ஆதாயங்கள்:
- AI கருவிகளில் எந்தத் தரவை எழுதலாம் என்பதை வேறுபடுத்தி அறியலாம்
- தனிப்பட்ட தரவு மற்றும் வர்த்தக ரகசியங்களின் கருத்துகளை நடைமுறையில் பயன்படுத்தலாம்
- நிறுவனத்திற்கும் பொது AI கருவிகளுக்கும் இடையே உள்ள தனியுரிமை வேறுபாட்டை அறியும்
இந்த அலகு அன்றாட AI பயன்பாட்டில் மிகவும் பொதுவான தவறுகள் மற்றும் மிகவும் தீவிரமான ஆபத்துகளின் மையமாக உள்ளது: AI கருவியில் நீங்கள் எதை எழுதலாம் மற்றும் உங்களால் என்ன செய்ய முடியாது? ஒரு ஊழியர், நல்ல நம்பிக்கையுடன், வணிகத்தை விரைவுபடுத்த பொது அரட்டை கருவியில் முக்கியமான வாடிக்கையாளர் தரவை ஒட்டினால், அது நிறுவனத்தை சட்ட நடவடிக்கை மற்றும் நற்பெயருக்கு சேதம் விளைவிக்கும். இந்த யூனிட்டில் தெளிவான, செயல்படக்கூடிய திசைகாட்டியை வழங்குவோம். KVKK (தனிப்பட்ட தரவு பாதுகாப்பு சட்டம்) என்பது Türkiye இல் தனிப்பட்ட தரவு எவ்வாறு செயலாக்கப்படும் என்பதை ஒழுங்குபடுத்தும் சட்டமாகும்; அதன் ஐரோப்பிய சமமான GDPR ஆகும்.
அடிப்படைக் கோட்பாடு: "கதவை விட்டு வெளியேறும் தரவு திரும்ப வராது"
பொது AI கருவியில் தகவலைத் தட்டச்சு செய்தவுடன், அந்தத் தகவல் இப்போது உங்கள் கட்டுப்பாட்டில் இல்லாமல் இருக்கலாம். வாகனத்தின் வகையைப் பொறுத்து, இந்தத் தரவு; சேமித்து வைக்கலாம், பணியாளர்களால் மதிப்பாய்வு செய்யலாம் அல்லது மாதிரியின் எதிர்கால பயிற்சியில் பயன்படுத்தலாம். எனவே அடிப்படைக் கேள்வி: "இந்தத் தகவலை எனக்குத் தெரியாத ஒருவருக்கு மின்னஞ்சலில் அனுப்பினால் நான் பொருட்படுத்தலாமா?" உங்கள் பதில் "ஆம்" எனில், அந்தத் தகவலைப் பொதுக் கருவியில் தட்டச்சு செய்வதற்கு முன் இருமுறை யோசிக்கவும்.
எந்த தரவு ஆபத்தானது? ஒரு எளிய வகைப்பாடு
வகை
உதாரணங்கள்
பொது கருவியில் எழுத முடியுமா?
தனிப்பட்ட தரவு
பெயர்-குடும்பப்பெயர், டிஆர் ஐடி எண், தொலைபேசி, முகவரி, உடல்நலம், சம்பளம்
இல்லை
வர்த்தக ரகசியம்
விலை உத்தி, சூத்திரம், மூலக் குறியீடு, ஒப்பந்த விவரம்
இல்லை
உள் ரகசிய தகவல்
வெளியிடப்படாத நிதி, பணியாளர் முடிவுகள், உள் கடிதம்
இல்லை
வாடிக்கையாளர் தரவு
வாடிக்கையாளர் பட்டியல்கள், கொள்முதல் வரலாறு, தொடர்பு பதிவுகள்
இல்லை
பொது தகவல்
வெளியிடப்பட்ட வலைப்பதிவு, பத்திரிகை வெளியீடு, பொதுவான விளக்கங்கள்
ஆம்
கற்பனையான/அநாமதேய உதாரணம்
உருவாக்கப்பட்ட பெயர்களுடன் மாதிரி காட்சி
ஆம் (கவனமாக)
கவனம்: "தனிப்பட்ட/உணர்திறன் மிக்க தனிப்பட்ட தரவு" (உடல்நலம், மதம், இனம், பயோமெட்ரிக்ஸ், குற்றவியல் பதிவு) மிக உயர்ந்த பாதுகாப்பு தேவை. அவற்றை அநாமதேயமாக்காமல் எந்த வெளிப்புறக் கருவியிலும் எழுத வேண்டாம்.
