Girdeji:
- GDPR bilen KVKK arasyndaky meňzeşlikleri we tapawutlary görmek
- Awtomatiki kararlardan goramak we adam gatyşmak hukugynyň ýerine ýetirilmegi (22 GDPR)
- Serhetara maglumat geçirişini bilmek degişli kepilligi we mehanizmleri saýlamagy talap edýär
Näme üçin bir türk kompaniýasy Europeewropanyň maglumatlary goramak kanunyny (GDPR) bilmeli? GDPR diňe bir theB-de ýerleşýän kompaniýalary däl, eýsem EUB-ne adamlara haryt / hyzmatlar berýän ýa-da olaryň özüni alyp barşyna gözegçilik edýän islendik kompaniýany baglanyşdyrýar. Mundan başga-da, AI ulanmagyň merkezine girýän iki mesele - awtomatiki kararlar we serhetaşa maglumatlary geçirmek - GDPR-da aýdyň görünýär. Bu bölümde GDPR we KVKK bilen deňeşdireris, GDPR 22-nji maddanyň AI üçin nämäni aňladýandygyny we daşary ýurtlardaky AI serwerindäki maglumatlaryň kadalaryny öwreneris.
GDPR we KVKK: doganlar, ýöne birmeňzeş däl
GDPR (Umumy maglumatlary goramak düzgüni) 2018B-iň 2018-nji ýylda güýje giren maglumatlary goramak düzgünidir. KVKK esasan GDPR tarapyndan ylhamlanýar; düşünjeleriniň köpüsi umumydyr. Emma tapawutlar hem bar.
Mowzuk
KVKK
GDPR
Çeşme
6698-nji Kanun (Türkiye)
EUB düzgünnamasy
geografiki çäk
Türkiýede gaýtadan işlemek
.B-de adamlara hyzmat / yzarlamak
Awtomatiki karar bermek hukugy
11-nji kanunda garşy çykmak hukugy
22-nji maddada aç-açan gorag
Administratiw jerime
Kanunda görkezilen mukdarlar
Global ýyllyk dolanyşygyň 4% -ine çenli
Maglumatlary goramak boýunça işgär (DPO)
çäklendirilen borçnamasy
Käbir ýagdaýlarda hökmany
Serhetara geçirmek
Degişli kepillik / aç-açan razylyk
Equeterlik karar / degişli kepillikler
Maslahat: KVKK we GDPR-e tabyn bolan gaýtadan işlemegi ýerine ýetirýän bolsaňyz, has berk düzgüni berjaý etmek, adatça, ikisiniňem howpsuz tarapynda durar. Iki teksti aýratyn dolandyrmagyň ýerine, “iň ýokary çyzyk” çemeleşmesi amaly we goraglydyr.
22-nji madda: Diňe enjam tarapyndan kabul edilen karardan goramak
AI nukdaýnazaryndan GDPR-iň iň möhüm üpjünçiligi 22-nji madda. Onuň düýp manysy şulardan ybarat: adamyň özüne kanuny ýa-da şuňa meňzeş täsir edýän we diňe awtomatlaşdyrylan gaýtadan işlemäge esaslanýan (ýagny, bütinleý AI-de, adam gatyşmazlygy) esaslanýan karara boýun bolmazlyga hukugy bar. Mysallar: karz arzasy algoritm tarapyndan düýbünden ret edilýär, dalaşgär doly awtomatiki usulda ýok edilýär.
Bu hukukdan kadadan çykmalar bar (şertnama üçin zerur bolsa, aç-açan razylyk bar bolsa we ş.m.), ýöne kadadan çykma ýagdaýynda-da adama iň bolmanda aşakdaky kepillikler berilmelidir:
- Adamyň gatyşmagyny talap etmek hukugy (kararyň adam tarapyndan gözden geçirilmegi).
- Pikiriňizi aýtmak hukugy.
- Karara şikaýat etmek hukugy.
- Kararyň esaslary (aýdyňlyk) barada manyly maglumatlar.
Iş ýüzünde munuň manysy: adama ep-esli täsir edýän kararlar üçin AI-ni ýeke-täk karar bermek; Elmydama hakyky adam tassyklamasy / gözden geçiriş ädimini goýuň.
