Прибыль:
- Различие понятий персональных данных, данных особого качества, контролера данных и обработчика данных.
- Применение общих принципов КВКК (ограничение по назначению, минимизация) к использованию ИИ
- Поймите, что ввод данных в ИИ — это обработка и зачастую передача, а обязанность их записи
Использование ИИ в организации почти всегда переплетается с обработкой персональных данных: обобщением электронной почты клиента, оценкой резюме, анализом записи разговора. Таким образом, основой управления ИИ является понимание турецкого закона о защите данных KVKK (Закон о защите персональных данных № 6698). В этом модуле мы изучим основные понятия, общие принципы и VERBIS-регистрацию КВКК, напрямую связывающую ее с использованием ИИ. Цель не в том, чтобы стать юристом; Целью этой работы является создание прочной основы для принятия сотрудником по защите данных правильных ежедневных решений.
Основные понятия: кто есть кто?
Язык КВКК основан на нескольких ключевых понятиях. Без различения этих факторов ни одно решение ИИ не может быть принято правильно.
концепция
Значение
пример в ИИ
персональные данные
Любая информация об идентифицированном/идентифицируемом физическом лице
Имя, адрес электронной почты, телефон, IP, номер клиента
Данные специального качества
Деликатные категории, такие как здоровье, религия, биометрия.
Анамнез пациента, группа крови, данные лица
Контактное лицо
Лицо, данные которого обрабатываются (владелец данных)
Клиент, сотрудник, кандидат
Контроллер данных
Определение цели и способа обработки
Организация, использующая ИИ
процессор данных
Сторона, которая обрабатывает данные от имени контролера
Компания, предоставляющая услуги искусственного интеллекта
Это различие имеет юридические последствия: контролер данных (само учреждение) является основным владельцем ответственности. Поставщик ИИ часто является обработчиком данных, и с ним необходимо заключить письменный договор (соглашение на обработку данных). Заявление «это сделал поставщик ИИ» не освобождает организацию от ответственности.
Внимание: Данные являются персональными данными, если они позволяют их «идентифицировать». Недостаточно сказать «Я удалил имя»; Даже сочетание даты рождения + почтового индекса + рода занятий может сделать личность идентифицируемой. Всегда проверяйте эту комбинированную идентификацию в данных, вводимых в AI.
Общие принципы КВКК и ИИ
KVKK устанавливает общие принципы, которым должна соответствовать вся обработка. Прямой перевод использования ИИ:
- Соблюдение закона и честность: Тайная или вводящая в заблуждение обработка данных.
- Быть точным и современным: ИИ может вызывать галлюцинации; Вывод не может быть сохранен как персональные данные без проверки.
- Конкретная, ясная и законная цель: данные не могут быть обработаны, поскольку «они могут понадобиться в будущем»; Цель ясна заранее.
- Связанные с целью, ограниченные и измеренные (минимизация данных): в ИИ вводятся только данные, необходимые для этой цели.
- Хранение в течение необходимого периода: как только цель будет достигнута, данные (включая историю чата AI) будут удалены/анонимизированы.
Минимизация данных — самый нарушаемый принцип в AI: вместо того, чтобы вставлять весь файл для обобщения текста, необходимо ввести только необходимый абзац, причём по возможности в его замаскированном (скрытые имена) виде.
три мини-кейса
Случай 1 — слишком много данных. Менеджер колл-центра передает ИИ 5000 расшифровок звонков вместе с именем, номером телефона и идентификационным номером, чтобы «извлечь темы недовольства клиентов». Однако для тематического анализа нет необходимости в идентификационных данных. По принципу минимизации правильный путь — удалить поля ID и оставить только текст звонка. Таким образом, идентификационные данные 5000 человек не будут обрабатываться без необходимости.
Случай 2. Отклонение цели. Маркетинг передает время прихода и ухода сотрудников ИИ для «анализа производительности». Однако эти данные были собраны в целях охраны труда и техники безопасности. Неправильное использование нарушает принцип «ограничения по цели». Правильное решение: переоценить правовую основу и уточнить ее перед обработкой данных для этой новой цели.
Случай 3 — Неизгладимое прошлое. Специалист по страхованию месяцами вводил данные клиентов в один и тот же чат с искусственным интеллектом, чтобы оценить ущерб, и история никогда не очищалась. Спустя 8 месяцев данные более 300 клиентов собраны в одном чате. Согласно политике хранения, эта история должна быть удалена после достижения цели (файл закрыт) или транзакция должна быть перенесена в институциональный инструмент без регистрации.
Ввод данных в ИИ — это «обработка»
Обработка в КВКК; Это любой процесс, включающий получение, запись, хранение и передачу данных. Вставка текста в AI означает отправку данных на сервер провайдера — это транзакция, а зачастую и передача (если сервер находится за границей). Следовательно, любое использование ИИ требует наличия действующей правовой основы (предмета следующего раздела) и соответствующего контракта.
Совет: «Могу ли я ввести эти данные в ИИ?» Проверьте вопрос с помощью трех фильтров: (1) Персональные данные? (2) Необходимо ли это для этой цели и сведено ли оно к минимуму? (3) Есть ли у меня действительная правовая основа и подходящий контракт? Если все три ответа не «да», остановитесь и оцените.
