Faragha ya Data, KVKK, Siri ya Wateja na Sheria

Faida:

• Uwezo wa kuficha utambulisho wa data ya mteja na ya kifedha ndani ya wigo wa KVKK, siri ya mteja na sheria za usiri za benki na kutumia sheria salama za usindikaji wa gari na data.
• Kuelewa majukumu yaliyowekwa na sheria ya benki (BRSA, MASAK, KVKK) juu ya matumizi ya akili ya bandia na hitaji la ukaguzi.
• Uwezo wa kuelewa ni kwa nini ufafanuzi wa mfano, utunzaji wa kumbukumbu na ufuatiliaji wa ukaguzi ni wa lazima na kudumisha mlolongo wa uwajibikaji

Katika benki, data ni dhahabu - lakini pia ni wajibu. Mshahara wa mteja, tabia za matumizi, historia ya mikopo na miamala ya akaunti zote ni taarifa nyeti sana za kibinafsi na zinalindwa kisheria. AI hutoa matokeo yenye nguvu wakati wa kufanya kazi na data hii; lakini nguvu sawa inaweza kuunda ukiukaji mkubwa kwa kushinikiza kifungo. Katika kitengo hiki, tutaona jinsi ya kulinda data ya mteja na ya kifedha ndani ya mawanda ya KVKK, siri ya mteja na sheria za usiri za benki, majukumu yaliyowekwa na sheria za benki (BRSA, MASAK, KVKK) kuhusu matumizi ya akili bandia, na kwa nini uwezo wa kueleza wa kielelezo na ufuatiliaji wa ukaguzi ni wa lazima. Kanuni ya msingi: data ni mali ya mmiliki wake; Kuilinda sio chaguo la kiufundi, lakini ni wajibu wa kisheria na wa kimaadili.

Ulinzi wa safu mbili: KVKK na siri ya mteja

Data ya mteja inalindwa na mifumo miwili tofauti:

• KVKK (Sheria ya Ulinzi wa Data ya Kibinafsi): Data yoyote ambayo hufanya mtu kuwa mahususi/atambuliwe ni data ya kibinafsi. Msingi wa kisheria (ridhaa ya wazi au sababu halali) inahitajika kwa usindikaji; Inapaswa kuwa mdogo kwa madhumuni, uwiano na salama. Takwimu za kifedha ni muhimu sana.
• Siri ya mteja (Sheria ya Benki): Taarifa yoyote ambayo benki inajifunza kuhusu mteja wake ni siri na haiwezi kushirikiwa bila idhini. Wajibu huu pia unamfunga mfanyakazi wa benki.

Kupakia data ya mteja kwenye zana ambayo haijaidhinishwa ya AI inaweza kukiuka mifumo yote miwili kwa wakati mmoja.

Aina ya data

ulinzi

tabia hatarishi

Jina, TR, IBAN

Data ya kibinafsi + siri

Kuingia kwenye gari bila kutokujulikana

taarifa ya hesabu

Data ya kibinafsi + siri

Kufanya kazi katika gari lisiloidhinishwa

Alama ya mkopo/historia

Data ya kibinafsi + siri

kushiriki bila kusudi

Data ya sehemu isiyojulikana

hatari ndogo

(hatari ikiwa utambulisho unaweza kupatikana)

Kidokezo: Haitoshi kusema "nilificha jina"; Data lazima kweli isitambuliwe. Hata idadi ndogo ya sifa (umri + jirani + kazi) inaweza kutambua mtu. Kwa kutokutambulisha, "data hii inaweza kurejeshwa kwa mtu?" Uliza swali.

Salama hatua za usindikaji wa data

1. Usijulishe/ficha. Ondoa maeneo ya kutambua; Tumia thamani ya alias ikiwa ni lazima.
2. Kiwango cha chini cha data (kupunguza data). Mchakato wa data ya chini inayohitajika kwa kazi; Usibebe data nyingi ikiwa tu utaihitaji.
3. Punguza kwa kusudi. Tumia data kwa madhumuni ambayo ilikusanywa tu; Usihamishe data iliyopokelewa kwa mkopo kwenda kwa uuzaji.
4. Gari iliyoidhinishwa na salama. Tumia zana za uhakikisho wa uchakataji data wa kimkataba wa benki; Usiingize data ya mteja kwenye zana za umma ambapo haijulikani data inakwenda wapi.
5. Njia ya ukaguzi. Rekodi ni data gani, kwa madhumuni gani, na chombo gani kilitumika.
6. Uhifadhi na utupaji. Usihifadhi data kwa muda mrefu kuliko lazima; Tupa muda wake wa matumizi kulingana na sera.

