Daromadlar:
- GDPR va KVKK o'rtasidagi o'xshashlik va farqlarni ko'rish
- Avtomatlashtirilgan qarorlardan himoya qilish va inson aralashuvi huquqini ta'minlash (GDPR 22-modda)
- Transchegaraviy ma'lumotlarni uzatish tegishli kafolat va mexanizmlarni tanlashni talab qilishini bilish
Nega turk kompaniyasi ham Yevropaning maʼlumotlarni himoya qilish qonunini (GDPR) bilishi kerak? Chunki GDPR nafaqat Yevropa Ittifoqida joylashgan kompaniyalarni, balki Yevropa Ittifoqidagi odamlarga tovar/xizmat ko'rsatadigan yoki ularning xatti-harakatlarini kuzatuvchi har qanday kompaniyani bog'laydi. Bundan tashqari, sun'iy intellektdan foydalanishning markazida bo'lgan ikkita masala - avtomatlashtirilgan qarorlar va transchegaraviy ma'lumotlarni uzatish - GDPRda juda aniq. Ushbu bo'limda biz GDPR va KVKKni taqqoslaymiz, GDPR 22-moddasi AI uchun nimani anglatishini va chet elda AI serverida ma'lumotlardan foydalanish qoidalarini bilib olamiz.
GDPR va KVKK: birodarlar, lekin bir xil emas
GDPR (Ma’lumotlarni himoya qilish bo‘yicha umumiy reglament) – Yevropa Ittifoqining 2018-yilda kuchga kirgan ma’lumotlarni himoya qilish qoidalari. KVKK asosan GDPRdan ilhomlangan; shuning uchun tushunchalarning aksariyati umumiydir. Ammo farqlar ham bor.
Mavzu
KVKK
GDPR
Manba
6698-sonli qonun (Turkiya)
Evropa Ittifoqi reglamenti
geografik doirasi
Turkiyada qayta ishlash
Yevropa Ittifoqidagi shaxslarga xizmat/kuzatuv
Avtomatik qaror qabul qilish huquqi
Qonunda e'tiroz bildirish huquqi 11
22-moddada aniq himoya
Ma'muriy jarima
Qonunda belgilangan miqdorlar
Yillik jahon aylanmasining 4% gacha
Ma'lumotlarni himoya qilish xodimi (DPO)
cheklangan majburiyat
Muayyan hollarda majburiy
Transchegaraviy uzatish
Tegishli kafolat/aniq rozilik
Adekvatlik qarori / tegishli himoya choralari
Maslahat: Agar siz KVKK va GDPRga bo'ysunadigan ishlov berishni amalga oshirayotgan bo'lsangiz, qattiqroq qoidaga rioya qilish sizni odatda ikkalasining ham xavfsiz tomonida saqlaydi. Ikki matnni alohida boshqarish o'rniga, "eng yuqori chiziq" yondashuvi amaliy va himoyalangan.
22-modda: faqat mashina tomonidan qabul qilingan qarordan himoya qilish
AI nuqtai nazaridan GDPRning eng muhim qoidasi 22-modda. Uning mohiyati shundan iboratki: shaxs qonuniy yoki shunga o'xshash tarzda unga jiddiy ta'sir ko'rsatadigan va faqat avtomatlashtirilgan qayta ishlashga (ya'ni, inson aralashuvisiz to'liq AIga) asoslangan qaror qabul qilmaslik huquqiga ega. Misollar: kredit arizasi algoritm tomonidan to'liq rad etilgan, nomzod butunlay avtomatik ravishda o'chirib tashlanadi.
Ushbu huquqdan istisnolar mavjud (agar shartnoma uchun zarur bo'lsa, aniq rozilik bo'lsa va hokazo), lekin istisno holatlarda ham shaxsga kamida quyidagi kafolatlar berilishi kerak:
- Inson aralashuvini talab qilish huquqi (inson tomonidan qarorni ko'rib chiqish).
- O'z fikringizni bildirish huquqi.
- Qaror ustidan shikoyat qilish huquqi.
- Qarorning mantiqiy asoslari haqida mazmunli ma'lumot (shaffoflik).
Amalda, bu quyidagilarni anglatadi: AIni shaxsga sezilarli ta'sir ko'rsatadigan qarorlar uchun yagona qaror qabul qiluvchiga aylantirish; Har doim haqiqiy insoniy tasdiqlash/ko'rib chiqish bosqichini qo'ying.
uchta mini holat
1-holat - To'liq avtomatik rad etish. Fintech kompaniyasi AI ball bilan kredit arizalarini butunlay rad etadi; odamlar hech qachon qaramaydilar. Ariza beruvchi rad etish sababini so'raydi va inson tomonidan tekshirilishini so'raydi. 22-moddaga ko'ra, kompaniya ushbu talabni qondirishi, qarorni inson ko'rib chiqishi va mantiqni mazmunli tushuntirishi kerak. To'g'ri dizayn: AIni "qarorlarni tavsiya etuvchi" qilish va salbiy qarorlar uchun inson roziligini talab qilish.
