தனியுரிமை, KVKK மற்றும் வாடிக்கையாளர் தரவு பாதுகாப்பு

ஆதாயங்கள்:

• தொழில்முறை ரகசியத்தன்மை மற்றும் KVKK ஆகியவற்றின் கட்டமைப்பிற்குள் கிளையன்ட் தரவை வகைப்படுத்தும் திறன் மற்றும் செயற்கை நுண்ணறிவு கருவிகளுக்கு எந்த தரவை வழங்க முடியும்
• அமர்வு உள்ளடக்கம் மற்றும் அடையாளத் தகவலை அநாமதேயமாக்குவதன் மூலம் கிளவுட் அடிப்படையிலான கருவிகளில் பாதுகாப்பான சூழலை உருவாக்கும் திறன்
• செயற்கை நுண்ணறிவின் பயன்பாட்டிற்கு தகவல், வெளிப்படையான ஒப்புதல் மற்றும் தரவு சேமிப்பு/நீக்குதல் பொறுப்புகளை மாற்றியமைக்கும் திறன்

மனநலத் தொழிலின் மையத்தில் ஒரு பழமொழி உள்ளது: "நீங்கள் என்னிடம் சொல்வது அங்கேயே இருக்கும்." ஒரு வாடிக்கையாளர் தனது வாழ்க்கையின் மிகவும் பலவீனமான தகவல்களை (அதிர்ச்சிகள், அடிமையாதல், உறவுகள், அச்சங்கள்) உங்களுக்குச் சொல்ல உங்களை நம்புகிறார். இந்த நம்பிக்கையானது தொழிலின் இதயம் மற்றும் ஒருமுறை சேதமடைந்தால் அதை மீட்டெடுக்க முடியாது. செயற்கை நுண்ணறிவு (AI) கருவிகள் இந்த நம்பிக்கைக்கு ஒரு புதிய ஆபத்தை சேர்க்கின்றன: ஏனெனில் நீங்கள் கிளவுட்டில் தட்டச்சு செய்யும் வாக்கியம் உங்கள் கட்டுப்பாட்டை மீறி மற்றொரு நிறுவனத்தின் சர்வரில் சேமிக்கப்படும் அல்லது மாதிரியைப் பயிற்றுவிப்பதில் கூட பயன்படுத்தப்படலாம். இந்த யூனிட்டில், AI வயதில் கிளையன்ட் தரவை எவ்வாறு பாதுகாப்பது என்பதை நீங்கள் கற்றுக் கொள்வீர்கள்; KVKK (தனிப்பட்ட தரவு பாதுகாப்பு சட்டம்; சட்ட எண். 6698, இது Türkiye இல் தனிப்பட்ட தரவு செயலாக்கத்தை ஒழுங்குபடுத்துகிறது) கட்டமைப்பிற்குள் என்ன அனுமதிக்கப்படுகிறது மற்றும் எது தடைசெய்யப்பட்டுள்ளது என்பதை நீங்கள் அறிந்து கொள்வீர்கள்.

வாடிக்கையாளர் தரவு ஏன் "சிறப்பு தரம்"?

KVKK தரவை இரண்டாகப் பிரிக்கிறது: சாதாரண தனிப்பட்ட தரவு (பெயர், தொலைபேசி) மற்றும் சிறப்பு தனிப்பட்ட தரவு. மனநலம் தொடர்பான எந்தவொரு தகவலும் (ஒரு நபர் சிகிச்சையைப் பெறுகிறார் என்ற உண்மையும் கூட) இந்த இரண்டாவது, மிகவும் பாதுகாக்கப்பட்ட குழுவில் அடங்கும். சுகாதாரத் தரவு என்பது சட்டத்தில் தனித்தனியாகப் பாதுகாக்கப்பட்ட வகையாகும்; ஒரு விதியாக, செயலாக்கத்திற்கு வெளிப்படையான ஒப்புதல் அல்லது கடுமையான விதிவிலக்குகள் தேவை. வேறு வார்த்தைகளில் கூறுவதானால், வாடிக்கையாளரின் அமர்வின் உள்ளடக்கத்தை சீரற்ற AI கருவியில் தட்டச்சு செய்வது ஒரு நெறிமுறை மட்டுமல்ல, சட்ட மீறலாகவும் இருக்கலாம்.

