Daromadlar:
- Shaxsiy ma'lumotlar, maxsus sifatli ma'lumotlar, ma'lumotlar boshqaruvchisi va ma'lumotlar protsessorlari tushunchalarini farqlash
- AIdan foydalanishda KVKK umumiy tamoyillarini (maqsad bo'yicha cheklash, minimallashtirish) qo'llash
- AIga ma'lumotlarni kiritish qayta ishlash va ko'pincha uzatish ekanligini va yozib olish majburiyatini tushuning
Tashkilotda sun'iy intellektdan foydalanish deyarli har doim shaxsiy ma'lumotlarni qayta ishlash bilan bog'liq: mijozning elektron pochta xabarini umumlashtirish, rezyumeni baholash, qo'ng'iroq yozuvini tahlil qilish. Shu sababli, sun'iy intellekt boshqaruvining asosi Turkiyaning ma'lumotlarni himoya qilish qonuni KVKK (6698-sonli Shaxsiy ma'lumotlarni himoya qilish qonuni)ni tushunishdir. Ushbu bo'limda biz KVKKning asosiy tushunchalari, umumiy tamoyillari va VERBIS ro'yxatini o'rganamiz, uni AIdan foydalanish bilan bevosita bog'laymiz. Maqsad advokat bo'lish emas; Bu ma'lumotlarni himoya qilish bo'yicha xodim uchun to'g'ri kundalik qarorlar qabul qilish uchun mustahkam asos yaratishdir.
Asosiy tushunchalar: kim kim?
KVKK tili bir nechta asosiy tushunchalarga asoslanadi. Bularni ajratmasdan turib, hech qanday AI qarorini to'g'ri qabul qilib bo'lmaydi.
tushuncha
Ma'nosi
AIda misol
shaxsiy ma'lumotlar
Identifikatsiya qilinadigan/identifikatsiya qilinadigan jismoniy shaxs haqidagi har qanday ma'lumot
Ism, elektron pochta, telefon, IP, mijoz raqami
Maxsus sifatli ma'lumotlar
Sog'lik, din, biometrik kabi nozik toifalar
Bemor tarixi, qon guruhi, yuz ma'lumotlari
Aloqa qiluvchi shaxs
Ma'lumotlariga ishlov berilgan shaxs (ma'lumotlar egasi)
Buyurtmachi, xodim, nomzod
Ma'lumotlar boshqaruvchisi
Qayta ishlash maqsadi va usulini aniqlash
AIdan foydalanadigan tashkilot
ma'lumotlar protsessori
Tekshiruvchi nomidan ma'lumotlarni qayta ishlovchi tomon
AI xizmatini taqdim etuvchi kompaniya
Ushbu farq huquqiy oqibatlarga olib keladi: ma'lumotlar nazoratchisi (muassasaning o'zi) javobgarlikning asosiy egasidir. AI provayderi ko'pincha ma'lumotlar protsessoridir va u bilan yozma shartnoma (ma'lumotlarni qayta ishlash shartnomasi) tuzilishi kerak. "AI provayderi buni qildi" deyish tashkilotni javobgarlikdan ozod qilmaydi.
Diqqat: Ma'lumotlar shaxsiy ma'lumotlar bo'lib, uni "identifikatsiya qilish mumkin" qiladi. "Ismni o'chirib tashladim" deyishning o'zi etarli emas; Hatto tug'ilgan sana + pochta indeksi + mashg'ulotning kombinatsiyasi ham odamni aniqlashi mumkin. Har doim AIga kiritilgan ma'lumotlarda ushbu birlashtirilgan identifikatsiyani tekshiring.
KVKK va AIning umumiy tamoyillari
KVKK barcha qayta ishlash mos kelishi kerak bo'lgan umumiy tamoyillarni belgilaydi. AIdan foydalanishning to'g'ridan-to'g'ri tarjimasi:
- Qonunga rioya qilish va halollik: ma'lumotlarni yashirin yoki chalg'ituvchi tarzda qayta ishlash.
