กำไร:
- ความสามารถในการปกปิดข้อมูลลูกค้าและข้อมูลทางการเงินภายในขอบเขตของ KVKK กฎความลับของลูกค้าและการรักษาความลับของธนาคาร และใช้กฎการประมวลผลยานพาหนะและข้อมูลที่ปลอดภัย
- เพื่อทำความเข้าใจภาระผูกพันที่กำหนดโดยกฎหมายการธนาคาร (BRSA, MASAK, KVKK) เกี่ยวกับการใช้ปัญญาประดิษฐ์และความจำเป็นในการตรวจสอบ
- ความสามารถในการเข้าใจว่าทำไมการอธิบายแบบจำลอง การเก็บบันทึก และแนวทางการตรวจสอบจึงเป็นสิ่งจำเป็น และรักษาสายโซ่ความรับผิดชอบ
ในการธนาคาร ข้อมูลถือเป็นทองคำ แต่ก็ถือเป็นความรับผิดชอบเช่นกัน เงินเดือนของลูกค้า นิสัยการใช้จ่าย ประวัติเครดิต และธุรกรรมทางบัญชีเป็นทั้งข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนสูงและได้รับการคุ้มครองตามกฎหมาย AI สร้างผลลัพธ์ที่ทรงพลังเมื่อทำงานกับข้อมูลนี้ แต่พลังเดียวกันสามารถสร้างการละเมิดร้ายแรงได้ด้วยการกดปุ่มเพียงปุ่มเดียว ในบทนี้ เราจะดูวิธีการปกป้องลูกค้าและข้อมูลทางการเงินภายในขอบเขตของ KVKK กฎความลับของลูกค้าและการรักษาความลับของธนาคาร ภาระผูกพันที่กำหนดโดยกฎหมายการธนาคาร (BRSA, MASAK, KVKK) เกี่ยวกับการใช้ปัญญาประดิษฐ์ และเหตุใดจึงต้องมีการอธิบายแบบจำลองและเส้นทางการตรวจสอบ หลักการพื้นฐาน: ข้อมูลเป็นทรัพย์สินของเจ้าของข้อมูล การปกป้องไม่ใช่ทางเลือกทางเทคนิค แต่เป็นข้อผูกพันทางกฎหมายและจริยธรรม
การป้องกันสองชั้น: KVKK และความลับของลูกค้า
ข้อมูลลูกค้าได้รับการปกป้องโดยสองเฟรมเวิร์กที่แยกจากกัน:
- KVKK (กฎหมายคุ้มครองข้อมูลส่วนบุคคล): ข้อมูลใด ๆ ที่ทำให้บุคคลมีความเฉพาะเจาะจง/สามารถระบุตัวตนได้นั้นเป็นข้อมูลส่วนบุคคล จำเป็นต้องมีพื้นฐานทางกฎหมาย (ความยินยอมโดยชัดแจ้งหรือเหตุผลอันชอบด้วยกฎหมาย) ในการประมวลผล ควรจำกัดวัตถุประสงค์ได้สัดส่วนและปลอดภัย ข้อมูลทางการเงินมีความสำคัญเป็นพิเศษ
- ความลับของลูกค้า (กฎหมายการธนาคาร): ข้อมูลใดๆ ที่ธนาคารทราบเกี่ยวกับลูกค้าเป็นความลับและไม่สามารถแบ่งปันโดยไม่ได้รับอนุญาต ภาระผูกพันนี้ยังผูกพันพนักงานธนาคารด้วย
การอัปโหลดข้อมูลลูกค้าไปยังเครื่องมือ AI ที่ไม่ได้รับการอนุมัติอาจเป็นการละเมิดทั้งสองเฟรมเวิร์กพร้อมกัน
ชนิดข้อมูล
การป้องกัน
พฤติกรรมเสี่ยง
ชื่อ TR, IBAN
ข้อมูลส่วนบุคคล + ความลับ
ขึ้นรถโดยไม่เปิดเผยตัวตน
ใบแจ้งยอดบัญชี
ข้อมูลส่วนบุคคล + ความลับ
ปฏิบัติงานในยานพาหนะที่ไม่ได้รับอนุญาต
คะแนนเครดิต/ประวัติ
ข้อมูลส่วนบุคคล + ความลับ
การแบ่งปันอย่างไม่มีจุดหมาย
ข้อมูลเซ็กเมนต์ที่ไม่ระบุชื่อ
ความเสี่ยงต่ำ
(ความเสี่ยงหากสามารถกู้คืนตัวตนได้)
เคล็ดลับ: การพูดว่า "ฉันไม่เปิดเผยชื่อ" นั้นไม่เพียงพอ ข้อมูลจะต้องไม่ระบุตัวตนอย่างแท้จริง แม้แต่คุณลักษณะเพียงเล็กน้อย (อายุ + เพื่อนบ้าน + อาชีพ) ก็สามารถระบุตัวบุคคลได้ ในการไม่เปิดเผยตัวตน "ข้อมูลนี้สามารถส่งคืนให้กับบุคคลได้หรือไม่" ถามคำถาม.
