அலகுகள்
1. ஏன் எண்டர்பிரைஸ் AI கொள்கை? ஆளுகை மற்றும் நிழல் AI அறக்கட்டளை 2. கார்ப்பரேட் AI பயன்பாட்டுக் கொள்கையை எழுதுவது எப்படி 3. KVKK அடிப்படைகள், பொதுக் கோட்பாடுகள் மற்றும் VERBIS 4. சட்ட அடிப்படை, தெரிவிக்க வேண்டிய கடமை மற்றும் வெளிப்படையான ஒப்புதல் 5. EU AI சட்டம் மற்றும் இடர் வகுப்புகள் 6. GDPR, தானியங்கு முடிவுகள் மற்றும் எல்லை தாண்டிய தரவு பரிமாற்றம் 7. தரவு செயலாக்கம், சேமிப்பு, சிறிதாக்குதல் மற்றும் அநாமதேயமாக்கல் 8. பதிப்புரிமை, அறிவுசார் சொத்து மற்றும் AI முடிவுகள் 9. சப்ளையர் மற்றும் கருவி மதிப்பீடு: அங்கீகரிக்கப்பட்ட AI கருவிப் பட்டியல் 10. தரவு பாதுகாப்பு தாக்க மதிப்பீடு (DPIA) மற்றும் இடர் மேலாண்மை 11. மனிதக் கட்டுப்பாடு, வெளிப்படைத்தன்மை, சார்பு மற்றும் நெறிமுறைகள் 12. AI ஆளுமை கட்டமைப்பு: பாத்திரங்கள், ஒப்புதல், தணிக்கை மற்றும் நிகழ்வு பதில்
அலகு 3 / 12

KVKK அடிப்படைகள், பொதுக் கோட்பாடுகள் மற்றும் VERBIS

ஆதாயங்கள்:

  • தனிப்பட்ட தரவு, சிறப்பு தர தரவு, தரவு கட்டுப்படுத்தி மற்றும் தரவு செயலி ஆகியவற்றின் கருத்துகளை வேறுபடுத்துதல்
  • AI இன் பயன்பாட்டிற்கு KVKK பொதுக் கொள்கைகளைப் பயன்படுத்துதல் (நோக்கத்தின் மூலம் வரம்பு, குறைத்தல்).
  • AI இல் தரவை உள்ளிடுவது செயலாக்கம் மற்றும் அடிக்கடி பரிமாற்றம் மற்றும் பதிவு செய்ய வேண்டிய கடமை என்பதை புரிந்து கொள்ளுங்கள்

ஒரு நிறுவனத்தில் AI ஐப் பயன்படுத்துவது தனிப்பட்ட தரவைச் செயலாக்குவதில் எப்போதும் பின்னிப்பிணைந்துள்ளது: வாடிக்கையாளர் மின்னஞ்சலைச் சுருக்கி, CVயை மதிப்பீடு செய்தல், அழைப்புப் பதிவை அலசுதல். எனவே, AI ஆளுகையின் முதுகெலும்பு Türkiye இன் தரவுப் பாதுகாப்புச் சட்டமான KVKK (தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் எண். 6698) ஐப் புரிந்துகொள்வதாகும். இந்த யூனிட்டில், KVKK இன் அடிப்படைக் கருத்துக்கள், பொதுக் கோட்பாடுகள் மற்றும் VERBIS பதிவு, AI இன் பயன்பாட்டுடன் நேரடியாக இணைக்கப்படுவதைக் கற்றுக்கொள்வோம். வக்கீல் ஆக வேண்டும் என்பது நோக்கமல்ல; ஒரு தரவு பாதுகாப்பு அதிகாரி சரியான தினசரி முடிவுகளை எடுப்பதற்கு உறுதியான அடிப்படையை உருவாக்குவது.

அடிப்படை கருத்துக்கள்: யார் யார்?

KVKK இன் மொழி பல முக்கிய கருத்துக்களை அடிப்படையாகக் கொண்டது. இவற்றை வேறுபடுத்தாமல், எந்த ஒரு AI முடிவையும் சரியாக எடுக்க முடியாது.

