Mga nadagdag:
- Pagkilala sa mga konsepto ng personal na data, espesyal na kalidad ng data, data controller at data processor
- Paglalapat ng mga pangkalahatang prinsipyo ng KVKK (limitasyon ayon sa layunin, pagliit) sa paggamit ng AI
- Unawain na ang pagpasok ng data sa AI ay pinoproseso at kadalasang inililipat, at ang obligasyong mag-record
Ang paggamit ng AI sa isang organisasyon ay halos palaging magkakaugnay sa pagproseso ng personal na data: pagbubuod ng email ng customer, pagsusuri ng CV, pag-parse ng recording ng tawag. Samakatuwid, ang backbone ng AI governance ay ang pag-unawa sa batas sa proteksyon ng data ng Türkiye, KVKK (Personal Data Protection Law No. 6698). Sa yunit na ito, malalaman natin ang mga pangunahing konsepto, pangkalahatang prinsipyo at pagpaparehistro ng VERBIS ng KVKK, na direktang nag-uugnay nito sa paggamit ng AI. Ang layunin ay hindi maging isang abogado; Ito ay upang magtatag ng isang matatag na batayan para sa isang opisyal ng proteksyon ng data upang makagawa ng mga tamang pang-araw-araw na desisyon.
Pangunahing konsepto: sino sino?
Ang wika ng KVKK ay batay sa ilang pangunahing konsepto. Nang walang pagkakaiba sa mga ito, walang desisyon ng AI ang maaaring gawin nang tama.
konsepto
Ibig sabihin
halimbawa sa AI
personal na data
Anumang impormasyon tungkol sa isang kinilala/nakikilalang natural na tao
Pangalan, email, telepono, IP, numero ng customer
Espesyal na kalidad ng data
Mga sensitibong kategorya gaya ng kalusugan, relihiyon, biometrics
Kasaysayan ng pasyente, uri ng dugo, data ng mukha
Makipag-ugnayan sa tao
Tao na pinoproseso ang data (may-ari ng data)
Customer, empleyado, kandidato
Controller ng data
Pagtukoy sa layunin at paraan ng pagproseso
Organisasyon gamit ang AI
processor ng data
Ang partido na nagpoproseso ng data sa ngalan ng controller
Kumpanya na nagbibigay ng serbisyo ng AI
Ang pagkakaibang ito ay may mga legal na kahihinatnan: ang data controller (ang institusyon mismo) ang pangunahing may-ari ng pananagutan. Ang tagapagbigay ng AI ay kadalasang ang tagaproseso ng data at isang nakasulat na kontrata (kasunduan sa pagproseso ng data) ay dapat tapusin kasama nito. Ang pagsasabi na "ginawa ito ng tagapagbigay ng AI" ay hindi inaalis ang pananagutan ng organisasyon.
Pansin: Ang data ay personal na data hangga't ginagawa itong "nakikilala". Hindi sapat na sabihing "Binura ko ang pangalan"; Kahit na ang kumbinasyon ng petsa ng kapanganakan + zip code + trabaho ay maaaring matukoy ang isang tao. Palaging suriin ang pinagsamang pagkakakilanlan na ito sa data na ipinasok sa AI.
Pangkalahatang mga prinsipyo ng KVKK at AI
Ang KVKK ay nagtatakda ng mga pangkalahatang prinsipyo na dapat sundin ng lahat ng pagproseso. Ang direktang pagsasalin sa paggamit ng AI ay:
- Pagsunod sa batas at katapatan: Pagproseso ng data nang palihim o mapanlinlang.
- Pagiging tumpak at napapanahon: AI ay maaaring gumawa ng mga guni-guni; Ang output ay hindi maaaring i-save bilang personal na data nang walang pag-verify.
- Partikular, malinaw at lehitimong layunin: Hindi maproseso ang data dahil "maaaring kailanganin ito sa hinaharap"; Ang layunin ay malinaw nang maaga.
- May kaugnayan sa layunin, limitado at nasusukat (pag-minimize ng data): Tanging ang data na kinakailangan para sa layunin ay ipinasok sa AI.
- Pagpapanatili para sa kinakailangang panahon: Kapag tapos na ang layunin, ang data (kabilang ang AI chat history) ay ide-delete/i-anonymize.
Ang pag-minimize ng data ay ang pinaka-nalabag na prinsipyo sa AI: sa halip na i-paste ang buong file upang i-summarize ang isang text, kinakailangan na ilagay lamang ang kinakailangang talata, at kung maaari sa naka-mask (nakatagong mga pangalan) na form nito.
tatlong mini case
Case 1 — Masyadong maraming data. Ang isang call center manager ay nagpapakain ng 5,000 transcript ng tawag sa AI, kasama ang pangalan, numero ng telepono at numero ng ID, upang "i-extract ang mga tema ng hindi kasiyahan ng customer." Gayunpaman, hindi na kailangan ang data ng pagkakakilanlan para sa pagsusuri ng tema. Ayon sa prinsipyo ng pag-minimize, ang tamang paraan ay tanggalin ang mga field ng ID at ibigay lamang ang text ng tawag. Kaya, ang data ng pagkakakilanlan ng 5,000 katao ay hindi ipoproseso nang hindi kinakailangan.
