Daromadlar:
- Sun'iy intellekt vositalariga mijozning nozik va moliyaviy ma'lumotlarini berishdan oldin zaruratni anonimlashtirish va baholash
- Maxfiylik, ma'lumotlarni saqlash va ta'limda foydalanish bo'yicha korporativ va ommaviy AI vositalari o'rtasidagi farqlarni ajratish qobiliyati
- KVKK doirasida ma'lumotlarning buzilishi, saqlanish muddati va uchinchi shaxslarning baham ko'rish xavfini boshqarish qobiliyati
Sug'urta - eng nozik ma'lumotlar bilan ishlaydigan kasblardan biri. Sug'urta fayli; Unda shaxsiy ma'lumotlar, manzil, daromad, bank hisobi, sog'liq tarixi, zarar qaydlari, davlat raqami, mulk guvohnomasi va hatto oila ma'lumotlari bo'lishi mumkin. Ushbu ma'lumotlarning ba'zilari KVKKda (Shaxsiy ma'lumotlarni himoya qilish to'g'risidagi qonun) "maxsus xarakterdagi shaxsiy ma'lumotlar" sifatida eng yuqori himoyaga ega; Salomatlik, biometrik ma'lumotlar va shunga o'xshash ma'lumotlar bunga odatiy misoldir. Sun'iy intellekt vositalaridan (ayniqsa, bulutga asoslangan) foydalanishda ushbu ma'lumotlarni nazoratsiz almashish ishonchni buzish va yo'qotishning jiddiy xavfi hisoblanadi. Bir marta sizib chiqsa, ma'lumotlarni qaytarib bo'lmaydi. Ushbu bo'limda siz mijozlar ma'lumotlarini sun'iy intellektga berishdan oldin qanday anonimlashtirish (shaxsni identifikatsiyalash mumkin bo'lgan ma'lumotlarni o'chirish), korporativ va ommaviy vositalar o'rtasidagi maxfiylik farqlari va KVKK doirasida ma'lumotlarni buzish, saqlash va uchinchi tomon bilan almashish xavfini qanday boshqarishni o'rganasiz. Bu birlik yuridik maslahat emas; Umumiy tamoyillarni tushuntiradi, muayyan holatda muvofiqlik/yuridik bo'limga murojaat qiling.
Nima uchun maxfiylik muhim: ma'lumotlar turlari
Sug'urtalashda ma'lumotlarni himoya darajasiga ko'ra ajratish kerak:
- Shaxsni tasdiqlovchi ma'lumotlar: Ism, familiya, TR ID raqami, tug'ilgan sana, aloqa. Bu to'g'ridan-to'g'ri shaxsni aniqlaydi.
- Moliyaviy ma'lumotlar: daromad, bank hisobi, to'lov tarixi. Shaxsiy va sezgir.
- Maxsus sifat ma'lumotlari: salomatlik, biometrik ma'lumotlar. Eng yuqori himoya; Qayta ishlash uchun qattiqroq shartlar (aniq rozilik yoki qonundan istisno) talab qilinadi.
- Fayl ma'lumotlari: Siyosat raqami, davlat raqami, mulk guvohnomasi, zarar tafsilotlari. Boshqalar bilan birlashganda, u shaxsni ochib berishi mumkin.
Eng katta xavf - bu ma'lumotlarni bir joyga keltirganingizda paydo bo'ladigan identifikatsiya qilish. "45 yoshli ayol" anonim bo'lsa-da, "45 yoshli ayol + ma'lum bir davlat raqami + ma'lum bir manzil" shaxsni oshkor qilishi mumkin.
Diqqat: Sun'iy intellekt vositasiga ma'lumot bergandan so'ng "o'chirish" deyish, aslida uni o'chirib tashlamaydi. Ba'zi vositalar kiritilgan ma'lumotlarni saqlaydi va hatto undan modelni o'rgatish uchun foydalanadi. Qoida: hech qachon maxfiy ma'lumotlarni yubormang; Anonimlashtirish yuborishdan oldin keladi.