கருத்து

பொருள்

AI இல் உதாரணம்

தனிப்பட்ட தரவு

அடையாளம் காணக்கூடிய/அடையாளம் காணக்கூடிய இயற்கையான நபரைப் பற்றிய எந்தத் தகவலும்

பெயர், மின்னஞ்சல், தொலைபேசி, ஐபி, வாடிக்கையாளர் எண்

சிறப்பு தர தரவு

உடல்நலம், மதம், பயோமெட்ரிக்ஸ் போன்ற உணர்வுப்பூர்வமான பிரிவுகள்

நோயாளியின் வரலாறு, இரத்த வகை, முக தரவு

நபர் தொடர்பு

தரவு செயலாக்கப்பட்ட நபர் (தரவு உரிமையாளர்)

வாடிக்கையாளர், பணியாளர், வேட்பாளர்

தரவு கட்டுப்படுத்தி

செயலாக்கத்தின் நோக்கம் மற்றும் முறையைத் தீர்மானித்தல்

AI ஐப் பயன்படுத்தும் அமைப்பு

தரவு செயலி

கட்டுப்படுத்தியின் சார்பாக தரவை செயலாக்கும் கட்சி

AI சேவையை வழங்கும் நிறுவனம்

இந்த வேறுபாடு சட்டரீதியான விளைவுகளைக் கொண்டுள்ளது: தரவுக் கட்டுப்படுத்தி (நிறுவனமே) பொறுப்பின் முதன்மை உரிமையாளர். AI வழங்குநர் பெரும்பாலும் தரவு செயலி மற்றும் எழுதப்பட்ட ஒப்பந்தம் (தரவு செயலாக்க ஒப்பந்தம்) உடன் முடிக்கப்பட வேண்டும். "AI வழங்குநர் அதைச் செய்தார்" என்று கூறுவது நிறுவனத்தை பொறுப்பிலிருந்து விடுவிக்காது.

கவனம்: தரவு "அடையாளம்" செய்யும் வரை தனிப்பட்ட தரவு. "பெயரை நீக்கிவிட்டேன்" என்று சொன்னால் போதாது; பிறந்த தேதி + அஞ்சல் குறியீடு + தொழில் ஆகியவற்றின் கலவையும் கூட ஒரு நபரை அடையாளம் காண முடியும். AI இல் உள்ளிடப்பட்ட தரவுகளில் இந்த ஒருங்கிணைந்த அடையாளத்தை எப்போதும் சரிபார்க்கவும்.

KVKK மற்றும் AI இன் பொதுவான கொள்கைகள்

அனைத்து செயலாக்கமும் இணங்க வேண்டிய பொதுவான கொள்கைகளை KVKK அமைக்கிறது. AI பயன்பாட்டிற்கான நேரடி மொழிபெயர்ப்பு:

  1. சட்டம் மற்றும் நேர்மையுடன் இணங்குதல்: ரகசியமாக அல்லது தவறாக வழிநடத்தும் தரவை செயலாக்குதல்.
  2. துல்லியமாக மற்றும் புதுப்பித்த நிலையில் இருப்பது: AI மாயத்தோற்றங்களை உருவாக்கலாம்; சரிபார்ப்பு இல்லாமல் வெளியீட்டை தனிப்பட்ட தரவுகளாக சேமிக்க முடியாது.
  3. குறிப்பிட்ட, தெளிவான மற்றும் சட்டபூர்வமான நோக்கம்: "எதிர்காலத்தில் இது தேவைப்படலாம்" என்பதால் தரவை செயலாக்க முடியாது; நோக்கம் முன்கூட்டியே தெளிவாக உள்ளது.
  4. நோக்கம் தொடர்பான, வரையறுக்கப்பட்ட மற்றும் அளவிடப்பட்ட (தரவு குறைத்தல்): நோக்கத்திற்காக தேவையான தரவு மட்டுமே AI இல் உள்ளிடப்படுகிறது.
  5. தேவையான காலத்திற்கு தக்கவைத்தல்: நோக்கம் முடிந்ததும், தரவு (AI அரட்டை வரலாறு உட்பட) நீக்கப்படும்/அநாமதேயமாக்கப்படும்.

