ஆதாயங்கள்:
- GDPR மற்றும் KVKK ஆகியவற்றுக்கு இடையே உள்ள ஒற்றுமைகள் மற்றும் வேறுபாடுகளைப் பார்க்கவும்
- தானியங்கு முடிவுகளுக்கு எதிரான பாதுகாப்பு மற்றும் மனித தலையீட்டிற்கான உரிமையை அமல்படுத்துதல் (பிரிவு 22 GDPR)
- எல்லை தாண்டிய தரவு பரிமாற்றத்திற்கு தகுந்த உத்தரவாதம் மற்றும் தேர்வு வழிமுறைகள் தேவை என்பதை அறிவது
ஒரு துருக்கிய நிறுவனம் ஐரோப்பாவின் தரவுப் பாதுகாப்புச் சட்டத்தை (GDPR) ஏன் தெரிந்து கொள்ள வேண்டும்? ஏனெனில் GDPR ஆனது ஐரோப்பிய ஒன்றியத்தில் உள்ள நிறுவனங்களை மட்டும் பிணைக்கிறது. மேலும், AI பயன்பாட்டின் இதயத்திற்குச் செல்லும் இரண்டு சிக்கல்கள் - தானியங்கு முடிவுகள் மற்றும் எல்லை தாண்டிய தரவு பரிமாற்றம் - GDPR இல் தெளிவாக உள்ளன. இந்த யூனிட்டில், GDPR மற்றும் KVKKஐ ஒப்பிட்டு, AIக்கான GDPR பிரிவு 22 என்ன என்பதையும், வெளிநாட்டில் உள்ள AI சர்வரில் டேட்டாவை இயக்குவதற்கான விதிகளையும் கற்றுக்கொள்வோம்.
GDPR மற்றும் KVKK: உடன்பிறப்புகள் ஆனால் ஒரே மாதிரி இல்லை
GDPR (General Data Protection Regulation) என்பது 2018 இல் நடைமுறைக்கு வந்த ஐரோப்பிய ஒன்றியத்தின் தரவுப் பாதுகாப்பு ஒழுங்குமுறை ஆகும். எனவே பெரும்பாலான கருத்துக்கள் பொதுவானவை. ஆனால் வேறுபாடுகளும் உள்ளன.
பொருள்
கே.வி.கே.கே
GDPR
ஆதாரம்
சட்ட எண். 6698 (துர்க்கியே)
ஐரோப்பிய ஒன்றிய ஒழுங்குமுறை
புவியியல் நோக்கம்
Türkiye இல் செயலாக்கம்
ஐரோப்பிய ஒன்றியத்தில் உள்ள நபர்களுக்கான சேவை/கண்காணிப்பு
தானாக முடிவெடுக்கும் உரிமை
சட்டம் 11 இல் ஆட்சேபனை உரிமை
பிரிவு 22 இல் வெளிப்படையான பாதுகாப்பு
நிர்வாக அபராதம்
சட்டத்தில் குறிப்பிடப்பட்டுள்ள தொகைகள்
வருடாந்திர உலகளாவிய வருவாயில் 4% வரை
தரவு பாதுகாப்பு அதிகாரி (DPO)
வரையறுக்கப்பட்ட கடமை
சில சந்தர்ப்பங்களில் கட்டாயம்
எல்லை தாண்டிய பரிமாற்றம்
பொருத்தமான உத்தரவாதம்/வெளிப்படையான ஒப்புதல்
போதுமான முடிவு / பொருத்தமான பாதுகாப்புகள்
உதவிக்குறிப்பு: KVKK மற்றும் GDPR ஆகிய இரண்டிற்கும் உட்பட்ட செயலாக்கத்தை நீங்கள் செய்கிறீர்கள் என்றால், கடுமையான விதிக்கு இணங்குவது பொதுவாக உங்களை இரண்டிலும் பாதுகாப்பான பக்கத்தில் வைத்திருக்கும். இரண்டு நூல்களையும் தனித்தனியாக நிர்வகிப்பதற்குப் பதிலாக, "உயர்ந்த பட்டி" அணுகுமுறை நடைமுறை மற்றும் தற்காப்புக்குரியது.