Anonimlashtirish: buni qanday qilish kerak
Anonimlashtirish - identifikatsiyalash mumkin bo'lgan ma'lumotlarni olib tashlash va faktik ekvivalent bilan almashtirish; Maqsad, mahsulot sifatini saqlab qolgan holda, odamni tanib bo'lmaydigan qilib qo'yishdir. Yaxshi anonimlashtirish:
- Ism, TR ID, telefon, manzil, siyosat raqami, davlat raqami va mulk guvohnomasi ma'lumotlarini o'chiradi.
- U ularni analitik jihatdan mazmunli ekvivalent bilan almashtiradi: "45 yosh, erkak, sug'urta polisi, Markaziy Anadolu, bir tomonlama to'qnashuv".
- U noyob/o'ziga xos kombinatsiyalardan qochadi: o'ziga xos kasb + o'ziga xoslikni ochishi mumkin bo'lgan juda kichik joy.
- Tibbiy/texnik ma'noni saqlab qoladi: "qo'shimcha sog'liq, rejalashtirilgan ortopedik jarrohlik" kabi.
Maslahat: Anonimlashtirgandan so'ng, o'zingizdan so'rang: "Agar notanish kishi ushbu matnni o'qisa, u odamni topa oladimi?" Agar javob ha bo'lsa, batafsilroq umumlashtiring. Ayniqsa, noyob kombinatsiyalar (kichik tuman + o'ziga xos hodisa) xavflidir.
Korxona va ommaviy vositalar
AI vositalarining hammasi ham bir xil darajadagi maxfiylikka ega emas. Ular uch o'lchamda farqlanadi:
- Ma'lumotni saqlash: u kiritilgan ma'lumotlarni qancha vaqt saqlaydi?
- Treningda foydalanish: U modelni o'rgatish uchun kirishdan foydalanadimi?
- Joylashuv va shartnoma: Ma'lumotlar qayerda qayta ishlanadi, korporativ ma'lumotlarni qayta ishlash shartnomasi bormi?
Institutsional (muassasaning shartnomaviy, ma'lumotlarni qayta ishlash kafolatlari) vositalari ko'pincha ta'limda ma'lumotlardan foydalanmaslik va saqlamaslik uchun cheklovlarni taklif qiladi. Ommaviy, bepul vositalar kiritilgan ma'lumotlarni saqlashi va undan treningda foydalanishi mumkin. Qoida: maxfiy ma'lumotlar faqat muassasa tomonidan tasdiqlangan, shartnoma asosida va iloji boricha anonim shaklda qayta ishlanadi. Mijoz ma'lumotlarini tasdiqlanmagan vositaga kiritish ma'lumotlar protsessorini tekshirib bo'lmaydigan qiladi.
Bosqichma-bosqich: Maxfiy ma'lumotlar bilan xavfsiz ishlash
- Ma'lumotlarni tasniflash. Identifikatsiya / moliyaviy / maxsus sifat / fayl ma'lumotlari.
- Majburiyat testi. Ushbu ma'lumotlar ushbu vazifa uchun haqiqatan ham kerakmi? Agar yo'q bo'lsa, uni ishlatmang.
- Anonimlashtirish. Identifikatorlarni olib tashlang, faktik ekvivalentlarni almashtiring, noyob birikmalarni umumlashtiring.
- Avtomobilni tanlang. Faqat agentlik tomonidan tasdiqlangan, shartnoma asosidagi transport vositalari; Ommaviy vosita uchun maxfiy maʼlumotlar mavjud emas.
- Minimal ma'lumotlar bilan ishlash. Vazifa uchun zarur bo'lgan minimal ma'lumotni baham ko'ring.
- Saqlash va almashishni boshqarish. Chiqarishni qayerda saqlaysiz, kim bilan baham ko'rasiz; KVKK saqlash muddati va uchinchi tomon qoidalariga rioya qiling. O'z izingizni qoldiring.
uchta mini holat
1-holat - Maxfiy ma'lumotlarni himoya qilish. Da'volar bo'yicha mutaxassis AIdan murakkab tibbiy sug'urta fayli haqida so'ramoqchi edi. Sug'urtalangan shaxsning ismini, shaxsini va tashxisini yozish o'rniga, u "52 yosh, ayol, qo'shimcha sog'liqni saqlash siyosati, rejalashtirilgan yurak qopqog'i operatsiyasi, bahsli summa" kabi anonim kontekstni yaratdi. Mahsulot sifati pasaymadi; Shaxsiy ma'lumotlar hech qanday bulutga tushmadi. Sog'liqni saqlash ma'lumotlari eng yuqori darajada himoyalangan; bu odat buzilishning oldini oldi.
