ඒකකය 10 / 11

KVKK, දත්ත රහස්‍යතාව සහ ආරක්ෂිත AI භාවිතය

ලාභ:

  • KVKK මූලධර්මවලට අනුකූලව අපේක්ෂක සහ සේවක දත්ත භාවිතා කිරීමේ හැකියාව (අරමුණු සීමාව, දත්ත අවම කිරීම)
  • ආවරණ / නිර්නාමිකකරණය සහ ආරක්ෂිත මෙවලම් තෝරාගැනීම හරහා පුද්ගලික දත්ත ආරක්ෂා කිරීමේ හැකියාව
  • HR හි දත්ත සැකසීම සඳහා AI සමඟ හෙළිදරව් කිරීම, කැමැත්ත සහ රඳවා ගැනීමේ ක්‍රියාවලීන් සඳහා සහාය වීමේ හැකියාව

අපේක්ෂක CV, කාර්ය සාධන ලකුණු, වැටුප් තොරතුරු, විමර්ශන අදහස්, වෛද්‍ය වාර්තා, විනය වාර්තා... HR යනු සමාගමක වඩාත්ම සංවේදී පුද්ගලික දත්තවල භාරකරු වේ. මෙම දත්ත සමඟ කෘතිම බුද්ධි (AI) මෙවලම් භාවිතා කිරීම දැවැන්ත කාර්යක්ෂමතාවයක් සපයයි; නමුත් එය බරපතල නීතිමය සහ සදාචාරාත්මක වගකීමක් ද නිර්මාණය කරයි. අපේක්ෂක සංචිතයක සියලුම CV සරලව අනවසර මෙවලමකට ඇලවීම මිනිත්තු කිහිපයකින් දත්ත කඩ කිරීමක් බවට පත්විය හැකිය. KVKK (පුද්ගලික දත්ත ආරක්ෂණ නීතිය) ට අනුකූලව HR හි AI භාවිතයට අනුකූල, ආරක්ෂිත සහ ආරක්‍ෂාකාරී වන ආකාරය මෙම ඒකකයෙන් අපි ඉගෙන ගනිමු.

නියමයන් කිහිපයක්: පුද්ගලික දත්ත යනු හඳුනාගත් හෝ හඳුනාගත හැකි ස්වභාවික පුද්ගලයෙකු (නම, හැඳුනුම්පත, විද්‍යුත් තැපෑල, අනන්‍ය CV පෙළක් පවා) සම්බන්ධ ඕනෑම තොරතුරකි. විශේෂ ගුණාත්මක (සංවේදී) දත්ත යනු සෞඛ්‍යය, ආගම, ලිංගික ජීවිතය, අපරාධ වරද, වෘත්තීය සමිති සාමාජිකත්වය වැනි අමතර ආරක්ෂිත දත්ත වේ. දත්ත පාලකය යනු දත්ත සැකසීමේ අරමුණ තීරණය කරන ආයතනය (ඔබේ සමාගම) වේ. නිර්නාමිකකරණය යනු කිසියම් ආකාරයකින් පුද්ගලයෙකුට නැවත සම්බන්ධ කළ නොහැකි වන පරිදි දත්ත සෑදීමයි. මාස්ක් කිරීම (ව්‍යාජ නාමකරණය) යනු හඳුනාගැනීම් අන්වර්ථ නාම සමඟ ප්‍රතිස්ථාපනය කිරීමයි (අපේක්ෂක 1, අපේක්ෂකයා 2); එය නිර්නාමිකකරණයට වඩා දුර්වල නමුත් බොහෝ විශ්ලේෂණයන් සඳහා ප්‍රමාණවත් වේ.