அநாமதேயப்படுத்தல்: அதே வேலையைப் பாதுகாப்பாகச் செய்தல்
பெரும்பாலான சந்தர்ப்பங்களில், கருவிக்கு முக்கியமான தரவை வழங்காமல் உங்கள் இலக்கை அடையலாம். முக்கிய நுட்பம் அநாமதேயமாக்கல்: ஒரு நபர் அல்லது நிறுவனத்தை அடையாளம் காணும் தகவலை அகற்றி, பொதுவான சொற்றொடர்களுடன் மாற்றுவது.
- "அலி வேலி" என்பதற்கு பதிலாக "ஒரு வாடிக்கையாளர்"
- "Acme A.Ş உடனான 2 மில்லியன் TL ஒப்பந்தம்" என்பதற்குப் பதிலாக "ஒரு பெரிய நிறுவன வாடிக்கையாளருடன் ஒரு முக்கியமான ஒப்பந்தம்".
- உண்மையான ஐடி/ஃபோன்/முகவரிக்கு பதிலாக அவற்றை முழுமையாக நீக்குகிறது
- உண்மையான புள்ளிவிவரங்களை விட தோராயமான அல்லது பிரதிநிதித்துவ புள்ளிவிவரங்கள்
பலவீனமான ப்ராம்ட் / ஸ்ட்ராங் ப்ராம்ட்
பலவீனமான ப்ராம்ட்: அஹ்மெட் யில்மாஸ் (TC 123456...), வாடிக்கையாளர் எண் 0532... கடந்த 3 மாதங்களாக பணம் செலுத்துவதில் தாமதம் ஏற்பட்டது. நான் அவருக்கு என்ன எழுத வேண்டும்?
முடிவு: தீவிர தனியுரிமை மற்றும் KVKK மீறல்; தனிப்பட்ட தரவு வெளிப்புற கருவிக்கு சென்றது.
சக்திவாய்ந்த அறிவுறுத்தல்: சுமார் 3 மாதங்களாக பணம் செலுத்துவதில் காலதாமதமாக இருக்கும் நீண்ட கால வாடிக்கையாளருக்கு ஒரு கண்ணியமான ஆனால் தெளிவான நினைவூட்டல் மின்னஞ்சலை அனுப்பவும். பெயர், ஐடி அல்லது எண்ணைப் பயன்படுத்த வேண்டாம்; அவற்றை [வாடிக்கையாளர் பெயர்] போன்ற ஒதுக்கிடங்களுடன் மாற்றவும்.
முடிவு: நீங்கள் அதே வேலையைப் பெறுவீர்கள், தனிப்பட்ட தரவு எதுவும் வெளிப்படாது.
மூன்று சிறிய வழக்குகள்
வழக்கு 1 - ஒட்டப்பட்ட வாடிக்கையாளர் பட்டியல். ஒரு ஊழியர் வாடிக்கையாளர் மின்னஞ்சல் பட்டியல்களின் 800 வரிகளை "பிரிவு" செய்ய ஒரு பொது கருவியில் ஒட்டினார். பட்டியலில் வர்த்தக ரகசியங்கள் மற்றும் தனிப்பட்ட தரவுகள் இருந்தன. தகவல் பாதுகாப்பு குழு நிலைமையை கவனித்தது; இந்த சம்பவம் தரவு மீறல் அறிவிப்பு செயல்முறையாக மாறியது. சரியான பதில்: அநாமதேய/பிரதிநிதி மாதிரிகளுடன் தரவைப் படிக்கவும் அல்லது நிறுவன, அங்கீகரிக்கப்பட்ட கருவியைப் பயன்படுத்தவும்.
வழக்கு 2 - அநாமதேயமாக்கல் மூலம் தீர்வு. ஒரு HR நிபுணர் செயல்திறன் நேர்காணலுக்குத் தயாராகிக் கொண்டிருந்தார். பணியாளரின் உண்மையான பெயர் மற்றும் விவரங்களுக்குப் பதிலாக, அவர் பணியாளரை "கடந்த காலாண்டில் தனது இலக்குகளை விட குறைந்த ஆனால் வலுவான குழு உறவுகளைக் கொண்ட ஒரு ஊழியர்" என்று விவரித்தார். அவர் பயனுள்ள பேசும் புள்ளிகளைப் பெற்றார்; யாரும் வெளிப்படவில்லை.