தரவுக் குறைப்பு என்பது AI இல் மிகவும் மீறப்பட்ட கொள்கையாகும்: உரையை சுருக்கமாகக் கூறுவதற்கு முழு கோப்பையும் ஒட்டுவதற்குப் பதிலாக, தேவையான பத்தியை மட்டும் உள்ளிட வேண்டும், முடிந்தால் அதன் முகமூடி (பெயர்கள் மறைக்கப்பட்ட) வடிவத்தில்.

மூன்று சிறிய வழக்குகள்

வழக்கு 1 - அதிகப்படியான தரவு. ஒரு கால் சென்டர் மேலாளர், "வாடிக்கையாளர் அதிருப்தியின் கருப்பொருள்களைப் பிரித்தெடுக்க," பெயர், தொலைபேசி எண் மற்றும் ஐடி எண் ஆகியவற்றுடன் 5,000 அழைப்பு டிரான்ஸ்கிரிப்டுகளை AIக்கு வழங்குகிறார். இருப்பினும், தீம் பகுப்பாய்விற்கு அடையாளத் தரவு தேவையில்லை. மினிமைசேஷன் கொள்கையின்படி, ஐடி புலங்களை நீக்கிவிட்டு அழைப்பு உரையை மட்டும் கொடுப்பதே சரியான வழி. இதனால், 5,000 பேரின் அடையாளத் தரவு தேவையில்லாமல் செயலாக்கப்படாது.

வழக்கு 2 - நோக்கம் சறுக்கல். "உற்பத்தித்திறன் பகுப்பாய்விற்கு" AI க்கு மார்கெட்டிங் ஊழியர்களின் க்ளாக்-இன் மற்றும் க்ளாக்-அவுட் நேரங்களை ஊட்டுகிறது. இருப்பினும், இந்தத் தரவு தொழில்சார் சுகாதாரம் மற்றும் பாதுகாப்பு நோக்கங்களுக்காக சேகரிக்கப்பட்டது. தவறான பயன்பாடு "நோக்கத்தால் வரம்பு" என்ற கொள்கையை மீறுகிறது. சரியான முடிவு: இந்த புதிய நோக்கத்திற்காக தரவை செயலாக்குவதற்கு முன் சட்ட அடிப்படையையும் தெளிவுபடுத்தலையும் மறு மதிப்பீடு செய்வது.

வழக்கு 3 - அழிக்க முடியாத கடந்த காலம். ஒரு காப்பீட்டு நிபுணர், சேதத்தை மதிப்பிடுவதற்காக வாடிக்கையாளர் தரவை அதே AI அரட்டையில் பல மாதங்களாக உள்ளிட்டு வருகிறார், மேலும் வரலாறு அழிக்கப்படவில்லை. 8 மாதங்களுக்குப் பிறகு, 300 க்கும் மேற்பட்ட வாடிக்கையாளர்களின் தரவு ஒரே அரட்டையில் குவிந்துள்ளது. ஒவ்வொரு தக்கவைப்புக் கொள்கையும், நோக்கம் முடிந்ததும் (கோப்பு மூடப்பட்டது) இந்த வரலாறு அகற்றப்பட வேண்டும் அல்லது பரிவர்த்தனை ஒரு நிறுவன, பதிவுகள் இல்லாத கருவிக்கு நகர்த்தப்பட வேண்டும்.

AI இல் தரவை உள்ளிடுவது "செயலாக்குதல்"

KVKK இல் செயலாக்கம்; தரவைப் பெறுதல், பதிவு செய்தல், சேமித்தல் மற்றும் பரிமாற்றம் செய்தல் உள்ளிட்ட எந்தவொரு செயல்முறையும் இதுவாகும். AI இல் உரையை ஒட்டுவது என்பது வழங்குநரின் சேவையகத்திற்கு தரவை அனுப்புவதாகும் - இது ஒரு பரிவர்த்தனை மற்றும் பெரும்பாலும் பரிமாற்றம் (சர்வர் வெளிநாட்டில் இருந்தால்). எனவே, AI இன் ஒவ்வொரு பயன்பாட்டிற்கும் அதன் பின்னால் சரியான சட்ட அடிப்படையும் (அடுத்த யூனிட்டின் பொருள்) மற்றும் பொருத்தமான ஒப்பந்தமும் தேவை.

