தரவு தனியுரிமை, KVKK, வாடிக்கையாளர் ரகசியம் மற்றும் சட்டம்

ஆதாயங்கள்:

• KVKK, வாடிக்கையாளர் ரகசியம் மற்றும் வங்கி ரகசியத்தன்மை விதிகளின் எல்லைக்குள் வாடிக்கையாளர் மற்றும் நிதித் தரவை அநாமதேயமாக்கும் திறன் மற்றும் பாதுகாப்பான வாகனம் மற்றும் தரவு செயலாக்க விதிகளைப் பயன்படுத்துதல்
• செயற்கை நுண்ணறிவின் பயன்பாடு மற்றும் தணிக்கையின் அவசியத்தின் மீது வங்கிச் சட்டத்தால் (BRSA, MASAK, KVKK) விதிக்கப்பட்டுள்ள கடமைகளைப் புரிந்து கொள்ள
• மாதிரி விளக்கத்திறன், பதிவேடு வைத்தல் மற்றும் தணிக்கைத் தடம் ஏன் கட்டாயம் என்பதை புரிந்து கொள்ளும் திறன் மற்றும் பொறுப்பின் சங்கிலியை பராமரிப்பது

வங்கியில், தரவு தங்கம் - ஆனால் அது பொறுப்பும் கூட. வாடிக்கையாளரின் சம்பளம், செலவு செய்யும் பழக்கம், கடன் வரலாறு மற்றும் கணக்கு பரிவர்த்தனைகள் ஆகிய இரண்டும் மிக முக்கியமான தனிப்பட்ட தகவல் மற்றும் சட்டப்பூர்வமாக பாதுகாக்கப்படுகின்றன. இந்தத் தரவுகளுடன் பணிபுரியும் போது AI சக்திவாய்ந்த முடிவுகளைத் தருகிறது; ஆனால் அதே சக்தியானது ஒரு பொத்தானை அழுத்துவதன் மூலம் கடுமையான மீறலை உருவாக்கலாம். KVKK, வாடிக்கையாளர் ரகசியம் மற்றும் வங்கி ரகசியத்தன்மை விதிகள், செயற்கை நுண்ணறிவைப் பயன்படுத்துவதில் வங்கிச் சட்டம் (BRSA, MASAK, KVKK) விதித்துள்ள கடமைகள், மற்றும் ஏன் மாதிரி விளக்கமும் தணிக்கைத் தடமும் கட்டாயம் என்பதை இந்த பிரிவில், வாடிக்கையாளர் மற்றும் நிதித் தரவை எவ்வாறு பாதுகாப்பது என்பதைப் பார்ப்போம். அடிப்படைக் கொள்கை: தரவு அதன் உரிமையாளரின் சொத்து; அதைப் பாதுகாப்பது ஒரு தொழில்நுட்ப தேர்வு அல்ல, ஆனால் சட்ட மற்றும் நெறிமுறைக் கடமையாகும்.

இரண்டு அடுக்கு பாதுகாப்பு: KVKK மற்றும் வாடிக்கையாளர் ரகசியம்

வாடிக்கையாளர் தரவு இரண்டு தனித்தனி கட்டமைப்புகளால் பாதுகாக்கப்படுகிறது:

• KVKK (தனிப்பட்ட தரவு பாதுகாப்பு சட்டம்): ஒரு நபரை குறிப்பிட்ட/அடையாளம் காணக்கூடியதாக மாற்றும் எந்தத் தரவும் தனிப்பட்ட தரவு. செயலாக்கத்திற்கு ஒரு சட்ட அடிப்படை (வெளிப்படையான ஒப்புதல் அல்லது முறையான காரணம்) தேவை; இது நோக்கம், விகிதாசார மற்றும் பாதுகாப்பானதாக இருக்க வேண்டும். நிதி தரவு குறிப்பாக முக்கியத்துவம் வாய்ந்தது.
• வாடிக்கையாளர் ரகசியம் (வங்கிச் சட்டம்): வங்கி தனது வாடிக்கையாளரைப் பற்றி அறிந்து கொள்ளும் எந்தத் தகவலும் ரகசியம் மற்றும் அங்கீகாரம் இல்லாமல் பகிர முடியாது. இந்தக் கடமை வங்கி ஊழியரையும் பிணைக்கிறது.