ஒரு தொழில்முறை இரகசியக் கடமையும் இதில் சேர்க்கப்பட்டுள்ளது. தொழில்முறை நெறிமுறைகள் வாடிக்கையாளர் தகவல்களை அனுமதியின்றி மூன்றாம் தரப்பினருடன் பகிர்வதைத் தடைசெய்கிறது. கிளவுட் அடிப்படையிலான AI கருவி சட்டப்பூர்வமாக "மூன்றாம் தரப்பு" ஆகும். எனவே கேள்வி என்னவென்றால்: இந்தக் கருவிக்கு இந்தத் தரவை வழங்க எனக்கு உண்மையில் அங்கீகாரம் உள்ளதா?

எச்சரிக்கை: "யாரும் பார்க்க மாட்டார்கள்" அல்லது "நான் சுருக்கமாகச் சொல்கிறேன்" என்பது பாதுகாப்பு அல்ல. வாகனத்திற்குள் தரவு நுழையும் தருணத்தில், அது உங்கள் கட்டுப்பாட்டில் இல்லை. ரகசியத்தன்மையைப் பேணுதல் என்பது தரவுகளை அனுப்புவதற்கு முன் எடுக்கப்பட்ட முடிவாகும்; பின்னர் திரும்பப் பெற முடியாது.

தரவு மூன்று நிலைகள்: எந்த தரவு, எந்த ஊடகம்

கிளையன்ட் தரவுகளுடன் பணிபுரியும் போது, ஒவ்வொரு தகவலையும் மூன்று வகைகளாகப் பிரிக்கவும்:

தரவு வகை

உதாரணம்

AIக்கு கொடுக்க முடியுமா?

ஆட்சி

நேரடி அடையாளம்

பெயர்-குடும்பப்பெயர், டிஆர் ஐடி, தொலைபேசி, முகவரி, பணியிடம்

இல்லை

அதன் மூல வடிவத்தில் ஒருபோதும் கொடுக்கப்படவில்லை

மறைமுக அடையாளம்

அரிய தொழில், சிறிய குடியேற்றம், தனித்துவமான நிகழ்வு

இல்லை (ஐடியை மட்டும் திறக்கும்)

பொதுமைப்படுத்தப்பட்டது அல்லது அகற்றப்பட்டது

மருத்துவ உள்ளடக்கம் (அநாமதேயமானது)

அறிகுறிகள், கருப்பொருள்கள், செயல்முறை (அடையாளம் பிரித்தெடுக்கப்பட்டது)

நிபந்தனையுடன் ஆம்

பெயர் தெரியாத மற்றும் பாதுகாப்பான வாகனத்தில்

அடையாளத்தை நீக்குவதே குறிக்கோள்: நீங்கள் அல்லது வேறு யாராலும் ஒரு குறிப்பிட்ட நபருடன் இணைக்க முடியாத தரவை உருவாக்குதல். பெயரை மட்டும் நீக்கினால் போதாது; பெயர் நீக்கப்பட்டாலும் "ஊரில் உள்ள ஒரே பல் மருத்துவர்" என்ற வாக்கியம் அந்த நபரைக் கொடுக்கிறது.

படிப்படியாக: பாதுகாப்பான அநாமதேயமாக்கல்

1. நேரடி அடையாளங்காட்டிகளைப் பிரித்தெடுக்கவும். பெயர், குடும்பப்பெயர், வயதுக்கு பதிலாக வரம்பு ("30கள்"), இடம், பணியிடம், பள்ளி, தேதி, உறவினர்களின் பெயர்கள்.
2. மறைமுக அடையாளங்காட்டிகளைப் பொதுமைப்படுத்தவும். "ஒரு நகரத்தில் விவசாயத் துறையில் வேலை செய்பவர்" என்பதை விட "டிராப்ஸனில் உள்ள ஹேசல்நட் ஏற்றுமதியாளர்". சுருக்கமான தனிப்பட்ட நிகழ்வுகள்.
3. எண்களை மங்கலாக்கு. சரியான தேதிக்கு பதிலாக "சுமார் 6 மாதங்களுக்கு முன்பு".
4. வாகனத்தை பரிசோதிக்கவும். நீங்கள் பயன்படுத்தும் AI கருவி பயிற்சியில் தரவைப் பயன்படுத்துகிறதா? "நிறுவனம்/தனியுரிமை முறை" உள்ளதா? தரவு எங்கே சேமிக்கப்படுகிறது?
5. குறைந்தபட்ச தரவுக் கொள்கை. பணியைச் செய்வதற்குத் தேவையான குறைந்தபட்ச தகவலை வழங்கவும்; அதிகமாக கொடுக்க வேண்டாம்.
6. ஒப்புதல் மற்றும் வெளிப்படைத்தன்மை. செயல்பாட்டில் நிர்வாக/வரைவு நோக்கங்களுக்காக நீங்கள் AI ஐப் பயன்படுத்துகிறீர்கள் என்பதை வாடிக்கையாளருக்குக் கற்பிக்கவும்.

