Ẹyọ 6 / 12

GDPR, Awọn ipinnu Aifọwọyi ati Gbigbe Data Aala-Aala

Awọn anfani:

  • Ri awọn ibajọra ati awọn iyatọ laarin GDPR ati KVKK
  • Idaabobo lodi si awọn ipinnu adaṣe ati imuse ẹtọ si idasi eniyan (Abala 22 GDPR)
  • Mọ pe gbigbe data aala-aala nilo idaniloju ti o yẹ ati yiyan awọn ilana

Kini idi ti ile-iṣẹ Tọki tun ni lati mọ ofin aabo data Yuroopu (GDPR)? Nitori GDPR ko sopọ awọn ile-iṣẹ nikan ti o wa ni EU, ṣugbọn eyikeyi ile-iṣẹ ti o pese awọn ẹru / awọn iṣẹ si awọn eniyan ni EU tabi ṣe abojuto ihuwasi wọn. Pẹlupẹlu, awọn ọran meji ti o lọ si ọkan ti lilo AI - awọn ipinnu adaṣe ati gbigbe data aala-aala - jẹ gara ko o ni GDPR. Ninu ẹyọ yii, a yoo ṣe afiwe GDPR ati KVKK, kọ ẹkọ kini GDPR Abala 22 tumọ si fun AI ati awọn ofin ti data ṣiṣe lori olupin AI ni okeere.

GDPR ati KVKK: awọn arakunrin ṣugbọn kii ṣe kanna

GDPR (Ofin Idaabobo Data Gbogbogbo) jẹ ilana aabo data ti EU ti o wa sinu agbara ni ọdun 2018. KVKK ni atilẹyin pupọ nipasẹ GDPR; nitorina ọpọlọpọ awọn imọran jẹ wọpọ. Ṣugbọn awọn iyatọ tun wa.

Koko-ọrọ

KVKK

GDPR

Orisun

Ofin No. 6698 (Türkiye)

EU Ilana

lagbaye dopin

processing ni Türkiye

Iṣẹ / ipasẹ si awọn eniyan ni EU

Ọtun si ipinnu aifọwọyi

Ẹtọ ti atako ni Ofin 11

Idaabobo ti o han gbangba ni Abala 22

itanran Isakoso

Awọn iye pato ninu ofin

Titi di 4% ti iyipada agbaye lododun

Oṣiṣẹ aabo data (DPO)

lopin ọranyan

Dandan ni awọn igba miiran

Cross-aala gbigbe

Idaniloju ti o yẹ / igbanilaaye ti o han gbangba

Ipinnu pipe / awọn aabo ti o yẹ

Imọran: Ti o ba n ṣiṣẹ sisẹ ti o jẹ koko-ọrọ si mejeeji KVKK ati GDPR, ibamu pẹlu ofin ti o muna yoo jẹ ki o wa ni ẹgbẹ ailewu ti awọn mejeeji. Dipo ki o ṣakoso awọn ọrọ meji lọtọ, ọna “ọpa ti o ga julọ” jẹ iwulo ati aabo.

Abala 22: Idaabobo lodi si ipinnu ti ẹrọ nikan ṣe

Ipese ti o ṣe pataki julọ ti GDPR ni awọn ofin ti AI jẹ Abala 22. Ohun pataki rẹ ni eyi: eniyan ni ẹtọ lati ma ṣe labẹ ipinnu ti o ni ipa lori rẹ, ni ofin tabi bakannaa, ati eyiti o da lori iṣelọpọ adaṣe nikan (ie, patapata lori AI, laisi kikọlu eniyan). Awọn apẹẹrẹ: ohun elo awin ti kọ patapata nipasẹ algoridimu, oludije ti yọkuro patapata laifọwọyi.

Awọn imukuro wa si ẹtọ yii (ti o ba jẹ dandan fun adehun kan, ti o ba jẹ ifọwọsi ti o han gbangba, ati bẹbẹ lọ), ṣugbọn paapaa ni ọran ti imukuro, o yẹ ki o fun eniyan ni o kere ju awọn iṣeduro wọnyi:

  1. Eto lati beere fun idasi eniyan (lati ṣe atunyẹwo ipinnu eniyan).
  2. Eto lati sọ ero rẹ.
  3. Eto lati rawọ ipinnu naa.
  4. Alaye ti o nilari nipa idii fun ipinnu (akoyawo).

Ni iṣe, eyi tumọ si: ṣiṣe AI nikan ni ipinnu ipinnu fun awọn ipinnu ti o ni ipa pataki eniyan; Fi nigbagbogbo sinu ifọwọsi eniyan gidi / igbesẹ atunyẹwo.

mẹta mini igba

Irú 1 - Patapata laifọwọyi ijusile. Ile-iṣẹ fintech kan kọ awọn ohun elo awin patapata pẹlu Dimegilio AI; eniyan ko wo. Olubẹwẹ kan beere idi fun ijusile ati beere atunyẹwo eniyan. Gẹgẹbi Abala 22, ile-iṣẹ gbọdọ pade ibeere yii, ṣe atunyẹwo ipinnu eniyan ki o ṣalaye ọgbọn ni ọna ti o nilari. Apẹrẹ ti o tọ: Ṣiṣe AI ni “oludamoran ipinnu” ati nilo ifọwọsi eniyan fun awọn ipinnu odi.