அங்கீகரிக்கப்படாத AI கருவியில் வாடிக்கையாளர் தரவைப் பதிவேற்றுவது இரண்டு கட்டமைப்புகளையும் ஒரே நேரத்தில் மீறலாம்.

தரவு வகை

பாதுகாப்பு

ஆபத்தான நடத்தை

பெயர், TR, IBAN

தனிப்பட்ட தரவு + ரகசியம்

பெயர் குறிப்பிடாமல் வாகனத்திற்குள் நுழைதல்

கணக்கு அறிக்கை

தனிப்பட்ட தரவு + ரகசியம்

அங்கீகரிக்கப்படாத வாகனத்தில் இயக்கப்படுகிறது

கிரெடிட் ஸ்கோர்/வரலாறு

தனிப்பட்ட தரவு + ரகசியம்

நோக்கம் இல்லாமல் பகிர்தல்

அநாமதேய பிரிவு தரவு

குறைந்த ஆபத்து

(அடையாளத்தை மீட்டெடுக்க முடிந்தால் ஆபத்து)

உதவிக்குறிப்பு: "நான் அநாமதேயப்படுத்தினேன்" என்று சொன்னால் போதாது; தரவு உண்மையாகவே அடையாளம் காணப்படாமல் இருக்க வேண்டும். குறைந்த எண்ணிக்கையிலான குணாதிசயங்கள் (வயது + அக்கம் + தொழில்) கூட ஒரு நபரை அடையாளம் காண முடியும். அநாமதேயத்தில், "இந்தத் தரவை நபருக்குத் திருப்பித் தர முடியுமா?" கேள்வி கேள்.

பாதுகாப்பான தரவு செயலாக்க படிகள்

1. அநாமதேயப்படுத்து/முகமூடி. அடையாளம் காணும் பகுதிகளை அகற்றவும்; தேவைப்பட்டால் மாற்று மதிப்பைப் பயன்படுத்தவும்.
2. குறைந்தபட்ச தரவு (தரவு குறைத்தல்). பணிக்குத் தேவையான குறைந்தபட்ச தரவை செயலாக்கவும்; உங்களுக்குத் தேவைப்படும் பட்சத்தில் அதிக டேட்டாவை எடுத்துச் செல்ல வேண்டாம்.
3. நோக்கத்துடன் வரம்பிடவும். தரவு சேகரிக்கப்பட்ட நோக்கத்திற்காக மட்டுமே பயன்படுத்தவும்; கடனுக்காக பெறப்பட்ட தரவை சந்தைப்படுத்துதலுக்கு மாற்ற வேண்டாம்.
4. அங்கீகரிக்கப்பட்ட மற்றும் பாதுகாப்பான வாகனம். வங்கியின் ஒப்பந்த தரவு செயலாக்க உத்தரவாத கருவிகளைப் பயன்படுத்தவும்; தரவு எங்கு செல்கிறது என்பது தெளிவாகத் தெரியாத பொதுக் கருவிகளில் வாடிக்கையாளர் தரவை உள்ளிட வேண்டாம்.
5. தணிக்கை பாதை. எந்தத் தரவு, எந்த நோக்கத்திற்காக, எந்தக் கருவி பயன்படுத்தப்பட்டது என்பதைப் பதிவு செய்யவும்.
6. சேமிப்பு மற்றும் அகற்றல். தேவையானதை விட அதிக நேரம் தரவை வைத்திருக்க வேண்டாம்; பாலிசியின்படி காலாவதியானவற்றை அப்புறப்படுத்துங்கள்.

