KVKK, தனிப்பட்ட தரவு மற்றும் தரவு செயலாக்கம்

ஆதாயங்கள்:

• KVKK கொள்கைகளுக்கு ஏற்ப AI கருவியில் எந்தத் தரவை உள்ளிடலாம் என்பதை மதிப்பிடும் திறன்
• மறைத்தல்/அநாமதேயமாக்கல் மூலம் தனிப்பட்ட தரவைப் பாதுகாக்கும் திறன் மற்றும் பாதுகாப்பான ப்ராம்ட் அமைக்கவும்
• தகவல் உரை மற்றும் தரவு செயலாக்க சரக்கு போன்ற KVKK ஆவணங்களை வரைவு மற்றும் சரிபார்க்கும் திறன்

சட்ட மற்றும் இணக்க நிபுணரின் கைகளில் உள்ள மிக முக்கியமான சொத்து தரவு: வாடிக்கையாளர் தகவல், பணியாளர் பதிவுகள், ஒப்பந்தங்களில் தனிப்பட்ட தரவு. ஒரு செயற்கை நுண்ணறிவு (AI) கருவியில் தவறான தரவை உள்ளிடுவது ஒரு பொத்தானை அழுத்துவது போல் எளிதானது, ஆனால் விளைவுகள் கடுமையானவை: KVKK மீறல், நிர்வாக அபராதம், ஒப்பந்த ரகசியத்தன்மை மீறல் மற்றும் நற்பெயர் இழப்பு. இந்த அலகுக்கான கேள்வி தெளிவாக உள்ளது: எந்தக் கருவியில் எந்தத் தரவை உள்ளிடலாம், எப்படி? KVKK செயல்முறைகளில் AI ஐப் பாதுகாப்பாகப் பயன்படுத்தவும், தெளிவுபடுத்தல் உரை, செயலாக்க சரக்கு போன்ற ஆவணங்களைத் தயாரிப்பதில் அதை உதவியாளராக நிலைநிறுத்தவும் கற்றுக்கொள்வோம் - ஆனால் உள்ளிடப்பட்ட தரவுக்கான பொறுப்பு எப்போதும் உங்களிடமே இருக்கும்.

விதிமுறைகளை தெளிவுபடுத்துவோம். KVKK என்பது தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டம் எண். 6698; தனிப்பட்ட தரவு செயலாக்கத்தை ஒழுங்குபடுத்துகிறது. தனிப்பட்ட தரவு என்பது அடையாளம் காணப்பட்ட அல்லது அடையாளம் காணக்கூடிய இயற்கை நபர் (பெயர், அடையாள எண், தொலைபேசி, மின்னஞ்சல், இருப்பிடம்) தொடர்பான எந்த தகவலும் ஆகும். சிறப்புத் தரமான (உணர்திறன்) தரவு என்பது உடல்நலம், மதம், பாலியல் வாழ்க்கை, குற்றவியல் தண்டனைகள் போன்ற மிகவும் கண்டிப்பாகப் பாதுகாக்கப்படும் ஒரு வகை தரவு ஆகும். தரவுக் குறைப்பு என்பது ஒரு நோக்கத்திற்குத் தேவையான தரவுகளை மட்டுமே செயலாக்கும் கொள்கையாகும். அநாமதேயமாக்கல் என்பது ஒரு நபருடன் தரவுகளை மீண்டும் இணைக்க முடியாமல் செய்யும் செயல்முறையாகும்; மறைத்தல்/புனைப்பெயர் என்பது அடையாளத் தகவலை மறைக்கிறது ஆனால் ஒரு விசையுடன் உறவைப் பாதுகாப்பதாகும். தகவல் உரை என்பது தரவு உரிமையாளரின் தரவு எவ்வாறு செயலாக்கப்படுகிறது என்பதைக் கூறும் ஒரு அறிவிப்பாகும்.

எந்த தரவு, எந்த வாகனத்திற்கு?

அடிப்படை முடிவு இரண்டு அச்சுகளில் செய்யப்படுகிறது: தரவின் உணர்திறன் மற்றும் கருவியின் உத்தரவாதம். தனிப்பட்ட அல்லது ரகசியத் தரவு நிறுவன தரவு உத்தரவாதத்தை வழங்கும் அங்கீகரிக்கப்பட்ட கருவிகளில் மட்டுமே உள்ளிட முடியும் (தரவு கல்வியில் பயன்படுத்தப்படக்கூடாது, சேமிக்கப்படக்கூடாது, மூன்றாம் தரப்பினருடன் பகிரப்படக்கூடாது). பாதுகாப்பற்ற பொதுக் கருவியில் தனிப்பட்ட தரவை உள்ளிடுவது, அந்தத் தரவை உங்கள் கட்டுப்பாட்டில் இருந்து வெளியேற்றுவதாகும்.

