Daromadlar:
- KVKK tamoyillariga muvofiq AI vositasiga qaysi ma'lumotlarni kiritish mumkinligini baholash qobiliyati
- Maskalash/anonimlashtirish bilan shaxsiy ma'lumotlarni himoya qilish va xavfsiz taklifni o'rnatish qobiliyati
- Axborot matni va ma'lumotlarni qayta ishlash inventarlari kabi KVKK hujjatlarini ishlab chiqish va tekshirish qobiliyati
Yuridik va muvofiqlik mutaxassisi qo'lidagi eng nozik aktiv bu ma'lumotlar: mijoz ma'lumotlari, xodimlarning yozuvlari, shartnomalardagi shaxsiy ma'lumotlar. Sun'iy intellekt (AI) vositasiga noto'g'ri ma'lumotlarni kiritish tugmani bosish kabi oson, ammo oqibatlari og'ir: KVKK buzilishi, ma'muriy jarima, shartnoma maxfiyligini buzish va obro'ni yo'qotish. Ushbu birlik uchun savol aniq: qaysi ma'lumotlarni qaysi vositaga va qanday qilib kiritish mumkin? Biz KVKK jarayonlarida AIdan xavfsiz foydalanishni o'rganamiz va uni tushuntirish matni, inventarni qayta ishlash va hokazo kabi hujjatlarni tayyorlashda yordamchi sifatida joylashtiramiz — lekin kiritilgan ma'lumotlar uchun javobgarlik har doim sizda qoladi.
Keling, shartlarga aniqlik kiritaylik. KVKK - 6698-sonli Shaxsiy ma'lumotlarni himoya qilish to'g'risidagi qonun; shaxsiy ma'lumotlarni qayta ishlashni tartibga soladi. Shaxsiy ma'lumotlar - bu identifikatsiya qilingan yoki aniqlanishi mumkin bo'lgan jismoniy shaxsga oid har qanday ma'lumot (ism, ID raqami, telefon, elektron pochta, joylashuv). Maxsus sifatli (sezgir) ma'lumotlar - bu sog'liq, din, jinsiy hayot, jinoiy hukmlar kabi qat'iyroq himoyalangan ma'lumotlar turi. Ma'lumotlarni minimallashtirish - bu maqsad uchun zarur bo'lgan miqdordagi ma'lumotlarni qayta ishlash tamoyilidir. Anonimlashtirish - ma'lumotlarni shaxs bilan bog'lab bo'lmaydigan qilish jarayoni; Niqoblash/taxallusi identifikatsiya ma'lumotlarini yashirish, lekin kalit bilan munosabatlarni himoya qilishdir. Axborot matni - bu ma'lumotlar egasiga ularning ma'lumotlari qanday qayta ishlanishi haqida xabar beruvchi bildirishnoma.
Qaysi ma'lumotlar, qaysi avtomobilga?
Asosiy qaror ikki o'qda amalga oshiriladi: ma'lumotlarning sezgirligi va asbobning ishonchliligi. Shaxsiy yoki maxfiy ma'lumotlar faqat institutsional ma'lumotlar kafolatini ta'minlaydigan tasdiqlangan vositalarga kiritilishi mumkin (ma'lumotlar ta'limda ishlatilmaydi, saqlanmaydi, uchinchi shaxslar bilan bo'lishish mumkin emas). Shaxsiy ma'lumotlarni himoyalanmagan ommaviy vositaga kiritish bu ma'lumotlarni sizning nazoratingizdan chiqarib tashlashdir.
Qaror qabul qilish tartibi quyidagicha:
- Tasniflash. Matnda shaxsiy/shaxsiy/maxfiy ma'lumotlar bormi?
- Agar kerak bo'lsa, so'rang. Ushbu vazifa uchun shaxsiy ma'lumotlar haqiqatan ham kerakmi (minimallashtirish)?
- Avtomobil sug'urtasini tekshiring. Asbob korporativ ma'lumotlar kafolatini ta'minlaydimi?