வழக்கு 3 - "முதலில் ஐடியைக் கேளுங்கள்" ரிஃப்ளெக்ஸ். ஒரு குழு ஒரு புதிய AI கருவியை வெளியிடுவதற்கு முன், தகவல் பாதுகாப்பு "எந்த வகையான தரவுகளுடன் இதைப் பயன்படுத்தலாம்?" என்று கேட்டான். நிறுவன பதிப்பின் ஒப்பந்தத்தில் "மாடல் பயிற்சிக்கு பயன்படுத்தப்படாத தரவு" பிரிவு இருப்பதை அறிந்து, தெளிவான பயன்பாட்டு விதியை வெளியிட்டனர். முடிவு: வேகம் + பாதுகாப்பு இணைந்தது.
நிறுவன AI மற்றும் பொது AI இடையே உள்ள வேறுபாடு
- பொது/இலவச கருவிகள்: பொதுவாக உங்கள் தரவு எவ்வாறு சேமிக்கப்படுகிறது மற்றும் பயன்படுத்தப்படுகிறது என்பது குறித்த வரையறுக்கப்பட்ட உத்தரவாதங்களை வழங்குகிறது. இயல்பாக, நீங்கள் மிகவும் எச்சரிக்கையாக இருக்க வேண்டிய சூழல் இதுவாகும்.
- எண்டர்பிரைஸ் / ஒப்பந்த கருவிகள்: நிறுவனம் ஒப்பந்தத்துடன் பயன்படுத்தும் நிறுவன பதிப்புகள் பெரும்பாலும் "உங்கள் தரவு மாதிரி பயிற்சியில் பயன்படுத்தப்படாது", "ஒரு குறிப்பிட்ட காலத்திற்குள் நீக்கப்படும்", "ஒரு குறிப்பிட்ட பகுதியில் சேமிக்கப்படும்" போன்ற ஒப்பந்த உத்தரவாதங்களை வழங்குகின்றன.
நகலெடுக்கக்கூடிய வார்ப்புருக்கள்
கீழே உள்ள உரையிலிருந்து அனைத்து தனிப்பட்ட மற்றும் அடையாளம் காணும் தகவல்களையும் (பெயர், ஐடி, ஃபோன், முகவரி, மின்னஞ்சல், நிறுவனத்தின் பெயர்) அழித்து, அவற்றை [ROLE] அல்லது [PLACEHOLDER] என மாற்றவும். பின்னர் சுத்தம் செய்யப்பட்ட உரையை ஏற்றுமதி செய்யவும். உரை: [இங்கே ஒட்டவும்]
எந்தவொரு உண்மையான நபர்/நிறுவனத் தகவலையும் பயன்படுத்தாமல், முற்றிலும் கற்பனையான உதாரணத்துடன் இந்தக் காட்சியை மீண்டும் எழுதவும். காட்சி: [இங்கே ஒட்டவும்]
தனிப்பட்ட தரவு, வர்த்தக ரகசியம், வாடிக்கையாளர் தரவு மற்றும் உள் ரகசியத் தகவல்: "AIக்கு எழுதும் முன் தனியுரிமை சரிபார்ப்புப் பட்டியலை" உருவாக்குங்கள்.
எந்த உண்மையான வாடிக்கையாளர்/பணியாளர் தரவையும் பகிராமல் பின்வரும் பணியை முடிக்க என்னை அனுமதிக்க தேவையான ஒதுக்கிடங்களை மறுவடிவமைப்பு செய்து குறிப்பிடவும். தேடுதல்: [தேடலை]
பொதுவான தவறுகள்
பொதுவான தவறுகள்
- உண்மையான தனிப்பட்ட தரவை ஒட்டுதல். பெயர், ஐடி, தொலைபேசி எண், முகவரி, உடல்நலம், சம்பளம் ஆகியவை பொது கருவிகளில் சேர்க்கப்படவில்லை.
- "எப்படியும் யாரும் பார்க்க மாட்டார்கள்" என்று கருதி. தரவைச் சேமிக்கலாம் அல்லது பயிற்சியில் பயன்படுத்தலாம்; ஆபத்து நிர்வகிக்கப்பட வேண்டும்.