முடிவு ஓட்டம் பின்வருமாறு:

1. வகைப்படுத்து. உரையில் தனிப்பட்ட/தனிப்பட்ட/ரகசியத் தரவு உள்ளதா?
2. தேவையா என்று கேளுங்கள். இந்த பணிக்கு (குறைப்படுத்தல்) தனிப்பட்ட தரவு உண்மையில் அவசியமா?
3. வாகன காப்பீட்டை சரிபார்க்கவும். கார்ப்பரேட் தரவு உத்தரவாதத்தை கருவி வழங்குகிறதா?
4. பாதுகாக்கவும். தேவையில்லாத பட்சத்தில் முகமூடி அல்லது அநாமதேயமாக்குங்கள்.
5. அதை ஆவணப்படுத்தவும். செயலாக்கத்தின் நோக்கம், அடிப்படை மற்றும் கால அளவை பதிவு செய்யவும்.

உங்கள் பங்கு: ஒரு KVKK/தரவு பாதுகாப்பு ஆலோசகர். AI கருவியில் பின்வரும் உரையை உள்ளிடுவதற்கு முன் தரவு வகைப்படுத்தலைச் செய்யவும்: 1) அதில் உள்ள தனிப்பட்ட தரவை பட்டியலிடவும் (வகை: பெயர், அடையாள எண், தொடர்பு, இருப்பிடம்...). 2) உணர்திறன் (உணர்திறன்) தரவு இருந்தால் குறிக்கவும். 3) பணிக்குத் தேவையில்லாத தனிப்பட்ட தரவை "அகற்றக்கூடியது" எனக் குறிக்கவும். 4) இருக்க வேண்டியவர்களுக்கு மறைத்தல்/அநாமதேயப் பரிந்துரையை வழங்கவும். உரையின் உள்ளடக்கத்தை விளக்கவும்; தரவை மட்டும் பட்டியலிடவும்.<text>[மதிப்பாய்வு செய்ய உரை]</text>

எச்சரிக்கை: அரட்டையை நீக்குவதால் தரவு திரும்பப் பெறப்படாது. தனிப்பட்ட/ரகசியத் தரவு பாதுகாப்பற்ற கருவியில் நுழைந்தவுடன், அந்தத் தரவு மூன்றாம் தரப்பினரின் அமைப்புகளில் செயலாக்கப்பட்டதாகக் கருதப்படுகிறது. "அதை நான் பின்னர் நீக்குகிறேன்" என்பது ஒரு பாதுகாப்பு அல்ல; தரவை உள்ளிடுவதற்கு முன் பாதுகாப்பு இடம்.

மறைத்தல் மற்றும் பாதுகாப்பான உடனடி ஆயுதம்

நபர் யார் என்று தெரியாமலேயே பெரும்பாலான பணிகளைச் செய்ய முடியும். ஒரு ஒப்பந்தத்தைச் சுருக்கமாகக் கூற ஒரு கட்சியின் உண்மையான பெயர் தேவையில்லை; "சைட் ஏ" போதும். AI ஆனது ஒரு உரையை மறைப்பதற்கும் உதவுகிறது - ஆனால் முகமூடியின் முழுமையை மனிதன் கட்டுப்படுத்த வேண்டும்.

பின்வரும் உரையில், அனைத்து நேரடி அடையாளத் தகவலையும் நிலையான மாற்றுப்பெயர்களுடன் மாற்றவும்: நபர் பெயர்கள் → "நபர் 1, நபர் 2"; நிறுவனங்கள் → "கம்பெனி A, B";TR எண், தொலைபேசி, மின்னஞ்சல், முகவரி, IBAN → [முகமூடி]. அர்த்தத்தையும் உறவுகளையும் பாதுகாக்கவும். முடிவில், நீங்கள் எந்த தகவலை மாற்றியமைத்தீர்கள் என்பதற்கான மேப்பிங் அட்டவணையை வழங்கவும், அதனால் நான் முடிவை மீண்டும் இணைக்க முடியும். நீங்கள் தவறவிட்டால், முகமூடியை நான் சரிபார்க்கிறேன்.

