KVKK, நோயாளியின் தனியுரிமை மற்றும் தரவு பாதுகாப்பு

ஆதாயங்கள்:

• நோயாளியின் தரவை சிறப்பு தனிப்பட்ட தரவு மற்றும் KVKK இன் கீழ் கடமைகள் என வரையறுக்கும் திறன்
• சூழல் அநாமதேயப்படுத்தல், தரவு குறைத்தல் மற்றும் கார்ப்பரேட்/கொள்கை இணக்கமான கருவி தேர்வு ஆகியவற்றை செயல்படுத்தும் திறன்
• தரவு மீறல் மற்றும் தடுப்புச் சங்கிலியின் மருத்துவ, சட்ட மற்றும் நெறிமுறை விளைவுகளைப் புரிந்துகொள்வது

நோயாளியின் தரவு என்பது ஒரு நபரின் மிக நெருக்கமான தகவல்: அவர்களின் நோய்கள், மரபணு பண்புகள், மனநலம், அடிமையாதல், பாலியல் ஆரோக்கியம். Türkiye இல், தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் எண். 6698 (KVKK) சுகாதாரத் தரவை சிறப்புத் தனிப்பட்ட தரவு என வரையறுக்கிறது; வேறு வார்த்தைகளில் கூறுவதானால், இது மிக உயர்ந்த அளவிலான பாதுகாப்பை வழங்குகிறது. இந்தத் தரவை ஒரு செயற்கை நுண்ணறிவு (AI) கருவியில் கவனக்குறைவாக உள்ளிடுவது நோயாளியின் தனியுரிமை மற்றும் சட்டப் பொறுப்பு இரண்டையும் சமரசம் செய்கிறது. இந்த யூனிட்டில், AI உடன் பணிபுரியும் போது நோயாளியின் தரவை எவ்வாறு பாதுகாப்பது, அநாமதேயப்படுத்துதல் மற்றும் தரவு குறைத்தல், பாதுகாப்பான கருவிகளைத் தேர்ந்தெடுப்பது மற்றும் மீறினால் ஏற்படும் விளைவுகள் ஆகியவற்றை நீங்கள் கற்றுக் கொள்வீர்கள். அடிப்படைக் கொள்கை: தேவையற்ற தரவு கொடுக்க வேண்டாம்; நீங்கள் கொடுப்பதை அநாமதேயமாக்குங்கள்; பொருத்தமான, கொள்கை-இணக்க கருவிகளை மட்டுமே பயன்படுத்தவும்.

சுகாதார தரவு ஏன் தனிப்பட்டது?

KVKK இன் படி, தனிப்பட்ட தரவு என்பது அடையாளம் காணக்கூடிய அல்லது அடையாளம் காணக்கூடிய இயற்கை நபருக்கு சொந்தமான எந்த தகவலாகும். மறுபுறம், சுகாதாரத் தரவு "சிறப்பு இயல்பு" கொண்டது: அதன் செயலாக்கத்திற்கு, ஒரு விதியாக, வெளிப்படையான ஒப்புதல் அல்லது சட்டத்தால் அனுமதிக்கப்பட்ட சிறப்பு சூழ்நிலைகள் தேவை, மேலும் கடுமையான பாதுகாப்பு நடவடிக்கைகள் அவசியம். ஒரு நோயாளிக்கு பெயர் இல்லாவிட்டாலும்; ஒரு அரிய நோய், ஒரு குறிப்பிட்ட வரலாறு, ஒரு நிறுவனம் மற்றும் ஒரு வயது இணைந்தால், ஒரு நபர் மறுவரையறை செய்ய முடியும். அதனால்தான், "நான் பெயரை நீக்கிவிட்டேன், நான் பாதுகாப்பாக இருக்கிறேன்" என்ற எண்ணம் தவறானது; மறைமுக அடையாளங்காட்டிகளும் ஆபத்துக்களை ஏற்படுத்துகின்றன.