Ọran 2 - Ajeji gbigbe ewu. Ile-iṣẹ Istanbul kan ṣe akopọ awọn ibeere atilẹyin alabara EU pẹlu ohun elo AI kan ni okeere. Eyi jẹ gbigbe aala-aala ni awọn ofin ti GDPR mejeeji ati KVKK. Ile-iṣẹ naa mọ pe o n ṣiṣẹ laisi ẹrọ ti o yẹ fun gbigbe (ni isalẹ) ati pe o n ṣafikun awọn gbolohun ọrọ adehun boṣewa si adehun sisẹ data ati mimu ifihan si awọn alabara.

Ọran 3 - Ibamu pẹlu igi to lagbara. Ile-iṣẹ sọfitiwia Turki kan ti n ṣiṣẹ alabara rẹ ni Germany ni aabo nipasẹ mejeeji KVKK ati GDPR. Dipo iṣakoso awọn ọrọ meji lọtọ, ẹgbẹ naa kọ lori awọn ibeere ti o muna ti GDPR: ṣe iṣiro ipa aabo data, pese ina ti o han, ṣe iṣeduro abojuto eniyan. Nitorinaa, o jẹ ailewu ni awọn sakani mejeeji pẹlu ilana ibamu kan.

Cross-aala data gbigbe

Gbigbe aala-aala jẹ fifiranṣẹ data ti ara ẹni si orilẹ-ede miiran (fun apẹẹrẹ, si olupin olupese AI ti okeokun). Data ko le wa ni ti o ti gbe haphazardly; Ilana ti o yẹ ni a nilo:

siseto

ni soki

Ipinnu afijẹẹri

Idanimọ osise pe orilẹ-ede ibi-afẹde n pese aabo to peye

Awọn aabo ti o yẹ

Awọn gbolohun ọrọ adehun boṣewa, awọn ofin ajọṣepọ, lẹta ti ṣiṣe

Ifohunsi / imukuro kedere

Alaye ifọkanbalẹ ti o fojuhan ti eniyan ni awọn ọran kan

Ni iṣe, ọna ti o wọpọ julọ lati lo AI ni lati ṣafikun awọn gbolohun ọrọ adehun boṣewa ninu iwe adehun ṣiṣe data ti o fowo si pẹlu olupese ati ṣe iwe ni gbangba nibiti a ti ṣe ilana data.

Akiyesi: Wipe "Mo ti parọko data naa, o wa ni aabo bayi" ko ṣe imukuro ọranyan gbigbe. Ìsekóòdù jẹ iwọn aabo to dara, ṣugbọn kii ṣe ẹrọ gbigbe ofin nikan. Gbigbe naa tun nilo ipilẹ adehun / ofin ti o yẹ.

Awọn awoṣe idakọ

Àdàkọ 1 - Abala 22 ṣayẹwo: "Ṣayẹwo ilana ipinnu AI-agbara wọnyi: [ṣapejuwe ilana naa]. Ṣe ipinnu yii 'pataki' ni ipa lori eniyan naa ati pe o ṣe 'nikan laifọwọyi'? Ṣe o ṣubu laarin aaye ti Abala 22 GDPR? Ti o ba jẹ bẹ, kini awọn aabo (idasi-ara eniyan, atako, alaye) yẹ ki n fi sii, kọ ọrọ-ọrọ nipasẹ gbolohun ọrọ.

Àdàkọ 2 - Aṣayan ọna gbigbe: "Emi yoo ṣe ilana data ti ara ẹni lori olupin okeokun ti ọpa AI ti o tẹle: [ṣapejuwe ọpa ati data. Ṣe eyi jẹ gbigbe-aala-aala? Ṣe ayẹwo awọn ọna gbigbe ti o yẹ (ipinnu adequacy, awọn gbolohun adehun ti o ṣe deede, ifọrọranṣẹ) ni ibamu si ipo mi. Tọkasi ofin fun ipinnu ipari; o kan ṣe afiwe awọn aṣayan."

Àdàkọ 3 - Apẹrẹ igbesẹ atunyẹwo eniyan: "Ṣe apẹrẹ igbesẹ 'atunyẹwo eniyan' si ilana ipinnu adaṣe atẹle yii: [ṣapejuwe ilana naa]. Awọn ipinnu wo ni o yẹ ki o ṣe itọsọna si eniyan (fun apẹẹrẹ awọn abajade odi), kini o yẹ ki eniyan ṣayẹwo, bawo ni o ṣe yẹ ki o gba atako naa silẹ? Kọ ṣiṣan ṣiṣan nipasẹ igbese. ”

Àdàkọ 4 - KVKK/GDPR aafo onínọmbà: "Fiwe ẹgbẹ nipa ẹgbẹ awọn KVKK ati GDPR adehun fun awọn wọnyi processing: [apejuwe awọn processing]. Fihan 'Kini KVKK sọ / ohun ti GDPR sọ / eyi ti o jẹ stricter' ni kọọkan ila ati ki o fi kan aba 'kini o yẹ emi o ṣe lati ni ibamu pẹlu awọn strictest bar'."

