Ẹyọ 9 / 12

Aṣiri data, Aabo ati Ibamu: KVKK, PCI-DSS ati Masking

Awọn anfani:

  • Agbara lati ṣe agbekalẹ ṣiṣan AI ti o ni aabo pẹlu ipilẹ ti idinku, laisi boju-boju data ifura ni orisun ati maṣe gbe nọmba kaadi naa rara.
  • Agbara lati ṣakoso iboju-boju pẹlu Layer ijẹrisi lọtọ ati yan awọn irinṣẹ ti o jẹ ile-iṣẹ, DPA-ṣiṣẹ ati maṣe lo data ni ikẹkọ
  • Agbara lati lo awọn irinṣẹ nikan fun aṣẹ, igbeja ati awọn idi ifọkanbalẹ lakoko mimu akoyawo pẹlu alabara

Ile-iṣẹ ipe jẹ aaye nibiti sisan data ti ara ẹni ti o lagbara julọ ti ajo waye. Orukọ, nọmba foonu, adirẹsi, TR ID, itan ibere, alaye ilera, ati paapaa nọmba kaadi sisan le jẹ mẹnuba ni gbogbo ibaraẹnisọrọ. Isinmi paapaa fun akoko kan lakoko ṣiṣe data yii sinu oye itetisi atọwọda yoo ja si awọn ijẹniniya pataki mejeeji (awọn itanran KVKK le de ọdọ awọn miliọnu awọn lira, awọn itanran GDPR le de ipin ogorun ti iyipada) ati isonu ti ko ni iyipada ti igbẹkẹle alabara. Ẹya yii jẹ ipilẹ aabo ti o joko lori gbogbo awọn ẹya ti tẹlẹ: laibikita bawo ni bot, akopọ, itupalẹ tabi oluranlọwọ jẹ, ko le ṣee lo ti ko ba mu data ni aabo.

Ninu ẹyọ yii, a yoo bo awọn akọle akọkọ mẹta: aṣiri data (idaabobo data ti ara ẹni - KVKK/GDPR), aabo isanwo (PCI-DSS) ati masking/redaction (fipamo data ifura ṣaaju fifun ni oye atọwọda). Ni afikun, ni awọn ofin ti aabo IT, a yoo tẹnumọ lilo aṣẹ nikan ati igbeja ti awọn irinṣẹ wọnyi.

Awọn imọran ipilẹ ati ilana ofin

KVKK (Ofin Idaabobo Data Ti ara ẹni) n ṣe ilana sisẹ data ti ara ẹni ni Türkiye; GDPR jẹ deede European. Gẹgẹbi awọn ofin wọnyi, data ti ara ẹni le ṣee ṣe ni aabo nikan ati bi o ṣe pataki fun idi kan pato. Alaye gẹgẹbi ilera, ẹsin ati biometrics jẹ data ti ara ẹni pataki ati pe o ni aabo ni afikun. PCI-DSS (Payment Card Industry Data Aabo Standard) ipinnu bi kaadi data ti wa ni ilọsiwaju; O jẹ ọkan ninu awọn ofin to muna ati idinamọ ibi ipamọ ti ko wulo / gbigbe nọmba kaadi kikun.

Awọn imọran pataki diẹ ni aaye ti oye atọwọda:

  • Masking / atunṣe: Tọju / piparẹ data ifura (orukọ, ID, kaadi, foonu) ṣaaju fifun ni oye atọwọda. "[CUSTOMER]" dipo "Ahmet Yılmaz", "[CARD]" dipo kaadi.
  • Idinku data: Pinpin nikan bi data ti iṣowo nbeere. Kii ṣe pẹlu adirẹsi kikun ninu akopọ ayafi ti o ba nilo.
  • Ibugbe data: Ni orilẹ-ede / olupin wo ni data ti ni ilọsiwaju; Diẹ ninu awọn data ko le lọ si odi.
  • Adehun processing data (DPA): Adehun ti o ṣalaye bii ohun elo AI ti o lo yoo ṣe ilana data naa, kii ṣe tọju rẹ, kii ṣe lo ninu ikẹkọ awoṣe.
  • Ifohunsi ati idi: Alaye pataki ati ipilẹ ofin fun sisẹ awọn gbigbasilẹ ibaraẹnisọrọ.
Akiyesi: Ko to lati sọ "Mo ti boju-boju data ti ara ẹni"; O jẹ dandan lati rii daju pe boju-boju n ṣiṣẹ. Iboju aifọwọyi le padanu orukọ tabi nọmba kaadi nigba miiran. Ṣayẹwo nipasẹ iṣapẹẹrẹ iṣelọpọ iboju lori awọn ṣiṣan eewu giga.

