Приватност података, КВКК, Тајна корисника и законодавство

Добици:

• Способност анонимизације података о клијентима и финансијским подацима у оквиру КВКК-а, правила о тајни клијената и банкарске поверљивости и примени правила безбедног возила и обраде података
• Разумети обавезе које намеће банкарско законодавство (БРСА, МАСАК, КВКК) у вези са коришћењем вештачке интелигенције и потребу за ревизијом
• Способност разумевања зашто су објашњивост модела, вођење евиденције и ревизијски траг обавезни и одржавање ланца одговорности

У банкарству су подаци злато — али то је и одговорност. Плата, потрошачке навике, кредитна историја и трансакције на рачуну су веома осетљиви лични подаци и законски заштићени. АИ даје снажне резултате када ради са овим подацима; али иста снага може да створи озбиљан прекршај притиском на дугме. У овој целини ћемо видети како заштитити податке о клијентима и финансијским подацима у оквиру КВКК-а, правила о тајни клијената и банкарској поверљивости, обавезе које намеће банкарско законодавство (БРСА, МАСАК, КВКК) о употреби вештачке интелигенције и зашто су објашњивост модела и ревизијски траг обавезни. Основни принцип: подаци су власништво њиховог власника; Њена заштита није технички избор, већ законска и етичка обавеза.

Двослојна заштита: КВКК и тајна купца

Подаци о клијентима су заштићени са два одвојена оквира:

• КВКК (Закон о заштити података о личности): Сваки податак који особу чини специфичном/идентификујућом је лични податак. За обраду је потребна правна основа (експлицитна сагласност или легитимни разлог); Требало би да буде ограничен на сврху, пропорционалан и сигуран. Финансијски подаци су од посебног значаја.
• Тајна клијента (Закон о банкама): Свака информација коју банка сазна о свом клијенту је тајна и не може се делити без овлашћења. Ова обавеза обавезује и службеника банке.

Отпремање података о клијентима у неодобрени алат за вештачку интелигенцију могло би да наруши оба оквира истовремено.

Тип података

заштите

ризично понашање

Име, ТР, ИБАН

Лични подаци + тајна

Улазак у возило без анонимизације

извод рачуна

Лични подаци + тајна

Рад у неовлашћеном возилу

Кредитни резултат/историја

Лични подаци + тајна

дељење без сврхе

Анонимни подаци о сегментима

низак ризик

(ризик ако се идентитет може повратити)

Савет: Није довољно рећи „Анонимизован сам“; Подаци морају бити заиста деидентификовани. Чак и мали број карактеристика (старост + комшилук + занимање) може идентификовати особу. У анонимизацији, „да ли се ови подаци могу вратити особи?“ Поставите питање.

Сигурни кораци обраде података

1. Анонимизирај/маскирај. Уклоните идентификационе области; Користите алиас вредност ако је потребно.
2. Минимум података (минимизација података). Обрадити минимум података потребних за задатак; Не носите превише података у случају да вам затребају.
3. Ограничите га са сврхом. Користите податке само у сврху за коју су прикупљени; Немојте пребацивати податке примљене за кредит на маркетинг.
4. Одобрено и безбедно возило. Користите алате банке за обезбеђивање уговорне обраде података; Не уносите податке о клијентима у јавне алате где није јасно куда подаци иду.
5. Ревизорски траг. Забележите који су подаци, за коју сврху и који алат коришћен.
6. Складиштење и одлагање. Не чувајте податке дуже него што је потребно; Одложите истекао рок у складу са политиком.

Обавезе које намеће законодавство о вештачкој интелигенцији

• Објашњивост: Регулисане одлуке (као што су зајмови) морају бити оправдане; Одлука о „црној кутији“ се не може ревидирати.
• Ревизорски траг: Излаз модела, коришћени подаци и коначна одлука треба да буду забележени; Питање "зашто је донета ова одлука?" треба одговорити касније.
• Људски надзор: Људи морају бити укључени у важне одлуке; потпуно аутоматизовани, ненадзирани механизми доношења одлука могу бити у супротности са прописима.
• Право на приговор и исправку: Право купца да приговори на одлуку и захтева исправку својих података мора бити заштићено.
• Ланац одговорности: Особа одговорна за одлуку је увек јасна — не модел, већ надлежна особа и институција.

Пажња: Кршење поверљивости или кршење закона може бити откривено у ревизији месецима или чак годинама касније и може довести до великих административних казни, губитка угледа и правне одговорности. „Није примећено“ није гаранција; Регистрација и усклађеност се успостављају од почетка.

Четири шаблона за копирање

1) Контрола анонимизације:

Проверите следећи текст пре него што га дате алату вештачке интелигенције: које информације садржи по којима се особа може идентификовати (име, ТР ИД, ИБАН, телефон, адреса, ретка комбинација карактеристика)? Наведите их све и предложите како да их маскирате. Текст: [подаци]

2) Сврха и минимална контрола података:

Који је минимални скуп података заиста потребан за овај задатак? Која од следећих поља су непотребна за задатак и треба их уклонити? Означите подручја у опасности од злоупотребе. Задатак: [опис] Поља: [лист]

3) Нацрт записника о ревизији:

Ваша улога: помоћник који припрема записник о ревизији. Направите уредан запис трансакције са следећим информацијама: који подаци (анонимно), која сврха, који медиј, који датум, ко је одговоран. Оставите поља која недостају као „[да се попуне]“. Улаз: [информације]

4) Одговор на захтев за податке о клијенту (КВКК права):

Корисник је захтевао приступ/исправку својих података у оквиру КВКК-а. Нацртајте одговор који је пун поштовања, јасан и који вас подсећа на ваша права (приступ, исправка, приговор). Додавање нових личних података; Објасните кораке процеса. Службеник ће проверити.