முகமூடியின் வரம்புகளை அறிவது முக்கியம்: சில நேரங்களில் தனித்தனியாக தீங்கற்றதாகத் தோன்றும் தகவல் ஒன்று சேர்ந்து ஒரு நபரை அடையாளம் காணக்கூடியதாக ஆக்குகிறது (எ.கா. "இஸ்தான்புல்லில் உள்ள ஒரே பெண் CFO"). அதனால்தான் அநாமதேயத்திற்கு எப்போதும் உத்தரவாதம் இல்லை, மேலும் அதிக உணர்திறன் வேலைகளுக்கு கார்ப்பரேட்-அங்கீகரிக்கப்பட்ட கருவிகளைப் பயன்படுத்துவதே பாதுகாப்பான வழி.

KVKK ஆவணங்களை வரைதல்

வெளிப்படுத்தல் உரை, வெளிப்படையான ஒப்புதல் உரை மற்றும் தரவு செயலாக்க சரக்கு போன்ற ஆவணங்களின் முதல் வரைவுகளை AI விரைவாக உருவாக்குகிறது. ஆனால் இந்த ஆவணங்கள் சட்டப்பூர்வமாக பிணைக்கப்பட்டுள்ளன; வரைவு உங்களின் உண்மையான செயலாக்கச் செயல்பாட்டிற்குச் சரியாகப் பொருந்த வேண்டும் மற்றும் சட்டப்பூர்வ அங்கீகாரத்தைப் பெற்றிருக்க வேண்டும்.

பின்வரும் செயலாக்க நடவடிக்கைக்கு வரைவு தகவல் உரையைத் தயாரிக்கவும். இதில் பின்வரும் தலைப்புகள் இருக்க வேண்டும்: தரவுக் கட்டுப்படுத்தி, செயலாக்கப்பட்ட தரவின் வகைகள், செயலாக்கத்தின் நோக்கங்கள், சட்டப்பூர்வ காரணம், பரிமாற்றம் (பெறுநர் குழுக்கள், ஏதேனும் இருந்தால்), சேமிப்பக காலம், தரவு உரிமையாளரின் உரிமைகள், தீர்வு. விதிகள்: - ஒவ்வொரு புலத்திலும் நான் வழங்கும் தகவலை நிரப்பவும்; அது விடுபட்டால், [நிரப்பப்படுவதற்கு] விட்டுவிடுங்கள், மேலும் யூகிக்க வேண்டாம். - சட்டப்பூர்வ காரணம் மற்றும் தக்கவைப்பு காலத்திற்கு "சட்ட அனுமதி தேவை" என்ற குறிப்பைச் சேர்க்கவும்.<processing_activity>[நோக்கம், தரவு வகைகள், பெறுநர்கள், காலம்]</processing_activity>

பலவீனமான ப்ராம்ட் / ஸ்ட்ராங் ப்ராம்ட்

பலவீனமான வரியில்: இந்த கிளையன்ட் கோப்பை சுருக்கவும். [உண்மையான பெயர், டிஆர் எண், வழக்கு விவரங்கள் ஒட்டப்பட்டுள்ளன]

முடிவு: நிச்சயமற்ற பாதுகாப்புடன் ஒரு கருவியில் தனிப்பட்ட மற்றும் ஒருவேளை தனிப்பட்ட தரவு உள்ளிடப்படும். பணி முடிந்தாலும், கே.வி.கே.கே., ரகசியத்தன்மை மீறல் நடந்துள்ளது.

சக்திவாய்ந்த அறிவுறுத்தல்: [முதல் தரவு வகைப்பாடு + தேவையற்ற தனிப்பட்ட தரவை அகற்றுதல் + மறைத்தல் (புனைப்பெயர்கள், [முகமூடி]) + அங்கீகரிக்கப்பட்ட/பாதுகாக்கப்பட்ட கருவி + பின்னர் முகமூடி உரையுடன் சுருக்கம்]

முடிவு: பணி இன்னும் முடிந்தது, ஆனால் நபரை அடையாளம் காண முடியாது; பணிக்கு முன் தரவு பாதுகாப்பு உறுதி செய்யப்பட்டது.