பிரிவு 22: இயந்திரத்தால் மட்டுமே எடுக்கப்பட்ட முடிவிற்கு எதிரான பாதுகாப்பு
AI இன் அடிப்படையில் GDPR இன் மிக முக்கியமான ஏற்பாடு பிரிவு 22 ஆகும். அதன் சாராம்சம் இதுதான்: ஒரு நபருக்கு சட்டப்பூர்வமாக அல்லது அதேபோன்று, தன்னைப் பெரிதும் பாதிக்கும் மற்றும் தன்னியக்கச் செயலாக்கத்தை மட்டுமே அடிப்படையாகக் கொண்ட (அதாவது, முற்றிலும் AI இல், மனித தலையீடு இல்லாமல்) ஒரு முடிவுக்கு உட்படுத்தப்படாமல் இருக்க உரிமை உண்டு. எடுத்துக்காட்டுகள்: கடன் விண்ணப்பம் அல்காரிதம் மூலம் முற்றிலும் நிராகரிக்கப்படுகிறது, ஒரு வேட்பாளர் முற்றிலும் தானாகவே நீக்கப்படுகிறார்.
இந்த உரிமைக்கு விதிவிலக்குகள் உள்ளன (ஒப்பந்தத்திற்குத் தேவைப்பட்டால், வெளிப்படையான ஒப்புதல் இருந்தால், முதலியன), ஆனால் விதிவிலக்கு ஏற்பட்டாலும், நபருக்கு குறைந்தபட்சம் பின்வரும் உத்தரவாதங்கள் வழங்கப்பட வேண்டும்:
- மனித தலையீட்டைக் கோருவதற்கான உரிமை (ஒரு மனிதனின் முடிவை மதிப்பாய்வு செய்ய).
- உங்கள் கருத்தை வெளிப்படுத்தும் உரிமை.
- முடிவை மேல்முறையீடு செய்வதற்கான உரிமை.
- முடிவிற்கான காரணம் (வெளிப்படைத்தன்மை) பற்றிய அர்த்தமுள்ள தகவல்.
நடைமுறையில், இதன் பொருள்: நபரை கணிசமாக பாதிக்கும் முடிவுகளுக்கு AI ஐ மட்டுமே முடிவெடுப்பவர்; எப்போதும் உண்மையான மனித ஒப்புதல்/மதிப்பாய்வு படியில் வைக்கவும்.
மூன்று சிறிய வழக்குகள்
வழக்கு 1 - முற்றிலும் தானாக நிராகரிப்பு. ஒரு fintech நிறுவனம் கடன் விண்ணப்பங்களை முற்றிலும் AI மதிப்பெண்ணுடன் நிராகரிக்கிறது; மக்கள் பார்க்கவே இல்லை. ஒரு விண்ணப்பதாரர் நிராகரிப்புக்கான காரணத்தைக் கேட்டு மனித மதிப்பாய்வைக் கோருகிறார். கட்டுரை 22 இன் படி, நிறுவனம் இந்த கோரிக்கையை நிறைவேற்ற வேண்டும், முடிவை மனித மதிப்பாய்வு செய்து, தர்க்கத்தை அர்த்தமுள்ள வகையில் விளக்க வேண்டும். சரியான வடிவமைப்பு: AI ஐ "முடிவு பரிந்துரையாளர்" ஆக்குதல் மற்றும் எதிர்மறை முடிவுகளுக்கு மனிதனின் ஒப்புதல் தேவை.
வழக்கு 2 - வெளிநாட்டு பரிமாற்ற ஆபத்து. ஒரு இஸ்தான்புல் நிறுவனம் EU வாடிக்கையாளர் ஆதரவு கோரிக்கைகளை வெளிநாட்டில் AI கருவி மூலம் சுருக்கமாகக் கூறுகிறது. இது GDPR மற்றும் KVKK இரண்டின் அடிப்படையில் எல்லை தாண்டிய பரிமாற்றமாகும். பரிமாற்றத்திற்கான பொருத்தமான வழிமுறை இல்லாமல் (கீழே) செயல்படுவதை நிறுவனம் உணர்ந்து, தரவு செயலாக்க ஒப்பந்தத்தில் நிலையான ஒப்பந்த உட்பிரிவுகளைச் சேர்த்து வாடிக்கையாளர்களுக்கு வெளிப்படுத்தலைப் புதுப்பிக்கிறது.
