ලාභ:
- KVKK මූලධර්මවලට අනුකූලව AI මෙවලමට ඇතුළත් කළ හැක්කේ කුමන දත්තදැයි ඇගයීමට හැකියාව
- ආවරණ/නිර්නාමිකකරණය සමඟ පුද්ගලික දත්ත ආරක්ෂා කිරීමට සහ ආරක්ෂිත විමසුමක් සැකසීමේ හැකියාව
- තොරතුරු පෙළ සහ දත්ත සැකසුම් ඉන්වෙන්ටරි වැනි KVKK ලේඛන කෙටුම්පත් කිරීමට සහ සත්යාපනය කිරීමට ඇති හැකියාව
නෛතික සහ අනුකූලතා වෘත්තිකයෙකුගේ අතේ ඇති වඩාත්ම සංවේදී වත්කම වන්නේ දත්ත වේ: සේවාදායක තොරතුරු, සේවක වාර්තා, කොන්ත්රාත්තුවේ පුද්ගලික දත්ත. කෘත්රිම බුද්ධි (AI) මෙවලමකට වැරදි දත්ත ඇතුළු කිරීම බොත්තමක් එබීමෙන් තරම් පහසු ය, නමුත් ප්රතිවිපාක දරුණු ය: KVKK උල්ලංඝනය කිරීම, පරිපාලන දඩය, ගිවිසුම්ගත රහස්යභාවය උල්ලංඝනය කිරීම සහ කීර්තිනාමය අහිමි වීම. මෙම ඒකකය සඳහා ප්රශ්නය පැහැදිලිය: කුමන දත්ත කුමන මෙවලමට ඇතුළු කළ හැක්කේ කෙසේද සහ කෙසේද? අපි KVKK ක්රියාවලි වලදී ආරක්ෂිතව AI භාවිතා කිරීමට ඉගෙන ගන්නා අතර පැහැදිලි කිරීම් පෙළ, සැකසුම් ඉන්වෙන්ටරි වැනි ලේඛන සැකසීමේ සහයකයෙකු ලෙස ස්ථානගත කරන්නෙමු - නමුත් ඇතුළත් කළ දත්ත සඳහා වගකීම සැමවිටම ඔබ සමඟ පවතී.
නියමයන් පැහැදිලි කරමු. KVKK යනු පුද්ගලික දත්ත ආරක්ෂණ නීතිය අංක 6698; පුද්ගලික දත්ත සැකසීම නියාමනය කරයි. පුද්ගලික දත්ත යනු හඳුනාගත් හෝ හඳුනාගත හැකි ස්වභාවික පුද්ගලයෙකු (නම, හැඳුනුම්පත අංකය, දුරකථන, ඊමේල්, ස්ථානය) සම්බන්ධ ඕනෑම තොරතුරකි. විශේෂ ගුණාත්මක (සංවේදී) දත්ත යනු සෞඛ්යය, ආගම, ලිංගික ජීවිතය, අපරාධ චෝදනා වැනි වඩාත් දැඩි ලෙස ආරක්ෂිත දත්ත වර්ගයකි. දත්ත අවම කිරීම යනු අරමුණක් සඳහා අවශ්ය දත්ත ප්රමාණය පමණක් සැකසීමේ මූලධර්මයයි. නිර්නාමිකකරණය යනු පුද්ගලයෙකුට දත්ත නැවත සම්බන්ධ කිරීමට නොහැකි වීමේ ක්රියාවලියයි; වසං කිරීම/ව්යාජ නම් කිරීම යනු අනන්යතා තොරතුරු සඟවන නමුත් යතුරක් සමඟ සම්බන්ධතාව ආරක්ෂා කිරීමයි. තොරතුරු පෙළ යනු දත්ත හිමිකරුට ඔවුන්ගේ දත්ත සැකසෙන ආකාරය පවසන දැනුම්දීමකි.
කුමන දත්ත, කුමන වාහනයටද?
මූලික තීරණය අක්ෂ දෙකක් මත ගනු ලැබේ: දත්තවල සංවේදීතාව සහ මෙවලමෙහි සහතිකය. පුද්ගලික හෝ රහස්ය දත්ත ඇතුළත් කළ හැක්කේ ආයතනික දත්ත සහතිකයක් සපයන අනුමත මෙවලම්වලට පමණි (දත්ත අධ්යාපනයේ භාවිතා නොකළ යුතුය, ගබඩා නොකළ යුතුය, තෙවන පාර්ශවයන් සමඟ බෙදා නොගත යුතුය). පුද්ගලික දත්ත අනාරක්ෂිත පොදු මෙවලමකට ඇතුළු කිරීම එම දත්ත ඔබගේ පාලනයෙන් ඉවත් කිරීමකි.
