กำไร:
- แยกแยะแนวคิดเกี่ยวกับข้อมูลส่วนบุคคล ข้อมูลคุณภาพพิเศษ ผู้ควบคุมข้อมูล และผู้ประมวลผลข้อมูล
- การใช้หลักการทั่วไปของ KVKK (ข้อจำกัดตามวัตถุประสงค์ การลดขนาด) กับการใช้ AI
- ทำความเข้าใจว่าการป้อนข้อมูลลงใน AI นั้นเป็นการประมวลผลและมักจะถูกถ่ายโอน และเป็นภาระหน้าที่ในการบันทึก
การใช้ AI ในองค์กรมักจะเกี่ยวพันกับการประมวลผลข้อมูลส่วนบุคคลอยู่เสมอ เช่น การสรุปอีเมลของลูกค้า การประเมิน CV แยกวิเคราะห์การบันทึกการโทร ดังนั้น หัวใจของการกำกับดูแล AI คือการทำความเข้าใจกฎหมายคุ้มครองข้อมูลของTürkiye KVKK (กฎหมายคุ้มครองข้อมูลส่วนบุคคลหมายเลข 6698) ในหน่วยนี้ เราจะเรียนรู้แนวคิดพื้นฐาน หลักการทั่วไป และการลงทะเบียน VERBIS ของ KVKK ซึ่งเชื่อมโยงโดยตรงกับการใช้ AI จุดมุ่งหมายไม่ใช่เพื่อเป็นทนายความ เป็นการสร้างพื้นฐานที่มั่นคงสำหรับเจ้าหน้าที่คุ้มครองข้อมูลในการตัดสินใจในแต่ละวันอย่างถูกต้อง
แนวคิดพื้นฐาน: ใครคือใคร?
ภาษาของ KVKK ขึ้นอยู่กับแนวคิดหลักหลายประการ หากไม่แยกแยะสิ่งเหล่านี้ การตัดสินใจของ AI ก็ไม่สามารถทำได้อย่างถูกต้อง
แนวคิด
ความหมาย
ตัวอย่างใน AI
ข้อมูลส่วนบุคคล
ข้อมูลใด ๆ เกี่ยวกับบุคคลธรรมดาที่ระบุตัวตนได้
ชื่อ อีเมล โทรศัพท์ IP หมายเลขลูกค้า
ข้อมูลคุณภาพพิเศษ
หมวดหมู่ที่ละเอียดอ่อน เช่น สุขภาพ ศาสนา ไบโอเมตริกซ์
ประวัติคนไข้ กรุ๊ปเลือด ข้อมูลใบหน้า
ผู้ติดต่อ
บุคคลที่มีการประมวลผลข้อมูล (เจ้าของข้อมูล)
ลูกค้า พนักงาน ผู้สมัคร
ผู้ควบคุมข้อมูล
การกำหนดวัตถุประสงค์และวิธีการประมวลผล
องค์กรที่ใช้ AI
หน่วยประมวลผลข้อมูล
ฝ่ายที่ประมวลผลข้อมูลในนามของผู้ควบคุม
บริษัทที่ให้บริการด้าน AI
ความแตกต่างนี้มีผลกระทบทางกฎหมาย: ผู้ควบคุมข้อมูล (สถาบันเอง) เป็นเจ้าของหลักของความรับผิด ผู้ให้บริการ AI มักจะเป็นผู้ประมวลผลข้อมูลและต้องมีการสรุปสัญญาเป็นลายลักษณ์อักษร (ข้อตกลงการประมวลผลข้อมูล) การพูดว่า “ผู้ให้บริการ AI เป็นคนทำ” ไม่ได้ทำให้องค์กรพ้นจากความรับผิด
ข้อควรสนใจ: ข้อมูลคือข้อมูลส่วนบุคคลตราบใดที่ทำให้สามารถ "ระบุตัวตนได้" การพูดว่า "ฉันลบชื่อ" นั้นไม่เพียงพอ แม้แต่วันเดือนปีเกิด + รหัสไปรษณีย์ + อาชีพก็สามารถทำให้ระบุตัวบุคคลได้ ตรวจสอบการระบุตัวตนแบบรวมนี้ในข้อมูลที่ป้อนใน AI เสมอ