- Himoya qilish. Agar kerak bo'lmasa, niqoblang yoki anonimlashtiring.
- Hujjat qiling. Qayta ishlashning maqsadi, asosi va davomiyligini yozib oling.
Sizning rolingiz: KVKK/ma'lumotlarni himoya qilish bo'yicha maslahatchi. AI vositasiga quyidagi matnni kiritishdan oldin ma'lumotlar tasnifini amalga oshiring: 1) undagi shaxsiy ma'lumotlarni ko'rsating (turi: ism, ID raqami, kontakt, joylashuv...). 2) Nozik (sezgir) ma'lumotlar mavjudligini belgilang. 3) Vazifa uchun zarur bo'lmagan shaxsiy ma'lumotlarni "olib tashlanadigan" deb belgilang. 4) Qolishi kerak bo'lganlar uchun niqoblash/anonimlashtirish bo'yicha tavsiyalar bering. Matn mazmunini izohlash; faqat maʼlumotlarni inventarizatsiya qiling.<text>[koʻrib chiqish uchun matn]</text>
Diqqat: chatni o'chirish ma'lumotlarni qaytarib olmaydi. Shaxsiy/maxfiy ma'lumotlar himoyalanmagan vositaga kiritilgandan so'ng, bu ma'lumotlar uchinchi tomon tizimlarida qayta ishlangan deb hisoblanadi. "Keyinroq o'chirib tashlayman" - bu himoya emas; Himoya joyi ma'lumotlarni kiritishdan oldin.
Maskalash va xavfsiz tezkor qurollanish
Ko'pgina vazifalarni shaxsning kimligini bilmasdan bajarish mumkin. Shartnomani umumlashtirish uchun tomonlarning haqiqiy ismi talab qilinmaydi; "A" tomoni etarli. AI matnni niqoblashda ham yordam beradi - lekin inson niqoblashning to'liqligini nazorat qilishi kerak.
Quyidagi matnda barcha to'g'ridan-to'g'ri identifikatsiya ma'lumotlarini izchil taxalluslar bilan almashtiring: shaxs ismlari → "1-shaxs, 2-shaxs"; kompaniyalar → "Kompaniya A, B";TR raqami, telefon, e-mail, manzil, IBAN → [MASKED]. Ma'no va munosabatlarni saqlang. Oxirida, qaysi ma'lumotni nima bilan almashtirganingizning xaritalash jadvalini taqdim eting, shunda men natijani qayta bog'lashim mumkin. Agar siz buni o'tkazib yuborsangiz, niqobni tekshirib ko'raman.
Maskalash chegaralarini bilish juda muhim: baʼzida alohida zararsiz koʻringan maʼlumotlar birlashganda odamni aniqlash mumkin boʻladi (masalan, “Istanbuldagi yagona moliya direktori”). Shuning uchun anonimlashtirish har doim ham kafolatlanmaydi va yuqori sezgirlikdagi ish uchun eng xavfsiz usul korporativ tomonidan tasdiqlangan vositalardan foydalanishdir.
KVKK hujjatlarini ishlab chiqish
AI tezda oshkor qilish matni, aniq rozilik matni va ma'lumotlarni qayta ishlash inventarlari kabi hujjatlarning dastlabki loyihalarini ishlab chiqaradi. Lekin bu hujjatlar qonuniy kuchga ega; Loyiha haqiqiy qayta ishlash faoliyatingizga toʻliq mos kelishi va qonuniy tasdiqdan oʻtishi kerak.