üç sany kiçi halat
1-nji waka - Doly awtomatiki ret etmek. Fintech kompaniýasy, AI bal bilen karz arzalaryny düýbünden ret edýär; adamlar hiç wagt seretmeýärler. Arza beriji ret edilmeginiň sebäbini soraýar we adam gözden geçirmegini haýyş edýär. 22-nji madda laýyklykda kompaniýa bu haýyşy kanagatlandyrmaly, karary adam gözden geçirmeli we logikany manyly düşündirmeli. Dogry dizaýn: AI-ni "karar beriji" etmek we negatiw kararlar üçin adam razylygyny talap etmek.
2-nji waka - Daşary ýurtlara geçirmek töwekgelçiligi. Stambul kompaniýasy, EUB müşderilerine goldaw haýyşlaryny daşary ýurtlarda AI guraly bilen jemleýär. Bu GDPR we KVKK nukdaýnazaryndan serhetaşa geçiş. Kompaniýa (aşakda) geçirmek üçin amatly mehanizmsiz işleýändigine düşünýär we maglumatlary gaýtadan işlemek şertnamasyna standart şertnamalary goşýar we müşderilere aýan etmegi täzeleýär.
3-nji hadysa - Gaty çyzgy bilen laýyklyk. Germaniýadaky müşderisine hyzmat edýän türk programma üpjünçiligi kompaniýasy hem KVKK, hem GDPR tarapyndan gurulýar. Topar iki teksti aýratyn dolandyrmagyň ýerine GDPR-iň has berk talaplaryna esaslanýar: maglumatlary goramagyň täsirini bahalandyrýar, aýdyň yşyklandyryş berýär, adam gözegçiligini kepillendirýär. Şeýlelik bilen, iki ýurisdiksiýada-da ýeke-täk laýyklyk çarçuwasy bar.
Serhetara maglumat geçirmek
Serhetara geçirmek şahsy maglumatlary başga bir ýurda ibermekdir (mysal üçin, AI üpjünçisiniň daşary ýurt serwerine). Maglumatlary tötänleýin geçirip bolmaýar; Degişli mehanizm talap edilýär:
mehanizmi
gysgaça
Kwalifikasiýa karary
Maksatly ýurduň ýeterlik goragy üpjün edýändigini resmi taýdan ykrar etmek
Degişli kepillikler
Korporatiw düzgünler, şertnama haty
Açyk razylyk / kadadan çykma
Käbir ýagdaýlarda adamyň aç-açan razyçylygy
Iş ýüzünde, AI-ni ulanmagyň iň giň ýaýran usuly, üpjün ediji bilen gol çekilen maglumatlary gaýtadan işlemek şertnamasyna adaty şertnamalaýyn maddalary girizmek we maglumatlaryň gaýtadan işlenýän ýerini aç-açan resminamalaşdyrmakdyr.
Üns beriň: "Maglumatlary şifrledim, indi ygtybarly" diýmek, geçirmek borjuny aradan aýyrmaýar. Şifrlemek gowy howpsuzlyk çäresi, ýöne ýeke-täk kanuny geçiriş mehanizmi däl. Geçirmek, degişli şertnama / kanuny esaslary hem talap edýär.
Göçürip boljak galyplar
1-nji MESELE - 22-nji madda barlaň: "AI bilen işleýän aşakdaky karar işine baha beriň: [prosesi suratlandyryň]. Bu karar adama" ep-esli "täsir edýärmi we" diňe awtomatiki "kabul edilýärmi? GDPR 22-nji maddanyň çägine girýärmi? Şeýle bolsa, haýsy çäreleri (adam gatyşmagy, garşylyk, düşündiriş) goşmaly, maddalary ýazmaly."
TEMPLATE 2 - Geçiriş mehanizmini saýlamak: "Aşakdaky AI guralynyň daşary ýurt serwerinde şahsy maglumatlary işlärin: [gural we maglumatlary suratlandyryň]. Bu serhetaşa geçişmi? Situationagdaýymyza görä degişli geçiriş mehanizmlerine baha beriň (adekwat karary, adaty şertnamalar, razylyk bildiriň). Soňky karar üçin kanuna serediň; diňe saýlawlary deňeşdiriň."
3-nji MESELE - Adam gözden geçiriş ädim dizaýny: "Aşakdaky awtomatlaşdyrylan karar prosesine" adam gözden geçirmek "ädimini düzüň: [prosesi beýan ediň]. Haýsy kararlar adama gönükdirilmeli (meselem, negatiw netijeler), adam nämäni barlamaly, garşylyk nädip ýazylmaly? Akymy ädim ädim ýazyň."