உதவிக்குறிப்பு: ஒரு உரையை அநாமதேயமாக்கிய பிறகு, இந்தக் கேள்வியை நீங்களே கேட்டுக்கொள்ளுங்கள்: "இந்த வாடிக்கையாளர் இந்த உரையைப் படித்தால், அவர் தன்னை அடையாளம் கண்டுகொள்வாரா? வேறு யாராவது அவரை அடையாளம் கண்டுகொள்வார்களா?" இரண்டையும் "இல்லை" என்று சொல்ல முடியாவிட்டால், அநாமதேயமாக்கல் முழுமையடையாது.

மூன்று சிறிய வழக்குகள்

வழக்கு 1 - சிறிய தவறு, பெரிய மீறல். ஒரு நிபுணரிடம் AI அமர்வுக் குறிப்புகளைச் சுருக்கமாகக் கூறும்போது, ​​வாடிக்கையாளரின் பெயர் "M.Y." மற்றும் மீதியை பின்வருமாறு விட்டுவிடுகிறார்: "காடிகோயில் உள்ள ஹாஸ்பிடல் X இல் செவிலியர், மகளின் பெயர் எலிஃப், விவாகரத்து வழக்கு..." பெயர் சுருக்கப்பட்டாலும், இந்த விவரங்கள் நபரை எளிதில் அடையாளம் காணும். அநாமதேயப்படுத்தல் தோல்வியடைந்தது; மீறல் நடந்ததாகக் கருதப்படுகிறது. சரியான வழி: "சுகாதாரத் துறையில் பணிபுரிபவர்", குழந்தைக்கு "குழந்தை உள்ளது", வழக்கை "சட்ட செயல்முறை" என்று பொதுமைப்படுத்துங்கள்.

வழக்கு 2 - வாகனத் தேர்வு ஒரு வித்தியாசத்தை ஏற்படுத்துகிறது. இரண்டு உளவியலாளர்கள் ஒரே வேலையைச் செய்கிறார்கள். ஒருவர் மூலத் தரவை தனிப்பட்ட, இலவச அரட்டைக் கருவியாக வகை செய்கிறார்; "சேவையை மேம்படுத்த உள்ளீடுகள் பயன்படுத்தப்படலாம்" என்று கருவியின் ஒப்பந்தம் கூறுகிறது. மற்றொன்று தரவு செயலாக்க ஒப்பந்தத்துடன் கூடிய நிறுவனக் கருவியைப் பயன்படுத்துகிறது, அதன் அமைப்பு "கல்வியில் எனது உள்ளீட்டைப் பயன்படுத்தி" மற்றும் அநாமதேய தரவுகளுடன் திறந்திருக்கும். அவர்கள் இருவரும் "நாங்கள் AI ஐப் பயன்படுத்தினோம்" என்று கூறுகிறார்கள், ஆனால் ஒருவர் தரவைப் பாதுகாத்தார், மற்றவர் அதைக் கசியவிட்டார்.

வழக்கு 3 - அழிக்கும் உரிமை. ஒரு வாடிக்கையாளர் சிகிச்சையை விட்டு வெளியேறி தனது தரவை நீக்குமாறு கோருகிறார் (KVKK இன் கீழ் அவரது உரிமை). நிபுணர் தனது சொந்த பதிவுகளை நீக்குகிறார், ஆனால் அவர் 3 மாதங்களுக்கு முன்பு AI கருவியில் ஒட்டப்பட்ட அமர்வு டிரான்ஸ்கிரிப்டை நினைவில் கொள்கிறார்; அவர் தரவை நினைவுபடுத்தவோ அல்லது அதை நீக்கிவிட்டதை உறுதிப்படுத்தவோ முடியாது. ஆரம்பத்திலிருந்தே அநாமதேயமாக வேலை செய்வது ஏன் அவசியம் என்பதை இது காட்டுகிறது: அடையாளத் தரவு நீக்க முடியாத இடத்தில் வைக்கப்படவில்லை.