Quyidagi qayta ishlash faoliyati uchun LAYIQ ma'lumot matnini tayyorlang. U quyidagi sarlavhalarni o'z ichiga olishi kerak: ma'lumotlar boshqaruvchisi, qayta ishlangan ma'lumotlarning toifalari, qayta ishlash maqsadlari, huquqiy sabab, uzatish (agar mavjud bo'lsa, qabul qiluvchilar guruhlari), saqlash muddati, ma'lumotlar egasining huquqlari, himoya qilish. Qoidalar: - Har bir maydonni men taqdim etgan maʼlumotlar bilan toʻldiring; Agar u etishmayotgan bo'lsa, [TO BE FILLED] ni qoldiring va o'ylamang. - Yuridik sabab va saqlash muddati uchun "qonuniy ruxsat talab qilinadi" degan eslatma qo'shing.<processing_activity>[maqsad, ma'lumotlar turlari, qabul qiluvchilar, davomiylik]</processing_activity>
Zaif taklif / Kuchli taklif
Zaif taklif: ushbu mijoz faylini umumlashtiring. [haqiqiy ism, TR raqami, ish tafsilotlari yopishtirilgan]
Natija: Shaxsiy va, ehtimol, shaxsiy ma'lumotlar noaniq xavfsizlikka ega vositaga kiritiladi. Vazifa bajarilgan taqdirda ham, KVKK va maxfiylik buzilgan.
Kuchli taklif: [birinchi ma'lumotlarni tasniflash + keraksiz shaxsiy ma'lumotlarni o'chirish + niqoblash (taxalluslar, [MASKED]) + tasdiqlangan/himoyalangan vosita + keyin niqoblangan matn bilan umumlashtirish]
Natija: vazifa hali ham bajarildi, lekin shaxsni aniqlash mumkin emas; Missiya oldidan ma'lumotlar himoyasi ta'minlandi.
Ma'lumotlar turi va tegishli ishlov berish
Ma'lumotlar turi
misol
kafolatlanmagan avtomobil
Tasdiqlangan avtomobil
Bu shaxsiy emas
Anonim/ommaviy matn
mos
mos
shaxsiy
Ism, aloqa, IBAN
Niqob/foydalanish
Maskalash orqali mos keladi
maxsus malakali
Salomatlik, jinoiy ish
Foydalanish
Majburiy+faqat tasdiqlangan
Mijoz siri/imtiyozli
Sud jarayoni strategiyasi
Foydalanish
Faqat xavfsiz
Uchta mini korpus
1-holat - kirishdan oldin to'xtash. Mutaxassis AI 30 kishidan iborat xodimlarning ishlash ro'yxatini (ismi, yozuvi, tibbiy ta'til haqida eslatma) sarhisob qilishi kerak. Ma'lumotlarni tasniflash bo'yicha ko'rsatma tibbiy yozuvlar xususiy ma'lumotlar ekanligini va missiya uchun umuman kerak emasligini ko'rsatdi. Mutaxassis bu ustunni butunlay olib tashladi, nomlarni "1-30 xodim" ga o'zgartirdi va faqat ishlash ballari bilan ishladi. Vazifa bajarildi; Nozik ma'lumotlar hech qachon avtomobilga kirmagan.
2-holat - qayta identifikatsiya qilish. Jamoa "biz uni anonim qildik" degan shikoyat matnini baham ko'radi; lekin matnda "bosh idorada nogironlar aravachasidan foydalanadigan yagona menejer" iborasi bor edi. Bu, agar uning ismi o'chirilgan bo'lsa ham, shaxsni aniqlash imkonini berdi. Bu niqobni tekshirishda sezildi va bayonot umumlashtirildi. Dars: de-identifikatsiya qilish har doim ham anonimlikni ta'minlamaydi; Kontekst ham odamni berishi mumkin.
3-holat - inventarizatsiyani tezlashtirish. Muassasa yillar davomida KVKK ma'lumotlarini qayta ishlash inventarini qo'lda yangilay olmadi. AI bilan har bir bo'limning qayta ishlash faoliyati tuzilgan konturga kiritildi (maqsad, ma'lumotlar turi, saqlash muddati, qabul qiluvchi); Yuridik guruh ularni tekshirdi va tuzatdi. Inventarizatsiyani tayyorlash hisob-kitoblari 6 haftadan 2 haftagacha kamaydi. Muhim nuqta: inventarizatsiyaga kiritilgan har bir chiziq haqiqiy faoliyat bilan taqqoslash orqali inson tomonidan tasdiqlangan; AI loyihasi avvalgidek qabul qilinmadi.