2-holat - Chet elga o'tkazish xavfi. Istanbul kompaniyasi chet elda AI vositasi bilan Yevropa Ittifoqining mijozlarni qo'llab-quvvatlash so'rovlarini umumlashtiradi. Bu GDPR va KVKK nuqtai nazaridan transchegaraviy transfer. Kompaniya o'tkazish uchun mos mexanizmsiz ishlayotganini tushunadi (quyida) va ma'lumotlarni qayta ishlash shartnomasiga standart shartnoma bandlarini qo'shib, mijozlarga oshkor qilishni yangilaydi.
3-holat - Qattiq chiziqqa muvofiqlik. Germaniyadagi mijoziga xizmat ko'rsatuvchi turk dasturiy ta'minot kompaniyasi ham KVKK, ham GDPR bilan qoplangan. Ikki matnni alohida boshqarish o'rniga, jamoa GDPRning qat'iy talablariga asoslanadi: ma'lumotlarni himoya qilish ta'sirini baholashni amalga oshiradi, aniq yoritishni ta'minlaydi, inson nazoratini kafolatlaydi. Shunday qilib, u bitta muvofiqlik tizimi bilan ikkala yurisdiktsiyada ham xavfsizdir.
Transchegaraviy ma'lumotlarni uzatish
Transchegaraviy uzatish - bu shaxsiy ma'lumotlarni boshqa davlatga yuborish (masalan, AI provayderining chet el serveriga). Ma'lumotni tasodifiy uzatish mumkin emas; Tegishli mexanizm kerak:
mexanizmi
qisqacha
Malakaviy qaror
Nishon mamlakat tegishli himoyani ta'minlayotganligini rasman tan olish
Tegishli himoya choralari
Standart shartnoma bandlari, majburiy korporativ qoidalar, majburiyat xati
Aniq rozilik/istisno
Muayyan hollarda shaxsning xabardor qilingan aniq roziligi
Amalda, sun'iy intellektdan foydalanishning eng keng tarqalgan usuli provayder bilan imzolangan ma'lumotlarni qayta ishlash shartnomasiga standart shartnoma bandlarini kiritish va ma'lumotlar qayta ishlanadigan joyda shaffof hujjatlashtirishdir.
Diqqat: "Men ma'lumotlarni shifrladim, endi u xavfsiz" deyish uzatish majburiyatini bekor qilmaydi. Shifrlash yaxshi xavfsizlik chorasi, lekin u yagona qonuniy uzatish mexanizmi emas. O'tkazish ham tegishli shartnomaviy/huquqiy asosni talab qiladi.
Nusxalanadigan shablonlar
1-SHABLON — 22-modda tekshiruvi: "Quyidagi sunʼiy intellektga asoslangan qaror qabul qilish jarayonini baholang: [jarayonni tasvirlab bering]. Bu qaror "sezilarli" shaxsga taʼsir qiladimi va u "faqat avtomatik tarzda" qabul qilinadimi? U GDPR 22-moddaning doirasiga kiradimi? Agar shunday boʻlsa, qanday himoya choralari (inson aralashuvi, eʼtiroz, izohni oʻz ichiga olishim kerak."
2-SHABLON — Oʻtkazish mexanizmini tanlash: "Men quyidagi AI vositasining chet el serverida shaxsiy maʼlumotlarni qayta ishlayman: [asbob va maʼlumotlarni tavsiflash]. Bu transchegaraviy uzatishmi? Mening vaziyatimga koʻra tegishli uzatish mexanizmlarini (adekvatlik qarori, standart shartnoma bandlari, ochiq rozilik) baholang. Yakuniy qaror uchun qonunga murojaat qiling; faqat variantlarni solishtiring."
3-SHABLON — Inson koʻrib chiqish bosqichi dizayni: “Quyidagi avtomatlashtirilgan qaror jarayoniga “inson koʻrib chiqish” bosqichini loyihalash: [jarayonni tavsiflash]. Qaysi qarorlar insonga yoʻnaltirilishi kerak (masalan, salbiy natijalar), inson nimani tekshirishi kerak, eʼtiroz qanday qayd etilishi kerak? Oqimni bosqichma-bosqich yozing”.
4-SHABLON — KVKK/GDPR bo'shliqlari tahlili: "Quyidagi ishlov berish uchun KVKK va GDPR majburiyatlarini yonma-yon taqqoslang: [qayta ishlashni tavsiflang]. Har bir satrda "KVKK nima deydi / GDPR nima deydi / qat'iyroq" ni ko'rsating va "shartlarga rioya qilish uchun nima qilishim kerak" taklifini qo'shing."