Слаби промпт / Јаки промпт

Слабо обавештење:

Следеће пуно име клијента, ТР ИД број и извод са рачуна за последњих 6 месеци су приложени; Анализирај ово и дај ми профил. Будите брзи.

Делује податке о идентитету без одобрења, крши минимизирање података и крши тајне клијената.

Снажан упит:

Ваша улога: помоћник за анализу који ради са анонимним подацима. Дајем вам само деидентификоване, минималне податке: 42 године, Кс сегмент, распон просечне месечне потрошње [опсег]. Захтевање личних података или закључак о идентитету. Користићу и сачувати излаз у одобреном процесу.

Снажан промпт ради анонимно и са минималним подацима, забрањује екстракцију идентитета и омогућава ревизијски траг.

три мини кофера

Случај 1 — Исправна обрада. Аналитичар спроводи анализу понашања 5.000 купаца само са анонимним, агрегираним подацима; У возило се не улази ниједно идентификационо поље, бележи се возило које се користи и намена. Резултат производи пословну вредност и ниједна линија поверљивости се не прелази.

Случај 2 — Ризик поновне идентификације. Тим открива да се неки клијенти могу појединачно идентификовати комбинацијом старости, комшилука и ретког занимања у, како су мислили, скупу података "анонимног". Подаци се поново анонимизирају уопштавањем ових поља (старост, велики регион). Ознака „Анонимно“ се не сматра безбедном без тестирања.

Случај 3 — Ревизорски траг се обнавља. Одлука о зајму може бити оспорена годинама касније. Банка из ревизорског трага показује на којим провереним подацима је донета одлука, по ком основу је донета и ко ју је одобрио. Захваљујући записнику, одлука се може бранити; Да нема трага, банка би била у тешкој ситуацији.

Цлоуд, треће стране и резидентност података

Већина АИ алата ради у облаку и обрађује податке на сопственим серверима. Ово отвара додатни слој питања у банкарству: где иду подаци и ко им тамо може приступити? Слање података о клијентима алату често значи изношење тих података изван зидова банке. Стога, избор алата није техничка одлука, већ одлука о усклађености.

Тачке које треба узети у обзир:

• Уговор о обради података: Да ли постоји уговор са добављачем алата који дефинише како ће се подаци обрађивати, чувати и брисати? „Бесплатни“ алати и алати без уговора не испуњавају услове за банкарске податке.
• Употреба у обуци: Знајте да ли се подаци које сте унели користе у обуци модела; Ако се користе, тајне купаца могу процурити на друга места.
• Резиденција података: Земља у којој се чувају подаци је важна и у смислу КВКК и међународних правила преноса.
• Приступ и евидентирање: Да ли се евидентира ко му приступа?

Опрез: „Возило изгледа безбедно“ није гаранција. Пре него што се алат може користити у банци, мора проћи одобрење за безбедност информација и усклађеност. Уношење података о клијентима у неодобрени алат значи давање података без знања куда иду.

Уобичајене грешке

• Дељење података о идентитету без одобрења. Улазак у возило без анонимизације вашег имена, ТР ИД-а и ИБАН-а.
• Под претпоставком „анонимног“. Сматрати податке безбедним без извођења теста поновне идентификације.
• Наменски дрифт. Коришћење података прикупљених за једну сврху у другу сврху.
• Заобилазећи ревизорски траг. Не евидентирање података, сврхе и средстава; не могавши касније да одговара.
• Одлука о црној кутији. Сматрајући аутоматску одлуку која се не може оправдати као легитимна.

Савет: Поверљивост и поштовање нису „баријера“ већ темељ поверења. Клијент верује банци јер зна да су његови подаци заштићени. Ризиковати ово поверење ради пречице је најскупља грешка.

Укратко

Подаци о клијентима су и лични подаци у оквиру КВКК и тајна клијента у делокругу Закона о банкама; Двоструко је заштићен. Анонимизирајте (и тестирајте против поновне идентификације), радите са минималним подацима и сврхом, користите само одобрене сигурне алате, оставите ревизорски траг. Законодавство захтева објашњивост, људски надзор, право на приговор и јасан ланац одговорности. Једном реченицом: Подаци су поверење власника; Одговорност је компетентне особе да то заштити, евидентира и води рачуна.

Задатак апликације

Напишите узорак текста података о клијенту (са ИД пољима) и извршите проверу анонимизације помоћу шаблона 1; Одредите које области ћете маскирати. Затим дефинишите задатак и издвојите минимални скуп података са 2. шаблоном и уклоните непотребна поља. На крају, направите нацрт записника ревизије са 3. шаблоном, наводећи које информације треба да се чувају за сваку трансакцију.

контролна листа

• [ ] Анонимизовао сам ИД поља и тестирао их против поновне идентификације.
• [ ] Обрадио сам само минимум података потребних за задатак.
• [ ] Користио сам податке ограничено на њихову сврху; Нисам дозволио да гол измакне.
• [ ] Возио сам само одобрена и безбедна возила.
• [ ] Забиљежио сам податке, сврху, средства и принципал у ревизорском трагу.
• [ ] Узео сам у обзир објашњивост одлуке и право купца на приговор.