Umumiy xatolar
- Ma'lumotlarni tasniflashsiz kiritish. Matnni asbobga qanday ma'lumotlar mavjudligini ko'rmasdan joylashtirish eng keng tarqalgan qoidabuzarlikdir.
- Keraksiz shaxsiy ma'lumotlarni olib yurish. Minimallashtirish o'tkazib yuborilganda, kerak bo'lmasa ham, shaxsiy/sezgir ma'lumotlar qayta ishlanadi.
- “Keyinroq o‘chirib tashlayman” degan gapga tayanib. Ma'lumotlar kiritilgan zahoti qayta ishlanadi; himoya qilish birinchi navbatda amalga oshiriladi.
- Maskalashni nazorat qilmaslik. AI hisob ma'lumotlarini o'tkazib yuborishi mumkin; niqoblash inson tomonidan tasdiqlangan bo'lishi kerak.
- Kontekst bo'yicha qayta identifikatsiya ko'rinmayapti. Shaxsiy zararsiz ma'lumotlar birlashtirilgan odamni berishi mumkin.
- KVKK hujjatini tasdiqlashsiz nashr qilish. Axborot/rozilik matni va inventar qonuniy tasdiqlash va haqiqiy faoliyatni tasdiqlashni talab qiladi.
Xulosa
KVKKda asosiy savol "qaysi ma'lumotlar, qaysi transport vositasiga, qanday?" Avval ma'lumotlarni tasniflang, kerak bo'lmagan narsalarni olib tashlang (minimallashtirish), zarur bo'lgan narsalarni niqoblang yoki anonimlashtiring va maxfiy/maxfiy ma'lumotlarni faqat tasdiqlangan vositalarda korporativ ishonch bilan qayta ishlang. Maskaning to'liqligini va kontekstni qayta identifikatsiya qilish xavfini nazorat qilish kerak; Tushuntirish matni va inventar kabi hujjatlar qonuniy tasdiqdan o'tishi kerak. AI saqlash va hujjatlashtirish ishlarini tezlashtiradi; Vakolatli mutaxassis qaysi ma'lumotlarni qayta ishlash mumkinligini va himoyaning etarliligini hal qiladi.
Ilova vazifasi
Shaxsiy ma'lumotlarni o'z ichiga olgan matnni tanlang (haqiqiy ma'lumotlardan foydalanmang; misol yarating). (1) Ma'lumotlarni tasniflash taklifi bilan shaxsiy va maxfiy ma'lumotlarni olib tashlang. (2) Vazifa uchun kerak bo'lmaganlarni, taxallusni niqoblash taklifi bilan talab qilinadiganlarni aniqlang va olib tashlang va niqoblashni qo'lda boshqaring. (3) Kontekst bo'yicha qayta identifikatsiya qilish xavfi bo'lgan iboralarni qidiring. (4) Qayta ishlash faoliyati uchun ma'lumot matni loyihasini ishlab chiqing va "qonuniy tasdiqlash" belgilarini sanab o'ting.
nazorat ro'yxati
- [ ] Asbobga kirishdan oldin maʼlumotlar tasniflanganmi?
- [ ] Vazifa uchun keraksiz shaxsiy/sezgir maʼlumotlar olib tashlandimi (minimallashtirish)?
- [ ] Qolgan shaxsiy maʼlumotlar niqoblangan/anonimlashtirilganmi?
- [ ] Niqoblar inson tomonidan boshqariladimi?
- [ ] Kontekstni qayta identifikatsiya qilish xavfi baholanganmi?
- [ ] Maxfiy/maxfiy maʼlumotlar faqat tasdiqlangan himoyalangan avtomobilda qayta ishlanadimi?
- [ ] KVKK hujjatlari qonuniy tasdiqlash va amaldagi faoliyatni tasdiqlash bilan tayyorlanganmi?