ขั้นตอนการประมวลผลข้อมูลที่ปลอดภัย
- ไม่ระบุชื่อ/ปิดบัง ลบพื้นที่ระบุ; ใช้ค่านามแฝงหากจำเป็น
- ข้อมูลขั้นต่ำ (การลดขนาดข้อมูล) ประมวลผลข้อมูลขั้นต่ำที่จำเป็นสำหรับงาน อย่าพกพาข้อมูลมากเกินไปในกรณีที่คุณต้องการ
- จำกัดมันอย่างมีเป้าหมาย ใช้ข้อมูลเพื่อวัตถุประสงค์ในการเก็บรวบรวมเท่านั้น อย่าย้ายข้อมูลที่ได้รับสำหรับเครดิตไปเป็นการตลาด
- รถที่ได้รับอนุมัติและปลอดภัย ใช้เครื่องมือประกันการประมวลผลข้อมูลตามสัญญาของธนาคาร อย่าป้อนข้อมูลลูกค้าลงในเครื่องมือสาธารณะโดยที่ไม่ชัดเจนว่าข้อมูลจะไปที่ใด
- เส้นทางการตรวจสอบ บันทึกข้อมูล วัตถุประสงค์ใด และใช้เครื่องมือใด
- การจัดเก็บและการกำจัด อย่าเก็บข้อมูลไว้นานเกินความจำเป็น กำจัดของหมดอายุตามนโยบาย
ภาระผูกพันที่กำหนดโดยกฎหมายว่าด้วยปัญญาประดิษฐ์
- อธิบายได้: การตัดสินใจที่มีการควบคุม (เช่น การกู้ยืม) จะต้องสมเหตุสมผล ไม่สามารถตรวจสอบการตัดสินใจ "กล่องดำ" ได้
- แนวทางการตรวจสอบ: ควรบันทึกผลลัพธ์ของแบบจำลอง ข้อมูลที่ใช้ และการตัดสินใจขั้นสุดท้าย คำถาม "เหตุใดจึงตัดสินใจครั้งนี้" ควรจะตอบทีหลัง
- การกำกับดูแลของมนุษย์: มนุษย์ต้องมีส่วนร่วมในการตัดสินใจที่สำคัญ กลไกการตัดสินใจแบบอัตโนมัติและไม่ได้รับการดูแลอาจขัดแย้งกับกฎระเบียบ
- สิทธิในการคัดค้านและการแก้ไข: สิทธิของลูกค้าในการคัดค้านการตัดสินใจและขอให้แก้ไขข้อมูลของเขาจะต้องได้รับการคุ้มครอง
- สายความรับผิดชอบ: ผู้รับผิดชอบในการตัดสินใจจะต้องชัดเจนเสมอ ไม่ใช่ต้นแบบ แต่เป็นบุคคลที่มีความสามารถและสถาบัน
ข้อควรพิจารณา: การละเมิดการรักษาความลับหรือการละเมิดกฎหมายอาจถูกเปิดเผยในเดือนการตรวจสอบหรือหลายปีให้หลัง และอาจส่งผลให้ต้องเสียค่าปรับทางการบริหารจำนวนมาก สูญเสียชื่อเสียง และความรับผิดทางกฎหมาย "ไม่สังเกตเห็น" ไม่ใช่การรับประกัน มีการลงทะเบียนและปฏิบัติตามข้อกำหนดตั้งแต่ต้น
เทมเพลตที่สามารถคัดลอกได้สี่แบบ
1) การควบคุมการลบข้อมูลระบุตัวตน:
ตรวจสอบข้อความต่อไปนี้ก่อนที่จะมอบให้กับเครื่องมือปัญญาประดิษฐ์: ข้อความนี้มีข้อมูลอะไรบ้างที่ทำให้สามารถระบุตัวบุคคลได้ (ชื่อ, TR ID, IBAN, โทรศัพท์, ที่อยู่, การผสมผสานคุณลักษณะที่หายาก) แสดงรายการทั้งหมดและแนะนำวิธีปกปิดข้อความ: [data]