Majukumu yaliyowekwa na sheria juu ya akili ya bandia

• Ufafanuzi: Maamuzi yaliyodhibitiwa (kama vile mikopo) lazima yawe na uhalali; Uamuzi wa "sanduku nyeusi" hauwezi kukaguliwa.
• Njia ya ukaguzi: Matokeo ya mfano, data iliyotumiwa na uamuzi wa mwisho unapaswa kurekodiwa; Swali "kwa nini uamuzi huu ulifanywa?" inapaswa kujibiwa baadaye.
• Uangalizi wa kibinadamu: Wanadamu lazima wahusishwe katika maamuzi muhimu; otomatiki kikamilifu, taratibu za kufanya maamuzi zisizosimamiwa zinaweza kukinzana na kanuni.
• Haki ya pingamizi na marekebisho: Haki ya mteja ya kupinga uamuzi na kuomba marekebisho ya data yake lazima ilindwe.
• Mlolongo wa uwajibikaji: Mtu anayehusika na uamuzi huwa wazi kila wakati - sio mfano, lakini mtu anayefaa na taasisi.

Tahadhari: Ukiukaji wa usiri au ukiukaji wa sheria unaweza kufichuliwa katika miezi ya ukaguzi au hata miaka baadaye na unaweza kusababisha faini kubwa za usimamizi, kupoteza sifa na dhima ya kisheria. "Si niliona" sio hakikisho; Usajili na kufuata huanzishwa tangu mwanzo.

Violezo vinne vinavyoweza kunakiliwa

1) Udhibiti wa kutokutambulisha:

Angalia maandishi yafuatayo kabla ya kuyatoa kwa zana ya kijasusi bandia: ina maelezo gani ambayo yanamfanya mtu atambulike (jina, TR ID, IBAN, simu, anwani, mchanganyiko wa vipengele adimu)? Ziorodheshe zote na upendekeze jinsi ya kuzificha. Nakala: [data]

2) Kusudi na udhibiti wa chini wa data:

Je, ni kiwango gani cha chini kabisa cha data kinachohitajika kwa kazi hii? Ni sehemu gani kati ya zifuatazo ambazo hazihitajiki kwa kazi hiyo na zinapaswa kuondolewa? Weka alama kwenye maeneo yaliyo katika hatari ya kutumiwa vibaya. Kazi: [maelezo] Sehemu: [orodha]

3) Rasimu ya rekodi ya ufuatiliaji:

Jukumu lako: msaidizi anayetayarisha rekodi ya ukaguzi. Unda rekodi nadhifu ya muamala iliyo na taarifa ifuatayo: ni data gani (isiyojulikana), madhumuni gani, kati, tarehe gani, ni nani anayehusika. Acha sehemu zinazokosekana kama "[za kujazwa]". Ingizo: [habari]

4) Jibu la ombi la data ya Mteja (haki za KVKK):

Mteja aliomba ufikiaji/kusahihishwa kwa data yake ndani ya mawanda ya KVKK. Andika jibu ambalo ni la heshima, wazi na kukukumbusha haki zako (ufikiaji, marekebisho, pingamizi). Kuongeza data mpya ya kibinafsi; Eleza hatua za mchakato. Afisa ataangalia.

Mwongozo dhaifu / Mwongozo thabiti

Agizo dhaifu:

Jina kamili la mteja lifuatalo, nambari ya kitambulisho cha TR na taarifa ya akaunti kwa miezi 6 iliyopita zimeambatishwa; Chambua hili na unipe wasifu. Kuwa mwepesi.

Inashiriki data ya utambulisho bila idhini, inakiuka kupunguza data na kukiuka siri za wateja.

Agizo lenye nguvu:

Jukumu lako: msaidizi wa uchanganuzi anayefanya kazi na data isiyojulikana. Ninakupa data isiyoweza kutambuliwa, ndogo pekee: umri wa miaka 42, sehemu ya X, wastani wa matumizi ya kila mwezi [masafa]. Kuomba data ya kibinafsi au utambulisho wa kukisia. Nitatumia na kuhifadhi matokeo katika mchakato ulioidhinishwa.

Kidokezo dhabiti hufanya kazi bila kujulikana na kwa data ndogo, hukataza uchimbaji wa utambulisho na hutoa njia ya ukaguzi.

kesi tatu ndogo

Kesi 1 - Usindikaji sahihi. Mchambuzi hufanya uchanganuzi wa tabia ya wateja 5,000 na data iliyojumuishwa tu isiyojulikana; Hakuna uwanja wa kitambulisho unaoingia kwenye gari, gari linalotumiwa na madhumuni yameandikwa. Matokeo hutoa thamani ya biashara na hakuna njia za usiri zinazovukwa.

Kesi ya 2 - Hatari ya kutambuliwa tena. Timu inagundua kuwa baadhi ya wateja wanaweza kutambuliwa mmoja mmoja kwa mchanganyiko wa umri, ujirani na kazi adimu katika kile walichofikiri ni seti ya data "isiyojulikana". Data haijatambulishwa tena kwa kujumlisha sehemu hizi (kiwango cha umri, eneo kubwa). Lebo ya "Anonymous" haichukuliwi kuwa salama bila kujaribiwa.

