Girdeji:
- Çeşmede duýgur maglumatlary maskalamazdan we hiç haçan kart belgisini geçirmezden, kiçeltmek prinsipi bilen ygtybarly AI akymyny döretmek ukyby.
- Aýry-aýry tanamak gatlagy bilen maskalara gözegçilik etmek we kärhana, DPA mümkinçilikli we okuwda maglumatlary ulanmaýan gurallary saýlamak ukyby
- Müşderi bilen aç-açanlygy saklamak bilen gurallary diňe ygtyýarly, goranmak we ylalaşyk maksatly ulanmak mümkinçiligi
Çagyryş merkezi, guramanyň iň güýçli şahsy maglumat akymynyň ýüze çykýan ýeri. Her söhbetdeşlikde ady, telefon belgisi, salgysy, TR ID, sargyt taryhy, saglyk maglumatlary, hatda töleg kartoçkasynyň belgisi hem agzalyp bilner. Bu maglumatlary emeli intellektde gaýtadan işlemek bilen bir salym rahatlanmak hem iki kanuny sanksiýalara sebäp bolar (KVKK jerimeleri millionlarça lira, GDPR jerimeleri dolanyşyk göterimine ýetip biler) we müşderiniň ynamyny yzyna gaýtaryp bolmaz. Bu bölüm, öňki bölümleriň hemmesiniň üstünde durýan howpsuzlyk binýady: bot, gysgaça mazmun, derňew ýa-da kömekçi näçe akylly bolsa-da, maglumatlary ygtybarly dolandyrmasa ulanyp bolmaz.
Bu bölümde üç sany esasy temany öz içine alarys: maglumatlaryň gizlinligi (şahsy maglumatlary goramak - KVKK / GDPR), töleg howpsuzlygy (PCI-DSS) we maskalaşdyrmak / redaktirlemek (emeli intellekt bermezden ozal duýgur maglumatlary gizlemek). Mundan başga-da, IT howpsuzlygy nukdaýnazaryndan bu gurallaryň ýeke-täk ygtyýarly we goragly ulanylyşyna ünsi çekeris.
Esasy düşünjeler we hukuk esaslary
KVKK (Şahsy maglumatlary goramak kanuny) Türkiýede şahsy maglumatlaryň işlenişini kadalaşdyrýar; GDPR Europeanewropa ekwiwalentidir. Bu kanunlara laýyklykda şahsy maglumatlar diňe ygtybarly we belli bir kanuny maksat üçin zerur bolup biler. Saglyk, din we biometrika ýaly maglumatlar aýratyn şahsy maglumatlar bolup, goşmaça goralýar. PCI-DSS (Töleg kartoçkasy senagatynyň maglumatlary howpsuzlygy standarty) kart maglumatlarynyň gaýtadan işlenişini kesgitleýär; Iň berk düzgünlerden biri we kartoçkanyň doly belgisini gereksiz saklamagy / geçirmegi gadagan edýär.
Emeli intellekt kontekstinde birnäçe möhüm düşünje:
- Maskalaşdyrmak / redaktirlemek: Emeli intellekt bermezden ozal duýgur maglumatlary (ady, şahsyýetnamasy, kartoçkasy, telefony) gizlemek / pozmak. "[Müşderi]" ýerine "Ahmet ılmaz", "KART" "kartoçka.
- Maglumatlary minimuma eltmek: Diňe işiň talap edişi ýaly maglumatlary paýlaşmak. Gerek däl bolsa, gysgaça salgysyny doly goşmaň.
- Maglumatlaryň ýaşaýan ýeri: Maglumatlar haýsy ýurtda / serwerde işlenýär; Käbir maglumatlar daşary ýurda gidip bilmeýär.
- Maglumatlary gaýtadan işlemek şertnamasy (DPA): Ulanylýan AI guralyňyzyň maglumatlary gaýtadan işlejekdigini, saklamazlygyny we model okuwynda ulanmazlygyny kesgitleýän şertnama.
- Razylyk we maksat: Gepleşik ýazgylaryny gaýtadan işlemek üçin zerur maglumatlar we kanuny esas.
