ahmet Yılmaz, TC 123..., salarju 45,000; ...]
Data personali mhux ipproċessata tidħol fil-vettura mingħajr kontroll; Huwa vjolazzjoni diretta.
Pront qawwi:
Jien nagħtik sett ta' dejta. QABEL l-ipproċessar, applika l-anonimizzazzjoni li ġejja u urini l-verżjoni anonimizzata wkoll:- Agħmel l-ismijiet tal-persuna K1, K2... - Neħħi l-ID TR u n-numri tal-kont kompletament.- Agħmel l-ismijiet tal-kumpanija/marka T1, K2.... Ġeneralizza d-dettalji uniċi li jistgħu indirettament jidentifikaw il-persuna. Imbagħad aħdem biss fuq il-verżjoni anonima.[DATA (masked kemm jista' jkun): ...]
Nota: Huwa l-aktar sikur li ma tiddaħħalx data personali mhux ipproċessata; Jekk tidħol, trid tkun mgħotti u f'vettura sigura.
Għal għajnuna fil-klassifikazzjoni tad-dejta:
Ikklassifika kull wieħed mill-oqsma li ġejjin: hija dejta personali, hija sigrieta finanzjarja, hija pubblika? Ikteb il-livell ta' protezzjoni rrakkomandat għal kull wieħed.Oqsma: [ismijiet tal-kampijiet, kampjun RETURN]
Biex tiġġenera mudell ta' anonimizzazzjoni:
Ipproduċi lista ta' kontroll ta' anonimizzazzjoni standard li kont nuża f'analiżi tal-pagi/bilanċ ta' prova: liema oqsma għandhom jiġu mgħottija, liema għandhom jitħallew barra, x'għandi nfittex għal dijanjosi indiretta?
Għall-valutazzjoni tas-sikurezza tal-vettura:
Liema mistoqsijiet għandi nistaqsi meta nevalwa jekk għodda AI hijiex adattata għal data sensittiva tal-kontribwenti (żamma tad-dejta, użu fl-edukazzjoni, kuntratt korporattiv, post)? Oħloq lista ta 'kontroll.
Żbalji komuni
- Daħħal ta' data personali mhux maħduma. Qatt ma tidħol fil-vettura mingħajr verifika tal-Isem/TR ID.
- Taqbeż id-dijanjosi indiretta. Id-dettall uniku jagħti l-identità anki jekk l-isem jitħassar.
- Mhux tistaqsi dwar is-sigurtà tal-vettura. Data sensittiva ma tingħatax mingħajr ma jkun jaf kif l-għodda taħżen id-data.
- Mhux jiddubitaw il-ħtieġa. Jekk il-kompitu jista 'jsir b'dejta anonima/sommarja, id-dejta mhux ipproċessata ma tingħata xejn.
- Mhux iżżomm rekord. Jekk ma jiġix irreġistrat liema data ngħatat fejn, il-ksur ma jistax jiġi traċċat.
Fil-qosor
Id-dejta ta’ min iħallas it-taxxa hija protetta f’żewġ saffi kemm mill-obbligi ta’ kunfidenzjalità tal-KVKK kif ukoll tal-VUK, u l-akbar riskju ġdid fl-era tal-intelliġenza artifiċjali huwa t-twaħħil tad-dejta sensittiva ma’ għodda mhux ikkontrollata. Qabel ma tiddaħħal id-dejta fil-mudell, hija kklassifikata, il-ħtieġa tagħha tiġi dubjata, identifikaturi bħall-isem/TR ID jiġu mgħottija u d-dettalji li jipprovdu dijanjosi indiretta huma ġeneralizzati; Jekk ikun possibbli, tintuża biss għodda korporattiva sigura u garantita miż-żamma tad-dejta. Ksur tal-privatezza hija ħsara irriversibbli; L-aktar data sigura hija data li qatt ma tiddaħħal.
Kompitu ta' applikazzjoni
Ħu fajl sensittiv tipiku (eż. pagi jew bilanċ ta' prova) f'idejk. L-ewwel ikklassifikat l-oqsma tagħhom (personali/sigriet finanzjarji/pubbliċi). Imbagħad applika mudell ta 'anonimizzazzjoni: elenka liema żoni se jaħbu, liema se tneħħi, u x'se tfittex għal identifikazzjoni indiretta. Fl-aħħarnett, evalwa l-adegwatezza tas-sigurtà tal-għodda tal-intelliġenza artifiċjali li tuża/se tuża b’lista ta’ kontroll.
lista ta' kontroll
- [ ] Ikklassifikat id-dejta bħala sigriet personali/finanzjarju/pubbliku.
- [ ] Staqsejt jekk kienx verament meħtieġ li tiġi pprovduta d-dejta mhux ipproċessata.
- [ ] Maskejt/neħħejt l-isem, it-TR ID u n-numri tal-kont.
- [ ] Għandi dettalji uniċi ġeneralizzati li jipprovdu dijanjosi indiretta.
- [ ] Użajt biss għodod siguri/intrapriżi b'garanziji taż-żamma tad-dejta.
- [ ] Evalwajt il-politika tad-dejta (ħażna, taħriġ) tal-għodda.
- [ ] Irreġistrajt liema data tajt fejn bħala traċċa.