வழக்கு 3 - திடமான பட்டையுடன் இணக்கம். ஜெர்மனியில் தனது வாடிக்கையாளருக்கு சேவை செய்யும் ஒரு துருக்கிய மென்பொருள் நிறுவனம் KVKK மற்றும் GDPR ஆகிய இரண்டிலும் உள்ளது. இரண்டு உரைகளையும் தனித்தனியாக நிர்வகிப்பதற்குப் பதிலாக, குழு GDPR இன் கடுமையான தேவைகளை உருவாக்குகிறது: தரவு பாதுகாப்பு தாக்க மதிப்பீட்டை நடத்துகிறது, தெளிவான விளக்குகளை வழங்குகிறது, மனித மேற்பார்வைக்கு உத்தரவாதம் அளிக்கிறது. எனவே, இது இரண்டு அதிகார வரம்புகளிலும் ஒரே இணக்கக் கட்டமைப்புடன் பாதுகாப்பானது.
எல்லை தாண்டிய தரவு பரிமாற்றம்
எல்லை தாண்டிய பரிமாற்றம் என்பது தனிப்பட்ட தரவை வேறொரு நாட்டிற்கு அனுப்புவதாகும் (எடுத்துக்காட்டாக, AI வழங்குநரின் வெளிநாட்டு சேவையகத்திற்கு). தரவுகளை தாறுமாறாக மாற்ற முடியாது; பொருத்தமான பொறிமுறை தேவை:
பொறிமுறை
சுருக்கமாக
தகுதி முடிவு
இலக்கு நாடு போதுமான பாதுகாப்பை வழங்குகிறது என்று அதிகாரப்பூர்வ அங்கீகாரம்
தகுந்த பாதுகாப்புகள்
நிலையான ஒப்பந்த உட்பிரிவுகள், பிணைப்பு நிறுவன விதிகள், உறுதிமொழி கடிதம்
வெளிப்படையான ஒப்புதல் / விதிவிலக்கு
சில சந்தர்ப்பங்களில் நபரின் வெளிப்படையான ஒப்புதல்
நடைமுறையில், AI ஐப் பயன்படுத்துவதற்கான பொதுவான வழி, வழங்குநருடன் கையொப்பமிடப்பட்ட தரவு செயலாக்க ஒப்பந்தத்தில் நிலையான ஒப்பந்த உட்பிரிவுகளைச் சேர்ப்பது மற்றும் தரவு செயலாக்கப்படும் இடத்தை வெளிப்படையாக ஆவணப்படுத்துவதாகும்.
கவனம்: "நான் தரவை என்க்ரிப்ட் செய்தேன், அது இப்போது பாதுகாப்பாக உள்ளது" என்று கூறுவது பரிமாற்றக் கடமையை நீக்காது. குறியாக்கம் ஒரு நல்ல பாதுகாப்பு நடவடிக்கை, ஆனால் இது ஒரே சட்டப் பரிமாற்ற வழிமுறை அல்ல. பரிமாற்றத்திற்கு பொருத்தமான ஒப்பந்த/சட்ட அடிப்படையும் தேவை.
நகலெடுக்கக்கூடிய வார்ப்புருக்கள்
டெம்ப்ளேட் 1 — கட்டுரை 22 சரிபார்க்கவும்: "பின்வரும் AI-இயங்கும் முடிவெடுக்கும் செயல்முறையை மதிப்பிடவும்: [செயல்முறையை விவரிக்கவும்]. இந்த முடிவு 'குறிப்பாக' நபரைப் பாதிக்கிறதா மற்றும் அது 'தானாகவே' எடுக்கப்படுமா? இது பிரிவு 22 GDPR இன் வரம்பிற்குள் வருமா? அப்படியானால், நான் என்ன பாதுகாப்புகளைப் பயன்படுத்த வேண்டும் (மனித தலையீடு, ஆட்சேபனை ஆகியவை அடங்கும்)
டெம்ப்ளேட் 2 — பரிமாற்ற பொறிமுறையின் தேர்வு: "நான் பின்வரும் AI கருவியின் வெளிநாட்டு சேவையகத்தில் தனிப்பட்ட தரவை செயலாக்குவேன்: [கருவி மற்றும் தரவை விவரிக்கவும்]. இது எல்லை தாண்டிய பரிமாற்றமா? எனது சூழ்நிலைக்கு ஏற்ப பொருத்தமான பரிமாற்ற வழிமுறைகளை (போதுமான முடிவு, நிலையான ஒப்பந்த உட்பிரிவுகள், வெளிப்படையான ஒப்புதல்) மதிப்பிடவும். இறுதி முடிவிற்கான சட்டத்தைப் பார்க்கவும்; விருப்பங்களை ஒப்பிட்டுப் பாருங்கள்."
