యూనిట్లు
1. ఎంటర్‌ప్రైజ్ AI పాలసీ ఎందుకు? ఫౌండేషన్ ఆఫ్ గవర్నెన్స్ అండ్ షాడో AI 2. కార్పొరేట్ AI వినియోగ విధానాన్ని ఎలా వ్రాయాలి 3. KVKK ఫండమెంటల్స్, జనరల్ ప్రిన్సిపల్స్ మరియు VERBIS 4. చట్టపరమైన ఆధారం, తెలియజేసే బాధ్యత మరియు స్పష్టమైన సమ్మతి 5. EU AI చట్టం మరియు ప్రమాద తరగతులు 6. GDPR, ఆటోమేటెడ్ డెసిషన్స్ మరియు క్రాస్-బోర్డర్ డేటా ట్రాన్స్ఫర్ 7. డేటా ప్రాసెసింగ్, నిల్వ, కనిష్టీకరణ మరియు అనామకీకరణ 8. కాపీరైట్, మేధో సంపత్తి మరియు AI ఫలితాలు 9. సరఫరాదారు మరియు సాధనాల అంచనా: ఆమోదించబడిన AI సాధనాల జాబితా 10. డేటా ప్రొటెక్షన్ ఇంపాక్ట్ అసెస్‌మెంట్ (DPIA) మరియు రిస్క్ మేనేజ్‌మెంట్ 11. మానవ నియంత్రణ, పారదర్శకత, పక్షపాతం మరియు నీతి 12. AI గవర్నెన్స్ ఫ్రేమ్‌వర్క్: పాత్రలు, ఆమోదం, ఆడిట్ మరియు సంఘటన ప్రతిస్పందన
యూనిట్ 7 / 12

డేటా ప్రాసెసింగ్, నిల్వ, కనిష్టీకరణ మరియు అనామకీకరణ

లాభాలు:

  • డేటా జీవితచక్రం యొక్క ప్రతి దశలో AI పరిగణనలను వర్తింపజేయండి
  • నిలుపుదల కాలాలను సెట్ చేయండి మరియు విధ్వంసం విధానంలో AI చాట్ చరిత్రలను చేర్చండి
  • అనామకీకరణ మరియు మారుపేరు మధ్య వ్యత్యాసాన్ని వర్తింపజేయడం

డేటా యొక్క "తర్వాత" భాగం డేటా రక్షణ అధికారి తరచుగా విస్మరిస్తుంది. AIలోకి వచనాన్ని నమోదు చేసిన తర్వాత, పని పూర్తయినట్లు కనిపిస్తుంది; అయితే, ఆ డేటా ఎక్కడో నిల్వ చేయబడి ఉండవచ్చు, మోడల్ శిక్షణలో ఉపయోగించబడవచ్చు, చాట్ చరిత్రలో నెలల తరబడి పేరుకుపోయి ఉండవచ్చు. ఈ యూనిట్‌లో, మేము వ్యక్తిగత డేటా యొక్క జీవిత చక్రం గురించి దశలవారీగా చర్చిస్తాము; మేము నిలుపుదల కాలాలు, AI చాట్ చరిత్రలను నాశనం చేయడం మరియు అనామకీకరణ మరియు మారుపేరు అనే రెండు క్లిష్టమైన పద్ధతుల మధ్య తేడా గురించి నేర్చుకుంటాము. డేటా ఎంటర్ చేసినప్పుడే కాకుండా దాని మొత్తం జీవితమంతా నిర్వహించడమే లక్ష్యం.

డేటా జీవితచక్రం మరియు AI

వ్యక్తిగత డేటా జీవితచక్రం ద్వారా వెళుతుంది; ప్రతి దశలో AI-నిర్దిష్ట శ్రద్ధ పాయింట్లు ఉంటాయి.

వేదిక

ఏం జరుగుతుంది?

AI అటెన్షన్ పాయింట్

సేకరణ

డేటా లభిస్తుంది

ప్రయోజనం మరియు ఆధారం స్పష్టంగా ఉన్నాయా? ఇది కనిష్టీకరించబడిందా?

ఉపయోగం/ప్రాసెసింగ్

AIలోకి ప్రవేశించారు, ప్రాసెస్ చేయబడింది

మాస్కింగ్ జరిగిందా? ఆమోదించబడిన వాహనం?

నిల్వ

డేటా అలాగే ఉంచబడింది

చాట్ హిస్టరీ ఎంతకాలం ఉంటుంది?

బదిలీ

మరొకరికి వెళుతుంది

అంతర్జాతీయ సర్వర్? తగిన హామీ ఉందా?

