Daromadlar:
- Axborotni sezgirligiga ko'ra baholash va ochiq transport vositasi va xavfsiz tizimni "sinfdan so'rang, transport vositasiga mos" refleksi bilan farqlash.
- KVKK ning minimal maʼlumotlari, xavfsizlik va javobgarlik tamoyillarini tushunish va ismni oʻchirishning oʻzi yetarli emasligini va kontekst identifikatsiya ekanligini koʻrish.
- Shubha tug'ilganda eng xavfsiz yo'lni tanlash, maxfiy ma'lumotlarni yuqori darajada himoya qilish va buzilish to'g'risida oshkora xabar berish intizomini qabul qilish qobiliyati.
Mijoz sizga aytadigan narsa - zo'ravonlik, kasallik, qashshoqlik, giyohvandlik, oilaviy sirlar - bu uning hayotidagi eng nozik, shaxsiy ma'lumotlardir. U sizga ushbu ma'lumotni professional maxfiylik asosida beradi. Bu ishonch ijtimoiy ishning ishlashiga imkon beradigan asosdir; U chayqalganda, mijoz yana ochilmaydi va xizmat o'z funksiyasini yo'qotadi. Sun'iy intellekt asrida bu ishonchni saqlab qolish yangi ko'rinish oldi: mijozning ma'lumotlarini noto'g'ri vositaga kiritish endi nafaqat shaxsiy daxlsizlik, balki KVKK (Shaxsiy ma'lumotlarni himoya qilish to'g'risidagi qonun) bo'yicha yuridik javobgarlik hisoblanadi va ma'lumotlarning qaytarib bo'lmaydigan tarqalishiga olib kelishi mumkin. Ushbu bo'limda siz AI davrida mijoz ma'lumotlarini qanday himoya qilishni, KVKKning asosiy mantiqini, ochiq transport vositalari va xavfsiz transport vositalarini farqlashni va amaliy "ma'lumotlar gigienasi" intizomini o'rganasiz.
Boshidan beri eng asosiy qoida biz ushbu modul davomida takrorlanadigan qoidadir: mijozni identifikatsiya qiluvchi hech qanday shaxsiy ma'lumotlar sizning muassasangiz tasdiqlamagan ommaviy AI vositasiga kiritilmaydi. Bu bitta jumla quyida keltirilgan barcha tafsilotlarning mohiyatidir.
Ijtimoiy ishchi uchun KVKKni sarhisob qilish
KVKK shaxsiy ma'lumotlarning (shaxsni aniq yoki aniqlanishi mumkin bo'lgan har qanday ma'lumot - ism, identifikator, manzil, telefon, shuningdek, sog'liq, oilaviy ahvol, sudlanganlik holati kabi ma'lumotlar) qanday qayta ishlanishini tartibga soladi. Ijtimoiy ishda qayta ishlanadigan ma'lumotlarning aksariyati nozik shaxsiy ma'lumotlar (sizib chiqishi ayniqsa zararli bo'lgan ma'lumotlar, masalan, sog'liq, jinsiy hayot, din, etnik kelib chiqish, jinoiy e'tiqodlar) va eng yuqori himoyani talab qiladi. Siz uchun KVKK ning amaliy ma'nosi bir nechta printsiplarga asoslanadi:
- Maqsad cheklovi va minimal ma'lumotlar: Faqat kerakli darajada ma'lumotlar qayta ishlanadi. Matnni sun'iy intellektga qayta ishlashda ish uchun zarur bo'lmagan shaxsiy ma'lumotlarni kiritmang.
- Xavfsizlik: Ma'lumotlar ruxsatsiz kirishdan himoyalangan. Umumiy AI vositasi bu xavfsizlikni ta'minlamaydi.
- Rozilik va shaffoflik: mijozga ma'lumotlarning qanday qayta ishlanishi haqida ma'lumot berish. Mijoz ma'lumotlarini boshqarilmaydigan tashqi vositaga taqdim etish hech qanday rozilik doirasiga kirmaydi.
- Javobgarlik: Agar buzilish sodir bo'lsa, javobgarlik ma'lumotlarni qayta ishlovchi tashkilotga va ushbu ma'lumotlarni kiritgan shaxsga yuklanadi - "AI buni shunday qilishni xohladi" himoya emas.