තීරණ ප්රවාහය පහත පරිදි වේ:
- වර්ග කරන්න. පෙළෙහි පුද්ගලික/පුද්ගලික/රහස්ය දත්ත තිබේද?
- අවශ්ය නම් අහන්න. මෙම කාර්යය (අවම කිරීම) සඳහා පුද්ගලික දත්ත ඇත්ත වශයෙන්ම අවශ්යද?
- වාහන රක්ෂණය පරීක්ෂා කරන්න. මෙවලම ආයතනික දත්ත සහතිකයක් සපයයිද?
- ආරක්ෂා කරන්න. අවශ්ය නැතිනම් වෙස්මුහුණු කරන්න හෝ නිර්නාමික කරන්න.
- එය ලේඛනගත කරන්න. සැකසීමේ අරමුණ, පදනම සහ කාලසීමාව සටහන් කරන්න.
ඔබේ කාර්යභාරය: KVKK/දත්ත ආරක්ෂණ උපදේශකයෙක්. AI මෙවලමට පහත පෙළ ඇතුළත් කිරීමට පෙර දත්ත වර්ගීකරණයක් සිදු කරන්න: 1) එහි ඇති පුද්ගලික දත්ත ලැයිස්තුගත කරන්න (වර්ගය: නම, හැඳුනුම්පත අංකය, සම්බන්ධතා, ස්ථානය...). 2) සංවේදී (සංවේදී) දත්ත තිබේ නම් ලකුණු කරන්න. 3) කාර්යය සඳහා අවශ්ය නොවන පුද්ගලික දත්ත "ඉවත් කළ හැකි" ලෙස සලකුණු කරන්න. 4) ඉතිරි විය යුතු ඒවා සඳහා ආවරණ/නිර්නාමික නිර්දේශයක් ලබා දෙන්න. පෙළෙහි අන්තර්ගතය අර්ථ නිරූපණය කරන්න; දත්ත ඉන්වෙන්ටරි කරන්න.<text>[සමාලෝචනය කිරීමට පෙළ]</text>
අවවාදයයි: කතාබස් මකා දැමීමෙන් දත්ත ආපසු නොලැබේ. පුද්ගලික/රහස්ය දත්ත අනාරක්ෂිත මෙවලමකට ඇතුළු කළ පසු, එම දත්ත තෙවන පාර්ශ්වයේ පද්ධති තුළ සකසන ලද බව සලකනු ලැබේ. "මම එය පසුව මකා දමමි" යනු ආරක්ෂාවක් නොවේ; ආරක්ෂිත ස්ථානය දත්ත ඇතුළත් කිරීමට පෙර වේ.
ආවරණ සහ ආරක්ෂිත ක්ෂණික සන්නද්ධ කිරීම
බොහෝ කාර්යයන් පුද්ගලයා කවුදැයි නොදැන කළ හැකිය. කොන්ත්රාත්තුවක් සාරාංශ කිරීමට පාර්ශවයක සැබෑ නම අවශ්ය නොවේ; "ඒ පැත්ත" ප්රමාණවත්ය. AI පෙළක් වසං කිරීමට ද උපකාරී වේ - නමුත් මිනිසා වෙස් මුහුණේ සම්පූර්ණත්වය පාලනය කළ යුතුය.
පහත පාඨයේ, සියලුම සෘජු හඳුනාගැනීමේ තොරතුරු ස්ථාවර අන්වර්ථ සමඟ ප්රතිස්ථාපනය කරන්න: පුද්ගල නම් → "පුද්ගලයා 1, පුද්ගලයා 2"; සමාගම් → "සමාගම A, B";TR අංකය, දුරකථන, විද්යුත් තැපෑල, ලිපිනය, IBAN → [MASKED]. අර්ථය සහ සබඳතා ආරක්ෂා කරන්න. අවසානයේ, ඔබ ප්රතිස්ථාපනය කළ තොරතුරු මොනවාද යන්න සිතියම්ගත කිරීමේ වගුවක් සපයන්න, එවිට මට ප්රතිඵලය නැවත සම්බන්ධ කළ හැක. ඔබට එය මග හැරුනේ නම්, මම වෙස් මුහුණ පරීක්ෂා කරන්නම්.