உதவிக்குறிப்பு: "இந்தத் தரவை AI இல் உள்ளிட முடியுமா?" மூன்று வடிப்பான்கள் மூலம் கேள்வியை சோதிக்கவும்: (1) தனிப்பட்ட தரவு? (2) நோக்கத்திற்காக இது அவசியமா மற்றும் அது குறைக்கப்பட்டதா? (3) என்னிடம் சரியான சட்ட அடிப்படையும் பொருத்தமான ஒப்பந்தமும் உள்ளதா? மூன்றும் "ஆம்" இல்லை என்றால், நிறுத்தி மதிப்பிடவும்.

VERBIS மற்றும் செயலாக்க சரக்கு

VERBIS (Data Controllers Registry Information System) என்பது உத்தியோகபூர்வ பதிவேடு ஆகும், இதில் குறிப்பிட்ட வரம்புகளை மீறும் தரவு கட்டுப்படுத்திகள் தங்கள் தனிப்பட்ட தரவு செயலாக்க நடவடிக்கைகளை பதிவு செய்கின்றனர். நிறுவனம் ஒரு தனிப்பட்ட தரவு செயலாக்க சரக்குகளை பராமரிக்கிறது: அது என்ன தரவை செயலாக்குகிறது, எந்த நோக்கத்திற்காக, எந்த சட்ட அடிப்படையில், எவ்வளவு சேமிக்கிறது மற்றும் யாருக்கு மாற்றப்படுகிறது என்பதைக் காட்டும் நேரடி பதிவு. புதிய AI-அடிப்படையிலான செயலாக்க செயல்பாடு தொடங்கப்படும்போது, ​​இந்த இருப்பு புதுப்பிக்கப்பட்டு, தேவைப்பட்டால், VERBIS பதிவில் பிரதிபலிக்க வேண்டும்.

சரக்கு இடம்

AI செயல்பாட்டிற்கான எடுத்துக்காட்டு

செயலாக்கத்தின் நோக்கம்

வாடிக்கையாளர் மின்னஞ்சல்களின் தானியங்கி சுருக்கம்

தரவு வகை

தொடர்பு, வாடிக்கையாளர் பரிவர்த்தனை தரவு

சட்ட அடிப்படை

ஒப்பந்தத்தின் செயல்திறன் / முறையான வட்டி

பெறுநர் குழு

AI சேவை வழங்குநர் (தரவு செயலி)

பரிமாற்றம்

வெளிநாட்டு சேவையகம் (பொருத்தமான உத்தரவாதத்துடன்)

சேமிப்பு காலம்

கோப்பு மூடுவதிலிருந்து நீக்கு

நகலெடுக்கக்கூடிய வார்ப்புருக்கள்

டெம்ப்ளேட் 1 — உரையை AI இல் உள்ளிடாமல் மறைத்தல்: "கீழே உள்ள உரையிலிருந்து தனிப்பட்ட தரவை (பெயர்-குடும்பப்பெயர், தொலைபேசி, மின்னஞ்சல், ஐடி எண், முகவரி) அகற்றி அவற்றை [NAME], [TEL] போன்ற குறிச்சொற்களால் மாற்றவும். உரையின் பொருளையும் கட்டமைப்பையும் பாதுகாக்கவும். முகமூடி செய்யப்பட்ட உரையை மட்டும் திருப்பித் தரவும், வேறு எந்த விளக்கங்களையும் செய்ய வேண்டாம்."

டெம்ப்ளேட் 2 — சிறிதாக்குதல் சரிபார்ப்பு: "நான் பின்வரும் பணியைச் செய்வேன்: [பணியை எழுது]. இந்தப் பணிக்கு பின்வரும் தரவுப் புலங்களில் எது தேவையற்றதாக இருக்கும் என்பதை பட்டியலிடவும்: [புலங்களை எழுதவும்]. நோக்கத்திற்காகத் தேவையில்லாத எந்தப் புலத்தையும் 'நிராகரி' எனக் குறிக்கவும், ஏன் ஒரு வாக்கியத்தில் எழுதவும்."