தரவு வகை மற்றும் பொருத்தமான செயலாக்கம்

தரவு வகை

உதாரணம்

பாதுகாப்பற்ற வாகனம்

அங்கீகரிக்கப்பட்ட வாகனம்

அது தனிப்பட்டது அல்ல

அநாமதேய/பொது உரை

பொருத்தமானது

பொருத்தமானது

தனிப்பட்ட

பெயர், தொடர்பு, IBAN

முகமூடி/பயன்பாடு

முகமூடி மூலம் ஏற்றது

சிறப்பு தகுதி

உடல்நலம், குற்றவியல் பதிவு

பயன்படுத்தி

தேவை + அங்கீகரிக்கப்பட்டவை மட்டுமே

வாடிக்கையாளர் ரகசியம்/சலுகை

வழக்கு உத்தி

பயன்படுத்தி

பாதுகாப்பானது மட்டுமே

மூன்று சிறிய வழக்குகள்

வழக்கு 1 - நுழைவதற்கு முன் நிறுத்துதல். ஒரு நிபுணர் AI 30 நபர்களைக் கொண்ட பணியாளர் செயல்திறன் பட்டியலை (பெயர், பதிவு, மருத்துவ விடுப்பு குறிப்புகள்) சுருக்கமாகக் கூற வேண்டும். மருத்துவக் குறிப்புகள் தனியுரிமத் தரவு என்றும், பணிக்குத் தேவையில்லை என்றும் தரவு வகைப்படுத்தல் வரியில் தெரியவந்துள்ளது. நிபுணர் இந்த நெடுவரிசையை முழுவதுமாக அகற்றி, பெயர்களை "பணியாளர் 1-30" என மாற்றி, செயல்திறன் மதிப்பெண்களுடன் மட்டுமே பணியாற்றினார். பணி முடிந்தது; முக்கியமான தரவு வாகனத்திற்குள் நுழையவே இல்லை.

வழக்கு 2 - மீண்டும் அடையாளம் காணுதல். "நாங்கள் அதை அநாமதேயமாக்கிவிட்டோம்" என்று ஒரு குழு புகார் உரையைப் பகிர்ந்து கொள்ளும்; ஆனால் உரையில் "தலைமை அலுவலகத்தில் சக்கர நாற்காலியைப் பயன்படுத்தும் ஒரே மேலாளர்" என்ற வாசகம் இருந்தது. இது அவர்களின் பெயர் அழிக்கப்பட்டாலும் அந்த நபரை அடையாளம் காணக்கூடியதாக இருந்தது. முகமூடி சோதனையில் இது கவனிக்கப்பட்டது மற்றும் அறிக்கை பொதுமைப்படுத்தப்பட்டது. பாடம்: அடையாளத்தை நீக்குவது எப்போதும் அநாமதேயத்தை உறுதிப்படுத்தாது; சூழலும் நபரை விட்டுக்கொடுக்கலாம்.

வழக்கு 3 - சரக்குகளின் முடுக்கம். ஒரு நிறுவனம் பல ஆண்டுகளாக அதன் KVKK தரவு செயலாக்க இருப்பை கைமுறையாக புதுப்பிக்க முடியவில்லை. AI உடன், ஒவ்வொரு துறையின் செயலாக்க நடவடிக்கைகளும் ஒரு கட்டமைக்கப்பட்ட அவுட்லைனில் (நோக்கம், தரவு வகை, தக்கவைப்பு காலம், பெறுநர்) வைக்கப்பட்டன; வழக்கறிஞர் குழு அவற்றை சரிபார்த்து சரி செய்தது. சரக்கு தயாரிப்பு மதிப்பீடுகள் 6 வாரங்களில் இருந்து 2 வாரங்களாக குறைந்துள்ளது. முக்கியமான புள்ளி: சரக்குகளில் உள்ளிடப்பட்ட ஒவ்வொரு வரியும் உண்மையான செயல்பாடுகளுடன் ஒப்பிடுவதன் மூலம் மனிதனால் சரிபார்க்கப்பட்டது; AI வரைவு அப்படியே ஏற்றுக்கொள்ளப்படவில்லை.