Diqqat: Ismlarni o'chirish ko'pincha etarli himoya EMAS. Agar matnda ism tilga olinmasa ham, kontekst (mahalla + yosh + voqea + sana + oila tuzilishi) shaxsni aniqlashga imkon beradi. Haqiqiy himoya niqoblash bilan emas, balki to'g'ri vosita va muhitni tanlash bilan ta'minlanadi.
Ikki dunyo: ochiq avtomobil va xavfsiz tizim
AIdan foydalanishingizni ikkita aniq dunyoga ajrating:
1. Ommaviy/ochiq asboblar dunyosi. U mijozni aniqlamaydigan vazifalar uchun ishlatilishi mumkin: umumiy ma'lumot savollari ("SMART maqsadni qanday yozish kerak?"), uydirma/anonim misollar bilan trening, qonunchilikning umumiy tushuntirishlari, hech kimga ishora qilmaydigan dastur matnlari. Haqiqiy mijoz ma'lumotlari bu erda hech qachon kiritilmaydi.
2. Mijoz ma'lumotlari dunyosi. Haqiqiy mijozning ma'lumotlarini o'z ichiga olgan har qanday ish - qayd etish, hisobot, xavf haqida eslatma, yo'naltirish - faqat ma'lumotlar sizib chiqmaydigan muassasangiz tomonidan tasdiqlangan xavfsiz tizimlarda amalga oshiriladi. Agar bunday tizim bo'lmasa, bu ish AIsiz, an'anaviy xavfsiz usul bilan amalga oshiriladi.
Ikkalasini chalkashtirib yuborish - ochiq vositaga haqiqiy mijoz ma'lumotlarini berish - bu modulning eng xavfli va keng tarqalgan xatosi.
Bosqichma-bosqich: ma'lumotlar gigienasi intizomi
- Sinf haqida so'rang. Har bir ish oldidan so'rang: "Ushbu matn mijozni tasvirlaydimi?" Ha bo'lsa, xavfsiz tizim; Agar yo'q bo'lsa, ochiq transport vositasidan foydalanish mumkin.
- Minimallashtirish. Ish haqiqatan ham talab qilsa ham, kiritilgan ma'lumotlarni ish tomonidan talab qilinadigan minimal darajada cheklang.
- Ajratib turing (va chegaralaringizni biling). Agar kerak bo'lsa, identifikatorlarni olib tashlang; lekin esda tutingki, kontekst ham shaxsni berishi mumkin.
- Tasdiqlangan vositadan foydalaning. Muassasa qaysi transport vositasini qaysi ma'lumotlarga ruxsat berishini bilib oling va undan chetga chiqmang.
- Agar ishonchingiz komil bo'lmasa, yuqori sinf o'quvchilari kabi harakat qiling. Agar ma'lumotlarning sezgir yoki sezgir emasligiga ishonchingiz komil bo'lmasa, eng himoyalangan yo'lni tanlang.
- Qoidabuzarlik haqida xabar bering. Agar oqish yoki xatolik bo'lsa, uni yashiring; Tashkilot tartibiga muvofiq hisobot. Erta aralashuv zararni kamaytiradi.
uchta mini holat
1-holat - Kontekst shaxsni berdi. Mutaxassis "Men nomlarni o'chirib tashladim, endi xavfsiz" deb ochiq vositaga ishning qisqacha mazmunini taqdim etdi. Matnda ism yo‘q edi, lekin “X mahallada yashovchi ko‘zi ojiz ayol, 3 nafar farzandi bor, eri qamoqda” degan gap bor edi. O'sha mahallada bu tavsifga mos keladigan faqat bitta odam bor edi - shaxsi deyarli aniq edi. Katta mutaxassis buni payqadi; Ish xavfsiz tizimga o'tkazildi. Dars: kontekst ham shaxsiy ma'lumotlardir.
2-holat - Minimal ma'lumotlar siyosati ishladi. Mutaxassis faqat bitta jumlani soddalashtirishi kerak edi. Asbobga butun faylni berish o'rniga, u shaxsiy ma'lumotlarsiz bitta jumlani berdi. Ish bajarildi, hech qanday maxfiy ma'lumotlar chiqmadi. Minimal ma'lumotlar siyosati xavfsiz va etarli edi.
