Privatësia e të dhënave dhe KVKK: Ku mund të shkruaj të dhënat e kompanisë?

Fitimet:

Mund të dallojë se cilat të dhëna mund të shkruhen në mjetet e AI
Mund të zbatojë praktikisht konceptet e të dhënave personale dhe sekreteve tregtare
Njeh ndryshimin e privatësisë midis mjeteve të inteligjencës artificiale të ndërmarrjes dhe atyre publike

Kjo njësi është në qendër të gabimeve më të zakonshme dhe rreziqeve më serioze në përdorimin e përditshëm të AI: Çfarë mund të shkruani në një mjet AI dhe çfarë jo? Nëse një punonjës, me mirëbesim, ngjit të dhëna të ndjeshme të klientit në një mjet bisede publike për të shpejtuar biznesin, kjo mund ta ekspozojë kompaninë ndaj veprimeve ligjore dhe dëmtimit të reputacionit. Në këtë njësi ne do të japim një busull të qartë, të zbatueshëm. KVKK (Ligji për Mbrojtjen e të Dhënave Personale) është ligji që rregullon se si do të përpunohen të dhënat personale në Turqi; Ekuivalenti i tij evropian është GDPR.

Parimi themelor: "Të dhënat që dalin nga dera nuk kthehen më"

Pasi të shkruani informacionin në një mjet publik të AI, ai informacion tani mund të jetë jashtë kontrollit tuaj. Në varësi të llojit të mjetit, këto të dhëna; mund të ruhet, rishikohet nga punonjësit ose të përdoret në trajnimin e ardhshëm të modelit. Pra, pyetja bazë është: "A do të më shqetësonte nëse ia dërgoja me email këtë informacion dikujt që nuk e njoh?" Nëse përgjigjja juaj është "po", mendoni dy herë përpara se ta shkruani atë informacion në një mjet publik.

Cilat të dhëna janë të rrezikshme? Një klasifikim i thjeshtë

Kategoria

shembuj

A mund të shkruhet në një instrument publik?

të dhënat personale

Emër-mbiemër, TR ID, telefoni, adresa, shëndetësia, paga

sekret tregtar

Strategjia e çmimeve, formula, kodi burimor, detajet e kontratës

Informacion i brendshëm konfidencial

Financat e papublikuara, vendimet e personelit, korrespondenca e brendshme

të dhënat e klientit

Listat e klientëve, historiku i blerjeve, të dhënat e kontakteve

informacion publik

Blog i publikuar, njoftim për shtyp, përshkrime të përgjithshme

Shembull imagjinar/anonim

Shembull i skenarit me emra të sajuar

Po (me kujdes)

Kujdes: "Të dhënat personale private/sensitive" (shëndeti, feja, përkatësia etnike, biometria, të dhënat kriminale) kërkojnë mbrojtjen më të lartë. Mos i shkruani në asnjë mjet të jashtëm pa i anonimizuar.

Anonimizimi: Të bësh të njëjtën punë në mënyrë të sigurt

Në shumicën e rasteve, ju mund ta arrini qëllimin tuaj pa i dhënë të dhëna të ndjeshme mjetit. Teknika kryesore është anonimizimi: heqja e informacionit që identifikon një person ose organizatë dhe zëvendësimi i tij me fraza të përgjithshme.

"një klient" në vend të "Ali Veli"
"Një kontratë e rëndësishme me një klient të madh të korporatës" në vend të "kontratës 2 milion TL me Acme A.Ş."
Fshirja e tyre plotësisht në vend të ID/telefonit/adresës reale
Shifra të përafërta ose përfaqësuese dhe jo shifra reale

Prompt i dobët / Prompt i fortë

Prompt i dobët: Ahmet Yılmaz (TC 123456...), numri i klientit 0532... ka vonuar pagesën e tij për 3 muajt e fundit. Çfarë duhet t'i shkruaj atij?

Rezultati: Një shkelje e rëndë e privatësisë dhe KVKK; të dhënat personale shkuan në mjetin e jashtëm.

Njoftim i fuqishëm: Hartoni një email rikujtues të sjellshëm, por të qartë për t'i dërguar një klienti afatgjatë, të cilit i është vonuar pagesa për rreth 3 muaj. Mos përdorni një emër, ID ose numër; zëvendësojini ato me mbajtës të vendeve të tilla si [Customer Name].

Rezultati: Ju merrni të njëjtën punë, nuk ekspozohen të dhëna personale.

Tre Mini Rastet

Rasti 1 - Lista e klientëve të ngjitur. Një punonjës ngjiti 800 rreshta të listave të postës elektronike të klientëve në një mjet publik për t'i "segmentuar ato". Lista përmbante sekrete tregtare dhe të dhëna personale. Ekipi i sigurisë së informacionit vuri re situatën; Incidenti u shndërrua në një proces njoftimi për shkeljen e të dhënave. Përgjigja e saktë ishte: studimi i të dhënave me mostra anonime/përfaqësuese ose përdorimi i një mjeti institucional, të miratuar.

Rasti 2 - Zgjidhja me anonim. Një profesionist i burimeve njerëzore po përgatitej për një intervistë të performancës. Në vend të emrit dhe detajeve të vërteta të punonjësit, ai e përshkroi punonjësin si "një punonjës që nuk arriti objektivat e tij në tremujorin e fundit, por ka marrëdhënie të forta ekipore". Ai mori pika të dobishme për të folur; Askush nuk u ekspozua.

