Добици:
- Разликовање појмова личних података, података посебног квалитета, контролора података и обрађивача података
- Примена општих принципа КВКК (ограничење сврхом, минимизација) на коришћење АИ
- Схватите да је унос података у АИ обрада и често пренос, као и обавеза евидентирања
Коришћење вештачке интелигенције у организацији је скоро увек испреплетено са обрадом личних података: сумирање е-поште клијента, процена ЦВ-а, рашчлањивање снимка позива. Стога, окосница управљања вештачком интелигенцијом је разумевање турског закона о заштити података, КВКК (Закон о заштити личних података бр. 6698). У овој јединици ћемо научити основне концепте, опште принципе и ВЕРБИС регистрацију КВКК-а, директно га повезујући са употребом АИ. Циљ није постати адвокат; То је успостављање чврсте основе за службеника за заштиту података да доноси исправне дневне одлуке.
Основни појмови: ко је ко?
Језик КВКК-а заснива се на неколико кључних концепата. Без разликовања ових, ниједна одлука АИ се не може исправно донети.
концепт
Значење
пример у АИ
личне податке
Било која информација о идентификованом/идентификованом физичком лицу
Име, емаил, телефон, ИП, број корисника
Подаци о посебном квалитету
Осетљиве категорије као што су здравље, религија, биометрија
Историја пацијента, крвна група, подаци о лицу
Контакт особа
Лице чији се подаци обрађују (власник података)
Купац, запослени, кандидат
Контролор података
Одређивање намене и начина обраде
Организација која користи АИ
процесор података
Страна која обрађује податке у име контролора
Компанија која пружа услуге вештачке интелигенције
Ова разлика има правне последице: контролор података (сама институција) је примарни власник одговорности. Провајдер вештачке интелигенције је често обрађивач података и са њим се мора закључити писани уговор (уговор о обради података). Рећи да је „провајдер вештачке интелигенције то урадио“ не ослобађа организацију од одговорности.
Пажња: Подаци су лични подаци све док их чине „идентификованим“. Није довољно рећи „избрисао сам име“; Чак и комбинација датума рођења + поштанског броја + занимања може учинити особу препознатљивом. Увек проверите ову комбиновану идентификацију у подацима унетим у АИ.
Општи принципи КВКК и АИ
КВКК поставља опште принципе са којима се мора придржавати сва обрада. Директан превод на употребу АИ је:
- Усклађеност са законом и поштење: обрада података тајно или обмањујуће.
- Бити тачан и ажуран: АИ може произвести халуцинације; Излаз се не може сачувати као лични подаци без верификације.
- Конкретна, јасна и легитимна сврха: Подаци се не могу обрађивати јер „можда буду потребни у будућности“; Сврха је унапред јасна.
- Везано за сврху, ограничено и измерено (минимизација података): У АИ се уносе само подаци неопходни за ту сврху.
- Задржавање током потребног периода: Када се сврха заврши, подаци (укључујући АИ историју ћаскања) ће бити избрисани/анонимизовани.
Минимизација података је принцип који се највише крши у АИ: уместо лепљења целе датотеке да би се сумирао текст, потребно је унети само тражени пасус, и по могућности у његовом маскираном (имена сакривена) облику.
три мини кофера
Случај 1 — Превише података. Менаџер позивног центра шаље АИ 5.000 транскрипата позива, заједно са именом, бројем телефона и личним бројем, како би „извукао теме о незадовољству купаца“. Међутим, за анализу теме нису потребни подаци о идентитету. По принципу минимизације, исправан начин је брисање ИД поља и дати само текст позива. Тако се подаци о идентитету 5.000 људи неће непотребно обрађивати.
Случај 2 — Померање сврхе. Маркетинг преноси време уласка и изласка запослених на АИ ради „анализе продуктивности“. Међутим, ови подаци су прикупљени у сврху заштите здравља и безбедности на раду. Злоупотреба крши принцип „ограничења сврхом“. Права одлука: да се поново процени правни основ и појашњење пре обраде података за ову нову сврху.
Случај 3 — Неизбрисива прошлост. Професионалац осигурања месецима је уносио податке о клијентима у исти АИ цхат да би проценио штету, а историја се никада не брише. 8 месеци касније, подаци више од 300 купаца се акумулирају у једном четовању. У складу са политиком задржавања, ову историју треба очистити када се сврха заврши (датотека се затвори) или трансакцију треба преместити у институционални алат без евиденције.
Уношење података у АИ је „обрада“
Обрада у КВКК; То је сваки процес укључујући добијање, снимање, чување и пренос података. Лепљење текста у АИ значи слање података на сервер провајдера — ово је трансакција, а често и трансфер (ако је сервер у иностранству). Стога, свако коришћење АИ захтева валидну правну основу иза себе (предмет следеће јединице) и одговарајући уговор.
Савет: „Могу ли да унесем ове податке у АИ?“ Тестирајте питање са три филтера: (1) Лични подаци? (2) Да ли је неопходно за ту сврху и да ли је сведено на минимум? (3) Да ли имам ваљан правни основ и одговарајући уговор? Ако сва три нису „да“, зауставите се и процените.