Kaso 2 — Pag-anod ng layunin. Ang marketing ay nagpapakain ng mga oras ng clock-in at clock-out ng empleyado sa AI para sa "pagsusuri ng pagiging produktibo." Gayunpaman, ang data na ito ay nakolekta para sa mga layuning pangkalusugan at kaligtasan ng trabaho. Ang maling paggamit ay lumalabag sa prinsipyo ng "limitasyon ayon sa layunin". Ang tamang desisyon: muling suriin ang legal na batayan at paglilinaw bago iproseso ang data para sa bagong layuning ito.
Case 3 — Ang hindi nabubura na nakaraan. Ang isang propesyonal sa insurance ay naglalagay ng data ng customer sa parehong AI chat sa loob ng maraming buwan upang masuri ang pinsala, at ang kasaysayan ay hindi kailanman na-clear. Pagkalipas ng 8 buwan, ang data ng higit sa 300 mga customer ay naipon sa isang chat. Alinsunod sa patakaran sa pagpapanatili, dapat i-purged ang kasaysayang ito kapag natapos na ang layunin (sarado ang file) o dapat ilipat ang transaksyon sa isang institusyonal na tool na walang log.
Ang pagpasok ng data sa AI ay "pagproseso"
Pagproseso sa KVKK; Ito ay anumang proseso kabilang ang pagkuha, pagtatala, pag-iimbak at paglilipat ng data. Ang pag-paste ng text sa AI ay nangangahulugan ng pagpapadala ng data sa server ng provider — ito ay isang transaksyon, at kadalasan ay isang paglilipat (kung ang server ay nasa ibang bansa). Samakatuwid, ang bawat paggamit ng AI ay nangangailangan ng wastong legal na batayan sa likod nito (ang paksa ng susunod na yunit) at isang naaangkop na kontrata.
Tip: "Maaari ko bang ipasok ang data na ito sa AI?" Subukan ang tanong gamit ang tatlong filter: (1) Personal na data? (2) Kailangan ba ito para sa layunin at nabawasan ba ito? (3) Mayroon ba akong wastong legal na batayan at angkop na kontrata? Kung ang tatlo ay hindi "oo", huminto at suriin.
VERBIS at pagproseso ng imbentaryo
Ang VERBIS (Data Controllers Registry Information System) ay ang opisyal na rehistro kung saan ang mga controllers ng data na lumampas sa ilang mga limitasyon ay nagtatala ng kanilang mga aktibidad sa pagpoproseso ng personal na data. Ang institusyon ay nagpapanatili ng isang personal na imbentaryo sa pagpoproseso ng data: isang live na talaan na nagpapakita kung anong data ang pinoproseso nito, para sa anong layunin, sa anong legal na batayan, kung gaano ito iniimbak at kung kanino ito inilipat. Kapag nagsimula ang isang bagong aktibidad sa pagpoproseso na nakabatay sa AI, dapat na ma-update ang imbentaryo na ito at, kung kinakailangan, makikita sa talaan ng VERBIS.
espasyo ng imbentaryo
Halimbawa para sa aktibidad ng AI
Layunin ng pagproseso
Awtomatikong pagbubuod ng mga email ng customer
Kategorya ng data
Makipag-ugnayan, data ng transaksyon ng customer
Batayang legal
Pagganap ng kontrata / lehitimong interes
pangkat ng tatanggap
AI service provider (data processor)
paglipat
Server sa ibang bansa (na may naaangkop na kasiguruhan)
Panahon ng imbakan
Tanggalin mula sa pagsasara ng file
Mga nakopyang template
TEMPLATE 1 — Pag-mask sa text nang hindi ipinapasok ito sa AI: "Alisin ang personal na data (pangalan-apelyido, telepono, e-mail, numero ng ID, address) mula sa teksto sa ibaba at palitan ang mga ito ng mga tag tulad ng [NAME], [TEL]. Panatilihin ang kahulugan at istraktura ng teksto. Ibalik lamang ang naka-mask na teksto, huwag gumawa ng anumang iba pang mga paliwanag."
TEMPLATE 2 — Minimization check: "Gagawin ko ang sumusunod na gawain: [isulat ang gawain]. Ilista kung alin sa mga SUMUSUNOD na field ng data ang HINDI KINAKAILANGAN para sa gawaing ito: [write fields]. Markahan ang 'discard' sa anumang field na hindi kailangan para sa layunin at isulat sa isang pangungusap kung bakit."