2-holat - kamdan-kam uchraydigan tuzoq. "38 yosh, ayol, [juda kichik okrugda] faqat farmatsevt, kasbiy javobgarlik siyosati", deb yozgan bir ekspert. Garchi bu texnik jihatdan ismni o'z ichiga olmagan bo'lsa-da, bu uning shaxsini to'g'ridan-to'g'ri ochib berdi, chunki u o'sha tumandagi yagona farmatsevt edi. Mutaxassis buni payqab, “kichik aholi punkti, sog‘liqni saqlash kasbi” deb umumlashtirdi. Anonimlashtirish nafaqat ismni o'chirish, balki tanib olish qobiliyatini yo'q qiladi.
3-holat - Noto'g'ri asbob tanlash. Tezlik uchun xodim mijozning da'volari bo'yicha ma'lumotlarni bepul, ommaviy vositaga yuklaydi. Jamoa siyosati kuchga kiradi: mijoz ma'lumotlari faqat muassasa tomonidan tasdiqlangan, shartnoma asosida tuzilgan vositada qayta ishlanadi. Xodim avval ma'lumotlarni anonimlashtirdi va keyin uni tasdiqlangan vositada ishga tushirdi. Agar tasdiqlanmagan vositadan foydalanilgan bo'lsa, ma'lumotlarni saqlash va ta'limda foydalanish xavfini nazorat qilib bo'lmaydi.
To'rtta nusxa ko'chirish taklifi
1) Anonimlashtirish yordamchisi:
Quyidagi matndan barcha shaxsiy va identifikatsiya ma'lumotlarini olib tashlang: ism, familiya, ID, tug'ilgan sana, telefon, manzil, siyosat raqami, davlat raqami, mulk guvohnomasi, IBAN. Ularni analitik ma'noga ega bo'lgan faktik ekvivalent bilan almashtiring (masalan, "45 yosh, erkak, sug'urta polisi, bir tomonlama to'qnashuv"). Noyob/o'ziga xos kombinatsiyalarni umumlashtiring (kichik joy + maxsus kasb). Tibbiy/texnik maʼnoni saqlang. Matn: [qoʻyish]
2) Taniqlilikni tekshirish:
Tanib olish uchun quyidagi anonim matnni tekshiring: [matn]Soʻrang: notanish odam bu matnli odamni topa oladimi? Kamdan-kam uchraydigan kombinatsiya (kichik aholi punkti + muayyan kasb/voqea), noyob sana yoki miqdor bormi? Har bir xavfli nuqtani ajratib ko'rsating va qanday qilib xavfsizroq umumlashtirishni taklif qiling.
3) Ma'lumotlarga bo'lgan talab va tasnifi:
Quyidagi topshiriq uchun zarur boʻlgan maʼlumotlarni tasniflang va talab qiling: Vazifa: [taʼrif] Menda mavjud boʻlgan maʼlumotlar: [roʻyxat]Har bir maʼlumot uchun: turi (identifikatsiya/moliyaviy/maxsus/fayl), bu vazifa uchun zarurmi (ha/yoʻq), agar kerak boʻlsa, uni anonim tarzda qanday ishlatish kerak. Keraksiz maʼlumotlarni “foydalanmang” deb belgilang.
4) Avtomobilni tanlash bo'yicha nazorat ro'yxati:
Sug'urta ma'lumotlari bilan AI vositasidan foydalanishdan oldin nazorat ro'yxatini yarating. Savollarni qo'shing: Avtomobil muassasa tomonidan tasdiqlanganmi? Ma'lumotlarni qayta ishlash bo'yicha kelishuv bormi? U treningda kiritilgan ma'lumotlarni saqlaydimi/ishlatadimi? Ma'lumotlar qayerda qayta ishlanadi? Qaysi ma'lumotlar turi uchun mos/nomaqbul? Anonimlashtirish etarlimi?
Zaif taklif / Kuchli taklif
Zaif: "Mijoz Ahmet Yilmazning faylini baholang (TC 123..., tibbiy hisobot ilova qilingan)."