หลักการทั่วไปของ KVKK และ AI
KVKK กำหนดหลักการทั่วไปที่การประมวลผลทั้งหมดต้องปฏิบัติตาม การแปลโดยตรงไปยังการใช้งาน AI คือ:
- การปฏิบัติตามกฎหมายและความซื่อสัตย์: การประมวลผลข้อมูลอย่างลับๆ หรือทำให้เข้าใจผิด
- มีความแม่นยำและทันสมัย: AI สามารถสร้างภาพหลอนได้ ไม่สามารถบันทึกผลลัพธ์เป็นข้อมูลส่วนบุคคลได้หากไม่มีการตรวจสอบ
- วัตถุประสงค์เฉพาะ ชัดเจน และถูกต้องตามกฎหมาย: ข้อมูลไม่สามารถประมวลผลได้เนื่องจาก "อาจจำเป็นต้องใช้ในอนาคต"; วัตถุประสงค์ที่ชัดเจนล่วงหน้า
- ที่เกี่ยวข้องกับวัตถุประสงค์ จำกัด และวัดผล (การลดขนาดข้อมูล): เฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์เท่านั้นที่จะเข้าสู่ AI
- การเก็บรักษาตามระยะเวลาที่กำหนด: เมื่อวัตถุประสงค์สิ้นสุดลง ข้อมูล (รวมถึงประวัติการแชท AI) จะถูกลบ/ไม่ระบุชื่อ
การลดขนาดข้อมูลเป็นหลักการที่ถูกละเมิดมากที่สุดใน AI: แทนที่จะวางทั้งไฟล์เพื่อสรุปข้อความ จำเป็นต้องป้อนเฉพาะย่อหน้าที่ต้องการ และหากเป็นไปได้ในรูปแบบที่ปกปิด (ซ่อนชื่อ)
มินิเคสสามอัน
กรณีที่ 1 — ข้อมูลมากเกินไป ผู้จัดการศูนย์บริการทางโทรศัพท์จะป้อนบันทึกการโทร 5,000 รายการให้กับ AI พร้อมด้วยชื่อ หมายเลขโทรศัพท์ และหมายเลขประจำตัว เพื่อ "ดึงประเด็นเกี่ยวกับความไม่พอใจของลูกค้า" อย่างไรก็ตาม ไม่จำเป็นต้องมีข้อมูลประจำตัวสำหรับการวิเคราะห์ธีม ตามหลักการของการย่อขนาด วิธีที่ถูกต้องคือการลบฟิลด์ ID และระบุเฉพาะข้อความการโทรเท่านั้น ดังนั้นข้อมูลประจำตัวของผู้คนจำนวน 5,000 คนจะไม่ถูกประมวลผลโดยไม่จำเป็น
กรณีที่ 2 — การเบี่ยงเบนวัตถุประสงค์ การตลาดฟีดเวลาเข้าและออกของพนักงานไปยัง AI เพื่อ "การวิเคราะห์ประสิทธิภาพการทำงาน" อย่างไรก็ตาม ข้อมูลนี้ถูกรวบรวมเพื่อวัตถุประสงค์ด้านอาชีวอนามัยและความปลอดภัย การใช้ในทางที่ผิดถือเป็นการละเมิดหลักการของ "การจำกัดตามวัตถุประสงค์" การตัดสินใจที่ถูกต้อง: เพื่อประเมินพื้นฐานทางกฎหมายและการชี้แจงอีกครั้งก่อนประมวลผลข้อมูลเพื่อวัตถุประสงค์ใหม่นี้