విధ్వంసం

తొలగింపు/అనామకీకరణ

ప్రయోజనం పూర్తయిన తర్వాత అది తొలగించబడిందా? విడిభాగాలు చేర్చబడ్డాయా?

రెండు అత్యంత నిర్లక్ష్యం చేయబడిన దశలు నిల్వ మరియు పారవేయడం. డేటా "మరచిపోయింది" మరియు సిస్టమ్‌లో పేరుకుపోవడం కొనసాగుతుంది — ఇది రెండూ KVKK సూత్రాన్ని ఉల్లంఘిస్తుంది మరియు ఉల్లంఘన జరిగినప్పుడు నష్టాన్ని పెంచుతుంది.

నిల్వ సమయం: మీరు దీన్ని ఎంతకాలం ఉంచవచ్చు?

KVKK యొక్క నిలుపుదల సూత్రం స్పష్టంగా ఉంది: వ్యక్తిగత డేటా ప్రాసెస్ చేయబడిన ప్రయోజనం కోసం అవసరమైన దానికంటే ఎక్కువసేపు ఉంచబడదు. ప్రయోజనం అందుబాటులో లేనప్పుడు, డేటా తొలగించబడాలి, నాశనం చేయబడాలి లేదా అనామకంగా ఉండాలి. సంస్థ నిల్వ మరియు పారవేసే విధానాన్ని సిద్ధం చేస్తుంది; డేటా యొక్క ప్రతి వర్గానికి ఎంత ఉంచాలో నిర్ణయిస్తుంది.

AIకి సంబంధించిన క్రిటికల్ పాయింట్: AI చాట్ చరిత్రలు కూడా నిల్వ చేయబడిన డేటా. ఒక ఉద్యోగి కస్టమర్ డేటాను నెలల తరబడి అదే చాట్‌లో నమోదు చేసినట్లయితే, ఆ చరిత్ర డేటా రిపోజిటరీగా మారుతుంది. దీని కోసం:

  • ఎంటర్‌ప్రైజ్ AI సాధనాల్లో డేటా నిలుపుదల సెట్టింగ్‌లను కాన్ఫిగర్ చేయండి (వీలైతే చరిత్రను స్వయంచాలకంగా తొలగించండి లేదా మోడల్ శిక్షణలో వినియోగాన్ని నిలిపివేయండి).
  • మీ విధ్వంసం షెడ్యూల్‌లో చాట్ చరిత్రను చేర్చండి.
  • కార్పొరేట్ ఒప్పందంలో "మోడల్ శిక్షణలో ఉపయోగించవద్దు" (నిలిపివేయడం) ఎంపికను నిర్ధారించుకోండి.
శ్రద్ధ: డేటాను తొలగించడం అనేది స్క్రీన్ నుండి తీసివేయడం మాత్రమే కాదు. ప్రొవైడర్ సర్వర్‌లోని బ్యాకప్‌లు, లాగ్‌లు మరియు కాపీలను కూడా పరిగణించాలి. మీరు "తొలగించబడింది" అని చెప్పినప్పుడు, మీరు తొలగించినది నిజంగా తిరిగి పొందలేనిదని నిర్ధారించుకోండి.

అనామకీకరణ లేదా మారుపేరు?

ఈ రెండు పదాలు తరచుగా గందరగోళంగా ఉంటాయి, కానీ వాటి చట్టపరమైన పరిణామాలు పూర్తిగా వ్యతిరేకించబడ్డాయి.

  • అనామకీకరణ: ఒక వ్యక్తితో ఏ విధంగానూ అనుబంధించబడకుండా డేటాను తయారు చేయడం. సరిగ్గా చేస్తే, ఫలితం ఇకపై వ్యక్తిగత డేటా కాదు మరియు KVKK పరిధికి వెలుపలకు వస్తుంది. ఉదాహరణ: 10,000 మంది వ్యక్తుల డేటా సెట్‌లో వ్యక్తిగత అడ్డు వరుసలను తొలగించడం మరియు "ఇస్తాంబుల్‌లో 25-34 ఏళ్ల మధ్య వయస్సు గలవారిలో సగటు వ్యయం" వంటి మొత్తం గణాంకాలను మాత్రమే వదిలివేయడం.
  • మారుపేరు: గుర్తింపు సమాచారం కోడ్/ట్యాగ్‌తో భర్తీ చేయబడుతుంది, కానీ "కీ"తో వ్యక్తికి తిరిగి ఇవ్వబడుతుంది. ఉదాహరణ: "Ahmet Yılmaz"కి బదులుగా "కస్టమర్-4471" అని వ్రాయడం, కానీ ఏ కోడ్ ఎవరికి చెందినదో చూపించే పట్టికను ఉంచడం. ఇది ఇప్పటికీ వ్యక్తిగత డేటా మరియు KVKK పరిధిలోకి వస్తుంది.