2) วัตถุประสงค์และการควบคุมข้อมูลขั้นต่ำ:
ชุดข้อมูลขั้นต่ำที่จำเป็นสำหรับงานนี้คืออะไร? ช่องใดต่อไปนี้ไม่จำเป็นสำหรับงานและควรลบออก ทำเครื่องหมายบริเวณที่เสี่ยงต่อการใช้งานในทางที่ผิด งาน: [คำอธิบาย] ฟิลด์: [รายการ]
3) ร่างบันทึกเส้นทางการตรวจสอบ:
บทบาทของคุณ: ผู้ช่วยที่จัดเตรียมบันทึกเส้นทางการตรวจสอบ สร้างบันทึกธุรกรรมที่เรียบร้อยพร้อมข้อมูลต่อไปนี้: ข้อมูลใด (ไม่ระบุชื่อ) วัตถุประสงค์ใด สื่อใด วันที่ใด ใครเป็นผู้รับผิดชอบ ปล่อยให้ช่องที่หายไปเป็น "[ต้องกรอก]" ข้อมูลเข้า: [ข้อมูล]
4) การตอบสนองคำขอข้อมูลลูกค้า (สิทธิ์ KVKK):
ลูกค้าร้องขอการเข้าถึง/แก้ไขข้อมูลของเขาภายในขอบเขตของ KVKK ร่างคำตอบที่ให้ความเคารพ ชัดเจน และเตือนคุณถึงสิทธิ์ของคุณ (การเข้าถึง การแก้ไข การคัดค้าน) การเพิ่มข้อมูลส่วนบุคคลใหม่ อธิบายขั้นตอนกระบวนการ เจ้าหน้าที่จะตรวจสอบ.
พรอมต์อ่อน / พรอมต์แข็งแกร่ง
พรอมต์ที่อ่อนแอ:
แนบชื่อนามสกุลของลูกค้า หมายเลข TR ID และใบแจ้งยอดบัญชีในช่วง 6 เดือนล่าสุดดังต่อไปนี้ วิเคราะห์สิ่งนี้และให้โปรไฟล์แก่ฉัน รวดเร็ว.
มันแชร์ข้อมูลประจำตัวโดยไม่ได้รับการอนุมัติ ละเมิดการลดขนาดข้อมูล และละเมิดความลับของลูกค้า
พรอมต์อันทรงพลัง:
บทบาทของคุณ: ผู้ช่วยวิเคราะห์ที่ทำงานกับข้อมูลที่ไม่ระบุชื่อ ฉันให้ข้อมูลขั้นต่ำที่ไม่ระบุตัวตนแก่คุณเท่านั้น: อายุ 42 ปี, ส่วน X, ช่วงการใช้จ่ายเฉลี่ยรายเดือน [ช่วง] การขอข้อมูลส่วนบุคคลหรือการอนุมานถึงตัวตน ฉันจะใช้และบันทึกผลลัพธ์ในกระบวนการที่ได้รับอนุมัติ
พร้อมท์ที่แข็งแกร่งทำงานโดยไม่เปิดเผยตัวตนและมีข้อมูลน้อยที่สุด ห้ามมิให้มีการดึงข้อมูลประจำตัวและจัดเตรียมเส้นทางการตรวจสอบ
มินิเคสสามอัน
กรณีที่ 1 — การประมวลผลที่ถูกต้อง นักวิเคราะห์ดำเนินการวิเคราะห์พฤติกรรมของลูกค้า 5,000 รายด้วยข้อมูลรวมที่ไม่เปิดเผยตัวตนเท่านั้น ไม่มีช่องระบุตัวตนเข้ามาในรถ ยานพาหนะที่ใช้และวัตถุประสงค์จะถูกบันทึกไว้ ผลลัพธ์ที่สร้างมูลค่าทางธุรกิจและไม่มีการข้ามเส้นการรักษาความลับ