TEMPLATE 3 — Outline ng linya ng pagpoproseso ng imbentaryo: "Punan ang linya ng imbentaryo sa pagpoproseso ng personal na data para sa sumusunod na paggamit ng AI:[ilarawan ang paggamit]. Mga field: layunin sa pagpoproseso, kategorya ng data, pangkat ng contact, posibleng mga legal na base (magmungkahi ng marami), mga tatanggap, paglilipat, tinantyang panahon ng pagpapanatili. Tumpak na legal na paggawa ng desisyon, mga kasalukuyang opsyon."
TEMPLATE 4 — Pagtukoy ng personal na data: "Aling mga uri ng personal na data at lalo na kung anong ESPESYAL na data (kalusugan, relihiyon, biometrics, atbp.) ang nasa dokumentong ito? Ilista ang mga uri at isulat kung saang klase sila kabilang sa bawat isa. Huwag baguhin ang dokumento, i-detect lang ito."
Mahinang prompt / Malakas na prompt
MAHINA: "Suriin ang listahan ng customer na ito." (na may buong pangalan, telepono, ID) -> Lumalabag sa minimization; nagpapadala ng hindi kinakailangang personal/pribadong data sa provider; nagtataas ng legal na batayan at mga problema sa paglilipat.STRONG: "Suriin ang pamamahagi ng pangangailangan sa rehiyon gamit lamang ang mga column na 'lungsod' at 'kategorya ng produkto' sa listahan sa ibaba. Huwag pansinin ang pangalan, telepono, mga hanay ng ID — tinanggal ko na ang mga ito."-> Tanging ang hindi personal na data na kailangan para sa layunin ay naproseso; Ang prinsipyo ay napanatili.
Mga karaniwang pagkakamali
- Pag-iisip na "Binura ko ang pangalan, hindi na ito personal"; samantalang ang pinagsamang data ay maaaring gawing makikilala ang isang tao.
- Hindi gumagawa ng pagkakaiba sa pagitan ng data controller at data processor at hindi pagpirma ng kontrata sa provider.
- Ang mga hindi kinakailangang lugar para sa layunin ay ipinasok din sa AI at nilabag ang pag-minimize.
- Paggamit ng data na nakolekta para sa isang layunin sa AI para sa isa pang layunin (purpose drift).
- Sine-save ang output ng AI bilang "tumpak at napapanahon" na personal na data nang hindi ito bini-verify.
- Hindi sumasalamin sa bagong aktibidad ng AI sa pagproseso ng imbentaryo at VERBIS kung kinakailangan.
- Ang pag-iipon ng kasaysayan ng chat ng AI nang hindi ito isinasailalim sa isang panuntunan sa pagpapanatili/pagtanggal.
Sa buod
- Ang core ng KVKK; ay upang makilala ang mga konsepto ng personal na data, data controller at data processor.
- Ang data controller (institusyon) ay ang pangunahing obligor; Ang tagapagbigay ng AI ay madalas na tagaproseso ng data at nangangailangan ng isang kontrata.
- Kabilang sa mga pangkalahatang prinsipyo, ang pinaka-kritikal para sa AI ay ang pagliit ng data at limitasyon ng layunin.
- Ang pagpasok ng data sa AI ay isang transaksyon, at kadalasan ay isang paglilipat; Kinakailangan ang legal na batayan at kontrata.
- Ang bawat bagong aktibidad ng AI ay dapat na maitala sa imbentaryo sa pagpoproseso at, kung kinakailangan, makikita sa talaan ng VERBIS.
Gawain ng aplikasyon
Pumili ng isang tunay na aktibidad sa pagproseso na gustong gawin ng iyong organisasyon sa AI (hal. pagsusuri sa tema ng mga reklamo ng customer). Punan ang isang linya ng pagpoproseso ng imbentaryo para sa aktibidad na ito: layunin, kategorya ng data, grupo ng contact, posibleng mga legal na base, mga tatanggap, katayuan ng paglipat at panahon ng pagpapanatili. Pagkatapos ay ipasa ang data na ilalagay sa AI sa aktibidad na ito sa pamamagitan ng isang minimization filter: ilista kung aling mga field ang hindi kailangan at kung alin ang i-mask. Panghuli, isulat kung sino ang data controller ng aktibidad na ito, sino ang data processor, at anong kontrata ang kinakailangan sa pagitan nila.
checklist
- [ ] Nakakita ako ng personal at pribadong data sa aktibidad.
- [ ] Nilinaw ko ang data controller at data processor.
- [ ] Nag-apply ako ng minimization: inalis/na-mask ang mga hindi kinakailangang lugar.
- [ ] Tinukoy ko ang layunin ng pagproseso nang partikular at lehitimo.
- [ ] Pinunan ko ang isang linya ng pagpoproseso ng imbentaryo.
- [ ] Sinuri ko ang sitwasyon ng paglilipat (server sa ibang bansa).
- [ ] Naiskedyul ko ang panahon ng pagpapanatili at pagtanggal ng kasaysayan ng AI.