Daromadlar:
- Ma'lumotlarning hayot aylanishining har bir bosqichida AI fikrlarini qo'llang
- Saqlash muddatlarini belgilang va yo'q qilish siyosatiga AI suhbatlari tarixini qo'shing
- Anonimlashtirish va psevdonimizatsiya o'rtasidagi farqni qo'llash
Ma'lumotlarning "keyin" qismi ma'lumotlarni himoya qilish xodimi ko'pincha e'tibordan chetda qoladigan joydir. AIga matn kiritilgandan so'ng, ish tugaganga o'xshaydi; Biroq, bu ma'lumotlar bir joyda saqlanadi, ehtimol modelni o'qitishda qo'llaniladi, ehtimol u chat tarixida bir necha oy davomida to'planadi. Ushbu bo'limda biz shaxsiy ma'lumotlarning hayot aylanishini bosqichma-bosqich muhokama qilamiz; Saqlash muddatlari, AI chat tarixini yo'q qilish va ikkita muhim texnikani farqlash - anonimlashtirish va taxalluslash haqida bilib olamiz. Maqsad ma'lumotlarni faqat kiritilganda emas, balki butun umr davomida boshqarishdir.
Ma'lumotlarning hayot aylanishi va AI
Shaxsiy ma'lumotlar hayot tsiklidan o'tadi; Har bir bosqichda AIga xos diqqat nuqtalari mavjud.
Bosqich
Nima bo'ladi?
AI diqqat nuqtasi
yig'ish
Ma'lumotlar olinadi
Maqsad va asos aniqmi? U minimallashtirildimi?
Foydalanish/qayta ishlash
AIga kiritilgan, qayta ishlangan
Maskalash amalga oshirildimi? Tasdiqlangan avtomobilmi?
saqlash
Ma'lumotlar saqlanadi
Chat tarixi qancha davom etadi?
transfer
boshqa birovga ketadi
Xalqaro servermi? Tegishli kafolat bormi?
Vayronagarchilik
O'chirish/anonimlashtirish
Maqsad bajarilgandan keyin u o'chirildimi? Ehtiyot qismlar kiritilganmi?
Eng e'tiborsiz bo'lgan ikkita bosqich - saqlash va yo'q qilish. Ma'lumotlar "unutilgan" va tizimda to'planishda davom etmoqda - bu KVKK tamoyilini buzadi va buzilgan taqdirda zararni oshiradi.
Saqlash muddati: uni qancha vaqt saqlashingiz mumkin?
KVKKning saqlash printsipi aniq: shaxsiy ma'lumotlar qayta ishlash maqsadi uchun zarur bo'lganidan ko'proq vaqt davomida saqlanishi mumkin emas. Maqsad mavjud bo'lmaganda, ma'lumotlarni o'chirish, yo'q qilish yoki anonimlashtirish kerak. Muassasa saqlash va utilizatsiya qilish siyosatini tayyorlaydi; ma'lumotlarning har bir toifasi uchun qancha saqlash kerakligini aniqlaydi.
AIga xos bo'lgan muhim nuqta: AI suhbatlari tarixi ham saqlanadi. Agar xodim bir necha oy davomida bir xil chatga mijozlar ma'lumotlarini kiritgan bo'lsa, bu tarix ma'lumotlar omboriga aylanadi. Buning uchun:
- Korporativ AI vositalarida ma'lumotlarni saqlash sozlamalarini sozlang (agar iloji bo'lsa, tarixni avtomatik o'chirish yoki modelni o'qitishda foydalanishni o'chirib qo'ying).
- Chat tarixini yo'q qilish jadvalingizga qo'shing.
- Korporativ shartnomada “Namunaviy treningda foydalanmang” (o'chirish) variantiga ishonch hosil qiling.
Diqqat: Ma'lumotlarni o'chirish shunchaki uni ekrandan olib tashlash emas. Provayder serveridagi zaxira nusxalari, jurnallari va nusxalari ham e'tiborga olinishi kerak. "O'chirildi" deganingizda, o'chirib tashlagan narsangiz haqiqatan ham qaytarib bo'lmaydiganligiga ishonch hosil qiling.
Anonimlashtirishmi yoki psevdononimlashtirishmi?
Bu ikki atama ko'pincha chalkashib ketadi, lekin ularning huquqiy oqibatlari diametral qarama-qarshidir.
- Anonimlashtirish: ma'lumotlarni hech qanday tarzda shaxs bilan bog'lab bo'lmaydigan qilib yaratish. Agar to'g'ri bajarilgan bo'lsa, natija endi shaxsiy ma'lumotlar emas va KVKK doirasidan tashqarida bo'ladi. Misol: 10 000 kishilik ma'lumotlar to'plamidagi alohida qatorlarni o'chirish va faqat "Istanbuldagi 25-34 yosh guruhidagi o'rtacha xarajatlar" kabi jami statistikani qoldirish.