กรณีที่ 3 — อดีตที่ไม่อาจลบล้างได้ ผู้เชี่ยวชาญด้านประกันภัยป้อนข้อมูลลูกค้าในการแชท AI เดียวกันเป็นเวลาหลายเดือนเพื่อประเมินความเสียหาย และประวัติก็ไม่เคยถูกล้าง 8 เดือนต่อมา ข้อมูลของลูกค้ามากกว่า 300 รายถูกสะสมไว้ในแชทเดียว ตามนโยบายการเก็บรักษา ควรลบประวัตินี้ออกทันทีที่วัตถุประสงค์สิ้นสุดลง (ไฟล์ถูกปิด) หรือธุรกรรมควรถูกย้ายไปยังเครื่องมือของสถาบันที่ไม่มีการบันทึก
การป้อนข้อมูลเข้าสู่ AI คือ “การประมวลผล”
กำลังประมวลผลใน KVKK; เป็นกระบวนการใดๆ รวมถึงการได้มา การบันทึก การจัดเก็บ และการถ่ายโอนข้อมูล การวางข้อความลงใน AI หมายถึงการส่งข้อมูลไปยังเซิร์ฟเวอร์ของผู้ให้บริการ ซึ่งเป็นธุรกรรมและมักเป็นการถ่ายโอน (หากเซิร์ฟเวอร์อยู่ต่างประเทศ) ดังนั้น การใช้งาน AI ทุกครั้งจึงต้องมีพื้นฐานทางกฎหมายที่ถูกต้อง (หัวข้อในหน่วยถัดไป) และสัญญาที่เหมาะสม
เคล็ดลับ: “ฉันสามารถป้อนข้อมูลนี้ลงใน AI ได้หรือไม่” ทดสอบคำถามด้วยตัวกรองสามตัว: (1) ข้อมูลส่วนบุคคล? (2) จำเป็นสำหรับวัตถุประสงค์หรือไม่ และถูกย่อให้เล็กสุดหรือไม่? (3) ฉันมีพื้นฐานทางกฎหมายที่ถูกต้องและมีสัญญาที่เหมาะสมหรือไม่? หากทั้งสามไม่ "ใช่" ให้หยุดและประเมินผล
VERBIS และการประมวลผลสินค้าคงคลัง
VERBIS (Data Controllers Registry Information System) คือระบบทะเบียนอย่างเป็นทางการซึ่งผู้ควบคุมข้อมูลที่เกินเกณฑ์ที่กำหนดจะบันทึกกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของตน สถาบันเก็บรักษารายการการประมวลผลข้อมูลส่วนบุคคล: บันทึกสดที่แสดงให้เห็นว่าข้อมูลใดที่ประมวลผล เพื่อวัตถุประสงค์ใด ตามกฎหมาย จัดเก็บเท่าใด และถ่ายโอนไปยังใคร เมื่อกิจกรรมการประมวลผลตาม AI ใหม่เริ่มต้นขึ้น สินค้าคงคลังนี้ควรได้รับการอัปเดตและหากจำเป็น จะแสดงในบันทึก VERBIS
พื้นที่สินค้าคงคลัง
ตัวอย่างกิจกรรม AI
วัตถุประสงค์ของการประมวลผล
การสรุปอีเมลลูกค้าโดยอัตโนมัติ
หมวดหมู่ข้อมูล
ติดต่อข้อมูลการทำธุรกรรมของลูกค้า
พื้นฐานทางกฎหมาย
การปฏิบัติตามสัญญา/ประโยชน์โดยชอบด้วยกฎหมาย
กลุ่มผู้รับ
ผู้ให้บริการ AI (ผู้ประมวลผลข้อมูล)
โอน
เซิร์ฟเวอร์ต่างประเทศ (พร้อมการรับประกันที่เหมาะสม)
ระยะเวลาการเก็บรักษา
ลบออกจากการปิดไฟล์
เทมเพลตที่คัดลอกได้