- கருவி கார்ப்பரேட் என்று வைத்துக்கொள்வோம். உங்களுக்குத் தெரியாவிட்டால், IT/தகவல் பாதுகாப்பைக் கேளுங்கள்; ஒவ்வொரு வாகனமும் ஒரே உத்தரவாதத்தை வழங்குவதில்லை.
- ஸ்கிரீன் ஷாட்கள்/கோப்புகளைப் பதிவேற்றுவது "பாதுகாப்பானது" என்று நினைத்துக்கொள்கிறேன். ஒரு படம் அல்லது ஆவணத்தில் உள்ள தனிப்பட்ட தரவு தனிப்பட்ட தரவு ஆகும்.
- அநாமதேயத்தைத் தவிர்க்கிறது. தகவல்களை அடையாளம் காணாமலேயே பெரும்பாலான பணிகளைச் செய்ய முடியும்.
கவனம்: KVKK/GDPR காரணமாக, தனியுரிமை என்பது "நடந்தால் நல்லது" என்ற தேர்வு அல்ல, ஆனால் இணங்க வேண்டிய கட்டாய விதி. அனுமதியின்றி தனிப்பட்ட தரவை மூன்றாம் தரப்பு கருவிக்கு மாற்றுவது நிர்வாக அபராதங்களுக்கு வழிவகுக்கும்.
சுருக்கமாக
- பொது AI கருவியில் நீங்கள் தட்டச்சு செய்யும் தரவு உங்கள் கட்டுப்பாட்டில் இல்லாமல் இருக்கலாம்; "கதவை விட்டு வெளியேறும் தரவு திரும்பி வராது" என்ற கொள்கையுடன் செயல்படுங்கள்.
- தனிப்பட்ட தரவு, வர்த்தக ரகசியங்கள், உள் ரகசிய தகவல்கள் மற்றும் வாடிக்கையாளர் தரவு ஆகியவை பொதுவில் கிடைக்கும் கருவிகளில் எழுதப்படக்கூடாது.
- அநாமதேயத்துடன் அடையாளம் காணும் தகவலை அகற்றுவதன் மூலம் நீங்கள் அதே வேலையைப் பாதுகாப்பாகச் செய்யலாம்.
- நிறுவன கருவிகள் ஒப்பந்த தனியுரிமை உத்தரவாதங்களை வழங்கலாம்; பொது வாகனங்களில் மிகவும் கவனமாக இருக்கவும்.
- இரகசியத்தன்மை என்பது KVKK/GDPR காரணமாக ஒரு சட்டப்பூர்வ கடமையாகும்; உங்களுக்குத் தெரியாவிட்டால், உங்கள் IT/தகவல் பாதுகாப்புக் குழுவை அணுகவும்.
விண்ணப்பப் பணி
கடந்த வாரத்தில் AI இல் நீங்கள் எழுதிய (அல்லது எழுதுவதாகக் கருதப்படும்) உள்ளீட்டை மதிப்பாய்வு செய்யவும். அவற்றில் தனிப்பட்ட அல்லது ரகசியத் தரவு உள்ளதா? மேலே உள்ள "தூய்மைப்படுத்துதல்" டெம்ப்ளேட்டுடன் ஒன்றை பாதுகாப்பான அநாமதேய பதிப்பாக மாற்றி வித்தியாசத்தைப் பார்க்கவும்.
சரிபார்ப்பு பட்டியல்
- [ ] எந்த தரவு வகைகளை பொதுக் கருவிகளில் எழுத முடியாது என்பது எனக்குத் தெரியும்.
- [ ] நான் தனிப்பட்ட தரவு மற்றும் வர்த்தக ரகசியங்களின் கருத்துகளை நடைமுறையில் பயன்படுத்த முடியும்.
- [ ] நான் ஒரு பணியை அநாமதேயமாக்குவதன் மூலம் அதை பாதுகாப்பாக செய்ய முடியும்.
- [ ] நிறுவனத்திற்கும் பொதுக் கருவிகளுக்கும் உள்ள தனியுரிமை வித்தியாசம் எனக்குத் தெரியும்.
- [ ] எனக்கு நிச்சயமில்லாத போது, IT/தகவல் பாதுகாப்புக் குழுவைக் கலந்தாலோசிப்பேன்.