ВЕРБИС и обрада инвентара
ВЕРБИС (Информациони систем регистра контролора података) је званични регистар у који контролори података који прелазе одређене прагове евидентирају своје активности обраде личних података. Институција води инвентар обраде личних података: евиденцију уживо која показује које податке обрађује, у коју сврху, по ком правном основу, колико чува и коме се преноси. Када се започне нова активност обраде заснована на вештачкој интелигенцији, овај инвентар треба да се ажурира и, ако је потребно, одрази у ВЕРБИС запису.
инвентарски простор
Пример за АИ активност
Сврха обраде
Аутоматско сумирање е-порука клијената
Категорија података
Контакт, подаци о трансакцијама купаца
Правни основ
Извршење уговора / легитимни интерес
група прималаца
Добављач услуга вештачке интелигенције (процесор података)
трансфер
Сервер у иностранству (са одговарајућом гаранцијом)
Период складиштења
Избриши из затварања датотеке
Шаблони који се могу копирати
ШАБЛОНА 1 — Маскирање текста без уноса у АИ: „Уклоните личне податке (име-презиме, телефон, е-маил, лични број, адреса) из текста испод и замените их ознакама као што су [НАМЕ], [ТЕЛ]. Сачувајте значење и структуру текста. Вратите само маскирани текст, немојте давати никаква друга објашњења.“
ШАБЛОН 2 — Провера минимизације: „Извршићу следећи задатак: [задатак писања]. Наведите која од СЛЕДЕЋИХ поља података би била НЕПОТРЕБНА за овај задатак: [поља писања]. Означите „одбаци“ свако поље које није потребно за ту сврху и у једној реченици напишите зашто.“
ШАБЛОН 3 — Нацрт линије инвентара за обраду: „Попуните линију инвентара за обраду личних података за следећу употребу АИ: [опишите употребу]. Поља: сврха обраде, категорија података, контакт група, могуће правне основе (предлаже више), примаоци, пренос, процењени период задржавања. Прецизно доношење правних одлука, присутне опције.“
ШАБЛОНА 4 — Откривање личних података: „Које врсте личних података и посебно који ПОСЕБНИ подаци (здравље, вера, биометрија, итд.) се налазе у овом документу? Наведите типове и запишите у коју класу спадају за сваки. Не мењајте документ, само га откријте.“
Слаби промпт / Јаки промпт
СЛАБО: „Анализирајте ову листу купаца.“ (са пуним именом, телефоном, личном картом)-> Крши минимизацију; шаље непотребне личне/приватне податке провајдеру; покреће правну основу и проблеме са трансфером.СТРОНГ: „Анализирајте регионалну дистрибуцију потражње користећи само колоне 'град' и 'категорија производа' на листи испод. Занемарите колоне за име, телефон, личну карту — већ сам их обрисао."-> Обрађују се само подаци који нису лични за ту сврху; Принцип је очуван.
Уобичајене грешке
- Размишљајући „избрисао сам име, није више лично“; док комбиновани подаци могу учинити да се особа идентификује.
- Не правити разлику између контролора података и обрађивача података и не потписивати уговор са провајдером.
- Непотребна подручја за ту сврху су такође унесена у АИ и прекршена минимизација.
- Коришћење података прикупљених за једну сврху у АИ за другу сврху (померање сврхе).
- Чување АИ излаза као „тачних и ажурираних“ личних података без верификације.
- Не одражава нову активност вештачке интелигенције у обради инвентара и ВЕРБИС ако је потребно.
- Акумулација АИ историје ћаскања без везивања за правило задржавања/брисања.
Укратко
- Језгро КВКК; је разликовање појмова личних података, контролора података и обрађивача података.
- Руковалац података (институција) је главни обвезник; Провајдер вештачке интелигенције је често процесор података и захтева уговор.
- Међу општим принципима, најкритичнији за АИ су минимизација података и ограничење сврхе.
- Уношење података у АИ је трансакција, а често и трансфер; Потребни су правни основ и уговор.
- Свака нова АИ активност треба да буде забележена у инвентару обраде и, ако је потребно, одражена у ВЕРБИС запису.
Задатак апликације
Изаберите стварну активност обраде коју би ваша организација желела да уради помоћу вештачке интелигенције (нпр. анализа тема жалби купаца). Попуните линију инвентара обраде за ову активност: намену, категорију података, контакт групу, могуће правне основе, примаоце, статус преноса и период задржавања. Затим проследите податке које треба унети у АИ у овој активности кроз филтер за минимизирање: наведите која поља су непотребна, а која за маскирање. На крају, напишите ко је контролор података ове активности, ко је обрађивач података и који је уговор између њих потребан.
контролна листа
- [ ] Открио сам личне и приватне податке у активности.
- [ ] Појаснио сам контролора података и процесора података.
- [ ] Применио сам минимизацију: уклонио/маскирао непотребне области.
- [ ] Дефинисао сам сврху обраде посебно и легитимно.
- [ ] Попунио сам линију инвентара обраде.
- [ ] Проценио сам ситуацију у вези са трансфером (прекоморски сервер).
- [ ] Заказао сам период задржавања и брисање историје вештачке интелигенције.