වෙස්මුහුණු කිරීමේ සීමාවන් දැනගැනීම වැදගත් වේ: සමහර විට තනි තනිව නිර්දෝෂී බවක් පෙනෙන තොරතුරු එකට එකතු වී පුද්ගලයෙකු හඳුනාගත හැකි කරයි (උදා: "ඉස්තාන්බුල්හි එකම කාන්තා CFO"). නිර්නාමිකකරණය සැමවිටම සහතික නොවන්නේ එබැවිනි, සහ අධි-සංවේදී වැඩ සඳහා ආරක්ෂිතම ක්රමය වන්නේ ආයතනික අනුමත මෙවලම් භාවිතා කිරීමයි.
KVKK ලේඛන කෙටුම්පත් කිරීම
AI ඉක්මනින් හෙළිදරව් කිරීමේ පෙළ, පැහැදිලි කැමැත්ත පෙළ, සහ දත්ත සැකසුම් ඉන්වෙන්ටරි වැනි ලේඛනවල පළමු කෙටුම්පත් නිෂ්පාදනය කරයි. නමුත් මෙම ලේඛන නීත්යානුකූලව බැඳී ඇත; කෙටුම්පත ඔබේ සත්ය සැකසුම් ක්රියාකාරකම්වලට හරියටම අනුරූප විය යුතු අතර නීතිමය අනුමැතිය ලබා දිය යුතුය.
පහත සැකසුම් ක්රියාකාරකම් සඳහා DRAFT තොරතුරු පෙළක් සකස් කරන්න. එයට පහත මාතෘකා ඇතුළත් විය යුතුය: දත්ත පාලකය, සැකසූ දත්ත කාණ්ඩ, සැකසීමේ අරමුණු, නෛතික හේතුව, මාරු කිරීම (ලබන්නන්ගේ කණ්ඩායම් තිබේ නම්), ගබඩා කාලය, දත්ත හිමිකරුගේ අයිතිවාසිකම්, පිළියම. රීති: - මා සපයන තොරතුරු සමඟ එක් එක් ක්ෂේත්රය පුරවන්න; එය අස්ථානගත වී ඇත්නම්, [පිරවීමට] යන්න සහ උපකල්පනය නොකරන්න. - නෛතික හේතුව සහ රඳවා ගැනීමේ කාලය සඳහා "නීතිමය අනුමැතිය අවශ්යයි" සටහනක් එක් කරන්න.<processing_activity>[අරමුණ, දත්ත වර්ග, ලබන්නන්, කාලසීමාව]</processing_activity>
දුර්වල ක්ෂණික / ශක්තිමත් ක්ෂණික
දුර්වල විමසුම: මෙම සේවාදායක ගොනුව සාරාංශ කරන්න. [සැබෑ නම, TR අංකය, නඩු විස්තර අලවා ඇත]
ප්රතිඵලය: පුද්ගලික සහ සමහරවිට පුද්ගලික දත්ත අවිනිශ්චිත ආරක්ෂාවක් සහිත මෙවලමක් තුලට ඇතුලත් කර ඇත. කාර්යය අවසන් වුවද, KVKK සහ රහස්යභාවය උල්ලංඝනය කර ඇත.
ප්රබල විමසුම: [පළමු දත්ත වර්ගීකරණය + අනවශ්ය පුද්ගලික දත්ත ඉවත් කිරීම + වසං කිරීම (අනවර්ථ නාම, [MASKED]) + අනුමත/ආරක්ෂිත මෙවලම + පසුව ආවරණ සහිත පෙළ සමඟ සාරාංශ කිරීම]
ප්රතිඵලය: කාර්යය තවමත් සිදු කර ඇත, නමුත් පුද්ගලයා හඳුනාගත නොහැක; මෙහෙයුමට පෙර දත්ත ආරක්ෂාව සහතික කරන ලදී.