டெம்ப்ளேட் 3 — செயலாக்க சரக்கு வரி அவுட்லைன்: "பின்வரும் AI பயன்பாட்டிற்கான தனிப்பட்ட தரவு செயலாக்க சரக்கு வரியை நிரப்பவும்:[பயன்பாட்டை விவரிக்கவும்]. புலங்கள்: செயலாக்க நோக்கம், தரவு வகை, தொடர்பு குழு, சாத்தியமான சட்ட அடிப்படைகள் (பலவற்றை பரிந்துரைக்கவும்), பெறுநர்கள், பரிமாற்றம், மதிப்பிடப்பட்ட தக்கவைப்பு காலம். துல்லியமான சட்ட முடிவெடுத்தல், தற்போதைய விருப்பங்கள்."

டெம்ப்ளேட் 4 — தனிப்பட்ட தரவு கண்டறிதல்: "இந்த ஆவணத்தில் எந்த தனிப்பட்ட தரவு வகைகள் மற்றும் குறிப்பாக எந்த சிறப்புத் தரவு (உடல்நலம், மதம், பயோமெட்ரிக்ஸ் போன்றவை) உள்ளன? வகைகளைப் பட்டியலிட்டு, அவை ஒவ்வொன்றிற்கும் எந்த வகுப்பைச் சேர்ந்தது என்பதை எழுதவும். ஆவணத்தை மாற்ற வேண்டாம், அதைக் கண்டறியவும்."

பலவீனமான வரியில் / வலுவான வரியில்

பலவீனம்: "இந்த வாடிக்கையாளர் பட்டியலை பகுப்பாய்வு செய்யுங்கள்." (முழு பெயர், ஃபோன், ஐடியுடன்)-> குறைப்பதை மீறுகிறது; தேவையற்ற தனிப்பட்ட/தனிப்பட்ட தரவை வழங்குநருக்கு அனுப்புகிறது; சட்ட அடிப்படை மற்றும் பரிமாற்ற சிக்கல்களை எழுப்புகிறது.STRONG: "கீழே உள்ள பட்டியலில் உள்ள 'நகரம்' மற்றும் 'தயாரிப்பு வகை' நெடுவரிசைகளைப் பயன்படுத்தி பிராந்திய தேவை விநியோகத்தை பகுப்பாய்வு செய்யுங்கள். பெயர், தொலைபேசி, ஐடி நெடுவரிசைகளைப் புறக்கணிக்கவும் - நான் ஏற்கனவே அவற்றை நீக்கிவிட்டேன்."-> நோக்கத்திற்காகத் தேவையான தனிப்பட்ட தரவுகள் மட்டுமே செயலாக்கப்படும்; கொள்கை பாதுகாக்கப்படுகிறது.

பொதுவான தவறுகள்

  • "பெயரை நீக்கிவிட்டேன், இனி அது தனிப்பட்டது அல்ல" என்று நினைத்து; அதேசமயம் ஒருங்கிணைந்த தரவு ஒரு நபரை அடையாளம் காணக்கூடியதாக மாற்றும்.
  • டேட்டா கன்ட்ரோலர் மற்றும் டேட்டா ப்ராசசருக்கு இடையே வேறுபாட்டைக் காட்டாதது மற்றும் வழங்குனருடன் ஒப்பந்தத்தில் கையெழுத்திடாதது.
  • இந்த நோக்கத்திற்காக தேவையற்ற பகுதிகளும் AI இல் உள்ளிடப்பட்டு, குறைக்கப்படுவதை மீறுகின்றன.
  • AI இல் ஒரு நோக்கத்திற்காக சேகரிக்கப்பட்ட தரவை மற்றொரு நோக்கத்திற்காகப் பயன்படுத்துதல் (நோக்கம் சறுக்கல்).
  • AI வெளியீட்டைச் சரிபார்க்காமல் "துல்லியமான மற்றும் புதுப்பித்த" தனிப்பட்ட தரவாகச் சேமிக்கிறது.
  • செயலாக்க சரக்கு மற்றும் தேவைப்பட்டால் VERBIS இல் புதிய AI செயல்பாட்டை பிரதிபலிக்காது.
  • AI அரட்டை வரலாற்றை வைத்திருத்தல்/நீக்குதல் விதியுடன் பிணைக்காமல் குவித்தல்.