கவனம்: மாதிரி பயிற்சிக்கான தரவைப் பயன்படுத்தும் AI சேவையில் சுகாதாரத் தரவை உள்ளிடுவது அல்லது அதன் சேவையகங்கள்/கொள்கைகள் தெளிவாக இல்லை என்றால், வெளிப்படையான ஒப்புதல் மற்றும் தகுந்த முன்னெச்சரிக்கைகள் இல்லாவிட்டால் KVKKஐ மீறுவதாகும். பொறுப்பு மருத்துவர் மற்றும் நிறுவனத்திடம் உள்ளது; "எனக்குத் தெரியாது" என்பது ஒரு தற்காப்பு அல்ல.

மூன்று அடிப்படை பாதுகாப்பு

1. தரவு குறைத்தல். பணிக்கு உண்மையிலேயே தேவையான தகவல்களை மட்டுமே வழங்கவும். எபிகிரிசிஸின் மொழியை எளிமைப்படுத்த நோயாளியின் பெயர், ஐடி அல்லது முகவரி தேவையில்லை.

2. அநாமதேயப்படுத்தல். லேபிளுடன் நேரடி அடையாளங்காட்டிகளை (பெயர், குடும்பப்பெயர், ஐடி, கோப்பு எண், தொலைபேசி, முகவரி, தேதி) அகற்றவும் அல்லது மாற்றவும். மறைமுக அடையாளங்காட்டிகளையும் (அரிதான கண்டறிதல் + நிறுவனம் + தேதி) பொதுமைப்படுத்தவும்.

3. பாதுகாப்பான வாகனத் தேர்வு. கல்வியில் தரவு பயன்படுத்தப்படாது என்று உத்தரவாதம் அளிக்கும் ஒப்பந்தம், கார்ப்பரேட் மற்றும் KVKK இணக்கமான கருவிகளைத் தேர்வு செய்யவும். தனியுரிமைக் கொள்கையைப் படிக்கவும்: தரவு எங்கே சேமிக்கப்படுகிறது, எவ்வளவு நேரம் சேமிக்கப்படுகிறது, யாருக்கு அணுகல் உள்ளது?

படிப்படியாக: KVKK இணக்கமான AI பயன்பாடு

1. இந்தத் தரவு அவசியமா? தேவையில்லாததை ஒருபோதும் கொடுக்காதீர்கள்.
2. அநாமதேயப்படுத்து. நேரடி மற்றும் மறைமுக அடையாளங்காட்டிகளை அழிக்கவும்.
3. கருவியை சரிபார்க்கவும். கொள்கை, தக்கவைப்பு, கல்வி பயன்பாடு, சர்வர் இடம்.
4. வெளிப்படையான ஒப்புதல் தேவையா? தேவைப்பட்டால், நிறுவனத்தின் நடைமுறையின்படி செயல்முறையை மேற்கொள்ளுங்கள்.
5. வெளியீட்டையும் பாதுகாக்கவும். AI வெளியீட்டில் அடையாளக் கசிவு உள்ளதா?
6. சுவடு மற்றும் அரசியல். கார்ப்பரேட் தரவு செயலாக்க பதிவுக்கு இணங்க.

மூன்று சிறிய வழக்குகள்

வழக்கு 1 - தடுக்கப்பட்ட மீறல். ஒரு உதவியாளர் விளக்கக்காட்சிக்காக AI உடன் ஒரு சுவாரஸ்யமான வழக்கைச் சுருக்கமாகக் கூற விரும்புகிறார். முதலில், இது உரையிலிருந்து பெயர், ஐடி, கோப்பு எண் மற்றும் தேதியைப் பிரித்தெடுக்கிறது, நிறுவனத்தைப் பொதுமைப்படுத்துகிறது மற்றும் கல்வியில் தரவைப் பயன்படுத்தாத நிறுவனத்தால் அங்கீகரிக்கப்பட்ட கருவியைத் தேர்ந்தெடுக்கிறது. இதனால், இது இரண்டும் அதன் வேலையை விரைவுபடுத்துகிறது மற்றும் தனியுரிமையைப் பாதுகாக்கிறது.