3-holat - Erta hisobot berish zararni kamaytiradi. Yangi ishga yollangan kishi tasodifan mijozning ma'lumotlarini ochiq vositaga joylashtirdi va darhol unga e'tibor berdi. Vahima qo'zg'ash va yashirinish o'rniga u darhol rahbariga xabar berdi. Muassasa voqeani KVKK tartibiga ko‘ra baholab, kerakli choralarni ko‘rdi va xodimga undan to‘g‘ri foydalanishni o‘rgatdi. Shaffof va tezkor xabar berish hodisaning avj olishining oldini oldi.
To'rt nusxa ko'chirish shablonlari
1) Ma'lumotlar sinfining oldindan parvozi:
Quyidagi matnni AI vositasida qayta ishlashdan oldin baholang: Bu matn shaxsni bevosita (ismi, identifikatori, manzili, telefoni) YOKI bilvosita (kontekst: mahalla, yosh, voqea, oila tuzilishi) aniqlab beradimi? Unda nozik ma'lumotlar (sog'lig'i, dini, etnik kelib chiqishi, sudlanganligi) mavjudmi? Agar shunday bo'lsa, qaysi bo'limlar? Ayting-chi, bu matnni ommaviy vositada ko'rsatish mumkinmi? Matn: [matnni joylashtirish]
2) Minimal ma'lumotlarga tushirish:
Quyidagi ishni bajarish uchun zarur bo'lgan ENG KAMTA ma'lumotni aniqlang. Ish uchun talab qilinmaydigan barcha shaxsiy ma'lumotlarni olib tashlang va faqat ish uchun talab qilinadigan aniq bo'lmagan qismini qoldiring. Qaysi ma'lumotlarni va nima uchun o'tkazib yuborganingizni sanab o'ting. Ish: [topshiriqni tavsiflang]Matn: [matnni joylashtirish]
3) Identifikatsiya va kontekstni nazorat qilish:
Quyidagi matndan identifikatorlarni (ism, ID, manzil, telefon, muassasa nomi) chiqarib oling. Shuningdek, matnda qolgan har qanday kontekst elementlarini (vaziyatlarning kamdan-kam uchraydigan birikmasi, ma'lum joy + hodisa) BEVOVVOY identifikatsiyani berishi mumkin bo'lgan belgilang. Bularni olib tashlashdan oldin, matn hali ham shaxsni aniqlash mumkinmi yoki yo‘qligini baholang.Matn: [matnni joylashtirish]
4) Anonim/fantastik trening namunasini yaratish:
Haqiqiy holatga o'xshab ketadigan, lekin butunlay FIKTSIAL bo'lgan va hech qanday real shaxsga tegishli bo'lmagan misol misolini keltiring; Men buni mashg'ulot/amaliyot uchun ishlataman. Haqiqiy ismlar, joylar yoki voqealardan foydalanish; Hamma narsa soxta bo'lsin. [Mavzu: qariyalarga g'amxo'rlikni dastlabki baholash]
Zaif taklif / Kuchli taklif
Zaif taklif:
Men ushbu mijozning butun faylini quyida joylashtiryapman, u menga yaxshi xulosa beradi. (shu jumladan ism, manzil, sog'liq ma'lumotlari)
Bu nazoratsiz tashqi tizimga maxfiy shaxsiy ma'lumotlarni beradi - KVKK buzilishi va maxfiylikka qaytarilmas xavf. Xulosa "yaxshi" bo'lgani uchun bu qoidabuzarlikni oqlamaydi.
Kuchli so'rov:
(Faqat muassasa tomonidan tasdiqlangan xavfsiz tizimda yoki identifikatsiya qilinmagan matn bilan.) Quyidagi TA'YIQLANGAN matnni umumlashtiring. Men matnda ism, manzil, identifikator yoki shaxsni ko'rsatishi mumkin bo'lgan kontekstni qoldirmadim. Faqat vazifa uchun zarur bo'lgan ma'lumotlarni qayta ishlang. Matn: [anonim matnni joylashtirish]
Farqi: minimal va aniqlanmagan ma'lumotlar bilan to'g'ri vositada ishlash ishni bajarishda maxfiylik va qonunni himoya qiladi.