KVKK හි මූලික මූලධර්ම සහ HR හි එයට සමානය

KVKK හි පොදු මූලධර්ම ද ඔබේ AI භාවිතය සම්බන්ධ කරයි. ගනුදෙනුවක් නීත්‍යානුකූල වීමට නම්, එය පහත මූලධර්මවලට අනුකූල විය යුතුය:

මූලධර්මය

HR හි තේරුම

නීත්‍යානුකූලභාවය සහ අවංකභාවය

සැකසීම සඳහා නීතිමය පදනමක් තිබේද (කොන්ත්රාත්තුව, නීත්යානුකූල උනන්දුව, පැහැදිලි කැමැත්ත)

අරමුණ සීමා කිරීම

දත්ත රැස් කළ අරමුණ සඳහා පමණක් භාවිතා කරන්න (අලෙවිකරණයේදී බඳවා ගැනීමේ දත්ත භාවිතා නොකරන්න)

දත්ත අවම කිරීම

රැකියාවට අවශ්‍ය දත්ත ප්‍රමාණය; ආකෘතියට වැඩිය දෙන්න එපා

නිරවද්යතාව

දත්ත යාවත්කාලීන සහ නිවැරදි බවට වග බලා ගන්න

ගබඩා සීමාව

අවිනිශ්චිත ගබඩා කිරීම; දත්ත විනාශ කිරීම තවදුරටත් අවශ්‍ය නොවේ

ආරක්ෂාව

සුදුසු තාක්ෂණික සහ පරිපාලන ආරක්ෂණ සමඟ දත්ත සැකසීම

අවවාදයයි: ආයතනික දත්ත රඳවා තබා ගැනීමේ සහතිකයක් නොමැතිව අපේක්ෂක සංචිතයක සියලුම CV සාමාන්‍ය AI මෙවලමකට ඇලවීම KVKK සඳහා බරපතල අවදානමකි. එම දත්ත ආකෘතිය සපයන්නා සමඟ ගබඩා කළ හැකි අතර සමහර සේවා තත්වයන් තුළ පුහුණුව සඳහා පවා භාවිතා කළ හැකිය. පුද්ගලික දත්ත සමඟ වැඩ කරන විට ආයතනික/අනුමත මෙවලම්, දත්ත සැකසුම් ගිවිසුම් (DPA) සහ හැකි සෑම තැනකම නිර්නාමිකකරණය/ආවරණ අත්‍යවශ්‍ය වේ.

ආරක්ෂිත භාවිතය සඳහා පියවර

  1. මෙවලම තෝරන්න. ආයතනික මෙවලම් තෝරන්න, දත්ත සැකසුම් ගිවිසුමක් ඇති, සහ "අධ්‍යාපනයේ මගේ දත්ත භාවිතා කිරීමේ" විකල්පය ඉදිරිපත් කරන්න.
  2. දත්ත අවම කරන්න. විශ්ලේෂණය සඳහා අවශ්ය අවම දත්ත සැපයීම; අතිරික්ත ඉවත් කරන්න.
  3. වෙස් මුහුණ/නිර්නාමිකකරණය. නම, හැඳුනුම්පත, සම්බන්ධතාව, සම්පූර්ණ උපන් දිනය අන්වර්ථ නාමයේ අගය හෝ පරාසය සමඟ ප්‍රතිස්ථාපනය කරන්න.
  4. අරමුණ සීමා කරන්න. දත්ත සකසන්න එය රැස් කරන ලද අරමුණ සඳහා පමණි.
  5. මාර්ගය තබා ගන්න. කුමන දත්ත සකසන ලද්දේද, කුමන අරමුණක් සඳහාද සහ කුමන මෙවලම සමඟද යන්න සටහන් කරන්න.
  6. මානව අනුමැතිය දමන්න. පුද්ගලයාට බලපාන තීරණයක් ගැනීමට පුද්ගලයෙකුට ඉඩ දෙන්න.

පහත CV අගය කිරීමට පෙර පුද්ගලික දත්ත වසන් කරන්න:- නම වෙනුවට "අපේක්‍ෂකයා" සාදන්න, සම්බන්ධතා තොරතුරු සාදන්න [REDACTED]- උපන් දිනය වෙනුවට වයස් පරාසය (උදා. 30-35) භාවිතා කරන්න- පාසලේ/සමාගමේ නම වෙනස් කොට සැලකීමට හේතු විය හැකි නම් සාමාන්‍යකරණය කරන්න ඉන්පසු රැකියාවට අදාළ නිර්ණායක අනුව පමණක් ව්‍යුහාත්මක සාරාංශයක් සාදන්න.