లక్షణం

అనామకీకరణ

మారుపేరు

వ్యక్తిని తిరిగి ఇవ్వగలరా?

లేదు (సరిగ్గా చేస్తే)

అవును, కీతో

ఇది ఇప్పటికీ వ్యక్తిగత డేటా?

సంఖ్య

అవును

KVKK పరిధి

బయట

లో

AIలోకి ప్రవేశించడానికి

సురక్షితమైన మార్గం

మళ్ళీ, ఒక ఆధారం/నియమం అవసరం

చిట్కా: "ఇది తిరిగి మార్చగలదా?" AIలో డేటాను నమోదు చేయడానికి ముందు. అడగండి. దానిలో కీ/మ్యాచ్ ఉంటే, అది మారుపేరు మరియు ఇప్పటికీ వ్యక్తిగత డేటా. నిజమైన అనామకీకరణ అనేది సమగ్ర ఫలితాన్ని పంచుకోవడం, వ్యక్తిగత అడ్డు వరుసలు కాదు.

మూడు చిన్న కేసులు

కేసు 1 - నకిలీ అనామకత్వం. ఒక హెల్త్‌కేర్ కంపెనీ AIకి విశ్లేషణ కోసం "అజ్ఞాతీకరించబడింది" అని చెప్పే డేటా సమితిని ఇస్తుంది. కానీ సెట్లో పుట్టిన తేదీ, కౌంటీ మరియు అరుదైన రోగ నిర్ధారణ ఉన్నాయి; ఈ త్రయం ఒక చిన్న కౌంటీలో ఒకే వ్యక్తిని సూచించవచ్చు. ఇది అనామకీకరణ కాదు; డేటా ఇప్పటికీ వ్యక్తిగతమైనది. సరైన మార్గం: పుట్టిన తేదీని వయస్సు పరిధికి మార్చడం, కౌంటీ వారీగా సాధారణీకరించడం, అరుదైన రోగనిర్ధారణలను సమూహపరచడం-అంటే నిజమైన సంకలనం.

కేసు 2 - సంభాషణ పోగుపడుతోంది. కాల్ సెంటర్‌లో, 6 ఏజెంట్లు 4 నెలల పాటు అదే కార్పొరేట్ AI ఖాతాలోకి కస్టమర్ డేటాను నమోదు చేస్తారు. ఎవరూ గతాన్ని క్లియర్ చేయరు; చివరికి 12,000 కంటే ఎక్కువ కస్టమర్ ఇంటరాక్షన్‌లు ఒకే చోట సేకరించబడ్డాయి. ఆడిట్‌లో, ఈ సంచితం పెద్ద ప్రమాదంగా గుర్తించబడింది. పరిష్కారం: ప్రతి 30 రోజులకు ఒకసారి చరిత్రను స్వయంచాలకంగా తొలగించేలా సెట్టింగ్, ఉద్యోగం పూర్తయినప్పుడు లాగ్ అవుట్ చేయాలనే నియమం మరియు నిలుపుదల విధానానికి తెరవబడిన నిబంధన.

కేసు 3 - సరైన మారుపేరు. AIతో ఉద్యోగి పనితీరును విశ్లేషించేటప్పుడు, HR బృందం "ఉద్యోగి-001" వంటి పేర్లను కోడ్ చేస్తుంది మరియు సరిపోలే పట్టికను ప్రత్యేక, యాక్సెస్-నియంత్రిత ఫైల్‌లో ఉంచుతుంది. ఇది మారుపేరు; డేటా ఇప్పటికీ వ్యక్తిగతమైనది, కానీ ప్రమాదం తగ్గింది. ఇది అనామకీకరణ కాదని బృందానికి తెలుసు మరియు తదనుగుణంగా దాని చట్టపరమైన ఆధారాన్ని మరియు నిలుపుదల వ్యవధిని నిర్ణయిస్తుంది.