Üns beriň: "Şahsy maglumatlary maskaladym" diýmek ýeterlik däl; Maskanyň işleýändigini barlamaly. Awtomatiki maskalanmak käwagt ady ýa-da kart belgisini sypdyryp biler. Riskokary töwekgelçilikli akymlarda maska önümçiliginiň nusgasyny alyň.
Ygtybarly arhitektura: maglumatlary nirede we nädip gaýtadan işlemeli?
Çagyryş merkezine AI girizilende aşakdaky howpsuzlyk gatlaklary döredilmelidir:
- Çeşmede maskalanmak: Şahsy / kart maglumatlary transkripsiýa AI-e gitmezden ozal awtomatiki maskalanýar. Kart belgileri hiç haçan çig görnüşinde modele girizilmeýär.
- Korporatiw gurallary saýlamak: Maglumat okuwynda, DPA gol çekilen we kepillendirilen maglumatlarda maglumatlaryňyzy ulanmaýan korporatiw gurallar ileri tutulýar. Müşderi maglumatlary mugt köpçülige elýeterli gurallara girizilmeýär.
- Giriş gözegçiligi: Haýsy maglumatlaryň ýazylandygyny kim görüp biler (audit gündeligi). Rugsat berilmezligi gadagan edilýär.
- Saklamak çäkleri: Maglumatlar diňe zerur bolanda saklanýar; gereksiz ýazgylar öçürilýär.
- Aç-açanlyk: Müşderi söhbetdeşliginiň ýazga alynýandygyny / gaýtadan işlenýändigini we bot bilen gürleşýändigini bilýär.
Aşakdaky tablisada howpsuz we töwekgelçilikli amallar deňeşdirilýär:
Mowzuk
Töwekgelçilikli tejribe
Howpsuz programma
Ulag saýlamak
Hemmeler üçin mugt gural
Korporatiw, DPA, bilimde ulanylmaýar
kart maglumatlary
Tekstiň içine çig ýelme
Hiç haçan; maskaly / [KART]
şahsy maglumatlar
Bolşy ýaly paýlaşyň
Maskalaşdyrmak + kiçeltmek
saklamak
Elbetde
Çäklendirilen, pozmak syýasaty
Giriş
hemmeler
Ygtyýarly, hasaba alnan
aç-açanlyk
gizlin ýazgy
Yşyklandyryş + maglumat
Stepdimme-ädim: ygtybarly AI maglumat akymy
- Klassifikasiýa: Haýsy maglumat meýdanlary duýgur (TC, kart, saglyk, salgy)? Bulary öňünden belläň.
- Maska: AI-e gitmezden ozal awtomatiki maskalary ulanyň; Hiç haçan kartoçkany ugratmaň.
- Minimallaşdyryň: Işiň talaplaryndan has köp ibermäň.
- Barlaň: Maska bilen ýitirilen maglumatlaryň bardygyny ýa-da ýokdugyny barlaň.
- Şertnama we saklamak: Ulagyň DPA-ny, maglumatlaryň ýaşaýan ýerini we saklanyş möhletini tassyklaň.
- Gözegçilik we gözegçilik: Giriş ygtyýary, yzygiderli howpsuzlyk barlaglaryny geçiriň.