Muammo: Identifikatsiya va nozik (sog'liq) ma'lumotlar to'g'ridan-to'g'ri taqsimlanadi; KVKK buzilishining katta xavfi.
Kuchli: "Quyidagi anonim kontekstni ko'rib chiqing: 52 yosh, ayol, qo'shimcha sog'liqni saqlash siyosati, rejalashtirilgan operatsiya, bahsli miqdor. Identifikatsiya qiluvchi ma'lumot yo'q."
Nima uchun bu yaxshi: analitik ma'no saqlanib qoladi, shaxsiyat va nozik ma'lumotlar oshkor etilmaydi.
taqqoslash jadvali
Ma'lumotlar turi
Himoya darajasi
Sun'iy intellektda foydalaning
Ism/TC/kontakt
yuqori
Olib tashlang, ekvivalentini qo'ying
Moliyaviy (daromad/IBAN)
yuqori
O'chirish/umumlashtirish
Salomatlik/maxsus malaka
eng yuqori
Hech qachon xom; anonim + tasdiqlangan avtomobil
Siyosat raqami/tabel/huquq dalolatnomasi
o'rta-yuqori
O'chirish; yolg'iz o'zi xavfli
Agregat/statistika
past
Mavjud (agar aloqa bo'lmasa)
Umumiy xatolar
- Xom shaxsiy/salomatlik maʼlumotlarini joylashtirish. Eng tez-tez uchraydigan va eng og'ir buzilish.
- Faqat ismni o'chirish kifoya deb o'ylash. Noyob kombinatsiyalar hali ham shaxsni ochib berishi mumkin.
- “Keyinroq oʻchirish” deyishga tayanib. Asbob treningda ma'lumotlarni saqlash/foydalanish bo'lishi mumkin.
- Tasdiqlanmagan/jamoat haydash. Ma'lumotlarni nazoratsiz qayta ishlash.
- Saqlash va almashishni boshqarmaslik. Chiqarishni cheksiz saqlash, uchinchi shaxslar bilan nazoratsiz almashish.
Xulosa
Sug'urta ma'lumotlari juda sezgir; Sog'lik kabi maxsus ma'lumotlar KVKK bo'yicha eng yuqori himoyaga ega. AIga berishdan oldin ma'lumotlarni tasniflang, e'tiroz bildiring va anonimlashtiring: identifikatorlarni olib tashlang, faktik ekvivalentlarni kiriting, noyob kombinatsiyalarni umumlashtiring. Maxfiy ma'lumotlarni faqat muassasa tomonidan tasdiqlangan, shartnoma asosida va minimal darajada qayta ishlang. Saqlash muddatini va KVKK doirasida uchinchi tomon almashinuvini boshqaring va iz qoldiring. Muayyan holatda muvofiqlik/huquqiy masalalar bilan maslahatlashing; Sizib chiqqan ma'lumotlarni qaytarib bo'lmaydi.
Ilova vazifasi
Haqiqiy zarar/ma'lumotnoma matnini oling (sinov maqsadlari uchun). №1 so'rov bilan anonimlashtiring, so'ngra №2 so'rov bilan tanib olishni tekshiring: matnda odamni ochib beradigan kamdan-kam kombinatsiyalar hali ham bormi? Topilgan har bir xavfni umumlashtiring. 4-sonli nazorat ro'yxati bilan foydalanadigan AI vositasini ham baholang: u nozik ma'lumotlarga mos keladimi?
nazorat ro'yxati
- [ ] Maʼlumotlarni turlari boʻyicha tasnifladim.
- [ ] Men zaruriyat testini qo'lladim; Men keraksiz ma'lumotlardan foydalanmadim.
- [ ] Men identifikatorlarni olib tashladim va uni faktik ekvivalent bilan almashtirdim.
- [ ] Men noyob/farqli kombinatsiyalarni umumlashtirdim.
- [ ] Men tanib olish imkoniyatini tekshirdim.
- [ ] Men faqat kompaniya tomonidan tasdiqlangan, shartnoma asosidagi transport vositalaridan foydalanardim.
- [ ] Men KVKK ga muvofiq saqlash va uchinchi tomon almashishni boshqardim; Men iz qoldirdim.