Fitimet:
- Aplikoni konsideratat e AI në çdo fazë të ciklit jetësor të të dhënave
- Vendosni periudha ruajtjeje dhe përfshini historitë e bisedave të AI në politikën e shkatërrimit
- Zbatimi i ndryshimit midis anonimizimit dhe pseudonimit
Pjesa "pas" e të dhënave është ajo ku një oficer i mbrojtjes së të dhënave shpesh e anashkalon. Pasi të futet një tekst në AI, duket sikur puna ka përfunduar; Sidoqoftë, ato të dhëna ruhen diku, ndoshta përdoren në trajnimin e modeleve, ndoshta grumbullohen në historinë e bisedave për muaj të tërë. Në këtë njësi, ne do të diskutojmë ciklin jetësor të të dhënave personale hap pas hapi; Do të mësojmë për periudhat e ruajtjes, shkatërrimin e historive të bisedave të AI dhe dallimin midis dy teknikave kritike - anonimizimi dhe pseudonimizim. Qëllimi është të menaxhohen të dhënat gjatë gjithë jetës së tyre, jo vetëm kur futen.
Cikli i jetës së të dhënave dhe AI
Të dhënat personale kalojnë një cikël jetësor; Çdo fazë ka pika të vëmendjes specifike për AI.
Skena
Çfarë ndodh?
Pika e vëmendjes së AI
mbledhjes
Të dhënat merren
A janë të qarta qëllimi dhe baza? A është minimizuar?
Përdorimi/përpunimi
Hyrë në AI, përpunuar
A është bërë maskimi? Automjeti i miratuar?
magazinimit
Të dhënat ruhen
Sa zgjat historia e bisedave?
transferimi
shkon te dikush tjetër
Server ndërkombëtar? A ka siguri të duhur?
Shkatërrim
Fshirje/anonimizim
A u fshi pasi u përfundua qëllimi? A përfshihen pjesët rezervë?
Dy fazat më të neglizhuara janë ruajtja dhe asgjësimi. Të dhënat "harrohen" dhe vazhdojnë të grumbullohen në sistem - gjë që shkel parimin e KVKK dhe zmadhon dëmin në rast të një shkeljeje.
Koha e ruajtjes: sa kohë mund ta ruani?
Parimi i ruajtjes së KVKK-së është i qartë: të dhënat personale nuk mund të mbahen më gjatë se sa është e nevojshme për qëllimin për të cilin përpunohen. Kur qëllimi nuk është më i disponueshëm, të dhënat duhet të fshihen, shkatërrohen ose anonimizohen. Institucioni përgatit një politikë magazinimi dhe asgjësimi; përcakton se sa duhet mbajtur për secilën kategori të dhënash.
Pika kritike specifike për AI: historitë e bisedave të AI janë gjithashtu të dhëna të ruajtura. Nëse një punonjës ka futur të dhënat e klientit në të njëjtin bisedë për muaj të tërë, kjo histori bëhet një depo e të dhënave. Për këtë:
- Konfiguro cilësimet e ruajtjes së të dhënave në mjetet e AI të ndërmarrjes (fshini automatikisht historinë nëse është e mundur ose çaktivizoni përdorimin në trajnimin e modeleve).
- Përfshini historinë e bisedave në orarin tuaj të shkatërrimit.
- Siguroni opsionin "Mos përdorni në trajnimin model" (opt-out) në kontratën e korporatës.
Kujdes: Fshirja e të dhënave nuk është thjesht heqja e tyre nga ekrani. Duhet të merren parasysh gjithashtu kopjet rezervë, regjistrat dhe kopjet në serverin e ofruesit. Kur thoni "fshirë", sigurohuni që ajo që keni fshirë është vërtet e pakthyeshme.
Anonimizim apo pseudonimizim?
Këto dy terma shpesh ngatërrohen, por pasojat e tyre ligjore janë diametralisht të kundërta.
- Anonimizimi: Bërja e të dhënave në mënyrë që të mos mund të lidhen me një person në asnjë mënyrë. Nëse bëhet si duhet, rezultati nuk janë më të dhëna personale dhe bie jashtë fushëveprimit të KVKK. Shembull: Fshirja e rreshtave individuale në një grup të dhënash prej 10,000 personash dhe lënia e vetëm statistikave të përmbledhura, si p.sh. "Shpenzimet mesatare në grupmoshën 25-34 vjeç në Stamboll".