Kesi ya 3 - Njia ya ukaguzi imerejea. Uamuzi wa mkopo unaweza kupingwa miaka kadhaa baadaye. Benki inaonyesha kutokana na njia ya ukaguzi ni data ipi iliyothibitishwa uamuzi ulitokana na misingi gani ulifanywa na ni nani aliyeidhinisha. Shukrani kwa rekodi, uamuzi unaweza kutetewa; Ikiwa hakukuwa na athari, benki ingekuwa katika hali ngumu.

Wingu, mtu wa tatu na ukaazi wa data

Zana nyingi za AI huendesha kwenye wingu na kuchakata data kwenye seva zao wenyewe. Hii inafungua safu ya ziada ya maswali katika benki: data inakwenda wapi na ni nani anayeweza kuipata huko? Kutuma data ya mteja kwa zana mara nyingi kunamaanisha kuchukua data hiyo nje ya kuta za benki. Kwa hiyo, kuchagua chombo sio uamuzi wa kiufundi, lakini uamuzi wa kufuata.

Mambo ya kuzingatia:

• Mkataba wa usindikaji wa data: Je, kuna mkataba na mtoaji zana ambao unafafanua jinsi data itakavyochakatwa, kuhifadhiwa na kufutwa? Zana "zisizolipishwa" na zisizo na mkataba hazistahiki data ya benki.
• Tumia katika mafunzo: Jua ikiwa data uliyoweka inatumika katika kufunza modeli; Ikitumiwa, siri za wateja zinaweza kuvuja hadi sehemu zingine.
• Ukaazi wa data: Nchi ambayo data huhifadhiwa ni muhimu kwa mujibu wa sheria za KVKK na za kimataifa za uhamisho.
• Ufikiaji na ukataji miti: Je, imerekodiwa ni nani anayeifikia?

Tahadhari: "Gari inaonekana salama" sio hakikisho. Kabla ya chombo kutumika katika benki, ni lazima kupitisha usalama wa habari na idhini ya kufuata. Kuweka data ya mteja kwenye zana ambayo haijaidhinishwa inamaanisha kutoa data bila kujua inakoenda.

Makosa ya kawaida

• Kushiriki data ya utambulisho bila idhini. Kuingia kwenye gari bila kuficha jina lako, TR ID na IBAN.
• Kwa kudhani "bila kujulikana". Kuzingatia salama ya data bila kufanya mtihani wa kutambua upya.
• Kusudi la kuteleza. Kutumia data iliyokusanywa kwa madhumuni moja kwa madhumuni mengine.
• Kukwepa njia ya ukaguzi. Kutorekodi data, madhumuni na njia; kutoweza kuwajibishwa baadaye.
• Uamuzi wa sanduku nyeusi. Kuzingatia uamuzi wa moja kwa moja ambao hauwezi kuhesabiwa kuwa halali.

Kidokezo: Usiri na kufuata si "kizuizi" bali ni msingi wa uaminifu. Mteja anaiamini benki kwa sababu anajua kwamba data yake inalindwa. Kuhatarisha uaminifu huu kwa njia ya mkato ni kosa la gharama kubwa zaidi.

Kwa muhtasari

Data ya mteja ni data ya kibinafsi ndani ya mawanda ya KVKK na siri ya mteja ndani ya mawanda ya Sheria ya Benki; Inalindwa mara mbili. Ondoa utambulisho (na ujaribu dhidi ya utambulisho upya), fanya kazi na data na madhumuni machache, tumia zana salama zilizoidhinishwa pekee, acha njia ya ukaguzi. Sheria inahitaji kuelezeka, uangalizi wa kibinadamu, haki ya kupinga na mlolongo wazi wa uwajibikaji. Katika sentensi moja: Data ni imani ya mmiliki; Ni jukumu la mtu mwenye uwezo kuilinda, kuirekodi na kuitolea hesabu.

Jukumu la maombi

Andika sampuli ya maandishi ya data ya mteja (pamoja na sehemu za kitambulisho) na ufanye ukaguzi wa kutokutambulisha ukitumia kiolezo cha 1; Amua ni maeneo gani ya kufunika. Kisha fafanua kazi na utoe hifadhidata ya chini zaidi na kiolezo cha 2 na uondoe sehemu zisizo za lazima. Hatimaye, toa rasimu ya rekodi ya ufuatiliaji na kiolezo cha 3, ukiorodhesha ni taarifa gani zinapaswa kuwekwa kwa kila shughuli.

orodha ya ukaguzi

• [ ] Nilificha sehemu za kitambulisho na kuzifanyia majaribio dhidi ya utambulisho upya.
• [ ] Nilichakata data ya chini kabisa inayohitajika kwa kazi hiyo.
• [ ] Nilitumia data iliyodhibitiwa kwa madhumuni yake; Sikuruhusu lengo kuteleza.
• [ ] Nimeendesha magari yaliyoidhinishwa na salama pekee.
• [ ] Nilirekodi data, madhumuni, njia na msingi katika njia ya ukaguzi.
• [ ] Nilizingatia ufafanuzi wa uamuzi na haki ya mteja kupinga.