กรณีที่ 2 — ความเสี่ยงในการระบุตัวตนอีกครั้ง ทีมงานค้นพบว่าลูกค้าบางรายสามารถระบุได้เป็นรายบุคคลโดยการผสมผสานระหว่างอายุ บริเวณใกล้เคียง และอาชีพที่หายาก ในชุดข้อมูลที่พวกเขาคิดว่าเป็นชุดข้อมูล "ที่ไม่ระบุตัวตน" ข้อมูลจะถูกทำให้เป็นนิรนามอีกครั้งโดยทำให้ฟิลด์เหล่านี้มีลักษณะทั่วไป (ช่วงอายุ ภูมิภาคขนาดใหญ่) แท็ก "Anonymous" จะไม่ถือว่าปลอดภัยหากไม่มีการทดสอบ
กรณีที่ 3 — กู้คืนเส้นทางการตรวจสอบ การตัดสินใจกู้ยืมอาจถูกท้าทายในปีต่อมา จากเส้นทางการตรวจสอบ ธนาคารแสดงให้เห็นข้อมูลที่ตรวจสอบแล้วว่าการตัดสินใจนั้นขึ้นอยู่กับเหตุใด และใครเป็นผู้อนุมัติ ขอบคุณบันทึกที่ทำให้สามารถปกป้องการตัดสินใจได้ หากไม่มีร่องรอยธนาคารคงตกอยู่ในสถานการณ์ที่ยากลำบาก
คลาวด์ บุคคลที่สาม และถิ่นที่อยู่ของข้อมูล
เครื่องมือ AI ส่วนใหญ่ทำงานบนคลาวด์และประมวลผลข้อมูลบนเซิร์ฟเวอร์ของตัวเอง สิ่งนี้ทำให้เกิดคำถามเพิ่มเติมเกี่ยวกับการธนาคาร: ข้อมูลไปอยู่ที่ไหนและใครสามารถเข้าถึงข้อมูลเหล่านั้นได้บ้าง? การส่งข้อมูลลูกค้าไปยังเครื่องมือมักจะหมายถึงการนำข้อมูลนั้นออกไปนอกกำแพงของธนาคาร ดังนั้นการเลือกเครื่องมือจึงไม่ใช่การตัดสินใจทางเทคนิค แต่เป็นการตัดสินใจเรื่องการปฏิบัติตามข้อกำหนด
จุดที่ต้องพิจารณา:
- สัญญาการประมวลผลข้อมูล: มีสัญญากับผู้ให้บริการเครื่องมือที่กำหนดวิธีการประมวลผล จัดเก็บ และลบข้อมูลหรือไม่ เครื่องมือ "ฟรี" และไร้สัญญาไม่มีสิทธิ์ได้รับข้อมูลธนาคาร
- ใช้ในการฝึกอบรม: ทราบว่าข้อมูลที่คุณป้อนใช้ในการฝึกโมเดลหรือไม่ หากใช้ความลับของลูกค้าอาจรั่วไหลไปยังที่อื่นได้
- ถิ่นที่อยู่ของข้อมูล: ประเทศที่เก็บข้อมูลมีความสำคัญทั้งในแง่ของ KVKK และกฎการโอนระหว่างประเทศ
- การเข้าถึงและการบันทึก: มีการบันทึกว่าใครเข้าถึงหรือไม่
ข้อควรระวัง: "ยานพาหนะดูปลอดภัย" ไม่ใช่การรับประกัน ก่อนที่จะสามารถใช้เครื่องมือในธนาคารได้ เครื่องมือนั้นจะต้องผ่านการอนุมัติด้านความปลอดภัยของข้อมูลและการปฏิบัติตามข้อกำหนดก่อน การป้อนข้อมูลลูกค้าลงในเครื่องมือที่ไม่ได้รับการอนุมัติหมายถึงการให้ข้อมูลนั้นออกไปโดยไม่รู้ว่าจะไปอยู่ที่ไหน
ข้อผิดพลาดทั่วไป
- การแชร์ข้อมูลประจำตัวโดยไม่ได้รับการอนุมัติ เข้าไปในรถโดยไม่เปิดเผยชื่อ, TR ID และ IBAN ของคุณ