பொதுவான தவறுகள்

• வகைப்பாடு இல்லாமல் தரவை உள்ளிடுதல். கருவியில் எந்த வகையான தரவு உள்ளது என்பதைப் பார்க்காமல் உரையை ஒட்டுவது மிகவும் பொதுவான மீறலாகும்.
• தேவையற்ற தனிப்பட்ட தரவுகளை எடுத்துச் செல்வது. சிறிதாக்குதல் தவிர்க்கப்பட்டால், தனிப்பட்ட/உணர்திறன் தரவு அவசியமில்லை என்றாலும் செயலாக்கப்படும்.
• "நான் அதை பின்னர் நீக்குகிறேன்" என்பதை நம்பி உள்ளிடப்பட்டவுடன் தரவு செயலாக்கப்படும்; பாதுகாப்பு முதலில் செய்யப்படுகிறது.
• முகமூடியைக் கட்டுப்படுத்தவில்லை. AI ஒரு நற்சான்றிதழைத் தவிர்க்கலாம்; முகமூடி மனிதனால் சரிபார்க்கப்பட வேண்டும்.
• சூழல் சார்ந்த மறு அடையாளத்தைக் காணவில்லை. தனித்தனியாக பாதிப்பில்லாத தகவல்கள் இணைந்தால் நபரை விட்டுவிடலாம்.
• KVKK ஆவணத்தை அனுமதியின்றி வெளியிடுதல். தகவல்/ஒப்புதல் உரை மற்றும் சரக்குகளுக்கு சட்டப்பூர்வ ஒப்புதல் மற்றும் உண்மையான செயல்பாட்டின் உறுதிப்படுத்தல் தேவை.

சுருக்கமாக

KVKK இல் உள்ள அடிப்படை கேள்வி "எந்த தரவு, எந்த வாகனத்திற்கு, எப்படி?" முதலில் தரவை வகைப்படுத்தவும், தேவையில்லாதவற்றை அகற்றவும் (குறைத்தல்), தேவைப்படுவதை மறைத்தல் அல்லது அநாமதேயமாக்குதல், மேலும் கார்ப்பரேட் உத்தரவாதத்துடன் அங்கீகரிக்கப்பட்ட கருவிகளில் மட்டுமே உணர்திறன்/ரகசியத் தரவைச் செயலாக்கவும். முகமூடியின் முழுமையையும், சூழ்நிலை மறு அடையாளத்தின் அபாயத்தையும் ஒருவர் கட்டுப்படுத்த வேண்டும்; தெளிவுபடுத்தல் உரை மற்றும் இருப்பு போன்ற ஆவணங்கள் சட்டப்பூர்வ அங்கீகாரத்தை அனுப்ப வேண்டும். AI பாதுகாப்பு மற்றும் ஆவணப் பணிகளை விரைவுபடுத்துகிறது; எந்தத் தரவைச் செயலாக்கலாம் மற்றும் போதுமான பாதுகாப்பை அங்கீகரிக்கப்பட்ட நிபுணர் தீர்மானிக்கிறார்.

விண்ணப்ப பணி

தனிப்பட்ட தரவைக் கொண்ட உரையைத் தேர்ந்தெடுக்கவும் (உண்மையான தரவைப் பயன்படுத்த வேண்டாம்; உதாரணத்தை உருவாக்கவும்). (1) தனிப்பட்ட மற்றும் முக்கியமான தரவை தரவு வகைப்படுத்தல் வரியில் அகற்றவும். (2) பணிக்குத் தேவையில்லாதவற்றைக் கண்டறிந்து அகற்றவும், அதாவது மறைத்தல் வரியில் தேவைப்படுபவை, மற்றும் முகமூடியை கைமுறையாகக் கட்டுப்படுத்தவும். (3) சூழ்நிலையில் மீண்டும் அடையாளம் காணும் அபாயத்தில் உள்ள சொற்றொடர்களைத் தேடுங்கள். (4) செயலாக்க நடவடிக்கைக்கான வரைவு தகவல் உரையை உருவாக்கி, "சட்ட ஒப்புதல்" மதிப்பெண்களை பட்டியலிடவும்.

சரிபார்ப்பு பட்டியல்

• [ ] கருவியில் நுழைவதற்கு முன் தரவு வகைப்படுத்தப்பட்டுள்ளதா?
• [ ] பணிக்காக (குறைப்படுத்தல்) தேவையற்ற தனிப்பட்ட/உணர்திறன் தரவு அகற்றப்பட்டதா?
• [ ] மீதமுள்ள தனிப்பட்ட தரவு மறைக்கப்பட்டதா/அநாமதேயமா?
• முகமூடி மனிதனால் கட்டுப்படுத்தப்படுகிறதா?
• [ ] சூழ்நிலை மறு அடையாளத்தின் ஆபத்து மதிப்பிடப்பட்டதா?
• [ ] அங்கீகரிக்கப்பட்ட பாதுகாக்கப்பட்ட வாகனத்தில் மட்டுமே உணர்திறன்/ரகசியத் தரவு செயலாக்கப்படுகிறதா?
• [ ] KVKK ஆவணங்கள் சட்டப்பூர்வ அங்கீகாரம் மற்றும் உண்மையான செயல்பாடு உறுதிப்படுத்தலுடன் தயாரிக்கப்பட்டதா?