வழக்கு 2 - மறைமுக அடையாளத்தின் ஆபத்து. ஒரு மருத்துவர் "எக்ஸ் கவுண்டியில் உள்ள ஒரே குழந்தை புற்றுநோயியல் நோயாளி" என்ற சொற்றொடரை AI இல் உள்ளிடுகிறார். பெயர் இல்லை, ஆனால் இந்த விளக்கம் ஒரு குழந்தையை சுட்டிக்காட்டுகிறது; மறுவரையறை செய்ய முடியும். அவரது சக ஊழியரின் கூற்றுப்படி, மருத்துவர் அறிக்கையைப் பொதுமைப்படுத்துகிறார் ("குழந்தை புற்றுநோயியல் வழக்கு") மற்றும் ஆபத்தை நீக்குகிறார்.

வழக்கு 3 - தவறான கருவி. தனியுரிமைக் கொள்கையைப் படிக்காமல் நோயாளியின் செய்திகளுக்குப் பதிலளிக்க ஒரு கிளினிக் இலவச கருவியைப் பயன்படுத்துகிறது; கருவி பயிற்சியில் தரவுகளைப் பயன்படுத்தியது பின்னர் தெளிவாகியது. நிறுவனம் வாகனத்தை நிறுத்தி, செயல்முறையை மதிப்பாய்வு செய்து, KVKK-இணக்கமான தீர்வுக்கு நகர்கிறது. பாலிசியை முன்கூட்டியே படித்தால் இந்த ஆபத்தை முதலிலேயே தடுத்திருக்கும்.

அடையாளங்காட்டி வகைகளின் அட்டவணை

வகை

உதாரணம்

செய்ய வேண்டும்

நேரடி அடையாளங்காட்டி

பெயர், டிஆர் ஐடி, கோப்பு எண், தொலைபேசி

அகற்று/குறியிடு

அரை விளக்கமான

முழு பிறந்த தேதி, முழு முகவரி

பொதுமைப்படுத்து (ஆண்டு, மாவட்டம்)

மறைமுக அடையாளங்காட்டி

அரிய நோயறிதல் + நிறுவனம் + வரலாறு

சூழலை பொதுமைப்படுத்துங்கள்

இலவச உரை

குறிப்பில் குறிப்பிடப்பட்டுள்ள பெயர்/நிகழ்வு

ஸ்கேன் செய்து சுத்தம் செய்யவும்

வெளியீடு கசிவு

AI-உருவாக்கிய உரையில் அடையாளம்

வெளியீட்டையும் சரிபார்க்கவும்

நகலெடுக்கக்கூடிய நான்கு வார்ப்புருக்கள்

பணி: கீழே உள்ள உரையில் அனைத்து தனிப்பட்ட/சுகாதார அடையாளங்காட்டிகளையும் கண்டறிந்து வகைப்படுத்தவும்: நேரடி (பெயர், ஐடி, கோப்பு எண், தொலைபேசி, முகவரி), அரை (முழு தேதி), மறைமுக (அரிதான கண்டறிதல் + நிறுவனம் + தேதி). ஒவ்வொன்றையும் [LABEL] என்று மாற்றவும், மருத்துவ முக்கியத்துவத்தைத் தக்கவைத்துக்கொள்ளவும். உரை: [...]

பணி: இந்த வழக்கின் சுருக்கத்தின் சிவப்பு அடையாளத்தின் அபாயத்தை மதிப்பிடவும். எந்த வகையான தகவல்களின் கலவையானது நபரை சுட்டிக்காட்ட முடியும்? ஆபத்தைக் குறைக்க நான் என்ன அறிக்கைகளைப் பொதுமைப்படுத்த வேண்டும்? சுருக்கம்: [...]

பணி: AI கருவியின் தனியுரிமைக் கொள்கையை மதிப்பிடுவதற்கு எனக்கான சரிபார்ப்புப் பட்டியலைத் தயாரிக்கவும்: பயிற்சியில் தரவு பயன்படுத்தப்படுகிறதா, எவ்வளவு சேமிக்கப்படுகிறது, சர்வர் எங்கே, அதை அணுகுபவர், KVKK/தரவு செயலி ஒப்பந்தம் உள்ளதா?

பணி: பின்வரும் AI அவுட்புட்டை ஸ்கேன் செய்து கொடியிடவும், அதில் உள்ள ஏதேனும் அடையாளம் காணும் அல்லது மீண்டும் அடையாளம் காணும் தகவலுக்கு. கசிவுகள் இருந்தால், சுத்தம் செய்யப்பட்ட பதிப்பைப் பரிந்துரைக்கவும். வெளியீடு: [...]