செயற்கை நுண்ணறிவு பற்றிய சட்டத்தால் விதிக்கப்பட்ட கடமைகள்

• விளக்கம்: ஒழுங்குபடுத்தப்பட்ட முடிவுகள் (கடன்கள் போன்றவை) நியாயமானதாக இருக்க வேண்டும்; "கருப்பு பெட்டி" முடிவை தணிக்கை செய்ய முடியாது.
• தணிக்கை பாதை: மாதிரி வெளியீடு, பயன்படுத்தப்பட்ட தரவு மற்றும் இறுதி முடிவு பதிவு செய்யப்பட வேண்டும்; கேள்வி "ஏன் இந்த முடிவு எடுக்கப்பட்டது?" பின்னர் பதிலளிக்க வேண்டும்.
• மனித மேற்பார்வை: முக்கியமான முடிவுகளில் மனிதர்கள் ஈடுபட வேண்டும்; முழு தானியங்கி, மேற்பார்வை செய்யப்படாத முடிவெடுக்கும் வழிமுறைகள் ஒழுங்குமுறையுடன் முரண்படலாம்.
• ஆட்சேபனை மற்றும் திருத்தத்திற்கான உரிமை: வாடிக்கையாளரின் முடிவை ஆட்சேபிப்பதற்கும் அவரது தரவின் திருத்தத்தை கோருவதற்கும் உள்ள உரிமை பாதுகாக்கப்பட வேண்டும்.
• பொறுப்புச் சங்கிலி: முடிவிற்குப் பொறுப்பான நபர் எப்போதும் தெளிவாக இருக்கிறார் - மாதிரி அல்ல, ஆனால் திறமையான நபர் மற்றும் நிறுவனம்.

கவனம்: இரகசியத்தன்மையை மீறுவது அல்லது சட்டத்தை மீறுவது ஒரு தணிக்கையில் பல மாதங்கள் அல்லது ஆண்டுகளுக்குப் பிறகும் வெளிப்படுத்தப்படலாம், மேலும் கடுமையான நிர்வாக அபராதம், நற்பெயர் இழப்பு மற்றும் சட்டப் பொறுப்பு ஆகியவை ஏற்படலாம். "கவனிக்கப்படவில்லை" என்பது ஒரு உத்தரவாதம் அல்ல; பதிவு மற்றும் இணக்கம் ஆரம்பத்தில் இருந்து நிறுவப்பட்டது.

நகலெடுக்கக்கூடிய நான்கு வார்ப்புருக்கள்

1) அநாமதேய கட்டுப்பாடு:

ஒரு செயற்கை நுண்ணறிவு கருவிக்குக் கொடுப்பதற்கு முன் பின்வரும் உரையைச் சரிபார்க்கவும்: அதில் என்ன தகவல் உள்ளது, அது அந்த நபரை அடையாளம் காணக்கூடியதாக ஆக்குகிறது (பெயர், TR ID, IBAN, தொலைபேசி, முகவரி, அரிய அம்சங்களின் கலவை)? அவை அனைத்தையும் பட்டியலிட்டு, அவற்றை எவ்வாறு மறைப்பது என்று பரிந்துரைக்கவும். உரை: [தரவு]

2) நோக்கம் மற்றும் குறைந்தபட்ச தரவு கட்டுப்பாடு:

இந்த பணிக்கு உண்மையில் தேவைப்படும் குறைந்தபட்ச தரவுத்தொகுப்பு என்ன? பின்வரும் எந்தப் புலங்கள் பணிக்குத் தேவையற்றவை மற்றும் அகற்றப்பட வேண்டும்? தவறாகப் பயன்படுத்தப்படும் அபாயம் உள்ள பகுதிகளைக் குறிக்கவும். பணி: [விளக்கம்] புலங்கள்: [பட்டியல்]

3) தணிக்கை பாதை பதிவு வரைவு:

உங்கள் பங்கு: தணிக்கைப் பதிவைத் தயாரிக்கும் உதவியாளர். பின்வரும் தகவலுடன் ஒரு நேர்த்தியான பரிவர்த்தனை பதிவை உருவாக்கவும்: எந்த தரவு (அநாமதேய), எந்த நோக்கம், எந்த ஊடகம், எந்த தேதி, யார் பொறுப்பு. விடுபட்ட புலங்களை "[நிரப்பப்பட வேண்டும்]" என விடுங்கள். உள்ளீடு: [தகவல்]

4) வாடிக்கையாளர் தரவு கோரிக்கை பதில் (KVKK உரிமைகள்):

ஒரு வாடிக்கையாளர் KVKK இன் எல்லைக்குள் தனது தரவின் அணுகல்/திருத்தம் கோரினார். மரியாதைக்குரிய, தெளிவான மற்றும் உங்கள் உரிமைகளை (அணுகல், திருத்தம், ஆட்சேபனை) நினைவூட்டும் ஒரு பதிலை உருவாக்கவும். புதிய தனிப்பட்ட தரவைச் சேர்த்தல்; செயல்முறை படிகளை விளக்குங்கள். அதிகாரி சரிபார்ப்பார்.