Rasti 3 - Refleksi "Pyetni së pari". Përpara se një ekip të nxjerrë një mjet të ri të AI, siguria e informacionit duhet të pyesë "me çfarë lloje të dhënash mund t'i përdorim?" pyeti ai. Ata mësuan se kontrata e versionit të ndërmarrjes kishte një klauzolë "të dhënat që nuk përdoren për trajnimin e modelit" dhe publikuan një rregull të qartë përdorimi. Rezultati: shpejtësi + siguri e kombinuar.

Dallimi midis AI të ndërmarrjes dhe AI publike

Mjete publike/falas: Zakonisht ofrojnë garanci të kufizuara për mënyrën se si ruhen dhe përdoren të dhënat tuaja. Si parazgjedhje, është mjedisi në të cilin duhet të jeni më të kujdesshëm.
Mjetet e ndërmarrjes / kontraktuale: Versionet e ndërmarrjes që kompania përdor me një kontratë shpesh ofrojnë garanci kontraktuale si "të dhënat tuaja nuk do të përdoren në trajnimin e modelit", "do të fshihen brenda një periudhe të caktuar kohore", "do të ruhen në një rajon të caktuar".

Modele të kopjueshme

Pastro të gjitha informacionet personale dhe identifikuese (emri, ID, telefoni, adresa, emaili, emri i kompanisë) nga teksti më poshtë dhe zëvendësoji ato me [ROLE] ose [PLACEHOLDER]. Më pas eksportoni tekstin e pastruar. Teksti: [ngjit këtu]

Rishkruajeni këtë skenar me një shembull krejtësisht të trilluar, pa përdorur asnjë informacion të vërtetë personi/institucioni. Skenari: [ngjit këtu]

Më bëni një "listë kontrolli të privatësisë përpara se t'i shkruani AI": të dhënat personale, sekretet tregtare, të dhënat e klientit dhe informacione të brendshme konfidenciale.

Ridizajnoni dhe specifikoni mbajtësit e nevojshëm të vendeve për të më lejuar të kryej detyrën e mëposhtme pa ndarë asnjë të dhënë aktuale të klientit/punonjësit. Kërkimi: [kërkim]

Gabimet e zakonshme

Ngjitja e të dhënave reale personale. Emri, ID, numri i telefonit, adresa, shëndeti, paga nuk përfshihen në instrumentet publike.
Duke supozuar "askush nuk do ta shohë gjithsesi". Të dhënat mund të ruhen ose përdoren në trajnim; rreziku duhet menaxhuar.
Duke supozuar se mjeti është i korporatës. Nëse nuk jeni të sigurt, pyesni IT/sigurinë e informacionit; Jo çdo automjet jep të njëjtën garanci.
Duke menduar se ngarkimi i pamjeve/skedarëve të ekranit është "i sigurt". Të dhënat personale në një imazh ose dokument janë gjithashtu të dhëna personale.
Duke anashkaluar anonimizimin. Shumica e detyrave mund të kryhen pa informacion identifikues.

Kujdes: Për shkak të KVKK/GDPR, privatësia nuk është një zgjedhje "më mirë nëse ndodh", por një rregull i detyrueshëm për t'u respektuar. Transferimi i të dhënave personale te një mjet i palës së tretë pa leje mund të rezultojë në gjoba administrative.

Në përmbledhje

Të dhënat që shkruani në një mjet publik të AI mund të jenë jashtë kontrollit tuaj; Veproni me parimin “të dhënat që dalin nga dera nuk kthehen më”.
Të dhënat personale, sekretet tregtare, informacioni i brendshëm konfidencial dhe të dhënat e klientit nuk duhet të shkruhen në mjetet e disponueshme publikisht.
Ju mund të bëni me siguri të njëjtën punë duke hequr informacionin identifikues me anonimizimin.
Mjetet e ndërmarrjes mund të ofrojnë garanci kontraktuale të privatësisë; Jini më të kujdesshëm në automjetet publike.
Konfidencialiteti është një detyrim ligjor për shkak të KVKK/GDPR; Nëse nuk jeni të sigurt, konsultohuni me ekipin tuaj të IT/sigurisë së informacionit.

Detyra e Aplikimit

Rishikoni të dhënat që keni shkruar (ose keni menduar të shkruani) në AI javën e fundit. A përmbajnë ato të dhëna personale apo konfidenciale? Konvertoni një në një version të sigurt të anonimizuar me shabllonin "pastrimi" më sipër dhe shikoni ndryshimin.

Lista kontrolluese

[ ] Unë e di se cilat lloje të të dhënave nuk mund të shkruhen në mjetet publike.
[ ] Unë mund të zbatoj konceptet e të dhënave personale dhe sekreteve tregtare në praktikë.
[ ] Mund ta bëj të sigurt një detyrë duke e anonimizuar.
[ ] Unë e di ndryshimin në privatësi midis mjeteve të ndërmarrjes dhe atyre publike.
[ ] Kur nuk jam i sigurt, konsultohem me ekipin e IT/sigurisë së informacionit.