- Pseudonimization: Identifikatsiya ma'lumotlari kod/teg bilan almashtiriladi, lekin "kalit" bilan shaxsga qaytarilishi mumkin. Misol: "Ahmet Yılmaz" o'rniga "Mijoz-4471" yozish, lekin qaysi kod kimga tegishli ekanligini ko'rsatadigan jadvalni saqlash. Bu hali ham shaxsiy ma'lumotlar va KVKK doirasiga kiradi.
xususiyat
Anonimlashtirish
Pseudonimization
Odamni qaytarish mumkinmi?
Yo'q (agar to'g'ri bajarilgan bo'lsa)
Ha, kalit bilan
Hali ham shaxsiy ma'lumotlarmi?
yo'q
Ha
KVKK doirasi
tashqarida
ichida
AIga kirish uchun
Eng xavfsiz yo'l
Shunga qaramay, asos/qoida talab qilinadi
Maslahat: "Bu qayta tiklanadimi?" AIga ma'lumotlarni kiritishdan oldin. so'rang. Agar unda kalit/gugurt mavjud bo'lsa, u taxallusli va shaxsiy ma'lumotlarga ega. Haqiqiy anonimlashtirish - bu alohida qatorlarni emas, balki jamlangan natijani almashishdir.
uchta mini holat
1-holati - Soxta anonimlik. Sog'liqni saqlash kompaniyasi AIga tahlil qilish uchun "anonimlashtirilgan" ma'lumotlar to'plamini beradi. Ammo to'plam tug'ilgan sana, tuman va noyob tashxisni o'z ichiga oladi; bu uchlik kichik tumandagi bitta odamni ko'rsatishi mumkin. Bu anonimlashtirish emas; ma'lumotlar hali ham shaxsiydir. To'g'ri yo'l: tug'ilgan sanani yosh oralig'iga aylantirish, tumanlar bo'yicha umumlashtirish, noyob tashxislarni guruhlash, ya'ni haqiqiy yig'ish.
2-holat - Suhbat yig'ilib bormoqda. Call-markazda 6 ta agent 4 oy davomida bir xil korporativ AI hisobiga mijozlar ma’lumotlarini kiritadi. Hech kim o'tmishni tozalamaydi; Oxir-oqibat, bir joyda 12 000 dan ortiq mijozlar bilan o'zaro aloqalar to'plangan. Auditda bu to'planish katta xavf sifatida belgilanadi. Yechim: tarixni har 30 kunda avtomatik ravishda oʻchirishni sozlash, ish tugagandan soʻng tizimdan chiqish qoidasi va saqlash siyosatiga ochiq band.
3-holati - To'g'ri taxalluslash. AI yordamida xodimlarning ish faoliyatini tahlil qilganda, HR jamoasi "Xodim-001" kabi nomlarni kodlaydi va mos keladigan jadvalni alohida, kirish huquqi cheklangan faylda saqlaydi. Bu taxalluslash; Ma'lumotlar hali ham shaxsiy, ammo xavf kamayadi. Jamoa bu anonimlashtirish emasligini biladi va shunga muvofiq uning qonuniy asoslari va saqlash muddatini belgilaydi.
Nusxalanadigan shablonlar
1-SHABLON — Saqlash va yoʻq qilish siyosati qatori: “Quyidagi maʼlumotlar toifasi uchun saqlash-yoʻq qilish siyosati qatorini taklif qiling: [toifa]. Maydonlar: saqlash muddati (maqsadiga koʻra asoslanadi), yoʻq qilish usuli (oʻchirish/yoʻq qilish/anonimlashtirish), AI chat tarixi kiritilganmi, masʼul rol. Agar qonuniy saqlash majburiyati borligini eslatib qoʻying.”
2-SHABLON — Anonimlashtirishni tekshirish: "Quyidagi maʼlumotlar toʻplami haqiqatan ham anonim ekanligini baholang: [roʻyxat maydonlari]. Qaysi maydonlar kombinatsiyasi odamni qayta identifikatsiya qilish imkonini beradi (masalan, tugʻilgan sana + pochta indeksi + nodir xususiyat)? Har bir xavf maydoni uchun (masalan, yosh oraligʻi, viloyat darajasi) umumlashtirishni taklif qiling.”
3-SHABLON — Maskalash + kalitni ajratish: "Quyidagi matnning taxallusini qo'ying: shaxsiy ma'lumotlarni kodlang (masalan, [NAME]->K001), lekin menga mos jadvalni Alohida bering. Matnning o'zida haqiqiy identifikatsiyani qoldirmang. E'tibor bering, mos keladigan jadval "shaxsiy ma'lumotlar" va alohida saqlanishi kerak."