දත්ත වර්ගය සහ සුදුසු සැකසුම්
දත්ත වර්ගය
උදාහරණයක්
අනාරක්ෂිත වාහනය
අනුමත වාහනය
එය පුද්ගලික නොවේ
නිර්නාමික/පොදු පෙළ
සුදුසු ය
සුදුසු ය
පුද්ගලික
නම, සම්බන්ධතා, IBAN
වෙස්මුහුණ / භාවිතය
ආවරණ මගින් සුදුසු වේ
විශේෂයෙන් සුදුසුකම් ලත්
සෞඛ්ය, අපරාධ වාර්තාව
භාවිතා කරමින්
අවශ්ය + අනුමත පමණි
සේවාදායකයාගේ රහස/වරප්රසාදිත
නඩු පැවරීමේ උපාය
භාවිතා කරමින්
ආරක්ෂිත පමණි
කුඩා නඩු තුනක්
නඩුව 1 - ඇතුල් වීමට පෙර නතර කිරීම. විශේෂඥයකු විසින් 30-පුද්ගල සේවක කාර්ය සාධන ලැයිස්තුවක් (නම, වාර්තාව, වෛද්ය නිවාඩු සටහන්) සාරාංශ කිරීමට AI සලස්වනු ඇත. වෛද්ය සටහන් හිමිකාරී දත්ත බවත් මෙහෙයුම සඳහා කිසිසේත් අවශ්ය නොවන බවත් දත්ත වර්ගීකරණ විමසුමෙන් හෙළි විය. විශේෂඥයා මෙම තීරුව සම්පූර්ණයෙන්ම ඉවත් කර, "සේවක 1-30" ලෙස නම් වෙනස් කර කාර්ය සාධන ලකුණු සමඟ පමණක් වැඩ කළේය. කාර්යය සිදු කරන ලදී; සංවේදී දත්ත කිසි විටෙක වාහනයට ඇතුළු නොවීය.
නඩුව 2 - නැවත හඳුනා ගැනීම. කණ්ඩායමක් "අපි එය නිර්නාමික කළෙමු" යනුවෙන් පැමිණිලි පෙළක් බෙදා ගනී; නමුත් පාඨයෙහි "රෝද පුටුවක් භාවිතා කරන ප්රධාන කාර්යාලයේ එකම කළමනාකරු" යන වාක්ය ඛණ්ඩය ඇතුළත් විය. මෙය ඔවුන්ගේ නම මැකී ගියත් පුද්ගලයා හඳුනාගත හැකි විය. වෙස් මුහුණු පරීක්ෂාවේදී මෙය නිරීක්ෂණය වූ අතර ප්රකාශය සාමාන්යකරණය විය. පාඩම: හඳුනා නොගැනීම සැමවිටම නිර්නාමිකභාවය සහතික නොකරයි; සන්දර්භය ද පුද්ගලයාට ලබා දිය හැකිය.
නඩුව 3 - ඉන්වෙන්ටරි වේගවත් කිරීම. ආයතනයකට වසර ගණනාවක් තිස්සේ එහි KVKK දත්ත සැකසුම් ඉන්වෙන්ටරි අතින් යාවත්කාලීන කිරීමට නොහැකි විය. AI සමඟින්, එක් එක් දෙපාර්තමේන්තුවේ සැකසුම් ක්රියාකාරකම් ව්යුහගත දළ සටහනකට (අරමුණ, දත්ත වර්ගය, රඳවා ගැනීමේ කාලය, ලබන්නා); නීති කණ්ඩායම ඒවා සත්යාපනය කර නිවැරදි කළා. ඉන්වෙන්ටරි සකස් කිරීමේ ඇස්තමේන්තු සති 6 සිට සති 2 දක්වා අඩු විය. තීරණාත්මක කරුණ: ඉන්වෙන්ටරියට ඇතුළු වූ සෑම පේළියක්ම සත්ය ක්රියාකාරකම් සමඟ සැසඳීමෙන් මානව සත්යාපනය කර ඇත; AI කෙටුම්පත එලෙසම පිළිගත්තේ නැත.
පොදු වැරදි
- වර්ගීකරණයකින් තොරව දත්ත ඇතුළත් කිරීම. එහි ඇති දත්ත මොනවාදැයි නොබලා පෙළ මෙවලමට ඇලවීම වඩාත් පොදු උල්ලංඝනයකි.
- අනවශ්ය පුද්ගලික දත්ත රැගෙන යාම. අවම කිරීම මඟ හැරිය විට, පුද්ගලික/සංවේදී දත්ත අනවශ්ය වුවද සකසනු ලැබේ.