Zaif taklif / Kuchli taklif
ZAF: “Bu AI kredit tizimi qonuniymi?”-> Model noaniq, umumiy “bu bog‘liq” javobini beradi; U 22-moddani va transfer o'lchamlarini baholamaydi. GÜÇLÜ: "Yevropa Ittifoqi mijozlari uchun biz kredit arizalarini AI balli bilan baholaydigan tizimni yaratmoqdamiz; ma'lumotlar chet elda qayta ishlanadi. (1) GDPR 22-moddasi nuqtai nazaridan qanday himoya choralarini qo'shishimiz kerak, (2) transchegaraviy o'tkazish uchun qanday mexanizm talab qilinadi? Ishonchingiz komil bo'lmagan joyni belgilang." -> Model ikkita muhim o'lchovni tegishli tarzda alohida ko'rib chiqadi.
Umumiy xatolar
- "Biz turk kompaniyasimiz, GDPR bizga tegishli emas" deb o'ylash; Holbuki, Evropa Ittifoqidagi odamlarga xizmat ko'rsatish etarli.
- Insonga sezilarli ta'sir ko'rsatadigan qarorni butunlay sun'iy intellektga qoldirish va inson tekshiruvini talab qilmaslik.
- 22-modda kafolatlarini chetlab o'tish (inson aralashuvi, e'tiroz, oshkor qilish).
- Chet eldagi AI vositasidan foydalanganda uzatish mexanizmini (shartnoma shartlari) umuman o'rnatmaslik.
- Huquqiy uzatish mexanizmi sifatida shifrlashni xato qilish.
- KVKK va GDPRni alohida boshqarish va qarama-qarshilikka tushish; Holbuki, eng qat'iy bar yondashuvi oddiyroq.
- Tushuntirish matnida uzatish va avtomatik qaror mantiqini aks ettirmaydi.
Xulosa
- GDPR shuningdek, Yevropa Ittifoqidagi odamlarga xizmat ko'rsatuvchi turk kompaniyalarini ham bog'laydi; U asosan KVKK bilan mos keladi, lekin qattiqroq bo'lishi mumkin.
- 22-modda shaxsga sezilarli ta'sir ko'rsatadigan va faqat avtomatik ravishda qabul qilinadigan qarorlardan himoya qiladi; U o'zi bilan inson aralashuvi, e'tiroz va tushuntirish huquqini olib keladi.
- Shaxsga ta'sir qiladigan AI qarorlari har doim insoniy ko'rib chiqish bosqichiga ega bo'lishi kerak.
- Chet eldagi AI serverida ma'lumotlarni qayta ishlash transchegaraviy uzatish hisoblanadi; Bu tegishli mexanizmni talab qiladi (asosan standart shartnoma bandlari).
- Agar siz ham KVKK, ham GDPR bilan qamrab olingan bo'lsangiz, eng qat'iy chiziqqa rioya qilish eng amaliy va xavfsiz usuldir.
Ilova vazifasi
Tashkilotingiz Yevropa Ittifoqi aholisi maʼlumotlariga kirishi mumkin boʻlgan sunʼiy intellektni tanlang. Avval ushbu foydalanish GDPR 22-moddasiga to'g'ri keladimi-yo'qligini baholang; Agar shunday bo'lsa, qo'shilishi kerak bo'lgan to'rtta kafolatni (inson aralashuvi, fikr, e'tiroz, tushuntirish) aniq qadamlarga qo'ying. Keyin ushbu foydalanish transchegaraviy uzatishni o'z ichiga oladimi yoki yo'qligini aniqlang va asoslar bo'yicha tegishli uzatish mexanizmini tanlang. Nihoyat, KVKK va GDPR majburiyatlarini bir xil foydalanish uchun yonma-yon qo'yadigan qisqacha farqlar jadvalini tuzing va "eng qat'iy chiziqqa rioya qilish" uchun uchta qadamni yozing.
nazorat ro'yxati
- [ ] Men foydalanish GDPR doirasiga kiradimi yoki yo'qligini aniqladim.
- [ ] Men 22-moddani tekshirib chiqdim va kerakli himoya choralarini ishlab chiqdim.
- [ ] Men insonga ta'sir qiladigan qarorlarga insoniy tekshiruv bosqichini qo'shdim.
- [ ] Men transchegaraviy transfer borligini aniqladim.
- [ ] Men tegishli uzatish mexanizmini tanladim va hujjatlashtirdim.
- [ ] Men KVKK/GDPR farqini tahlil qildim va eng qat'iy chiziqni o'rnatdim.
- [ ] Yoritish matnida avtomatik qaror va uzatishni aks ettirdim.