Göçürip boljak dört şablon
1) Maskalaşdyrmak (redaksiýa) haýyşy:
Aşakdaky tekstde aşakdaky şahsy maglumatlary tapyň we maskalaň: ady-familiýasy → [Müşderi], TR ID → [IDN], telefon → [TELEFON], kart belgisi → [KART], salgy → [ADDRESS], e-poçta → [EMAIL]. Maskaly tekst beriň; Şeýle hem näçe we haýsy maglumatlaryň maskalanandygyny sanaň. Şeýle hem ynamsyz ýeriňizi maskalaň (howpsuz tarapy). Tekst: << ... >>
2) Maskalary barlamak (syzmak):
Aşakdaky tekst maskalanmalydyr. Içinde göze görünmeýän şahsy / kartoçka maglumatlary barmy? (ady, şahsyýetnamasy, telefony, kartoçkasy, salgysy, e-poçta) Tapan zatlaryňyzy sanaň; Eger ýok bolsa, "arassa" diýiň. Teksti üýtgetmäň, diňe barlaň. Tekst: << maskaly tekst >>
3) Maglumatlary azaltmak gözegçiligi:
Aşakdaky AI islegi / çykyşy üçin, iş maksadyna görä talap edilmeýän şahsy maglumatlar meýdanlaryny barlaň. Maksady: << meselem. gysgaça jaň >>. Haýsy meýdanlary çykaryp bolar? Iň az maglumat bilen şol bir işi ýerine ýetirýän ýönekeýleşdirilen wersiýany teklip ediň. Mazmuny: << ... >>
4) Ulag / laýyklyk deslapky gözegçilik sanawy (hasaba alyş):
Çagyryş merkezinde täze AI guralyny ulanmazdan ozal, bu soraglara jogap bermek bilen laýyklyk belligini öndüriň: - Maglumatlar içerde işlenýärmi? - DPA gol çekildimi? - Maglumat model okuwynda ulanylýarmy? - Saklamak möhleti? - Kart maglumatlary gaýtadan işlenýärmi? PCI-DSS gurşawy? - Giriş hasaba alyndymy? Missingitirilen / töwekgelçilikli zatlary "tassyklamazdan ulanyp bolmaýar" diýip belläň.
Gowşak haýyş / Güýçli haýyş
Gowşak haýyş:
Bu jaň ýazgysyny jemläň: "Ahmet ılmylmaz, TC 12345678901, kart5312 3456 7890 1234, 5-nji Bağdat kadr salgysy, hasap-fakturasyna garşy."
Çynlakaý düzgün bozma: çig ady, şahsyýetnamasy we kartoçkasy köpçülik guralyna gidýär; PCI-DSS we KVKK düzgünleriniň bozulmagy.
Güýçli haýyş:
Aşakdaky maskaly jaňy jemläň: "[Müşderi] [IDN], [CARD], [ADDRESS] bilen tassyklandy we hasap-fakturasyna garşy çykdy." Gysgaça mazmuny gizlin saklaň; Şahsy / kartoçka maglumatlary döretmäň ýa-da talap etmäň.
Tapawut: maglumatlar maskaly, kiçeldilen, gysgaça anonim; düzgün bozmady.
üç sany kiçi halat
1-nji hadysa - Dogry maska. Insurancetiýaçlandyryş merkezinde her gün 8000 jaň ýazgysy derňelýärdi. Transazgylar AI-e gitmezden ozal awtomatiki maska gatlagyndan geçdi; Ady, TR ID belgisi, syýasat belgisi we saglyk maglumatlary maskalandy we maska çykarylyşy gündelik nusgalar bilen barlandy. Derňew ähli gymmatyny saklady, hiç bir şahsy maglumatlar modele girmedi. Howpsuzlyk we peýda bilelikde gazanyldy.
2-nji waka - Kart maglumatlarynyň bozulmagy. Elektron telekeçilik işgäri, töleg meselelerini seljermek üçin doly kartoçka belgileri bolan jaň ýazgylaryny köpçülige açdy. Bu PCI-DSS-iň iň esasy düzgünini bozdy (kartoçka maglumatlaryny rugsatsyz mediýa geçirmezlik); Gözegçilik wagtynda çynlakaý netijeler we jeza çäreleri bardy. Dogry ýol, kartadaky maglumatlary çeşmede doly maskalamak we diňe "Töleg [CARD] şowsuz" maglumatlary derňemekdi.
3-nji hadysa - Maska syzmagy. Bankda awtomatiki maskalanmak, adaty bolmadyk formatda ýazylan birnäçe ID belgisini sypdyrdy. Bagtymyza, "2) Maska barlamak" ädimi güýje girdi, şonuň üçin syzdyryşlar derňewden öň tutuldy we düzedildi. Sapak: diňe maskalanmak ýeterlik däl; Hakyky tanamak gatlagy talap edilýär. Adamyň ýalňyşlygy ýaly bir gatlak, bir nokadyň şowsuzlygydyr.