பலவீனமான வரியில் / வலுவான வரியில்

பலவீனமானது: "Ahmet Yılmaz, TC 123..., கோப்பு 456, X மருத்துவமனை, பின்வரும் நோயறிதலுடன் மருத்துவமனையில் அனுமதிக்கப்பட்ட நோயாளியின் எபிக்ரிசிஸைச் சுருக்கவும்."

Güçlü: "ஒரு அநாமதேய வழக்கின் சுருக்கத்தை எளிமைப்படுத்தவும்: 60களில் உள்ள ஆண், உள் மருத்துவப் பிரிவில் மருத்துவமனையில் அனுமதிக்கப்பட்டுள்ளார், [கண்டறிதல்], [சிகிச்சை]. பெயர், ஐடி, கோப்பு எண், நிறுவனம் மற்றும் முழுத் தேதியும் கொடுக்கப்படவில்லை. எந்த அடையாளத் தகவலையும் அச்சுப்பொறியில் உருவாக்க வேண்டாம்."

சக்திவாய்ந்த வரியில், தரவு குறைக்கப்பட்டது மற்றும் அநாமதேயமானது; தனியுரிமை மற்றும் வெளியீடு இரண்டும் பாதுகாக்கப்படுகின்றன.

பொதுவான தவறுகள்

• "பெயரை நீக்கிவிட்டேன், நான் பாதுகாப்பாக இருக்கிறேன்" என்று நினைத்துக்கொண்டான். மறைமுக அடையாளங்காட்டிகளும் விவரிக்கின்றன.
• தேவையற்ற தரவுகளை வழங்குதல். பணிக்குத் தேவையில்லாத தகவல்களை உள்ளிடவே கூடாது.
• கொள்கையைப் படிக்கவில்லை. கருவி பயிற்சியில் தரவைப் பயன்படுத்துகிறதா என்பதை அறிய வேண்டும்.
• வெளியீட்டைக் கட்டுப்படுத்தவில்லை. AI வெளியீட்டிலும் அடையாளத்தை கசியவிடலாம்.
• புறக்கணிப்பு சம்மதம். தேவைப்படும் போது வெளிப்படையான ஒப்புதல் மற்றும் செயல்முறை புறக்கணிக்கப்படக்கூடாது.

மீறினால்: சங்கிலியின் அடுத்த இணைப்புகள்

அநாமதேயப்படுத்தல் மற்றும் கருவித் தேர்வு ஆகியவை முன்கூட்டியே பாதுகாப்பு; ஆனால் மீறல் இருந்தால், என்ன செய்ய வேண்டும் என்பதை முன்கூட்டியே தெரிந்து கொள்ள வேண்டும். தரவுக் கட்டுப்படுத்தியின் மீது KVKK சில கடமைகளை விதிக்கிறது: மீறல் கவனிக்கப்பட்டால், தாமதமின்றி மீறலை மதிப்பீடு செய்ய, தொடர்புடைய நபர்களுக்குத் தெரிவிக்க மற்றும் தேவைப்பட்டால், தனிப்பட்ட தரவு பாதுகாப்பு வாரியம், சேதத்தை குறைக்க. மருத்துவ சூழலில், இந்த செயல்முறையை தரவுக் கட்டுப்படுத்தியாகச் செயல்படுத்த, ஒரு மருத்துவர் அல்ல, நிறுவனம் தேவைப்படுகிறது.

நடைமுறையில் முக்கியமான விஷயம், மீறலை மறைக்கவோ அல்லது குறைக்கவோ கூடாது. "எப்படியும் அதற்கு பெயர் இல்லை" அல்லது "யாரும் கவனிக்கவில்லை" என்ற அணுகுமுறை சட்ட ஆபத்து மற்றும் நோயாளி நம்பிக்கை இரண்டையும் மேலும் குறைமதிப்பிற்கு உட்படுத்துகிறது. சரியான ரிஃப்ளெக்ஸ், சம்பவத்தை உடனடியாக நிறுவனத்தின் தொடர்புடைய பிரிவுக்கு (தரவுக் கட்டுப்படுத்தி/இணக்கம்), எந்தத் தரவு எங்கு செல்கிறது என்பதை ஆவணப்படுத்துவது மற்றும் மீண்டும் நிகழாமல் தடுக்க திருத்தம் செய்வது. மீறல் என்பது கணினியின் பலவீனமான இணைப்பை வெளிப்படுத்தும் கற்றல் வாய்ப்பாகும்: என்ன படி தவிர்க்கப்பட்டது, எந்த விதி விடுபட்டது?