Ailagbara kiakia / Alagbara kiakia

Alailagbara: "Ṣe yi AI gbese eto ofin?"-> Awọn awoṣe yoo fun a aiduro, jeneriki 'o da' idahun; Ko ṣe iṣiro Abala 22 ati awọn iwọn gbigbe. GÜÇLÜ: "Fun awọn onibara EU, a n ṣe agbekalẹ eto kan ti o ṣe ayẹwo awọn ohun elo awin pẹlu aami AI; awọn data ti wa ni ilọsiwaju ni okeere. (1) Awọn aabo wo ni o yẹ ki a fi kun ni awọn ofin ti Abala 22 GDPR, (2) iru ẹrọ wo ni o nilo fun gbigbe-aala-aala? Samisi nibiti o ko ni idaniloju." -> Awoṣe n ṣalaye awọn iwọn pataki meji lọtọ, ni ọna iwulo.

Awọn aṣiṣe ti o wọpọ

  • Ni ero "A jẹ ile-iṣẹ Turki kan, GDPR ko kan wa"; lakoko ti ipese awọn iṣẹ fun awọn eniyan ni EU ti to.
  • Nlọ kuro ni ipinnu ti o ni ipa lori eniyan patapata si AI ati pe ko nilo atunyẹwo eniyan.
  • Nipasẹ awọn aabo Abala 22 (idasi eniyan, atako, ifihan).
  • Ko ṣe idasile ẹrọ gbigbe (awọn ofin adehun) rara nigba lilo ohun elo AI okeokun.
  • Asise ìsekóòdù bi a ofin gbigbe siseto.
  • Ṣiṣakoso KVKK ati GDPR lọtọ ati ja bo sinu ilodi; lakoko ti ọna igi ti o muna julọ jẹ rọrun.
  • Ko ṣe afihan gbigbe ati imọran ipinnu aifọwọyi ninu ọrọ alaye.

Ni akojọpọ

  • GDPR tun sopọ awọn ile-iṣẹ Turki ti n pese awọn iṣẹ si awọn eniyan ni EU; O bori pupọ pẹlu KVKK ṣugbọn o le ni ihamọ.
  • Abala 22 ṣe aabo fun awọn ipinnu ti o kan eniyan ni pataki ati pe a ṣe ni aifọwọyi; O mu pẹlu ẹtọ si idasi eniyan, atako ati alaye.
  • Awọn ipinnu AI ti o ni ipa eniyan yẹ ki o nigbagbogbo ni igbesẹ atunyẹwo eniyan gidi.
  • Ṣiṣe data lori olupin AI ti ilu okeere jẹ gbigbe-aala-aala; O nilo ẹrọ ti o yẹ (julọ awọn gbolohun ọrọ ifiwosiwe boṣewa).
  • Ti o ba ni aabo nipasẹ mejeeji KVKK ati GDPR, ibamu pẹlu ọpa ti o muna julọ jẹ ọna ti o wulo julọ ati ailewu.

Ohun elo iṣẹ-ṣiṣe

Yan AI kan lo agbari rẹ tẹ sinu data eniyan EU. Ni akọkọ ṣe ayẹwo boya lilo yii ṣubu laarin ipari ti Abala 22 GDPR; Ti o ba jẹ bẹ, fi awọn idaniloju mẹrin lati wa ni afikun (idasi eniyan, ero, atako, alaye) sinu awọn igbesẹ ti o daju. Lẹhinna pinnu boya lilo yii jẹ gbigbe-aala ati yan ẹrọ gbigbe ti o yẹ lori awọn aaye. Lakotan, ṣẹda tabili kukuru ti awọn iyatọ ti o fi awọn adehun KVKK ati GDPR si ẹgbẹ fun lilo kanna ki o kọ awọn igbesẹ mẹta ti iwọ yoo mu lati “ni ibamu pẹlu igi to muna”.

akojọ ayẹwo

  • [] Mo ti pinnu boya lilo naa ṣubu laarin ipari ti GDPR.
  • [] Mo ti ṣe ayẹwo Abala 22 ati ṣe apẹrẹ awọn aabo to wulo.
  • [] Mo ṣafikun igbesẹ atunyẹwo eniyan si awọn ipinnu ti o kan eniyan naa.
  • [] Mo ti ri boya o wà agbelebu-aala gbigbe.
  • [] Mo ti yan ati ṣe akọsilẹ ilana gbigbe ti o yẹ.
  • [] Mo ṣe itupalẹ iyatọ KVKK/GDPR ati ṣeto igi to muna julọ.
  • [] Mo ṣe afihan ipinnu aifọwọyi ati gbigbe ninu ọrọ itanna.