சுருக்கமாக

  • KVKK இன் மையக்கரு; தனிப்பட்ட தரவு, தரவு கட்டுப்படுத்தி மற்றும் தரவு செயலி ஆகியவற்றின் கருத்துகளை வேறுபடுத்துவதாகும்.
  • தரவுக் கட்டுப்படுத்தி (நிறுவனம்) முக்கிய கடமையாகும்; AI வழங்குநர் பெரும்பாலும் தரவு செயலி மற்றும் ஒரு ஒப்பந்தம் தேவைப்படுகிறது.
  • பொதுவான கொள்கைகளில், AI க்கு மிகவும் முக்கியமானவை தரவு குறைப்பு மற்றும் நோக்க வரம்பு.
  • AI இல் தரவை உள்ளிடுவது என்பது ஒரு பரிவர்த்தனை மற்றும் பெரும்பாலும் பரிமாற்றம் ஆகும்; சட்ட அடிப்படை மற்றும் ஒப்பந்தம் தேவை.
  • ஒவ்வொரு புதிய AI செயல்பாடும் செயலாக்கப் பட்டியலில் பதிவு செய்யப்பட வேண்டும், தேவைப்பட்டால், VERBIS பதிவில் பிரதிபலிக்க வேண்டும்.

விண்ணப்ப பணி

AI உடன் உங்கள் நிறுவனம் செய்ய விரும்பும் உண்மையான செயலாக்கச் செயல்பாட்டைத் தேர்வுசெய்யவும் (எ.கா. வாடிக்கையாளர் புகார்களின் தீம் பகுப்பாய்வு). இந்த செயல்பாட்டிற்கான செயலாக்க சரக்கு வரியை நிரப்பவும்: நோக்கம், தரவு வகை, தொடர்பு குழு, சாத்தியமான சட்ட அடிப்படைகள், பெறுநர்கள், பரிமாற்ற நிலை மற்றும் தக்கவைப்பு காலம். இந்தச் செயல்பாட்டில் AI இல் உள்ளிட வேண்டிய தரவை ஒரு குறைத்தல் வடிகட்டி மூலம் அனுப்பவும்: எந்தெந்த புலங்கள் தேவையற்றவை மற்றும் எதை மறைக்க வேண்டும் என்பதை பட்டியலிடுங்கள். இறுதியாக, இந்தச் செயல்பாட்டின் தரவுக் கட்டுப்பாட்டாளர் யார், தரவுச் செயலி யார், அவர்களுக்கு இடையே என்ன ஒப்பந்தம் தேவை என்பதை எழுதுங்கள்.

சரிபார்ப்பு பட்டியல்

  • [ ] செயல்பாட்டில் தனிப்பட்ட மற்றும் தனிப்பட்ட தரவைக் கண்டறிந்தேன்.
  • [ ] நான் தரவுக் கட்டுப்படுத்தி மற்றும் தரவு செயலியை தெளிவுபடுத்தினேன்.
  • [ ] நான் சிறிதாக்குதலைப் பயன்படுத்தினேன்: தேவையற்ற பகுதிகளை அகற்றி/மறைத்தேன்.
  • [ ] நான் குறிப்பாகவும் சட்டப்பூர்வமாகவும் செயலாக்கத்தின் நோக்கத்தை வரையறுத்துள்ளேன்.
  • [ ] நான் ஒரு செயலாக்க சரக்கு வரியை நிரப்பினேன்.
  • [ ] நான் பரிமாற்ற (வெளிநாட்டு சேவையகம்) நிலைமையை மதிப்பீடு செய்தேன்.
  • [ ] AI வரலாற்றின் தக்கவைப்பு காலத்தையும் நீக்குதலையும் திட்டமிட்டுள்ளேன்.