Zasebnost podatkov, KVKK, tajnost strank in zakonodaja

Dobički:

• Sposobnost anonimiziranja podatkov o strankah in finančnih podatkov v okviru KVKK, pravil o tajnosti strank in bančne zaupnosti ter uporabe pravil za varno obdelavo vozil in podatkov
• Razumeti obveznosti, ki jih nalaga bančna zakonodaja (BRSA, MASAK, KVKK) glede uporabe umetne inteligence in potrebe po revidabilnosti.
• Sposobnost razumeti, zakaj so razložljivost modela, vodenje evidenc in revizijska sled obvezni, ter vzdrževati verigo odgovornosti

V bančništvu so podatki zlato — vendar so tudi odgovornost. Plača stranke, potrošniške navade, kreditna zgodovina in transakcije na računu so zelo občutljivi osebni podatki in pravno zaščiteni. Umetna inteligenca daje močne rezultate pri delu s temi podatki; vendar lahko ista moč povzroči resno kršitev s pritiskom na gumb. V tej enoti bomo spoznali, kako varovati podatke o strankah in finančne podatke v okviru KVKK, skrivnosti strank in pravila bančne zaupnosti, kakšne obveznosti nalaga bančna zakonodaja (BRSA, MASAK, KVKK) glede uporabe umetne inteligence ter zakaj sta razložljivost modela in revizijska sled obvezni. Osnovno načelo: podatki so last lastnika; Zaščita ni tehnična odločitev, ampak pravna in etična obveznost.

Dvoslojna zaščita: KVKK in skrivnost kupca

Podatki o strankah so zaščiteni z dvema ločenima okvirjema:

• KVKK (Zakon o varstvu osebnih podatkov): Vsak podatek, zaradi katerega je oseba specifična/določljiva, je osebni podatek. Za obdelavo je potrebna pravna podlaga (izrecna privolitev ali zakonit razlog); Biti mora omejen na namen, sorazmeren in varen. Finančni podatki so še posebej pomembni.
• Skrivnost stranke (bančno pravo): vse informacije, ki jih banka izve o svoji stranki, so skrivnost in jih ni mogoče deliti brez dovoljenja. Ta obveznost zavezuje tudi bančnega uslužbenca.

Nalaganje podatkov o strankah v neodobreno orodje AI bi lahko kršilo oba okvira hkrati.

Vrsta podatkov

zaščito

tvegano vedenje

Ime, TR, IBAN

Osebni podatki + tajnost

Vstop v vozilo brez anonimizacije

izpisek računa

Osebni podatki + tajnost

Delovanje v nepooblaščenem vozilu

Kreditna ocena/zgodovina

Osebni podatki + tajnost

delitev brez namena

Podatki o anonimnem segmentu

nizko tveganje

(tveganje, če je identiteto mogoče obnoviti)

Namig: ni dovolj reči "Anonimiziral sem"; Podatki morajo biti resnično deidentificirani. Celo majhno število značilnosti (starost + okolica + poklic) lahko identificira osebo. Pri anonimizaciji "se ti podatki lahko vrnejo osebi?" Postavite vprašanje.

Varni koraki obdelave podatkov

1. Anonimiziraj/maskiraj. Odstranite prepoznavna območja; Po potrebi uporabite vrednost vzdevka.
2. Minimalni podatki (minimizacija podatkov). Obdelajte minimalne podatke, potrebne za nalogo; Ne nosite preveč podatkov, če jih potrebujete.
3. Omejite z namenom. Uporabljati podatke samo za namen, za katerega so bili zbrani; Podatkov, prejetih za kredit, ne prenašajte na trženje.
4. Homologirano in varno vozilo. Uporabite bančna orodja za zagotavljanje pogodbene obdelave podatkov; Ne vnašajte podatkov o strankah v javna orodja, kjer ni jasno, kam gredo podatki.
5. Revizijska sled. Zapišite, kateri podatki, za kakšen namen in katero orodje je bilo uporabljeno.
6. Skladiščenje in odlaganje. Ne hranite podatkov dlje, kot je potrebno; Zavrzite potekel v skladu s politiko.