4-SHABLON — AI vositasining ma'lumotlarni saqlash auditi: "Biz foydalanadigan AI vositasining ma'lumotlarni saqlash xatti-harakatlarini tekshirish uchun savollar ro'yxatini tayyorlang: tarix qancha vaqt saqlanadi, uni o'chirish mumkinmi, modelni o'qitishda foydalaniladimi, voz kechish bormi, ma'lumotlar qayerda qayta ishlanadi, zaxira nusxalari qanday? Har bir savolga kutilgan "xavfsiz" javobni yozing."
Zaif taklif / Kuchli taklif
ZAF: "Ushbu ma'lumotlarni anonimlashtiring." (ismlarni kodlaydi va qoldiradi)-> Faqat taxalluslar; Qayta identifikatsiya qilish xavfi saqlanib qoladi, masalan, tug'ilgan sana, noyob xususiyat; Bu "anonim" illyuziyasini yaratadi. GÜÇLÜ: "Ushbu to'plamda shaxsni qaytadan aniqlash mumkin bo'lgan maydonlar kombinatsiyasini toping; ularning har birini umumlashtiring (yosh oralig'i, viloyat darajasi). Mening maqsadim - bitta rekord emas, jamlangan statistika. Natijada, hech kimni yagona shaxs sifatida ajratib bo'lmaydi va buni tasdiqlaydi." -> Model haqiqiy anonimlashtirishga intiladi, bu qayta identifikatsiya qilish xavfini kamaytiradi.
Umumiy xatolar
- Anonimlashtirish uchun taxallusni xato qilish; shaxsiy ma'lumotlar bo'lib qolishini unutish.
- Ismlarni o'chirish va tug'ilgan sana + joylashuv + noyob xususiyat kabi tavsiflovchi birikmalarni qoldirish.
- AI chat tarixini saqlash/yoʻq qilish qoidasiga boʻysunmaslik; cheksiz to'planadi.
- Shartnomada "Namunaviy treningda foydalanmang" (o'chirish) bandini ta'minlamaslik.
- Men o'chirish deganda, men shunchaki ekranni tozalashni va zaxira va jurnallarni unutishni nazarda tutyapman.
- Saqlash muddatini maqsad uchun emas, balki "har holda" uchun uzoqroq saqlash.
- O'tkazish va saqlash provayder serverida ham amalga oshishiga e'tibor bermaslik.
Xulosa
- Shaxsiy ma'lumotlar hayot tsiklidan o'tadi; Eng ko'p e'tibordan chetda qolgan bosqichlar - saqlash va yo'q qilish.
- Ma'lumotlar zarur bo'lgan vaqtdan ko'proq vaqt davomida saqlanishi mumkin emas; Muassasa saqlash va yo'q qilish siyosatini o'rnatishi kerak.
- AI chat tarixlari ham saqlanadi ma'lumotlar; utilizatsiya jadvali va saqlash sozlamalariga kiritilishi kerak.
- Anonimlashtirish ma'lumotlarni KVKKdan olib tashlaydi; Pseudonimization hali ham ma'lumotlarni shaxsiy qoldiradi.
- Ismni o'chirish anonimlashtirish emas; Qayta identifikatsiya qilish xavfi bo'lgan barcha kombinatsiyalar umumlashtirilishi kerak.
Ilova vazifasi
Tashkilotingiz sunʼiy intellekt yordamida ishlov beradigan maʼlumotlar toifasini tanlang (masalan, mijozlarni qoʻllab-quvvatlash yozuvlari). Ushbu turkum uchun saqlash va yoʻq qilish siyosati qatorini yozing: saqlash muddati (oqlangan), yoʻq qilish usuli, AI chat tarixi kiritilganmi va masʼul rol. Keyin bir xil ma'lumotlardan namuna yozuvini oling va avval uni taxallus qiling (mos keladigan jadvalni alohida saqlang), so'ngra qaysi maydonlarni umumlashtirishni va bu yozuvni haqiqiy anonimlashtirishga qanday olib kelishni yozing. Nihoyat, siz foydalanadigan AI vositasining ma'lumotlarni saqlash harakatlarini boshqaradigan beshta savol tayyorlang va har biriga kutgan "xavfsiz" javobni qo'shing.
nazorat ro'yxati
- [ ] Maʼlumotlar toifasi uchun saqlash muddati va yoʻq qilish usulini aniqladim.
- [ ] Men AI chat tarixini yo‘q qilish jadvaliga kiritdim.
- [ ] Men “Model oʻqitishda foydalanmang” bandini rad etdim.
- [ ] Men taxalluslash va anonimlashtirish o'rtasidagi farqni amalga oshirdim.
- [ ] Menda qayta identifikatsiya qilish xavfi ostida bo'lgan umumlashtirilgan maydon birikmalari mavjud.
- [ ] Men oʻchirish doirasiga zahira va jurnallarni ham kiritdim.
- [ ] Men AI vositasining ma'lumotlarni saqlash xatti-harakatlarini tekshirdim.