எச்சரிக்கை: தனியுரிமை மீறலை மறைப்பது, மீறலை விட கடுமையான விளைவுகளை ஏற்படுத்தக்கூடும். வெளிப்படையான அறிக்கையிடல் மற்றும் விரைவான சரிசெய்தல் ஆகியவை சட்ட ரீதியாகவும் நெறிமுறை ரீதியாகவும் செல்ல சரியான வழியாகும்.

சுருக்கமாக

நோயாளியின் தரவு என்பது KVKK இன் கீழ் உள்ள சிறப்பு தனிப்பட்ட தரவு மற்றும் மிக உயர்ந்த பாதுகாப்பு தேவைப்படுகிறது. AI உடன் பணிபுரியும் போது மூன்று பாதுகாப்புகளைப் பயன்படுத்தவும்: தேவையில்லாத தரவை வழங்க வேண்டாம் (குறைத்தல்), நீங்கள் வழங்குவதை அநாமதேயமாக்குதல் (நேரடி மற்றும் மறைமுக அடையாளங்காட்டிகள்), கொள்கைக்கு இணங்கக்கூடிய மற்றும் பயிற்சிக்கு தரவைப் பயன்படுத்தாத கருவிகளை மட்டும் தேர்வு செய்யவும். கசிவுகளுக்கான வெளியீட்டையும் சரிபார்க்கவும். மீறலின் விளைவுகள் மருத்துவ ரீதியாகவும், சட்ட ரீதியாகவும், நெறிமுறை ரீதியாகவும் கடுமையானவை; பொறுப்பு மருத்துவர் மற்றும் நிறுவனத்திடம் உள்ளது.

விண்ணப்ப பணி

மேலே உள்ள சரிபார்ப்புப் பட்டியலைக் கொண்டு நீங்களே பயன்படுத்தும் AI கருவியின் தனியுரிமைக் கொள்கையை மதிப்பீடு செய்யவும்: பயிற்சியில் தரவு பயன்படுத்தப்படுகிறதா, எவ்வளவு சேமிக்கப்படுகிறது, சர்வர் எங்கே? பின்னர் ஒரு உண்மையான வழக்கு உரையை அநாமதேயமாக்குங்கள் (உங்கள் கையால்); நேரடி, அரை மற்றும் மறைமுக அடையாளங்காட்டிகள் ஒவ்வொன்றையும் கண்டுபிடித்து அழிக்கவும். மீண்டும் அடையாளம் காணும் அபாயம் உள்ளதா என்பதைக் கவனியுங்கள்.

சரிபார்ப்பு பட்டியல்

• [ ] நான் ஒருபோதும் பணிக்கு தேவையற்ற தரவுகளை வழங்கவில்லை.
• [ ] நேரடி அடையாளங்காட்டிகளை அகற்றி/குறியிட்டேன்.
• [ ] நான் அரை மற்றும் மறைமுக அடையாளங்காட்டிகளைப் பொதுமைப்படுத்தினேன்.
• [ ] மீண்டும் அடையாளம் காணும் அபாயத்தை நான் மதிப்பிட்டுள்ளேன்.
• [ ] நான் கருவியின் தனியுரிமைக் கொள்கையைப் படித்து அதன் பொருத்தத்தை சரிபார்த்துள்ளேன்.
• [ ] அடையாளக் கசிவுக்காக AI வெளியீட்டைச் சரிபார்த்தேன்.
• [ ] தேவையான இடங்களில் நான் வெளிப்படையான ஒப்புதல் மற்றும் நிறுவன நடைமுறையைப் பயன்படுத்தினேன்.