Obveznosti, ki jih nalaga zakonodaja o umetni inteligenci

• Razložljivost: Regulirane odločitve (kot so posojila) morajo biti upravičene; Odločitve o "črni skrinjici" ni mogoče revidirati.
• Revizijska sled: izhod modela, uporabljene podatke in končno odločitev je treba zabeležiti; Vprašanje "zakaj je bila sprejeta ta odločitev?" je treba odgovoriti kasneje.
• Človeški nadzor: ljudje morajo sodelovati pri pomembnih odločitvah; popolnoma avtomatizirani nenadzorovani mehanizmi odločanja so lahko v nasprotju s predpisi.
• Pravica do ugovora in popravka: Pravica stranke, da ugovarja odločitvi in ​​zahteva popravek svojih podatkov, mora biti zaščitena.
• Veriga odgovornosti: Vedno je jasna oseba, odgovorna za odločitev — ne model, ampak pristojna oseba in institucija.

Pozor: Kršitev zaupnosti ali kršitev zakonodaje se lahko razkrije v reviziji mesece ali celo leta pozneje in lahko povzroči visoke upravne kazni, izgubo ugleda in pravno odgovornost. "Ni opazil" ni zagotovilo; Registracija in skladnost sta vzpostavljeni od začetka.

Štiri predloge za kopiranje

1) Nadzor anonimizacije:

Preverite naslednje besedilo, preden ga daste orodju umetne inteligence: katere informacije vsebuje, zaradi katerih je osebo mogoče identificirati (ime, TR ID, IBAN, telefon, naslov, redka kombinacija funkcij)? Naštejte jih vse in predlagajte, kako jih prikriti. Besedilo: [podatki]

2) Namen in minimalni nadzor podatkov:

Kakšen minimalni nabor podatkov je v resnici potreben za to nalogo? Katera od naslednjih polj so nepotrebna za nalogo in jih je treba odstraniti? Označite območja, kjer obstaja nevarnost zlorabe. Naloga: [opis] Polja: [seznam]

3) Osnutek zapisa revizijske sledi:

Vaša vloga: pomočnik, ki pripravi zapis revizijske sledi. Ustvarite čist zapis transakcij z naslednjimi informacijami: kateri podatki (anonimno), kateri namen, kateri medij, kateri datum, kdo je odgovoren. Manjkajoča polja pustite kot "[izpolniti]". Vnos: [informacije]

4) Odgovor na zahtevo po podatkih stranke (pravice KVKK):

Stranka je zahtevala vpogled/popravek svojih podatkov v okviru KVKK. Pripravite odgovor, ki je spoštljiv, jasen in vas spominja na vaše pravice (dostop, popravek, ugovor). Dodajanje novih osebnih podatkov; Razložite korake postopka. Uradnik bo preveril.

Šibek poziv/močan poziv

Šibek poziv:

Priloženo je naslednje polno ime stranke, številka TR ID in izpisek računa za zadnjih 6 mesecev; Analiziraj to in mi daj profil. Bodi hiter.

Podatke o identiteti deli brez odobritve, krši minimizacijo podatkov in krši skrivnosti strank.

Močan poziv:

Vaša vloga: pomočnik pri analizi, ki dela z anonimnimi podatki. Dajem le deidentificirane, minimalne podatke: 42 let, X segment, povprečni mesečni razpon porabe [razpon]. Zahtevanje osebnih podatkov ali sklepanje o identiteti. Izhod bom uporabil in shranil v odobrenem postopku.

Strong prompt deluje anonimno in z minimalnimi podatki, prepoveduje ekstrakcijo identitete in omogoča revizijsko sled.

trije mini kovčki

1. primer – pravilna obdelava. Analitik izvede vedenjsko analizo 5000 strank samo z anonimnimi, združenimi podatki; V vozilo se ne vpiše nobeno identifikacijsko polje, zapišeta se uporabljeno vozilo in namen. Rezultat ustvari poslovno vrednost in nobena meja zaupnosti ni prekrižana.

Primer 2 – Tveganje ponovne identifikacije. Ekipa odkrije, da je nekatere stranke mogoče identificirati posamezno po kombinaciji starosti, soseske in redkega poklica v, za kar so mislili, da je "anonimni" niz podatkov. Podatki so ponovno anonimizirani s posploševanjem teh polj (starostni razpon, velika regija). Oznaka "Anonimno" se ne šteje za varno, če ni testirana.