நகலெடுக்கக்கூடிய தூண்டுதல்கள் மற்றும் வார்ப்புருக்கள்

கீழே உள்ள உரையை அநாமதேயமாக்குங்கள். பின்வருவனவற்றை அகற்றவும் அல்லது பொதுமைப்படுத்தவும்: முதல் பெயர், கடைசி பெயர், வயது (வரம்பிற்கு மாற்றவும்), நகரம்/மாவட்டம்/அக்கம், பணியிடம், பள்ளி, தேதி, உறவினர் பெயர்கள், தனிப்பட்ட நிகழ்வுகள். பின்னர் என்னிடம் "மீதமுள்ள உரையிலிருந்து அடையாளத்தை ஊகிக்க முடியுமா?" உங்கள் மதிப்பீட்டையும் எழுதவும்.உரை: [text]

இந்த உரையில் உள்ள ஒவ்வொரு சொற்றொடரையும் நேரடியாகவோ அல்லது மறைமுகமாகவோ விவரிக்கக்கூடிய நபரை (அரிய தொழில், சிறிய இடம், தனித்துவமான நிகழ்வு உட்பட) பட்டியலிடுங்கள். ஒவ்வொன்றையும் நான் எவ்வாறு பொதுமைப்படுத்துவது என்று பரிந்துரைக்கவும். உரை: [உரை]

"சேவைச் செயல்பாட்டின் போது செயற்கை நுண்ணறிவுக் கருவிகள் நிர்வாக மற்றும் வரைவு நோக்கங்களுக்காகப் பயன்படுத்தப்படலாம்; கிளையன்ட் தரவு அநாமதேயமாக்கப்படும் மற்றும் நோயறிதல்/சிகிச்சை முடிவுகள் நிபுணருக்குச் சொந்தமானது" என்ற தகவலைக் கொண்ட ஒரு உளவியல் பயிற்சிக்காக கிளையன்ட் தகவல் உரையில் சேர்க்க எளிய, புரிந்துகொள்ளக்கூடிய பத்தியை உருவாக்கவும்.

நான் பயன்படுத்தக் கருதும் செயற்கை நுண்ணறிவுக் கருவியின் தனியுரிமைக் கொள்கையின் அடிப்படையில் நான் கேட்க வேண்டிய கட்டுப்பாட்டுக் கேள்விகளின் பட்டியலை இது வழங்குகிறது: தரவு சேமிப்பு, கல்வியில் பயன்பாடு, தரவு இருப்பிடம், நீக்குதல், தரவு செயலாக்க ஒப்பந்தம், கார்ப்பரேட் பயன்முறை.

பலவீனமான வரியில் / வலுவான வரியில்

பலவீனமான அறிவுறுத்தல்: "பின்வரும் அமர்வு பதிவைச் சுருக்கவும்: [உண்மையான பெயர் மற்றும் முழு விவரங்களுடன் மூல உரை]"

இந்த ப்ராம்ட், முக்கியமான தரவை அதன் மூல வடிவத்தில் மூன்றாம் தரப்பினருக்கு மாற்றுகிறது; இது KVKK மற்றும் தொழில்முறை இரகசியத்தை மீறுவதாகும்.

சக்திவாய்ந்த அறிவுறுத்தல்: "முதலில் பின்வரும் உரையை அநாமதேயமாக்குங்கள் (பெயர், இடம், பணியிடம், தேதி, உறவினர்களின் பெயர்களை பொதுமைப்படுத்தவும்), பின்னர் SOAP வடிவத்தில் அநாமதேய பதிப்பை சுருக்கவும். அநாமதேயமாக்கல் போதுமானதா என்பதை மதிப்பீடு செய்யவும்: [text]"

இந்த ப்ராம்ட் முதலில் பாதுகாக்கிறது, பிறகு உற்பத்தி செய்கிறது; தன் அடையாளம் வெளிப்படுமுன் வேலையை முடித்து விடுகிறான்.