டெம்ப்ளேட் 3 — மனித மதிப்பாய்வு படி வடிவமைப்பு: "பின்வரும் தானியங்கு முடிவெடுக்கும் செயல்முறைக்கு ஒரு 'மனித மதிப்பாய்வு' படியை வடிவமைக்கவும்: [செயல்முறையை விவரிக்கவும்]. எந்த முடிவுகளை மனிதனுக்கு அனுப்ப வேண்டும் (எ.கா. எதிர்மறை விளைவுகள்), மனிதர் எதைச் சரிபார்க்க வேண்டும், ஆட்சேபனை எவ்வாறு பதிவு செய்ய வேண்டும்? படிப்படியாக எழுதவும்."
வார்ப்புரு 4 — KVKK/GDPR இடைவெளி பகுப்பாய்வு: "பின்வரும் செயலாக்கத்திற்கான KVKK மற்றும் GDPR கடமைகளை அருகருகே ஒப்பிட்டுப் பார்க்கவும்: [செயலாக்கத்தை விவரிக்கவும்]. ஒவ்வொரு வரியிலும் 'KVKK என்ன சொல்கிறது / GDPR என்ன சொல்கிறது / எது கடுமையானது' என்பதைக் காட்டி, 'கண்டிப்பாக என்ன செய்ய வேண்டும்' என்ற ஆலோசனையைச் சேர்க்கவும்."
பலவீனமான வரியில் / வலுவான வரியில்
பலவீனம்: “இந்த AI கிரெடிட் சிஸ்டம் சட்டப்பூர்வமானதா?”-> மாதிரியானது தெளிவற்ற, பொதுவான 'இது சார்ந்தது' என்ற பதிலை அளிக்கிறது; இது கட்டுரை 22 மற்றும் பரிமாற்ற பரிமாணங்களை மதிப்பீடு செய்யவில்லை. GÜÇLÜ: "EU வாடிக்கையாளர்களுக்கு, AI மதிப்பெண்ணுடன் கடன் விண்ணப்பங்களை மதிப்பிடும் அமைப்பை நாங்கள் உருவாக்குகிறோம்; தரவு வெளிநாட்டில் செயலாக்கப்படுகிறது. (1) பிரிவு 22 GDPR இன் அடிப்படையில் என்ன பாதுகாப்புகளைச் சேர்க்க வேண்டும், (2) எல்லை தாண்டிய பரிமாற்றத்திற்கு என்ன வழிமுறை தேவை? உங்களுக்கு உறுதியாகத் தெரியாத இடத்தில் குறிக்கவும்." -> மாதிரியானது இரண்டு முக்கியமான பரிமாணங்களைத் தனித்தனியாக, பொருந்தக்கூடிய வகையில் குறிப்பிடுகிறது.
பொதுவான தவறுகள்
- "நாங்கள் ஒரு துருக்கிய நிறுவனம், GDPR எங்களைப் பற்றி கவலைப்படவில்லை" என்று நினைத்து; அதேசமயம் ஐரோப்பிய ஒன்றியத்தில் உள்ள மக்களுக்கு சேவைகளை வழங்குவது போதுமானது.
- நபரை முழுமையாகப் பாதிக்கும் முடிவை AIக்கு விட்டுவிடுவது மற்றும் மனித மதிப்பாய்வு தேவையில்லை.
- பிரிவு 22 பாதுகாப்புகளை புறக்கணித்தல் (மனித தலையீடு, ஆட்சேபனை, வெளிப்படுத்துதல்).
- வெளிநாட்டு AI கருவியைப் பயன்படுத்தும் போது பரிமாற்ற வழிமுறையை (ஒப்பந்த விதிமுறைகள்) நிறுவவில்லை.
- ஒரு சட்டப் பரிமாற்ற பொறிமுறையாக தவறான குறியாக்கம்.
- KVKK மற்றும் GDPR ஐ தனித்தனியாக நிர்வகித்தல் மற்றும் முரண்படுதல்; அதேசமயம் கண்டிப்பான பார் அணுகுமுறை எளிமையானது.