కాపీ చేయగల టెంప్లేట్లు

టెంప్లేట్ 1 — నిలుపుదల మరియు విధ్వంసం విధాన పంక్తి: "క్రింది డేటా వర్గానికి నిలుపుదల-విధ్వంసం పాలసీ లైన్‌ను ప్రతిపాదించండి: [వర్గం]. ఫీల్డ్‌లు: నిలుపుదల కాలం (ప్రయోజనం ద్వారా సమర్థించబడింది), విధ్వంసం పద్ధతి (తొలగింపు/విధ్వంసం/అనామకీకరణ), AI చాట్ చరిత్ర చేర్చబడినా, బాధ్యతాయుతమైన పాత్ర. చట్టపరమైన నిలుపుదల ఉంటే గుర్తుంచుకోండి."

టెంప్లేట్ 2 — అనామక తనిఖీ: "క్రింది డేటాసెట్ నిజంగా అనామకంగా ఉందో లేదో అంచనా వేయండి: [జాబితా ఫీల్డ్‌లు]. ఏ ఫీల్డ్‌ల కలయికలు వ్యక్తిని మళ్లీ గుర్తించగలవు (ఉదా. పుట్టిన తేదీ + జిప్ కోడ్ + అరుదైన ఫీచర్)? ప్రతి రిస్క్ ఫీల్డ్‌కు (వయస్సు పరిధి, ప్రావిన్స్ స్థాయి వంటివి) సాధారణీకరణను సూచించండి."

టెంప్లేట్ 3 — మాస్కింగ్ + రిటర్న్ కీ సెపరేషన్: "క్రింది వచనానికి మారుపేరు: వ్యక్తిగత డేటాను ఎన్‌కోడ్ చేయండి ([NAME]->K001 వంటివి), కానీ నాకు సరిపోలే పట్టికను విడిగా ఇవ్వండి. టెక్స్ట్‌లోనే నిజమైన గుర్తింపును వదిలివేయండి. సరిపోలే పట్టిక 'వ్యక్తిగత డేటా' అని మరియు విడిగా నిల్వ చేయబడుతుందని గమనించండి."

టెంప్లేట్ 4 — AI టూల్ డేటా స్టోరేజ్ ఆడిట్: "మేము ఉపయోగించే AI సాధనం యొక్క డేటా నిల్వ ప్రవర్తనను ఆడిట్ చేయడానికి ప్రశ్నల జాబితాను సిద్ధం చేయండి: చరిత్ర ఎంతకాలం ఉంచబడుతుంది, దానిని తొలగించవచ్చు, మోడల్ శిక్షణలో ఉపయోగించబడుతుందా, నిలిపివేయబడుతుందా, డేటా ఎక్కడ ప్రాసెస్ చేయబడింది, బ్యాకప్‌లు ఏమిటి? ఆశించిన ప్రతి ప్రశ్నకు 'సురక్షిత' సమాధానాన్ని వ్రాయండి."

బలహీనమైన ప్రాంప్ట్ / బలమైన ప్రాంప్ట్

బలహీనం: "ఈ డేటాను అనామకీకరించండి." (పేర్లను కోడ్ చేసి వదిలివేస్తుంది)-> కేవలం మారుపేర్లు; పుట్టిన తేదీ, అరుదైన లక్షణం వంటి పునః-గుర్తింపు ప్రమాదాలు మిగిలి ఉన్నాయి; ఇది "అజ్ఞాతవాసి" అనే భ్రమను సృష్టిస్తుంది. GÜÇLÜ: "ఈ సెట్‌లో వ్యక్తిని మళ్లీ గుర్తించగలిగే ఫీల్డ్‌ల కలయికలను కనుగొనండి; వాటిలో ప్రతి ఒక్కటి సాధారణీకరించండి (వయస్సు పరిధి, ప్రావిన్స్ స్థాయి). నా లక్ష్యం ఒక్క రికార్డ్ కాదు, సమగ్ర గణాంకాలు. ఫలితంగా, ఎవరూ ఒకే వ్యక్తిగా గుర్తించబడలేరు మరియు దీన్ని ధృవీకరించలేరు." -> మోడల్ నిజమైన అనామకీకరణ వైపు మొగ్గు చూపుతుంది, తిరిగి గుర్తించే ప్రమాదాన్ని తగ్గిస్తుంది.