නිර්නාමිකකරණය සහ වෙස් මුහුණු භාවිතය

බොහෝ මානව සම්පත් විශ්ලේෂණය පුද්ගලයා හඳුනා නොගෙන සිදු කළ හැකිය. විශ්ලේෂණ තර්කය වෙනස් නොවේ, පුද්ගලික දත්ත අනාවරණය නොවේ:

දුර්වල (අවදානම් සහිත): සැබෑ නම, හැඳුනුම්පත, ඒකකය සහ සම්පූර්ණ වැටුප සමඟ දත්ත ඇලවීම. ශක්තිමත් (ආරක්ෂිත): පුද්ගලයින් "පුද්ගලයා 1/2/3" ලෙස සංකේත කරන්න, උපන් දිනය වෙනුවට වයස් පරාසය භාවිතා කරන්න, සම්පූර්ණ වැටුප වෙනුවට සංගීත කණ්ඩායම (උදා. 40-50k). ස්ථානය වෙනුවට කලාපය, නිශ්චිත දිනය වෙනුවට මාසය/වසර භාවිතා කරන්න.

පැහැදිලි කිරීමේ පෙළ සහ රඳවා ගැනීමේ කාලය වැනි KVKK ලේඛන කෙටුම්පත් කිරීමට AI උදව් කරයි - නමුත් නැවතත්, කෙටුම්පත පමණි:

ඔබේ කාර්යභාරය: දත්ත රහස්‍යතා සහකාර. කාර්යය: බඳවා ගැනීමේ ක්‍රියාවලිය සඳහා අපේක්ෂක තොරතුරු පෙළක කෙටුම්පතක් ලියන්න. අන්තර්ගතය: කුමන දත්ත සැකසෙන්නේද, කුමන අරමුණක් සඳහාද, කුමන නෛතික පදනමක් මතද, එය කොපමණ කාලයක් ගබඩා කරන්නේද, අපේක්ෂකයාගේ අයිතිවාසිකම් මොනවාද. රීතිය: [VERIFY TO KVKK EXPERT] ටැගය සමඟ නෛතික ප්‍රකාශ සලකුණු කරන්න; නිශ්චිත කාල සීමාවක්/අයිතමයක් ව්‍යාජ එකක් නොවේ. මෙය කෙටුම්පතක් මිස අවසන් පාඨය නොවේ.

කුඩා නඩු තුනක්

නඩුව 1 - පටු ලෙස වළක්වා ඇති උල්ලංඝනය. බඳවා ගන්නෙකු තම පුද්ගලික වාහන ගිණුමට එකවර CV 60ක් ඇලවීමට සූදානම් විය. කණ්ඩායම් නායකයා මැදිහත් විය; මෙම ක්‍රියාවලිය ආයතනික, DPA-සක්‍රීය මෙවලමක් වෙත ගෙන යන ලද අතර CVs ආවරණය කර සකසන ලදී. මේ අනුව, කාර්යක්ෂමතාව දෙකම පවත්වා ගෙන ගිය අතර, හැකි උල්ලංඝනය කිරීමේ අවදානම සහ පරිපාලන දඩය ඉවත් කරන ලදී.

නඩුව 2 - අරමුණ සීමාව උල්ලංඝනය කිරීම. එක් සමාගමක් පසුව අලෙවිකරණ ව්‍යාපාරයක බඳවා ගැනීම සඳහා එකතු කරන ලද අපේක්ෂක ඊමේල් භාවිතා කළේය. මෙය "අරමුණ සීමා කිරීම" යන මූලධර්මය උල්ලංඝනය කිරීමක් වූ අතර එය පැමිණිල්ලකට යටත් විය. සිද්ධියෙන් පසුව, HR, එක් එක් දත්ත කට්ටලයේ අරමුණ ලේබල් කිරීම සහ අනිසි භාවිතය වැළැක්වීමේ රීතියක් ක්‍රියාත්මක කළේය.