Adaty ýalňyşlyklar
- Çig maglumatlary guralyň içine goýmak. Ady, şahsyýetnamasy, kartoçkasy we salgysy haýsydyr bir AI ulagyna maskalanmazdan girizilmeli däldir.
- Kart maglumatlary. Kartyň doly belgisi hiç haçan model girişine girizilmeýär; PCI-DSS muny gadagan edýär.
- Köpçülikde sürmek Müşderi maglumatlary DPA bolmadyk gurallara berilmeýär we maglumatlary okuwda ulanýar.
- Maskalanmagy barlamok. Awtomatiki maskalanmak sypdyrylyp bilner; Synag / tassyklama gatlagy bolmaly.
- Aç-açanlykdan geçmek. Müşderi ýazgynyň gaýtadan işlenýändigini we bot bilen gürleşýändigini bilmelidir; Gizlin işlemek hem ahlaksyz, hem bikanundyr.
- Gaty köp maglumat saklamak. Maksat gutarandan soň saklanýan maglumatlar diňe töwekgelçilikdir.
Üns beriň (maglumat howpsuzlygy): Bu bölümdäki ähli usullar diňe ygtyýarly, goranyş maksatlary we öz guramaňyzyň maglumatlary üçin ulanylýar. Rugsat berilmedik adamlara gözegçilik etmek, başga biriniň maglumatlaryna ýa-da rugsady bolmazdan ýazgylara gözegçilik etmek üçin söz analitikasy, ses tanamak we maglumatlary gaýtadan işlemek gurallaryny ulanmak bikanun we hünär etikasyna garşy. Hiç bir maglumat rugsatsyz, maksat we razylyk bolmazdan işlenmeýär.
Gysgaça
Maglumatlaryň gizlinligi, howpsuzlyk we berjaý ediliş; AI çagyryş merkeziniň gepleşik geçirip bolmajak ýeridir. KVKK / GDPR şahsy maglumatlary, PCI-DSS töleg kartasyny goraýar; Düzmek ýa-da berk sanksiýalar we ynamy ýitirmek. Çeşmede duýgur maglumatlary AI-e bermezden, hiç haçan kartoçkanyň belgisini geçirmäň, diňe zerur maglumatlary paýlaşyň (minimasiýa), maskalanmagy barlaň we diňe okuw üçin maglumatlary ulanmaýan kärhana, DPA mümkinçilikli gurallary saýlaň. Müşderi bilen aç-açan boluň we ähli gurallary diňe ygtyýar, düşündiriş we razylyk bilen ulanyň.
Programma meselesi
Çagyryş merkeziňiziň ssenariýasynda (meselem, ady, şahsyýetnamasy, kartoçkasy, salgysy, saglyk maglumatlary) AI-e baryp bilýän 5 dürli maglumat meýdanyny sanaň we her haýsy üçin haýsy maska belligini ulanjakdygyňyzy kesgitläň. Hyýaly çig ýazgy ýazyň we "1) Maska" we "2) Maska barlamak" şablonlaryny ulanyň. Netijede, ýaňy-ýakynda ulanan (ýa-da ulanmagy göz öňünde tutýan) AI guralyňyz üçin "4) Gural / laýyklyk deslapky gözegçilik sanawy" şablonyna laýyklyk belligini öndüriň we ýiten / töwekgelçilikli zatlary belläň.
gözegçilik sanawy
- [] AI-e bermezden, çeşmede (ady, şahsyýetnamasy, telefon belgisi, salgysy) duýgur maglumatlary maskalaýaryn.
- [] Kartyň doly belgisi hiç haçan model ýazgysyna (PCI-DSS) goşulmaýar.
- [] Diňe işiň talap edişi ýaly maglumatlary paýlaşýaryn (kiçeltmek).
- [] Aýry-aýry tanamak gatlagy bilen maskalanmagy dolandyrýaryn.
- [] Diňe bilimde maglumatlary ulanmaýan korporatiw, DPA mümkinçilikli gurallary ulanýaryn.
- [] Müşderi bilen ýazgy / gaýtadan işlemek we bot bilen gürleşmek barada aç-açan.
- [] Gurallary diňe ygtyýarly, goranmak we ylalaşyk maksatly ulanýaryn.