- Pseudonimizim: Informacioni i identitetit zëvendësohet me një kod/etiketë, por mund t'i kthehet personit me një "çelës". Shembull: Shkrimi "Customer-4471" në vend të "Ahmet Yılmaz", por duke mbajtur një tabelë që tregon se cili kod i përket kujt. Këto janë ende të dhëna personale dhe bien në fushëveprimin e KVKK.
veçori
Anonimizimi
Pseudonimizim
A mund të kthehet personi?
Jo (nëse bëhet si duhet)
Po, me çelës
A janë ende të dhëna personale?
nr
po
Fushëveprimi i KVKK
jashtë
në
Për të hyrë në AI
Mënyra më e sigurt
Përsëri, kërkohet një bazë/rregull
Këshillë: "A është e kthyeshme?" para futjes së të dhënave në AI. pyesni. Nëse ka një çelës/përputhje në të, ai është i pseudonimizuar dhe ende të dhëna personale. Anonimizimi i vërtetë është ndarja e rezultatit të përmbledhur, jo rreshtave individuale.
tre mini kuti
Rasti 1 - Anonimiteti i rremë. Një kompani e kujdesit shëndetësor i jep AI një sërë të dhënash që thotë se i ka "anonimizuar" për analizë. Por grupi përfshin datëlindjen, qarkun dhe një diagnozë të rrallë; kjo treshe mund të tregojë një person të vetëm në një qark të vogël. Ky nuk është anonimizim; të dhënat janë ende personale. Mënyra e duhur: konvertimi i datës së lindjes në diapazon moshe, përgjithësimi sipas qarkut, grupimi i diagnozave të rralla - domethënë grumbullimi i vërtetë.
Rasti 2 - Biseda e grumbulluar. Në një qendër thirrjesh, 6 agjentë futin të dhënat e klientit në të njëjtën llogari të korporatës AI për 4 muaj. Askush nuk e pastron të shkuarën; përfundimisht më shumë se 12,000 ndërveprime me klientët u grumbulluan në një vend. Në një auditim, ky akumulim shënohet si një rrezik i madh. Zgjidhja: vendosja për të fshirë automatikisht historikun çdo 30 ditë, një rregull për t'u dalë nga puna kur të përfundojë puna dhe një klauzolë e hapur për politikën e ruajtjes.
Rasti 3 — Pseudonimizim i saktë. Kur analizon performancën e punonjësve me AI, një ekip HR kodon emra si "Employee-001" dhe e mban tabelën e përputhjes në një skedar të veçantë, me akses të kufizuar. Ky është pseudonimizim; Të dhënat janë ende personale, por rreziku është zvogëluar. Ekipi është i vetëdijshëm se ky nuk është anonimizim dhe përcakton bazën e tij ligjore dhe periudhën e ruajtjes në përputhje me rrethanat.
Modele të kopjueshme
TABLE 1 — Linja e politikës së ruajtjes dhe shkatërrimit: "Propozoni një linjë të politikës së ruajtjes dhe shkatërrimit për kategorinë e mëposhtme të të dhënave: [kategoria]. Fushat: periudha e ruajtjes (e justifikuar nga qëllimi), metoda e shkatërrimit (fshirje/shkatërrim/anonimizimi), nëse përfshihet historia e bisedave të AI, roli përgjegjës. Kujtoni nëse ka një detyrim ligjor për mbajtjen."
TABLE 2 — Kontrolli i anonimizimit: "Vlerësoni nëse grupi i të dhënave vijuese është vërtet anonim: [lista e fushave]. Cilat kombinime fushash mund ta bëjnë një person të riidentifikueshëm (p.sh. data e lindjes + kodi postar + veçori e rrallë)? Sugjeroni një përgjithësim për secilën fushë rreziku (si p.sh. diapazoni i moshës, niveli i krahinës) për të forcuar anonimitetin."
SHBALL 3 — Maskimi + ndarja e çelësit të kthesës: "Pseudonimi i tekstit të mëposhtëm: kodoni të dhënat personale (si [EMRI]->K001), por më jepni një tabelë që përputhet VEÇANË. Mos lini identitet të vërtetë në vetë tekstin. Vini re se tabela që përputhet është 'të dhëna personale' dhe duhet të ruhet veçmas."