- สมมติว่า "ไม่เปิดเผยตัวตน" พิจารณาข้อมูลที่ปลอดภัยโดยไม่ต้องทำการทดสอบการระบุตัวตนอีกครั้ง
- วัตถุประสงค์ล่องลอย การใช้ข้อมูลที่รวบรวมเพื่อวัตถุประสงค์หนึ่งเพื่อวัตถุประสงค์อื่น
- ข้ามเส้นทางการตรวจสอบ ไม่บันทึกข้อมูล วัตถุประสงค์ และวิธีการ ไม่สามารถรับผิดชอบได้ในภายหลัง
- การตัดสินใจกล่องดำ พิจารณาการตัดสินใจโดยอัตโนมัติที่ไม่สามารถพิสูจน์ได้ว่าชอบด้วยกฎหมาย
เคล็ดลับ: การรักษาความลับและการปฏิบัติตามข้อกำหนดไม่ใช่ "อุปสรรค" แต่เป็นรากฐานของความไว้วางใจ ลูกค้าไว้วางใจธนาคารเพราะเขารู้ว่าข้อมูลของเขาได้รับการคุ้มครอง การเสี่ยงต่อความไว้วางใจสำหรับทางลัดถือเป็นความผิดพลาดที่แพงที่สุด
โดยสรุป
ข้อมูลลูกค้าเป็นทั้งข้อมูลส่วนบุคคลภายในขอบเขตของ KVKK และความลับของลูกค้าภายในขอบเขตของกฎหมายการธนาคาร ได้รับการคุ้มครองเป็นสองเท่า ไม่ระบุชื่อ (และทดสอบกับการระบุตัวตนซ้ำ) ทำงานโดยใช้ข้อมูลและวัตถุประสงค์น้อยที่สุด ใช้เครื่องมือที่ปลอดภัยที่ได้รับอนุมัติเท่านั้น ทิ้งร่องรอยการตรวจสอบ กฎหมายจำเป็นต้องมีคำอธิบาย การกำกับดูแลของมนุษย์ สิทธิในการคัดค้าน และสายโซ่ความรับผิดชอบที่ชัดเจน ในประโยคเดียว: ข้อมูลคือความไว้วางใจของเจ้าของ เป็นความรับผิดชอบของผู้มีอำนาจในการปกป้อง บันทึก และรับผิดชอบ
งานสมัคร
เขียนตัวอย่างข้อความข้อมูลลูกค้า (พร้อมช่อง ID) และดำเนินการตรวจสอบการลบข้อมูลระบุตัวตนด้วยเทมเพลต 1 ตัดสินใจว่าจะปกปิดบริเวณไหน. จากนั้นกำหนดงานและแยกชุดข้อมูลขั้นต่ำด้วยเทมเพลตที่ 2 และลบฟิลด์ที่ไม่จำเป็นออก สุดท้าย ให้จัดทำร่างบันทึกเส้นทางการตรวจสอบด้วยเทมเพลตที่ 3 โดยระบุข้อมูลที่ควรเก็บไว้สำหรับแต่ละธุรกรรม
รายการตรวจสอบ
- [ ] ฉันไม่ระบุชื่อช่อง ID และทดสอบช่องเหล่านี้กับการระบุตัวตนอีกครั้ง
- [ ] ฉันประมวลผลเฉพาะข้อมูลขั้นต่ำที่จำเป็นสำหรับงานนี้เท่านั้น
- [ ] ฉันใช้ข้อมูลที่จำกัดตามวัตถุประสงค์ ฉันไม่ปล่อยให้ประตูหลุดลอยไป
- [ ] ฉันขับเฉพาะยานพาหนะที่ได้รับอนุมัติและปลอดภัยเท่านั้น
- [ ] ฉันบันทึกข้อมูล วัตถุประสงค์ วิธีการ และหลักการในเส้นทางการตรวจสอบ
- [ ] ฉันคำนึงถึงความสามารถในการอธิบายการตัดสินใจและสิทธิ์ของลูกค้าในการคัดค้าน