- To'g'ri va dolzarb bo'lish: AI gallyutsinatsiyalarni keltirib chiqarishi mumkin; Chiqishni tasdiqlamasdan shaxsiy ma'lumotlar sifatida saqlash mumkin emas.
- Aniq, aniq va qonuniy maqsad: Ma'lumotlarni qayta ishlash mumkin emas, chunki "kelajakda kerak bo'lishi mumkin"; Maqsad oldindan aniq.
- Maqsadga bog'liq, cheklangan va o'lchangan (ma'lumotlarni minimallashtirish): AIga faqat maqsad uchun zarur bo'lgan ma'lumotlar kiritiladi.
- Kerakli muddat davomida saqlash: Maqsad tugagach, ma'lumotlar (shu jumladan AI chat tarixi) o'chiriladi/anonimlashtiriladi.
Ma'lumotni minimallashtirish AIda eng ko'p buzilgan printsipdir: matnni umumlashtirish uchun butun faylni joylashtirish o'rniga, faqat kerakli paragrafni va iloji bo'lsa, uning niqoblangan (ismlar yashirin) shaklida kiritish kerak.
uchta mini holat
1-holat - Juda ko'p ma'lumot. Call-markaz menejeri “mijozlarning noroziligi mavzularini ajratib olish” uchun 5000 ta qoʻngʻiroq transkriptlarini AI-ga ism, telefon raqami va ID raqami bilan yuboradi. Biroq, mavzuni tahlil qilish uchun identifikatsiya ma'lumotlariga ehtiyoj yo'q. Minimallashtirish printsipiga ko'ra, to'g'ri yo'l ID maydonlarini o'chirish va faqat qo'ng'iroq matnini berishdir. Shunday qilib, 5000 kishining shaxsiy ma'lumotlari keraksiz qayta ishlanmaydi.
2-holat - Maqsadli siljish. Marketing "hosildorlikni tahlil qilish" uchun xodimlarning kirish va chiqish vaqtlarini AIga taqdim etadi. Biroq, bu ma'lumotlar mehnatni muhofaza qilish va xavfsizlik maqsadlarida to'plangan. Noto'g'ri foydalanish "maqsad bo'yicha cheklash" tamoyilini buzadi. To'g'ri qaror: ushbu yangi maqsad uchun ma'lumotlarni qayta ishlashdan oldin huquqiy asoslarni va tushuntirishlarni qayta ko'rib chiqish.
3-holat - o'chirib bo'lmaydigan o'tmish. Sug'urta mutaxassisi zararni baholash uchun bir necha oy davomida bir xil AI chatiga mijozlar ma'lumotlarini kiritadi va tarix hech qachon tozalanmaydi. 8 oy o'tgach, bitta chatda 300 dan ortiq mijozlarning ma'lumotlari to'planadi. Saqlash siyosatiga ko'ra, bu tarix maqsad tugagach (fayl yopilgandan keyin) tozalanishi yoki tranzaksiya institutsional, jurnallarsiz vositaga o'tkazilishi kerak.
AIga ma'lumotlarni kiritish "qayta ishlash"
KVKK da ishlov berish; Bu ma'lumotlarni olish, yozib olish, saqlash va uzatishni o'z ichiga olgan har qanday jarayon. Matnni sun'iy intellektga joylashtirish ma'lumotlarni provayder serveriga yuborishni anglatadi — bu tranzaksiya va ko'pincha uzatish (agar server chet elda bo'lsa). Shu sababli, sun'iy intellektdan har bir foydalanish uning ortida qonuniy asos (keyingi birlik mavzusi) va tegishli shartnomani talab qiladi.
Maslahat: "Ushbu ma'lumotlarni AIga kirita olamanmi?" Savolni uchta filtr bilan sinab ko'ring: (1) Shaxsiy ma'lumotlar? (2) Maqsad uchun zarurmi va u minimallashtirildimi? (3) Mening qonuniy asosim va tegishli shartnomam bormi? Agar uchtasi ham "ha" bo'lmasa, to'xtating va baho bering.