නඩුව 3 - ගබඩා සීමාව. වසර ගණනාවක් බඳවා නොගත් අපේක්ෂකයින්ගේ CV එක සංවිධානයක් තබා ගත්තේය. AI බලයෙන් ක්‍රියාත්මක වන බඩු තොගයක් සමඟ ගැළපෙන දත්ත, අරමුණ සහ රඳවා ගැනීමේ කාලය; කල් ඉකුත් වූ දත්ත විනාශ කිරීමේ සැලැස්මට ඇතුළත් කර ඇත. මේ අනුව, නීත්‍යානුකූල ගබඩා සීමාව දෙකටම අනුකූල වූ අතර අනවශ්‍ය අවදානම අඩු විය.

දුර්වල ක්ෂණික / ශක්තිමත් ක්ෂණික

දුර්වල කඩිනම්: මෙම අපේක්ෂකයින්ගේ තොරතුරු ඇගයීම. [සැබෑ නම, තුර්කි හැඳුනුම්පත, වැටුප, සම්පූර්ණ CV]

ප්රතිඵලය: සංවේදී පුද්ගලික දත්ත අනාරක්ෂිතව සකසනු ලැබේ; KVKK උල්ලංඝනය හා දත්ත කාන්දු වීමේ අවදානම.

බලගතු විමසුම: [වෙස්මුහුණු දත්ත (අපේක්ෂකයා 1/2, වයස් පරාසය, වැටුප් කලාපය) + වෛෂයික සීමාව + "රැකියාවට අදාළ නිර්ණායක පමණි" + ආයතනික/අනුමත මෙවලම + මානව අනුමත ශ්‍රේණිගත කිරීම]

ප්රතිඵලය: එකම විශ්ලේෂණ බලය, පුද්ගලික දත්ත හෙළිදරව් නොකර; ආරක්ෂාකාරී සහ නීතිමය ක්රියාවලියකි.

ඉඟිය: AI වෙත දත්ත ලබා දීමට පෙර, මෙය පරීක්ෂා කරන්න: “මෙම තිර රුව කාන්දු වුවහොත් යමෙකුගේ පෞද්ගලිකත්වයට හානියක් වේවිද?” පිළිතුර "ඔව්" නම්, එක්කෝ එම දත්ත වසන් කරන්න, නැතහොත් එය කිසිසේත් ලබා නොදෙන්න. සැකයක් ඇත්නම්, දත්ත අවම කිරීමට තීරණය කරන්න.

පොදු වැරදි

  • අනාරක්ෂිත මෙවලමකට අමු පුද්ගලික දත්ත ලබා දීම. DPA නොමැතිව පුහුණුවීම් සඳහා භාවිතා කරන වාහන අවදානම් සහිතයි.
  • ආවරණ මඟ හැරීම. බොහෝ විශ්ලේෂණයන්හිදී නම/TC/සම්පූර්ණ දිනය අනවශ්‍යයි; එය ඉවත් කරන්න.
  • අවභාවිතය. අලෙවිකරණය වැනි වෙනත් කිසිදු අරමුණක් සඳහා බඳවා ගැනීමේ දත්ත භාවිතා නොකරන්න.
  • අවිනිශ්චිත ගබඩා කිරීම. විනාශ කිරීමේ සැලැස්මක් මත තවදුරටත් අරමුණක් නොමැති දත්ත තබන්න.
  • සංවේදී දත්ත අවතක්සේරු කිරීම. සෞඛ්‍ය/දඬුවම්/ආගම දත්ත අමතර ආරක්ෂිතයි; AI හි නිරත වීමෙන් වළකින්න.
  • කිසිදු හෝඩුවාවක් ඉතිරි නොකරන්න. ඔබ කුමන දත්ත සමඟ කරන දේ වාර්තා නොකරන්නේ නම්, ඔබට විගණනය කළ නොහැක.