Primer 3 – Revizijska sled se obnovi. Odločitev o posojilu se lahko izpodbija več let pozneje. Banka iz revizijske sledi pokaže, na katerih preverjenih podatkih je odločitev temeljila, na kakšni podlagi je bila sprejeta in kdo jo je odobril. Zahvaljujoč zapisu je odločitev mogoče braniti; Če ne bi bilo sledi, bi bila banka v težkem položaju.

Oblak, tretje osebe in podatkovna rezidenčnost

Večina orodij AI deluje v oblaku in obdeluje podatke na lastnih strežnikih. To odpira dodatno plast vprašanj v bančništvu: kam gredo podatki in kdo lahko tam dostopa do njih? Pošiljanje podatkov o strankah v orodje pogosto pomeni, da te podatke prenesemo izven zidov banke. Zato izbira orodja ni tehnična odločitev, temveč odločitev o skladnosti.

Točke, ki jih je treba upoštevati:

• Pogodba o obdelavi podatkov: Ali s ponudnikom orodja obstaja pogodba, ki določa, kako bodo podatki obdelani, shranjeni in izbrisani? »Brezplačna« in brezpogodbena orodja niso primerna za bančne podatke.
• Uporaba pri usposabljanju: Vedite, ali se podatki, ki ste jih vnesli, uporabljajo pri usposabljanju modela; Če se uporabljajo, lahko skrivnosti strank odtečejo drugam.
• Rezidentstvo podatkov: Država, v kateri se podatki hranijo, je pomembna tako z vidika KVKK kot mednarodnih pravil o prenosu.
• Dostop in beleženje: Ali se beleži, kdo dostopa?

Pozor: "Vozilo je videti varno" ni zagotovilo. Preden se orodje lahko uporablja v banki, mora prestati odobritev informacijske varnosti in skladnosti. Vnos podatkov o strankah v neodobreno orodje pomeni, da podatke oddate, ne da bi vedeli, kam gredo.

Pogoste napake

• Deljenje podatkov o identiteti brez odobritve. Vstop v vozilo brez anonimizacije vašega imena, TR ID in IBAN.
• Ob predpostavki "anonimno". Podatki veljajo za varne brez izvedbe ponovnega identifikacijskega testa.
• Odmik namena. Uporaba podatkov, zbranih za en namen, za drug namen.
• Mimo revizijske sledi. Nebeleženje podatkov, namena in sredstev; kasneje ne moreš odgovarjati.
• Odločitev o črni skrinjici. Upoštevanje samodejne odločitve, ki je ni mogoče utemeljiti kot legitimno.

Nasvet: Zaupnost in skladnost nista "ovira", temveč temelj zaupanja. Stranka banki zaupa, ker ve, da so njeni podatki varovani. Tveganje tega zaupanja za bližnjico je najdražja napaka.

Če povzamem

Podatki o stranki so hkrati osebni podatki v okviru KVKK in skrivnost stranke v okviru zakona o bančništvu; Je dvojno zaščiten. Anonimizirajte (in preizkusite pred ponovno identifikacijo), delajte z minimalnimi podatki in namenom, uporabljajte samo odobrena varna orodja, pustite revizijsko sled. Zakonodaja zahteva razložljivost, človeški nadzor, pravico do ugovora in jasno verigo odgovornosti. Z enim stavkom: Podatki so zaupanje lastnika; Za varovanje, evidentiranje in obračunavanje je odgovorna pristojna oseba.

Aplikacijska naloga

Napišite vzorčno besedilo podatkov o strankah (z ID polji) in izvedite preverjanje anonimizacije s predlogo 1; Določite, katera področja želite maskirati. Nato definirajte nalogo in ekstrahirajte najmanjši nabor podatkov z 2. predlogo ter odstranite nepotrebna polja. Nazadnje izdelajte osnutek zapisa revizijske sledi s tretjo predlogo, ki navaja, katere informacije je treba hraniti za vsako transakcijo.

kontrolni seznam

• [ ] ID polja sem anonimiziral in jih preizkusil glede ponovne identifikacije.
• [ ] Obdelal sem le minimalne podatke, potrebne za nalogo.
• [ ] Podatke sem uporabil omejeno na njihov namen; Nisem izpustil cilja.
• [ ] Vozil sem samo odobrena in varna vozila.
• [ ] V revizijsko sled sem zabeležil podatke, namen, sredstva in principala.
• [ ] Upošteval sem razložljivost odločitve in strankino pravico do ugovora.