VERBIS va qayta ishlash inventarlari
VERBIS (Ma'lumotlar nazoratchilari reestrining axborot tizimi) ma'lum chegaralardan oshib ketgan ma'lumotlar nazoratchilari shaxsiy ma'lumotlarni qayta ishlash faoliyatini qayd etadigan rasmiy reestrdir. Muassasa shaxsiy ma'lumotlarni qayta ishlash inventarini yuritadi: u qanday ma'lumotlarni qayta ishlayotgani, qanday maqsadda, qanday qonuniy asosda, qancha saqlanayotgani va kimga uzatilishini ko'rsatadigan jonli yozuv. Yangi AIga asoslangan qayta ishlash faoliyati boshlanganda, ushbu inventar yangilanishi va kerak bo'lganda VERBIS yozuvida aks ettirilishi kerak.
inventar maydoni
AI faoliyatiga misol
Qayta ishlash maqsadi
Mijozlarning elektron pochta xabarlarini avtomatik sarhisob qilish
Ma'lumotlar toifasi
Aloqa, mijoz tranzaksiya ma'lumotlari
Huquqiy asos
Shartnomaning bajarilishi / qonuniy manfaatlar
qabul qiluvchilar guruhi
AI xizmat ko'rsatuvchi provayder (ma'lumotlar protsessori)
transfer
Chet el serveri (tegishli kafolat bilan)
Saqlash muddati
Faylni yopishdan o'chirish
Nusxalanadigan shablonlar
1-SHABLON — Matnni AIga kiritmasdan niqoblash: "Quyidagi matndan shaxsiy maʼlumotlarni (ism-familiya, telefon, elektron pochta, ID raqami, manzil) olib tashlang va ularni [NAME], [TEL] kabi teglar bilan almashtiring. Matnning maʼnosi va tuzilishini saqlang. Faqat niqoblangan matnni qaytaring, boshqa tushuntirishlar bermang."
2-SHABLON — Minimallashtirish tekshiruvi: "Men quyidagi vazifani bajaraman: [yozish vazifasi]. Bu vazifa uchun KECHIK bo'lmagan ma'lumotlar maydonlaridan qaysi biri kerak bo'lishini sanab o'ting: [maydonlarni yozing]. Maqsad uchun kerak bo'lmagan har qanday maydonni "o'chirish" ni belgilang va sababini bir jumla bilan yozing."
3-SHABLON — Qayta ishlash inventar liniyasi sxemasi: "Quyidagi AI foydalanish uchun shaxsiy ma'lumotlarni qayta ishlash inventar liniyasini to'ldiring: [foydalanishni tavsiflang]. Maydonlar: ishlov berish maqsadi, ma'lumotlar toifasi, aloqa guruhi, mumkin bo'lgan huquqiy asoslar (bir nechta taklif), oluvchilar, uzatish, taxminiy saqlash muddati. Aniq qonuniy qarorlar qabul qilish, mavjud variantlar."
4-SHABLON — Shaxsiy ma'lumotlarni aniqlash: "Ushbu hujjatda qanday shaxsiy ma'lumotlar turlari va ayniqsa qaysi MAXSUS ma'lumotlar (sog'liq, din, biometrik ma'lumotlar va boshqalar) mavjud? Turlarni sanab o'ting va ularning har biri uchun qaysi sinfga tegishli ekanligini yozing. Hujjatni o'zgartirmang, shunchaki aniqlang."
Zaif taklif / Kuchli taklif
ZAF: "Ushbu mijozlar ro'yxatini tahlil qiling." (to'liq ism, telefon, ID bilan) -> Minimallashtirishni buzadi; provayderga keraksiz shaxsiy/shaxsiy ma'lumotlarni yuboradi; huquqiy asos va transfer muammolarini keltirib chiqaradi.STRONG: "Quyidagi ro'yxatdagi faqat "shahar" va "mahsulot toifasi" ustunlaridan foydalangan holda hududiy talab taqsimotini tahlil qiling. Ism, telefon, ID ustunlariga e'tibor bermang — men ularni allaqachon o'chirib tashlaganman."-> Faqat maqsad uchun zarur bo'lgan shaxsiy bo'lmagan ma'lumotlar qayta ishlanadi; Printsip saqlanib qolgan.