பலவீனமான வரியில் / வலுவான வரியில்

பலவீனமான உடனடி:

பின்வரும் வாடிக்கையாளரின் முழுப்பெயர், TR ஐடி எண் மற்றும் கடந்த 6 மாதங்களுக்கான கணக்கு அறிக்கை ஆகியவை இணைக்கப்பட்டுள்ளன; இதைப் பகுப்பாய்வு செய்து எனக்கு ஒரு சுயவிவரத்தைக் கொடுங்கள். சீக்கிரம்.

இது அங்கீகாரம் இல்லாமல் அடையாளத் தரவைப் பகிர்கிறது, தரவுக் குறைப்பை மீறுகிறது மற்றும் வாடிக்கையாளர் ரகசியங்களை மீறுகிறது.

சக்திவாய்ந்த தூண்டுதல்:

உங்கள் பங்கு: அநாமதேய தரவுகளுடன் பணிபுரியும் பகுப்பாய்வு உதவியாளர். நான் உங்களுக்கு அடையாளம் காணப்படாத, குறைந்தபட்ச தரவை மட்டுமே தருகிறேன்: 42 வயது, X பிரிவு, சராசரி மாத செலவு வரம்பு [வரம்பு]. தனிப்பட்ட தரவைக் கோருதல் அல்லது அடையாளத்தை ஊகித்தல். அங்கீகரிக்கப்பட்ட செயல்பாட்டில் வெளியீட்டைப் பயன்படுத்தி சேமிப்பேன்.

வலுவான ப்ராம்ட் அநாமதேயமாகவும், குறைந்தபட்ச தரவுகளுடனும் செயல்படுகிறது, அடையாளப் பிரித்தலைத் தடைசெய்கிறது மற்றும் தணிக்கைப் பாதையை வழங்குகிறது.

மூன்று சிறிய வழக்குகள்

வழக்கு 1 - சரியான செயலாக்கம். ஒரு ஆய்வாளர் 5,000 வாடிக்கையாளர்களின் அநாமதேய, ஒருங்கிணைக்கப்பட்ட தரவுகளுடன் நடத்தை பகுப்பாய்வு நடத்துகிறார்; எந்த அடையாளப் புலமும் வாகனத்திற்குள் நுழையாது, பயன்படுத்திய வாகனம் மற்றும் நோக்கம் பதிவு செய்யப்பட்டுள்ளது. இதன் விளைவாக வணிக மதிப்பை உருவாக்குகிறது மற்றும் எந்த ரகசியத்தன்மையும் கடக்கப்படாது.

வழக்கு 2 - மீண்டும் அடையாளம் காணும் ஆபத்து. "அநாமதேய" தரவுத் தொகுப்பு என்று அவர்கள் நினைத்ததில் வயது, அக்கம் மற்றும் அரிதான தொழில் ஆகியவற்றின் மூலம் சில வாடிக்கையாளர்களை தனித்தனியாக அடையாளம் காண முடியும் என்பதை ஒரு குழு கண்டறிந்துள்ளது. இந்த புலங்களை (வயது வரம்பு, பெரிய பகுதி) பொதுமைப்படுத்துவதன் மூலம் தரவு மீண்டும் அநாமதேயமாக்கப்பட்டது. "அநாமதேய" குறிச்சொல் சோதிக்கப்படாமல் பாதுகாப்பாகக் கருதப்படாது.

வழக்கு 3 - தணிக்கை பாதை மீட்கப்படுகிறது. கடன் முடிவு பல ஆண்டுகளுக்குப் பிறகு சவால் செய்யப்படலாம். எந்த அடிப்படையில் முடிவு எடுக்கப்பட்டது, யார் ஒப்புதல் அளித்தனர், எந்தச் சரிபார்த்த தரவுகளின் அடிப்படையில் முடிவு எடுக்கப்பட்டது என்பதை தணிக்கைப் பாதையிலிருந்து வங்கி காட்டுகிறது. பதிவுக்கு நன்றி, முடிவை பாதுகாக்க முடியும்; எந்த தடயமும் இல்லை என்றால், வங்கி கடினமான சூழ்நிலையில் இருக்கும்.