VERBIS и обработка инвентаря
VERBIS (Информационная система реестра контролеров данных) — это официальный реестр, в котором контролеры данных, превышающие определенные пороговые значения, регистрируют свою деятельность по обработке персональных данных. Учреждение ведет реестр обработки персональных данных: оперативный учет, показывающий, какие данные оно обрабатывает, с какой целью, на каком правовом основании, в каком объеме оно хранит и кому оно передается. Когда начинается новая обработка на основе ИИ, этот перечень должен быть обновлен и, при необходимости, отражен в записи VERBIS.
инвентарное пространство
Пример активности ИИ
Цель обработки
Автоматическое обобщение электронных писем клиентов
Категория данных
Контакт, данные о транзакциях клиента
Правовая основа
Исполнение договора/законный интерес
группа получателей
Поставщик услуг искусственного интеллекта (обработчик данных)
трансфер
Зарубежный сервер (с соответствующей гарантией)
Срок хранения
Удалить из закрытия файла
Копируемые шаблоны
ШАБЛОН 1 — Маскировка текста без ввода его в AI: «Удалить персональные данные (имя-фамилия, телефон, e-mail, идентификационный номер, адрес) из текста ниже и заменить их тегами типа [ИМЯ], [ТЕЛ]. Сохранять смысл и структуру текста. Возвращать только замаскированный текст, никаких других пояснений не делать».
ШАБЛОН 2 — Проверка минимизации: «Я выполню следующую задачу: [задача записи]. Перечислите, какие из СЛЕДУЮЩИХ полей данных будут НЕНУЖНЫМИ для этой задачи: [поля записи]. Отметьте «отбросить» любое поле, не необходимое для этой цели, и напишите в одном предложении, почему».
ШАБЛОН 3. Схема строки инвентаризации обработки: «Заполните строку инвентаризации обработки персональных данных для следующего использования ИИ: [опишите использование]. Поля: цель обработки, категория данных, контактная группа, возможные правовые основания (предложите несколько), получатели, передача, предполагаемый срок хранения. Точное принятие юридического решения, представьте варианты».
ШАБЛОН 4 — Обнаружение персональных данных: «Какие типы персональных данных и особенно какие СПЕЦИАЛЬНЫЕ данные (здоровье, религия, биометрия и т. д.) содержатся в этом документе? Перечислите типы и запишите, к какому классу они относятся для каждого. Не меняйте документ, а просто определите его».
Слабая подсказка / Сильная подсказка
СЛАБАЯ: «Проанализируйте этот список клиентов». (с ФИО, телефоном, ID) -> Нарушает минимизацию; отправляет провайдеру ненужные личные/личные данные; вызывает правовую основу и проблемы с передачей. СИЛЬНО: «Анализируйте региональное распределение спроса, используя только столбцы «город» и «категория продукта» в списке ниже. Не обращайте внимания на столбцы «имя», «телефон», «идентификатор» — я их уже удалил.» -> Обрабатываются только неличные данные, необходимые для этой цели; Принцип сохраняется.
Распространенные ошибки
- Думая: «Я удалила имя, оно больше не личное»; тогда как объединенные данные могут позволить идентифицировать человека.
- Не проводить различия между контролером данных и обработчиком данных и не подписывать договор с поставщиком.
- Ненужные для цели области также вводятся в ИИ и нарушают минимизацию.
- Использование данных, собранных для одной цели в ИИ, для другой цели (дрейф цели).
- Сохранение результатов ИИ как «точных и актуальных» персональных данных без их проверки.
- Не отражает новую деятельность ИИ при обработке инвентаря и VERBIS, если это необходимо.
- Накопление истории чата AI без привязки ее к правилу хранения/удаления.
В заключение
- Ядро КВКК; заключается в разграничении понятий «персональные данные», «контролер данных» и «обработчик данных».
- Контроллер данных (учреждение) является основным должником; Поставщик ИИ часто является обработчиком данных и требует заключения контракта.
- Среди общих принципов наиболее важными для ИИ являются минимизация данных и ограничение целей.
- Ввод данных в ИИ — это транзакция, а зачастую и передача; Требуется юридическое основание и договор.
- Каждое новое действие ИИ должно регистрироваться в реестре обработки и, при необходимости, отражаться в записи VERBIS.
Задача приложения
Выберите реальную деятельность по обработке данных, которую ваша организация хотела бы выполнять с помощью ИИ (например, тематический анализ жалоб клиентов). Заполните строку инвентаризации обработки для этого действия: цель, категория данных, контактная группа, возможные правовые основания, получатели, статус передачи и срок хранения. Затем передайте данные, которые нужно ввести в ИИ в этом действии, через фильтр минимизации: перечислите, какие поля не нужны, а какие замаскировать. Наконец, запишите, кто является контролером данных этой деятельности, кто является обработчиком данных и какой договор между ними требуется.
контрольный список
- [ ] Я обнаружил в действии личные и конфиденциальные данные.
- [ ] Я уточнил контролера данных и обработчика данных.
- [ ] Применил минимизацию: удалил/замаскировал ненужные области.
- [ ] Я определил цель обработки конкретно и законно.
- [ ] Я заполнил строку инвентаризации обработки.
- [ ] Я оценил ситуацию с трансфером (заграничный сервер).
- [ ] Я запланировал период хранения и удаление истории AI.