เทมเพลต 1 — การมาสก์ข้อความโดยไม่ต้องป้อนลงใน AI: "ลบข้อมูลส่วนบุคคล (ชื่อ-นามสกุล โทรศัพท์ อีเมล หมายเลขประจำตัวประชาชน ที่อยู่) ออกจากข้อความด้านล่างและแทนที่ด้วยแท็ก เช่น [NAME], [TEL] รักษาความหมายและโครงสร้างของข้อความ ส่งกลับเฉพาะข้อความที่สวมหน้ากากเท่านั้น ห้ามอธิบายอื่นใด"
เทมเพลต 2 — การตรวจสอบการลดขนาด: "ฉันจะทำงานต่อไปนี้: [เขียนงาน] แสดงรายการว่าฟิลด์ข้อมูลใดต่อไปนี้ที่ไม่จำเป็นสำหรับงานนี้: [เขียนฟิลด์] ทำเครื่องหมาย 'ทิ้ง' ฟิลด์ใด ๆ ที่ไม่จำเป็นสำหรับวัตถุประสงค์นี้ และเขียนในหนึ่งประโยคว่าทำไม"
เทมเพลต 3 — โครงร่างรายการการประมวลผลสินค้าคงคลัง: "กรอกบรรทัดรายการการประมวลผลข้อมูลส่วนบุคคลสำหรับการใช้งาน AI ต่อไปนี้: [อธิบายการใช้งาน] ฟิลด์: วัตถุประสงค์ในการประมวลผล หมวดหมู่ข้อมูล กลุ่มผู้ติดต่อ ฐานทางกฎหมายที่เป็นไปได้ (แนะนำหลายรายการ) ผู้รับ การถ่ายโอน ระยะเวลาการเก็บรักษาโดยประมาณ การตัดสินใจทางกฎหมายที่แม่นยำ นำเสนอตัวเลือก"
เทมเพลต 4 — การตรวจจับข้อมูลส่วนบุคคล: "ข้อมูลส่วนบุคคลประเภทใดและโดยเฉพาะอย่างยิ่งข้อมูลพิเศษใด (สุขภาพ ศาสนา ชีวมิติ ฯลฯ) ที่อยู่ในเอกสารนี้ ระบุประเภทและจดบันทึกประเภทข้อมูลเหล่านั้นในแต่ละประเภท อย่าเปลี่ยนเอกสาร เพียงแค่ตรวจจับเท่านั้น"
พรอมต์อ่อน / พรอมต์แข็งแกร่ง
อ่อนแอ: “วิเคราะห์รายชื่อลูกค้ารายนี้” (พร้อมชื่อนามสกุล หมายเลขโทรศัพท์ ID) -> ฝ่าฝืนการย่อขนาด; ส่งข้อมูลส่วนบุคคล/ส่วนตัวที่ไม่จำเป็นไปยังผู้ให้บริการ ทำให้เกิดพื้นฐานทางกฎหมายและปัญหาในการโอน Strong: "วิเคราะห์การกระจายอุปสงค์ในภูมิภาคโดยใช้เฉพาะคอลัมน์ 'เมือง' และ 'หมวดหมู่ผลิตภัณฑ์' ในรายการด้านล่าง ไม่ต้องสนใจคอลัมน์ชื่อ โทรศัพท์ ID — ฉันได้ลบไปแล้ว"-> เฉพาะข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลที่จำเป็นสำหรับวัตถุประสงค์เท่านั้นที่จะได้รับการประมวลผล หลักการยังคงอยู่
ข้อผิดพลาดทั่วไป
- คิดว่า "ลบชื่อแล้ว ไม่ส่วนตัวอีกต่อไป"; ในขณะที่ข้อมูลที่รวมกันสามารถทำให้สามารถระบุตัวบุคคลได้
- ไม่สร้างความแตกต่างระหว่างผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล และไม่ลงนามในสัญญากับผู้ให้บริการ