- தெளிவுபடுத்தல் உரையில் பரிமாற்றம் மற்றும் தானியங்கி முடிவு தர்க்கத்தை பிரதிபலிக்கவில்லை.
சுருக்கமாக
- ஐரோப்பிய ஒன்றியத்தில் உள்ள மக்களுக்கு சேவைகளை வழங்கும் துருக்கிய நிறுவனங்களையும் GDPR பிணைக்கிறது; இது பெரும்பாலும் KVKK உடன் மேலெழுகிறது ஆனால் கடுமையானதாக இருக்கலாம்.
- கட்டுரை 22, நபரை கணிசமாக பாதிக்கும் மற்றும் தானாகவே எடுக்கப்படும் முடிவுகளுக்கு எதிராக பாதுகாக்கிறது; இது மனித தலையீடு, ஆட்சேபனை மற்றும் விளக்கத்திற்கான உரிமையைக் கொண்டுவருகிறது.
- ஒரு நபரை பாதிக்கும் AI முடிவுகள் எப்போதும் உண்மையான மனித மதிப்பாய்வு படியைக் கொண்டிருக்க வேண்டும்.
- ஒரு வெளிநாட்டு AI சேவையகத்தில் தரவை செயலாக்குவது என்பது எல்லை தாண்டிய பரிமாற்றமாகும்; இதற்கு ஒரு பொருத்தமான வழிமுறை தேவைப்படுகிறது (பெரும்பாலும் நிலையான ஒப்பந்த விதிகள்).
- நீங்கள் KVKK மற்றும் GDPR ஆகிய இரண்டையும் உள்ளடக்கியிருந்தால், கடுமையான பட்டியைப் பின்பற்றுவது மிகவும் நடைமுறை மற்றும் பாதுகாப்பான வழியாகும்.
விண்ணப்ப பணி
AI ஐத் தேர்வுசெய்யவும், உங்கள் நிறுவனம் EU நபர்களின் தரவைத் தட்டவும். இந்த பயன்பாடு பிரிவு 22 GDPR இன் எல்லைக்குள் வருமா என்பதை முதலில் மதிப்பீடு செய்யுங்கள்; அப்படியானால், சேர்க்கப்பட வேண்டிய நான்கு உத்தரவாதங்களை (மனித தலையீடு, கருத்து, ஆட்சேபனை, விளக்கம்) உறுதியான படிகளில் வைக்கவும். இந்த பயன்பாட்டில் எல்லை தாண்டிய பரிமாற்றம் உள்ளதா என்பதைத் தீர்மானித்து, அடிப்படையில் பொருத்தமான பரிமாற்ற பொறிமுறையைத் தேர்ந்தெடுக்கவும். இறுதியாக, ஒரே பயன்பாட்டிற்கு KVKK மற்றும் GDPR கடமைகளை அருகருகே வைக்கும் வேறுபாடுகளின் ஒரு சிறிய அட்டவணையை உருவாக்கி, "கடுமையான பட்டியுடன் இணங்க" நீங்கள் எடுக்கும் மூன்று படிகளை எழுதுங்கள்.
சரிபார்ப்பு பட்டியல்
- [ ] பயன்பாடு GDPR இன் எல்லைக்குள் வருமா என்பதை நான் தீர்மானித்துள்ளேன்.
- [ ] நான் பிரிவு 22 சரிபார்ப்பை மேற்கொண்டு தேவையான பாதுகாப்புகளை வடிவமைத்துள்ளேன்.
- [ ] நபரைப் பாதிக்கும் முடிவுகளுக்கு மனித மதிப்பாய்வு படியைச் சேர்த்துள்ளேன்.
- [ ] எல்லை தாண்டிய பரிமாற்றம் உள்ளதா என்பதைக் கண்டறிந்தேன்.
- [ ] நான் பொருத்தமான பரிமாற்ற பொறிமுறையைத் தேர்ந்தெடுத்து ஆவணப்படுத்தியுள்ளேன்.
- [ ] நான் KVKK/GDPR வேறுபாடு பகுப்பாய்வைச் செய்து கடுமையான பட்டியை அமைத்தேன்.
- [ ] நான் ஒளிரும் உரையில் தானியங்கி முடிவு மற்றும் பரிமாற்றத்தை பிரதிபலித்தேன்.