సాధారణ తప్పులు

  • అనామకీకరణ కోసం మారుపేరును తప్పుగా అర్థం చేసుకోవడం; అది వ్యక్తిగత డేటాగా మిగిలిపోతుందని మర్చిపోతున్నారు.
  • పేర్లను తొలగించడం మరియు పుట్టిన తేదీ + స్థానం + అరుదైన లక్షణం వంటి వివరణాత్మక కలయికలను వదిలివేయడం.
  • AI చాట్ చరిత్రను నిలుపుదల/విధ్వంసం నియమానికి గురి చేయకూడదు; నిరవధికంగా కూడబెట్టు.
  • ఒప్పందంలో "మోడల్ శిక్షణలో ఉపయోగించవద్దు" (నిలిపివేయడం) నిబంధనను నిర్ధారించడం లేదు.
  • నేను తొలగింపు అని చెప్పినప్పుడు, స్క్రీన్‌ను క్లియర్ చేసి, బ్యాకప్‌లు మరియు లాగ్‌ల గురించి మరచిపోండి.
  • ప్రయోజనం కోసం కాకుండా "కేవలం సందర్భంలో" కోసం నిల్వ వ్యవధిని ఎక్కువసేపు ఉంచడం.
  • బదిలీ మరియు నిల్వ కూడా ప్రొవైడర్ యొక్క సర్వర్‌లో జరుగుతుందని విస్మరించడం.

సారాంశంలో

  • వ్యక్తిగత డేటా జీవితచక్రం ద్వారా వెళుతుంది; చాలా నిర్లక్ష్యం చేయబడిన దశలు నిల్వ మరియు పారవేయడం.
  • ప్రయోజనం కోసం అవసరమైన దానికంటే ఎక్కువ కాలం డేటా ఉంచబడకపోవచ్చు; సంస్థ నిల్వ మరియు విధ్వంసం విధానాన్ని ఏర్పాటు చేయాలి.
  • AI చాట్ చరిత్రలు కూడా నిల్వ చేయబడిన డేటా; పారవేయడం షెడ్యూల్ మరియు నిల్వ సెట్టింగ్‌లలో చేర్చాలి.
  • అనామకీకరణ KVKK నుండి డేటాను తీసుకుంటుంది; మారుపేరు ఇప్పటికీ డేటాను వ్యక్తిగతంగా ఉంచుతుంది.
  • పేరును తొలగించడం అనామకీకరణ కాదు; తిరిగి గుర్తించే ప్రమాదం ఉన్న అన్ని కలయికలు సాధారణీకరించబడాలి.

అప్లికేషన్ టాస్క్

AIతో మీ సంస్థ ప్రాసెస్ చేసే డేటా వర్గాన్ని ఎంచుకోండి (ఉదాహరణకు, కస్టమర్ సపోర్ట్ రికార్డ్‌లు). ఈ వర్గం కోసం నిలుపుదల మరియు విధ్వంసం పాలసీ లైన్‌ను వ్రాయండి: నిలుపుదల కాలం (సమర్థించబడింది), విధ్వంసం పద్ధతి, AI చాట్ చరిత్ర చేర్చబడిందా మరియు బాధ్యతాయుతమైన పాత్ర. ఆపై అదే డేటా నుండి నమూనా రికార్డ్‌ను తీసుకొని, ముందుగా దానిని మారుపేరుగా మార్చండి (మ్యాచింగ్ టేబుల్‌ని ప్రత్యేకంగా ఉంచండి), ఆపై మీరు ఏ ఫీల్డ్‌లను సాధారణీకరిస్తారో మరియు ఈ రికార్డ్‌ను నిజమైన అనామకీకరణకు ఎలా తీసుకురావాలో వ్రాయండి. చివరగా, మీరు ఉపయోగించే AI సాధనం యొక్క డేటా నిల్వ ప్రవర్తనను నియంత్రించే ఐదు ప్రశ్నలను సిద్ధం చేయండి మరియు ప్రతిదానికి మీరు ఆశించే “సురక్షితమైన” సమాధానాన్ని జోడించండి.

చెక్లిస్ట్

  • [ ] నేను డేటా వర్గం కోసం నిలుపుదల కాలం మరియు విధ్వంసం పద్ధతిని నిర్ణయించాను.
  • [ ] నేను AI చాట్ చరిత్రను విధ్వంసం షెడ్యూల్‌లో చేర్చాను.
  • [ ] నేను "మోడల్ శిక్షణలో ఉపయోగించవద్దు" ఎంపిక-అవుట్ అంశాన్ని తనిఖీ చేసాను.
  • [ ] నేను మారుపేరు మరియు అనామకీకరణ మధ్య వ్యత్యాసాన్ని అమలు చేసాను.
  • [ ] నేను తిరిగి గుర్తించే ప్రమాదం ఉన్న ఫీల్డ్ కాంబినేషన్‌లను సాధారణీకరించాను.
  • [ ] నేను తొలగింపు పరిధిలో బ్యాకప్‌లు మరియు లాగ్‌లను కూడా చేర్చాను.
  • [ ] నేను AI సాధనం యొక్క డేటా నిల్వ ప్రవర్తనను ఆడిట్ చేసాను.