Ma'lumotlar turi va to'g'ri yo'l
Ma'lumotlar turi
misol
to'g'ri vosita
Umumiy ma'lumot
"SMART maqsad nima?"
ochiq avtomobil
xayoliy misol
O'ylab topilgan trening ishi
ochiq avtomobil
Identifikatsiyasiz + kontekstsiz
Umumiy gapni soddalashtirish
Avtomobilni oching (ehtiyotkorlik bilan)
Mijoz ma'lumotlari
haqiqiy yozuv, hisobot
Faqat xavfsiz tizim
Maxsus sifatli ma'lumotlar
Salomatlik, jazo, etnik kelib chiqishi
Eng yuqori himoya / xavfsiz tizim
Xavf/xavfsizlik eslatmasi
Zo'ravonlik, himoya haqida ma'lumot
Eng yuqori himoya / xavfsiz tizim
Umumiy xatolar
- Ochiq vositaga haqiqiy mijoz ma'lumotlarini berish. Eng xavfli va keng tarqalgan xato; KVKK buzilishi va qaytarilmas penetratsiya.
- "Men ismlarni o'chirib tashladim" bu xavfsizlik deb o'ylab. Kontekst shaxsni berishi mumkin; Maskalash himoya emas.
- Zarur bo'lgandan ko'ra ko'proq ma'lumotlarni kiritish. Minimal ma'lumotlar siyosatini qo'llash; Ish talab qiladigan darajada bering.
- Ishonchingiz komil bo'lmaganda tavakkal qilish. Shubha tug'ilganda, eng xavfsiz yo'lni tanlang, yuqori sinf kabi harakat qiling.
- Buzilishni yashirish. Erta va oshkora hisobot berish zararni kamaytiradi; Yashirish uni kattalashtiradi.
qisqa bayoni; yakunida
Mijozning shaxsiy hayoti ijtimoiy ishga bo'lgan ishonchning asosidir va AI asrida u KVKK bilan qonuniy majburiyatga aylanadi. Asosiy qoida aniq: mijozning shaxsiy ma'lumotlari tasdiqlanmagan ommaviy vositaga kirmaydi. Ikki dunyoni (ochiq vosita va xavfsiz tizim) alohida saqlang, minimal ma'lumotlar tamoyilini qo'llang, bilingki, nomlarni o'chirish etarli emas va kontekst identifikatsiyadir, shubha tug'ilsa, eng xavfsiz yo'lni tanlang va buzilish haqida shaffof xabar bering. Maxfiylik keyinroq qo'shilgan o'lchov emas, balki boshidanoq kuzatilgan printsipdir.
Ilova vazifasi
Xayoliy ish matnini yozing va AI qaysi elementlarni "ma'lumotlar sinfini oldindan parvoz qilish" shablonida shaxsiy/shaxsiy ma'lumotlar sifatida belgilashini ko'ring. Keyin kontekst ismlarni o'chirib tashlaganidan keyin ham identifikatsiyani bermayaptimi yoki yo'qligini bilish uchun "de-identifikatsiya va kontekstni tekshirish" naqshini sinab ko'ring. Nihoyat, "anonim/hayoliy ta'lim namunasi" shablonini ochiq vositada xavfsiz ishlatishingiz mumkin bo'lgan misolni yarating.
nazorat ro'yxati
- [ ] Har bir ish oldidan "Ushbu matn mijozni tasvirlaydimi?" Men so'radim.
- [ ] Men mijoz maʼlumotlarini faqat tasdiqlangan, xavfsiz tizimlarda qayta ishlayman.
- [ ] Men minimal maʼlumotlar siyosatini qoʻlladim; Men ko‘p tafsilotlarga kirmadim.
- [ ] Ismni o'chirishning o'zi etarli emasligini bilib, kontekstni ham tekshirdim.
- [ ] Shubha tug'ilsa, men eng xavfsiz yo'lni tanladim va qoidabuzarlik holatida xabar berish yo'lini bilaman.