Umumiy xatolar
- "Men ismni o'chirib tashladim, endi shaxsiy emas" deb o'ylash; holbuki, birlashtirilgan ma'lumotlar shaxsni aniqlashga imkon beradi.
- Ma'lumotlar boshqaruvchisi va protsessor o'rtasida farq qilmaslik va provayder bilan shartnoma imzolamaslik.
- Buning uchun keraksiz joylar ham AIga kiritilgan va minimallashtirish buzilgan.
- AIda bir maqsad uchun to'plangan ma'lumotlardan boshqa maqsadda foydalanish (maqsadning o'zgarishi).
- AI chiqishini tasdiqlamasdan, "aniq va dolzarb" shaxsiy ma'lumotlar sifatida saqlash.
- Agar kerak bo'lsa, inventarizatsiya va VERBISni qayta ishlashda yangi AI faoliyatini aks ettirmaydi.
- AI chat tarixini saqlash/oʻchirish qoidasiga bogʻlamasdan toʻplash.
Xulosa
- KVKK yadrosi; shaxsiy ma'lumotlar, ma'lumotlar boshqaruvchisi va ma'lumotlar protsessorlari tushunchalarini farqlashdan iborat.
- Ma'lumotlar nazoratchisi (muassasa) asosiy majburiyat hisoblanadi; AI provayderi ko'pincha ma'lumotlar protsessoridir va shartnomani talab qiladi.
- Umumiy tamoyillar orasida AI uchun eng muhimi ma'lumotlarni minimallashtirish va maqsadni cheklashdir.
- AIga ma'lumotlarni kiritish tranzaksiya va ko'pincha uzatishdir; Qonuniy asos va shartnoma talab qilinadi.
- Har bir yangi AI faoliyati qayta ishlash inventarizatsiyasida qayd etilishi va kerak bo'lganda VERBIS yozuvida aks ettirilishi kerak.
Ilova vazifasi
Tashkilotingiz AI bilan shug'ullanmoqchi bo'lgan haqiqiy qayta ishlash faoliyatini tanlang (masalan, mijozlar shikoyatlarining mavzu tahlili). Ushbu faoliyat uchun ishlov berish inventarizatsiya qatorini to'ldiring: maqsad, ma'lumotlar toifasi, aloqa guruhi, mumkin bo'lgan qonuniy asoslar, oluvchilar, uzatish holati va saqlash muddati. Keyin ushbu faoliyatda AIga kiritilishi kerak bo'lgan ma'lumotlarni minimallashtirish filtri orqali o'tkazing: qaysi maydonlar keraksiz va qaysilarini maskalash kerak. Nihoyat, ushbu faoliyatning ma'lumotlar boshqaruvchisi kim, ma'lumotlar protsessori kim va ular o'rtasida qanday shartnoma talab qilinishini yozing.
nazorat ro'yxati
- [ ] Faoliyatda shaxsiy va shaxsiy maʼlumotlarni aniqladim.
- [ ] Men ma'lumotlar boshqaruvchisi va ma'lumotlar protsessoriga aniqlik kiritdim.
- [ ] Men minimallashtirishni qo'lladim: keraksiz joylarni olib tashladim/maskaladim.
- [ ] Men qayta ishlash maqsadini aniq va qonuniy ravishda belgilab oldim.
- [ ] Men ishlov berish inventar liniyasini to'ldirdim.
- [ ] Men transfer (chet el serveri) holatini baholadim.
- [ ] Men sunʼiy intellekt tarixini saqlash va oʻchirishni rejalashtirdim.