TEMPLATE 4 - KVKK / GDPR boşlugynyň derňewi: "Aşakdaky gaýtadan işlemek üçin KVKK we GDPR borçnamalaryny gapma-garşy deňeşdiriň: [gaýtadan işlemegi suratlandyryň]." KVKK näme diýýär / GDPR näme diýýär / haýsy setirde has kyn "görkeziň we" iň berk çyzgyny ýerine ýetirmek üçin näme etmelidigimi "teklip ediň."
Gowşak haýyş / Güýçli haýyş
Gowşak: “Bu AI karz ulgamy kanunymy?” -> Model düşnüksiz, umumy “bagly” jogap berýär; 22-nji madda we geçiriş ölçeglerine baha bermeýär. GÜÇLÜ: "EUB müşderileri üçin karz arzalaryna AI bal bilen baha berýän ulgam döredýäris; maglumatlar daşary ýurtlarda işlenýär. (1) GDPR 22-nji maddasyna laýyklykda haýsy kepillikleri goşmaly, (2) serhetaşa geçirmek üçin haýsy mehanizm zerur? Belli däl ýeriňizi belläň." -> Model, iki sany möhüm ölçegi aýratynlykda ulanýar.
Adaty ýalňyşlyklar
- "Biz bir türk kompaniýasy, GDPR bize degişli däl" diýip pikir etmek; theB-de adamlara hyzmat etmek ýeterlikdir.
- Adama düýbünden täsir edýän we adam gözden geçirmegini talap etmeýän karary terk etmek.
- 22-nji maddany goramak (adamyň gatyşmagy, garşy çykmak, aýan etmek).
- Daşary ýurtdaky AI guralyny ulananyňyzda geçiriş mehanizmini (şertnama şertleri) düýbünden döretmezlik.
- Kanuny geçiriş mehanizmi hökmünde şifrlemek.
- KVKK we GDPR-ny aýratyn dolandyrmak we gapma-garşylyga düşmek; iň berk bar çemeleşmesi has ýönekeýdir.
- Düşündiriş tekstinde geçiriş we awtomatiki karar logikasyny görkezmeýär.
Gysgaça
- GDPR şeýle hem EUB-ne adamlara hyzmat berýän türk kompaniýalaryny baglanyşdyrýar; Köplenç KVKK bilen gabat gelýär, ýöne has berk bolup biler.
- 22-nji madda adama ep-esli täsir edýän we diňe awtomatiki kabul edilýän kararlardan goraýar; Adam bilen gatyşmak, garşy çykmak we düşündiriş bermek hukugyny getirýär.
- Adama täsir edýän AI kararlary elmydama hakyky adam gözden geçiriş ädimine eýe bolmalydyr.
- Daşary ýurtdaky AI serwerinde maglumatlary gaýtadan işlemek serhetaşa geçirmekdir; Degişli mehanizmi talap edýär (esasanam adaty şertnamalar).
- KVKK we GDPR bilen gurşalan bolsaňyz, iň berk çyzgyny ýerine ýetirmek iň amaly we ygtybarly usuldyr.
Programma meselesi
AI saýlaň, guramaňyzyň kranlaryny EUB halkynyň maglumatlaryna ulanyň. Ilki bilen bu ulanylyşyň GDPR 22-nji maddasynyň çägine degişlidigine baha beriň; Şeýle bolsa, dört ädim (adam gatyşmagy, pikir, garşylyk, düşündiriş) anyk ädimlere goşuň. Soňra bu ulanylyşyň serhetaşa geçirilmegini ýa-da ýokdugyny kesgitläň we sebäplere görä degişli geçiriş mehanizmini saýlaň. Netijede, KVKK we GDPR borçnamalaryny şol bir ulanmak üçin gapma-garşy goýýan tapawutlaryň gysga tablisasyny dörediň we "iň berk çyzgyny ýerine ýetirmek" üçin ädjek üç ädimiňizi ýazyň.
gözegçilik sanawy
- [] Ulanylyşynyň GDPR çägine degişlidigini kesgitledim.
- [] 22-nji maddany barladym we zerur kepillikleri taýýarladym.
- [] Adama täsir edýän kararlara adam gözden geçiriş ädimini goşdum.
- [] Serhetara geçirişiň bardygyny ýa-da ýokdugyny anykladym.
- [] Degişli geçiriş mehanizmini saýladym we dokumentleşdirdim.
- [] KVKK / GDPR tapawudyny analiz etdim we iň berk çyzgyny belledim.
- [] Yşyklandyryş tekstinde awtomatiki karary we geçirişi görkezdim.