සාරාංශයක් ලෙස

  • HR හි පුද්ගලික දත්ත (CV, කාර්ය සාධනය, වැටුප්, සෞඛ්යය) KVKK හි විෂය පථය තුළ වේ; AI භාවිතය ද මෙම මූලධර්මවලට යටත් වේ.
  • DPA ඇති සහ ඔබේ දත්ත පුහුණුවේදී භාවිතා නොකරන ආයතනික/අනුමත මෙවලම් තෝරන්න; සාමාන්‍ය මෙවලම්වලට අමු දත්ත අලවන්න එපා.
  • අරමුණ සීමා කිරීම සහ දත්ත අවම කිරීම: එය එකතු කරන ලද අරමුණ සඳහා අවශ්ය දත්ත පමණක් සැකසීම.
  • ආවරණ සහ නිර්නාමිකකරණය බොහෝ විශ්ලේෂණයන් ආරක්ෂිත කරයි; නම/TC/සම්පූර්ණ දිනය වෙනුවට අන්වර්ථ සහ පරාසය භාවිතා කරන්න.
  • AI විසින් අනාවරණ, කැමැත්ත සහ රඳවා ගැනීමේ ලේඛනවල කෙටුම්පත් නිෂ්පාදනය කරයි; KVKK විශේෂඥයෙකු විසින් නීතිමය තොරතුරු සත්‍යාපනය කර පුද්ගලයාට බලපාන තීරණය පුද්ගලයාට භාර දෙන්න.

යෙදුම් කාර්යය

ඔබ සතුව ඇති CV හෝ සේවක වාර්තාවක් ගන්න (හෝ ප්‍රබන්ධ එකක්). පළමුව එහි ඇති පුද්ගලික දත්ත ක්ෂේත්‍ර ලැයිස්තුගත කර “මෙය විශ්ලේෂණය සඳහා අවශ්‍යද?” යනුවෙන් අසන්න. එක් එක් සඳහා. ප්රශ්නයට පිළිතුරු දෙන්න. අනවශ්‍ය දේ ඉවත් කර අවශ්‍ය (අපේක්ෂකයා, වයස් පරාසය, වැටුප් කලාපය) ආවරණය කිරීමෙන් ආරක්ෂිත අනුවාදයක් සාදන්න. මෙම ආවරණ දත්ත පමණක් සමඟ රැකියා සම්බන්ධ සාරාංශයක් නිපදවීමට AI හට සලස්වන්න. කෙටි අපේක්ෂක ප්‍රොපෙක්ටස් කෙටුම්පත් කර නෛතික ප්‍රකාශයන් "සත්‍යාපනය කළ යුතු" ලෙස සලකුණු කරන්න.

පිරික්සුම් ලැයිස්තුව

  • [ ] භාවිතා කරන මෙවලම ආයතනික/අනුමත සහ DPA සහතික කර තිබේද?
  • [ ] දත්ත අවම කර තිබේද (අවශ්‍ය ක්ෂේත්‍ර පමණක්)?
  • [ ] නම/ID/සම්පූර්ණ දිනය වැනි හැඳුනුම්කාරක වසන් කර තිබේද?
  • [ ] විශේෂ ගුණාත්මක (සෞඛ්‍ය, අපරාධ, ආගමික) දත්ත ක්‍රියාවලියෙන් බැහැර කර තිබේද?
  • [ ] දත්ත එක්රැස් කරන ලද කාර්යය සඳහා පමණක් භාවිතා කරන්නේද?
  • [ ] ගබඩා කාලය සහ විනාශ කිරීමේ සැලැස්ම තීරණය කර තිබේද?
  • [ ] අවසාන තීරණය බලපාන්නේ පුද්ගලයෙකු තුළ සිටින පුද්ගලයාටද?