கிளவுட், மூன்றாம் தரப்பு மற்றும் டேட்டா ரெசிடென்சி

பெரும்பாலான AI கருவிகள் கிளவுட்டில் இயங்குகின்றன மற்றும் அவற்றின் சொந்த சேவையகங்களில் தரவை செயலாக்குகின்றன. இது வங்கியில் கூடுதல் கேள்விகளைத் திறக்கிறது: தரவு எங்கு செல்கிறது, அதை யார் அணுகலாம்? வாடிக்கையாளர் தரவை ஒரு கருவிக்கு அனுப்புவது என்பது அந்தத் தரவை வங்கியின் சுவர்களுக்கு வெளியே எடுத்துச் செல்வதாகும். எனவே, ஒரு கருவியைத் தேர்ந்தெடுப்பது தொழில்நுட்ப முடிவு அல்ல, ஆனால் இணக்க முடிவு.

கருத்தில் கொள்ள வேண்டிய புள்ளிகள்:

• தரவு செயலாக்க ஒப்பந்தம்: தரவு எவ்வாறு செயலாக்கப்படும், சேமிக்கப்படும் மற்றும் நீக்கப்படும் என்பதை வரையறுக்கும் கருவி வழங்குனருடன் ஒப்பந்தம் உள்ளதா? "இலவசம்" மற்றும் ஒப்பந்தம் இல்லாத கருவிகள் வங்கித் தரவுகளுக்குத் தகுதியற்றவை.
• பயிற்சியில் பயன்படுத்தவும்: நீங்கள் உள்ளிட்ட தரவு மாதிரியைப் பயிற்றுவிக்கப் பயன்படுத்தப்படுகிறதா என்பதை அறிந்து கொள்ளுங்கள்; பயன்படுத்தினால், வாடிக்கையாளர் ரகசியங்கள் மற்ற இடங்களுக்கு கசியக்கூடும்.
• டேட்டா ரெசிடென்சி: கே.வி.கே.கே மற்றும் சர்வதேச பரிமாற்ற விதிகள் இரண்டின் அடிப்படையில் தரவு வைக்கப்பட்டுள்ள நாடு முக்கியமானது.
• அணுகல் மற்றும் பதிவு செய்தல்: யார் அதை அணுகுகிறார்கள் என்பது பதிவு செய்யப்பட்டுள்ளதா?

எச்சரிக்கை: "வாகனம் பாதுகாப்பாகத் தோன்றுகிறது" என்பது ஒரு உத்தரவாதம் அல்ல. வங்கியில் ஒரு கருவியைப் பயன்படுத்துவதற்கு முன், அது தகவல் பாதுகாப்பு மற்றும் இணக்க அங்கீகாரத்தை அனுப்ப வேண்டும். வாடிக்கையாளரின் தரவை அங்கீகரிக்கப்படாத கருவியில் உள்ளிடுவது என்பது தரவு எங்கு செல்கிறது என்று தெரியாமல் விட்டுவிடுவதாகும்.

பொதுவான தவறுகள்

• அங்கீகாரம் இல்லாமல் அடையாளத் தரவைப் பகிர்தல். உங்கள் பெயர், TR ஐடி மற்றும் IBAN ஆகியவற்றை அநாமதேயமாக குறிப்பிடாமல் வாகனத்திற்குள் நுழைதல்.
• "அநாமதேய" என்று வைத்துக்கொள்வோம். மறு-அடையாளச் சோதனையைச் செய்யாமல் தரவு பாதுகாப்பானதாகக் கருதுதல்.
• நோக்கம் சறுக்கல். ஒரு நோக்கத்திற்காக சேகரிக்கப்பட்ட தரவை மற்றொரு நோக்கத்திற்காகப் பயன்படுத்துதல்.
• தணிக்கை பாதையை கடந்து செல்வது. தரவு, நோக்கம் மற்றும் வழிமுறைகளை பதிவு செய்யவில்லை; பின்னர் பொறுப்பேற்க முடியாது.
• கருப்பு பெட்டி முடிவு. நியாயப்படுத்த முடியாத ஒரு தானியங்கி முடிவை சட்டப்பூர்வமானதாகக் கருதுகிறது.