- "මම එය පසුව මකා දමමි" මත විශ්වාසය තබමින් දත්ත ඇතුල් කළ විගස සැකසෙනු ඇත; ආරක්ෂාව පළමුව සිදු කරනු ලැබේ.
- ආවරණ පාලනය නොකිරීම. AI හට අක්තපත්රයක් මඟ හැරිය හැක; වෙස්මුහුණු කිරීම මානව සත්යාපනය කළ යුතුය.
- සන්දර්භීය නැවත හඳුනා ගැනීමක් නොපෙනේ. තනි තනිව හානිකර නොවන තොරතුරු ඒකාබද්ධව පුද්ගලයාට ලබා දිය හැකිය.
- KVKK ලේඛනය අනුමැතියකින් තොරව ප්රකාශයට පත් කිරීම. තොරතුරු/අනුමත පෙළ සහ ඉන්වෙන්ටරි සඳහා නීතිමය අනුමැතිය සහ සත්ය ක්රියාකාරකම් තහවුරු කිරීම අවශ්ය වේ.
සාරාංශයක් ලෙස
KVKK හි මූලික ප්රශ්නය වන්නේ "කුමන දත්ත, කුමන වාහනයට, කෙසේද?" පළමුව දත්ත වර්ග කරන්න, අවශ්ය නොවන දේ ඉවත් කරන්න (අවම කිරීම), අවශ්ය දේ වසන්න හෝ නිර්නාමික කරන්න, සහ ආයතනික සහතිකය සහිත අනුමත මෙවලම්වල පමණක් සංවේදී/රහස්ය දත්ත සැකසීම. යමෙක් වෙස් මුහුණු වල සම්පූර්ණත්වය සහ සන්දර්භීය නැවත හඳුනාගැනීමේ අවදානම පාලනය කළ යුතුය; පැහැදිලි කිරීමේ පෙළ සහ ඉන්වෙන්ටරි වැනි ලේඛන නීතිමය අනුමැතිය ලබා දිය යුතුය. AI සංරක්ෂණය සහ ලේඛන කටයුතු වේගවත් කරයි; බලයලත් වෘත්තිකයා කුමන දත්ත සැකසිය හැකිද සහ ආරක්ෂාවේ ප්රමාණවත් බව තීරණය කරයි.
යෙදුම් කාර්යය
පුද්ගලික දත්ත අඩංගු පෙළ තෝරන්න (සැබෑ දත්ත භාවිතා නොකරන්න; උදාහරණයක් සාදන්න). (1) දත්ත වර්ගීකරණ විමසුම සමඟ පුද්ගලික සහ සංවේදී දත්ත ඉවත් කරන්න. (2) කාර්යය සඳහා අවශ්ය නොවන ඒවා හඳුනාගෙන ඉවත් කරන්න, අන්වර්ථවත් ඒවා ආවරණ ප්රේරකය සමඟ අවශ්ය ඒවා, සහ ආවරණ අතින් පාලනය කරන්න. (3) සන්දර්භීය නැවත හඳුනාගැනීමේ අවදානමක් ඇති වාක්ය ඛණ්ඩ සොයන්න. (4) සැකසුම් ක්රියාකාරකමක් සඳහා කෙටුම්පත් තොරතුරු පෙළ නිෂ්පාදනය කර "නීතිමය අනුමැතිය" ලකුණු ලැයිස්තුගත කරන්න.
පිරික්සුම් ලැයිස්තුව
- [ ] මෙවලම ඇතුළු කිරීමට පෙර දත්ත වර්ගීකරණය කර තිබේද?
- [ ] කාර්යය (අවම කිරීම) සඳහා අනවශ්ය පුද්ගලික/සංවේදී දත්ත ඉවත් කර තිබේද?
- [ ] ඉතිරි පුද්ගලික දත්ත වසන් කර/නිර්නාමික කර තිබේද?
- [ ] වෙස්මුහුණු පැළඳීම පාලනය කරන්නේ මිනිසුන් විසින්ද?
- [ ] සන්දර්භීය නැවත හඳුනාගැනීමේ අවදානම තක්සේරු කර තිබේද?
- [ ] සංවේදී/රහස්ය දත්ත සැකසෙන්නේ අනුමත ආරක්ෂිත වාහනයේ පමණක්ද?
- [ ] KVKK ලේඛන නීත්යානුකූල අනුමැතිය සහ සත්ය ක්රියාකාරකම් තහවුරු කිරීම සමඟ සකස් කර තිබේද?