- พื้นที่ที่ไม่จำเป็นสำหรับจุดประสงค์นั้นก็ถูกป้อนเข้าไปใน AI และละเมิดการย่อขนาด
- การใช้ข้อมูลที่รวบรวมเพื่อจุดประสงค์หนึ่งใน AI เพื่อวัตถุประสงค์อื่น (การเลื่อนวัตถุประสงค์)
- บันทึกเอาต์พุต AI เป็นข้อมูลส่วนบุคคลที่ “ถูกต้องและเป็นปัจจุบัน” โดยไม่ต้องตรวจสอบ
- ไม่สะท้อนถึงกิจกรรม AI ใหม่ในการประมวลผลสินค้าคงคลังและ VERBIS หากจำเป็น
- สะสมประวัติการแชทของ AI โดยไม่ผูกมัดกับกฎการเก็บรักษา/การลบ
โดยสรุป
- แก่นแท้ของ KVKK; คือการแยกแนวคิดของข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูล และผู้ประมวลผลข้อมูล
- ผู้ควบคุมข้อมูล (สถาบัน) เป็นผู้รับผิดชอบหลัก ผู้ให้บริการ AI มักเป็นผู้ประมวลผลข้อมูลและต้องมีสัญญา
- ในบรรดาหลักการทั่วไป สิ่งที่สำคัญที่สุดสำหรับ AI คือการลดขนาดข้อมูลและการจำกัดวัตถุประสงค์
- การป้อนข้อมูลลงใน AI ถือเป็นธุรกรรม และมักเป็นการถ่ายโอน จำเป็นต้องมีพื้นฐานทางกฎหมายและสัญญา
- กิจกรรม AI ใหม่แต่ละรายการควรได้รับการบันทึกลงในรายการการประมวลผล และหากจำเป็น ก็สะท้อนให้เห็นในบันทึก VERBIS
งานสมัคร
เลือกกิจกรรมการประมวลผลจริงที่องค์กรของคุณต้องการทำกับ AI (เช่น การวิเคราะห์ประเด็นข้อร้องเรียนของลูกค้า) กรอกรายการการประมวลผลสินค้าคงคลังสำหรับกิจกรรมนี้: วัตถุประสงค์ หมวดหมู่ข้อมูล กลุ่มผู้ติดต่อ ฐานทางกฎหมายที่เป็นไปได้ ผู้รับ สถานะการถ่ายโอน และระยะเวลาการเก็บรักษา จากนั้นส่งข้อมูลที่จะป้อนเข้าสู่ AI ในกิจกรรมนี้ผ่านตัวกรองการย่อขนาด: ระบุว่าฟิลด์ใดที่ไม่จำเป็นและฟิลด์ใดที่จะปกปิด สุดท้ายนี้ ให้เขียนว่าใครคือผู้ควบคุมข้อมูลของกิจกรรมนี้ ใครคือผู้ประมวลผลข้อมูล และสัญญาใดที่จำเป็นต้องมีระหว่างกิจกรรมนี้
รายการตรวจสอบ
- [ ] ฉันตรวจพบข้อมูลส่วนบุคคลและข้อมูลส่วนตัวในกิจกรรม
- [ ] ฉันชี้แจงผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลแล้ว
- [ ] ฉันใช้การย่อขนาด: ลบ/มาสก์บริเวณที่ไม่จำเป็น
- [ ] ฉันได้กำหนดวัตถุประสงค์ของการประมวลผลโดยเฉพาะและถูกต้องตามกฎหมาย
- [ ] ฉันกรอกรายการประมวลผลสินค้าคงคลัง
- [ ] ฉันประเมินสถานการณ์การถ่ายโอน (เซิร์ฟเวอร์ต่างประเทศ)
- [ ] ฉันได้กำหนดระยะเวลาการเก็บรักษาและการลบประวัติ AI แล้ว