உதவிக்குறிப்பு: இரகசியத்தன்மை மற்றும் இணக்கம் ஒரு "தடை" அல்ல, ஆனால் நம்பிக்கையின் அடித்தளம். வாடிக்கையாளர் தனது தரவு பாதுகாக்கப்படுவதை அறிந்திருப்பதால் வங்கியை நம்புகிறார். குறுக்குவழிக்காக இந்த நம்பிக்கையை பணயம் வைப்பது மிகவும் விலையுயர்ந்த தவறு.

சுருக்கமாக

வாடிக்கையாளர் தரவு என்பது KVKK இன் எல்லைக்குள் தனிப்பட்ட தரவு மற்றும் வங்கிச் சட்டத்தின் எல்லைக்குள் வாடிக்கையாளர் ரகசியம் ஆகிய இரண்டும் ஆகும்; இது இரட்டிப்பாக பாதுகாக்கப்படுகிறது. அநாமதேயமாக்குதல் (மற்றும் மறு அடையாளத்திற்கு எதிரான சோதனை), குறைந்தபட்ச தரவு மற்றும் நோக்கத்துடன் பணிபுரிதல், அங்கீகரிக்கப்பட்ட பாதுகாப்பான கருவிகளை மட்டுமே பயன்படுத்துதல், தணிக்கை பாதையை விட்டு விடுங்கள். சட்டத்திற்கு விளக்கம் தேவை, மனித மேற்பார்வை, ஆட்சேபனை உரிமை மற்றும் தெளிவான பொறுப்பு சங்கிலி. ஒரு வாக்கியத்தில்: தரவு என்பது உரிமையாளரின் நம்பிக்கை; அதைப் பாதுகாப்பதும், பதிவு செய்வதும், கணக்கு வைப்பதும் ஒரு திறமையான நபரின் பொறுப்பு.

விண்ணப்ப பணி

மாதிரி வாடிக்கையாளர் தரவு உரையை (ஐடி புலங்களுடன்) எழுதவும் மற்றும் டெம்ப்ளேட் 1 உடன் அநாமதேய சரிபார்ப்பைச் செய்யவும்; எந்தப் பகுதிகளை முகமூடி செய்ய வேண்டும் என்பதைத் தீர்மானிக்கவும். பின்னர் ஒரு பணியை வரையறுத்து, 2வது டெம்ப்ளேட்டுடன் குறைந்தபட்ச தரவுத்தொகுப்பை பிரித்தெடுத்து, தேவையற்ற புலங்களை அகற்றவும். இறுதியாக, 3வது டெம்ப்ளேட்டுடன் வரைவு தணிக்கைப் பதிவை உருவாக்கவும், ஒவ்வொரு பரிவர்த்தனைக்கும் என்ன தகவல்களை வைத்திருக்க வேண்டும் என்பதை பட்டியலிடவும்.

சரிபார்ப்பு பட்டியல்

• [ ] நான் ஐடி புலங்களை அநாமதேயமாக்கி, அவற்றை மீண்டும் அடையாளம் காணாமல் சோதித்தேன்.
• [ ] பணிக்குத் தேவையான குறைந்தபட்ச தரவை மட்டுமே செயலாக்கினேன்.
• [ ] நான் அதன் நோக்கத்திற்காக வரையறுக்கப்பட்ட தரவைப் பயன்படுத்தினேன்; நான் இலக்கை நழுவ விடவில்லை.
• [ ] நான் அங்கீகரிக்கப்பட்ட மற்றும் பாதுகாப்பான வாகனங்களை மட்டுமே ஓட்டியுள்ளேன்.
• [ ] தணிக்கைப் பாதையில் தரவு, நோக்கம், வழிமுறைகள் மற்றும் முதன்மை ஆகியவற்றைப் பதிவு செய்தேன்.
• [ ] முடிவின் விளக்கத்தன்மை மற்றும் வாடிக்கையாளரின் ஆட்சேபனை உரிமை ஆகியவற்றை நான் கணக்கில் எடுத்துக் கொண்டேன்.