பொதுவான தவறுகள்

• பெயரை மட்டும் நீக்கவும். நீங்கள் பெயரை நீக்கினாலும் மறைமுக விளக்கங்கள் (அரிதான தொழில், சிறிய இடம்) நபரை விட்டுவிடுகின்றன.
• இலவச/தனிப்பட்ட கருவிக்கு மூல தரவை எழுதுதல். உள்ளீடுகள் கல்வியில் பயன்படுத்தப்படுகிறதா இல்லையா என்பதைச் சரிபார்க்காமல் தரவை வழங்குதல்.
• புறக்கணிப்பு சம்மதம். AI இன் பயன்பாட்டைப் பற்றி வாடிக்கையாளருக்குத் தெரிவிக்காமல் இருப்பது; வெளிப்படைத்தன்மை என்பது ஒரு நெறிமுறைக் கடமை.
• இது "தற்காலிகமானது" என்று நினைக்கிறேன். மேகக்கணியில் நுழையும் தரவை மீட்டெடுக்க முடியாது என்பதை மறந்துவிடுதல்; நீக்கும் உரிமை எழும்போது உதவியற்றவர்களாக இருப்பது.
• குறைந்தபட்ச தரவுக் கொள்கையை மீறுதல். பணிக்கு டஜன் கணக்கான தேவையற்ற விவரங்களை ஒட்டுதல்; ஒவ்வொரு கூடுதல் தரவுகளும் கூடுதல் ஆபத்து.

சுருக்கமாக

வாடிக்கையாளர் தரவு சிறப்புத் தரத்தில் உள்ளது, KVKK இன் கீழ் மிகவும் பாதுகாக்கப்பட்ட குழு மற்றும் தொழில்முறை ரகசியத்தின் எல்லைக்குள் உள்ளது. கிளவுட் அடிப்படையிலான AI கருவி சட்டப்பூர்வமாக மூன்றாம் தரப்பு ஆகும்; மூல வாடிக்கையாளர் தரவை அவருக்கு வழங்க முடியாது. தரவுகளை நேரடி/மறைமுக அடையாளம் மற்றும் அநாமதேய மருத்துவ உள்ளடக்கம் என பிரிக்கவும்; குறைந்தபட்ச தரவுக் கொள்கையுடன் தனியுரிமை-கட்டுப்பாட்டு கருவியில் உண்மையான அநாமதேய உள்ளடக்கத்தை மட்டுமே பயன்படுத்தவும். செயல்முறை பற்றி வாடிக்கையாளருக்கு கற்பிக்கவும். ரகசியத்தன்மை என்பது தரவை அனுப்புவதற்கு முன் எடுக்கப்பட்ட ஒரு முடிவு, அதை பின்னர் மாற்ற முடியாது.

விண்ணப்ப பணி

ஒரு கை (அல்லது கற்பனை) அமர்வு குறிப்பை எடுத்துக் கொள்ளுங்கள். முதலில் அனைத்து நேரடி மற்றும் மறைமுக அடையாளங்காட்டிகளையும் மஞ்சள் நிறத்தில் குறிக்கவும். பின்னர் ஒவ்வொன்றையும் பொதுமைப்படுத்தப்பட்ட வெளிப்பாட்டுடன் மாற்றி அநாமதேய பதிப்பை எழுதவும். இறுதியாக உங்களை நீங்களே கேட்டுக்கொள்ளுங்கள், "இந்த வாடிக்கையாளர் தன்னை அறிந்திருக்கிறாரா?" கேள்வியைக் கேளுங்கள் மற்றும் உங்கள் பதிலைக் கவனியுங்கள். நீங்கள் பயன்படுத்தும் AI கருவியின் தனியுரிமை அமைப்புகளைத் திறந்து “பயிற்சியில் உள்ளீடுகள் பயன்படுத்தப்படுகிறதா?” என்று கேட்கலாம். என்ற கேள்விக்கான பதிலைக் கண்டறியவும்.

சரிபார்ப்பு பட்டியல்

• [ ] நான் நேரடி அடையாளங்காட்டிகளை (பெயர், இடம், தேதி, பணியிடம்) அகற்றிவிட்டேன்.
• [ ] நான் மறைமுக விளக்கங்களை (அரிதான தொழில், தனித்துவமான நிகழ்வு) பொதுமைப்படுத்தினேன்.
• [ ] நான் பயன்படுத்தும் கருவி பயிற்சிக்கு தரவைப் பயன்படுத்தவில்லை என்பதை நான் சரிபார்த்துள்ளேன்.
• [ ] நான் குறைந்தபட்ச தரவு கொள்கையை பின்பற்றினேன்; தேவையானதை மட்டும் கொடுத்தேன்.
• [ ] AI இன் பயன்பாடு பற்றி வாடிக்கையாளருக்கு தெரிவித்தேன் / ஒப்புதல் கட்டமைப்பைக் கவனித்தேன்.
• [ ] "வாடிக்கையாளர் தன்னை அடையாளம் கண்டுகொள்கிறாரா?" தேர்வில் தேர்ச்சி பெற்றேன்.