SHBALL 4 — Auditimi i ruajtjes së të dhënave të mjetit AI: "Përgatitni një listë pyetjesh për të audituar sjelljen e ruajtjes së të dhënave të mjetit AI që përdorim: sa kohë ruhet historiku, a mund të fshihet, a përdoret në trajnimin e modelit, a ka përjashtim, ku përpunohen të dhënat, cilat janë kopjet rezervë? Shkruani përgjigjen e pritur "të sigurt" për secilën pyetje."
Prompt i dobët / Prompt i fortë
I DOBËT: "Anonimizo këto të dhëna." (kodon dhe i lë emrat)-> Vetëm pseudonime; Rreziqet e riidentifikimit mbeten, si data e lindjes, tipar i rrallë; Krijon iluzionin e “anonimit”. GÜÇLÜ: "Gjeni kombinime fushash në këtë grup që mund të riidentifikojnë personin; përgjithësoni secilën prej tyre (gama e moshës, niveli i provincës). Qëllimi im nuk është një rekord i vetëm, por statistika e përmbledhur. Si rezultat, askush nuk mund të dallohet si një person i vetëm dhe ta verifikoni këtë." -> Modeli tenton drejt anonimizimit të vërtetë, duke reduktuar rrezikun e riidentifikimit.
Gabimet e zakonshme
- Gabimi i pseudonimit me anonimizim; duke harruar se mbeten të dhëna personale.
- Fshirja e emrave dhe lënia e kombinimeve përshkruese si data e lindjes + vendndodhja + tipar i rrallë.
- Nuk i nënshtrohet historisë së bisedave të AI ndaj një rregulli të mbajtjes/shkatërrimit; grumbullohen në mënyrë të pacaktuar.
- Mos garantimi i klauzolës "Mos përdor në trajnimin e modeleve" (opt-out) në kontratë.
- Kur them fshirje, dua të them thjesht pastroni ekranin dhe harroni kopjet rezervë dhe regjistrat.
- Mbajtja e periudhës së ruajtjes më gjatë për "për çdo rast" dhe jo për qëllimin.
- Duke injoruar që transferimi dhe ruajtja ndodh gjithashtu në serverin e ofruesit.
Në përmbledhje
- Të dhënat personale kalojnë një cikël jetësor; Fazat më të neglizhuara janë ruajtja dhe asgjësimi.
- Të dhënat nuk mund të mbahen më gjatë se sa është e nevojshme për qëllimin; Institucioni duhet të vendosë një politikë magazinimi dhe shkatërrimi.
- Historitë e bisedave të AI janë gjithashtu të dhëna të ruajtura; duhet të përfshihet në orarin e asgjësimit dhe cilësimet e ruajtjes.
- Anonimizimi i nxjerr të dhënat nga KVKK; Pseudonimizim i lë ende të dhënat personale.
- Fshirja e një emri nuk është anonimizim; Të gjitha kombinimet në rrezik të riidentifikimit duhet të përgjithësohen.
Detyra e aplikimit
Zgjidhni një kategori të dhënash që organizata juaj përpunon me AI (për shembull, të dhënat e mbështetjes së klientit). Shkruani një linjë të politikës së ruajtjes dhe shkatërrimit për këtë kategori: periudha e ruajtjes (e justifikuar), metoda e shkatërrimit, nëse përfshihet historia e bisedave me AI dhe roli përgjegjës. Më pas merrni një mostër regjistrimi nga të njëjtat të dhëna dhe së pari pseudonimizojeni atë (mbajeni tabelën e përputhjes të ndarë), më pas shkruani cilat fusha do të përgjithësoni dhe si ta çoni këtë regjistrim në anonimizimin e vërtetë. Së fundi, përgatitni pesë pyetje që kontrollojnë sjelljen e ruajtjes së të dhënave të mjetit AI që përdorni dhe shtoni përgjigjen "të sigurt" që prisni për secilën.
listë kontrolli
- [ ] Kam përcaktuar periudhën e ruajtjes dhe metodën e shkatërrimit për kategorinë e të dhënave.
- [ ] Unë kam përfshirë historinë e bisedës së AI në orarin e shkatërrimit.
- [ ] Kam kontrolluar artikullin e tërheqjes "Mos përdor në trajnimin e modeleve".
- [ ] Unë zbatova ndryshimin midis pseudonimizimit dhe anonimizimit.
- [ ] Unë kam kombinime të përgjithësuara në terren që janë në rrezik të riidentifikimit.
- [ ] Unë përfshiva gjithashtu kopje rezervë dhe regjistra në fushën e fshirjes.
- [ ] Kam audituar sjelljen e ruajtjes së të dhënave të mjetit AI.