Iṣatunṣe aabo: ibo ati bii o ṣe le ṣe ilana data?

Nigbati o ba n ṣafihan AI sinu ile-iṣẹ ipe, awọn ipele aabo atẹle yẹ ki o fi idi mulẹ:

  1. Masking ni orisun: Ti ara ẹni/kaadi data ti wa ni boju-boju laifọwọyi ṣaaju ki iwe afọwọkọ naa lọ si AI. Awọn nọmba kaadi ko ni titẹ sinu awoṣe ni fọọmu aise wọn.
  2. Aṣayan irinṣẹ ile-iṣẹ: Awọn irinṣẹ ile-iṣẹ ti ko lo data rẹ ni ikẹkọ awoṣe, fowo si DPA, ati iṣeduro ibugbe data ni o fẹ. Awọn data onibara ko ni titẹ si awọn irinṣẹ ti o wa ni gbangba ọfẹ.
  3. Iṣakoso wiwọle: Tani le wọle si iru data ti o gba silẹ (akọsilẹ ayẹwo). Wiwọle laigba aṣẹ ni idilọwọ.
  4. Iwọn ibi ipamọ: Data ti wa ni ipamọ nikan niwọn igba ti o ṣe pataki; kobojumu igbasilẹ ti wa ni paarẹ.
  5. Itumọ: Onibara mọ pe ibaraẹnisọrọ rẹ ti wa ni igbasilẹ / ilana ati pe o n ba bot sọrọ.

Tabili ti o tẹle ṣe afiwe iṣe ailewu ati eewu:

Koko-ọrọ

Ewu iwa

Ohun elo to ni aabo

Aṣayan ọkọ

Ọfẹ ọpa wa si gbogbo eniyan

Ajọ, DPA, ko lo ninu ẹkọ

kaadi data

Lile aise sinu ọrọ

Kò; boju-boju/[KAADI]

ti ara ẹni data

Pin bi o ti jẹ

Masking + idinku

ibi ipamọ

Àìlópin

Idi lopin, eto imulo piparẹ

Wiwọle

gbogbo eniyan

Ti fun ni aṣẹ, wọle

akoyawo

ìkọkọ gbigbasilẹ

Imọlẹ + alaye

Igbesẹ nipasẹ igbese: ṣiṣan data AI ailewu kan

  1. Sọtọ: Awọn aaye data wo ni o ni imọlara (TC, kaadi, ilera, adirẹsi)? Samisi awọn wọnyi ni ilosiwaju.
  2. Boju: Waye boju-boju laifọwọyi ṣaaju lilọ si AI; Maṣe fi kaadi ranṣẹ rara.
  3. Gbe sẹgbẹ: Maṣe firanṣẹ diẹ sii ju iṣẹ naa nilo.
  4. Daju: Ṣayẹwo nipasẹ iṣapẹẹrẹ ti data eyikeyi ba wa ti o padanu nipasẹ boju-boju.
  5. Adehun ati idaduro: Jẹrisi DPA ọkọ ayọkẹlẹ, ibugbe data ati akoko idaduro.
  6. Atẹle ati iṣayẹwo: Wiwọle wọle, ṣe awọn iṣayẹwo aabo deede.

Mẹrin daakọ awọn awoṣe

1) Iboju (atunṣe) ibeere:

Wa ki o bo awọn data ti ara ẹni wọnyi ninu ọrọ ti o wa ni isalẹ: orukọ-orukọ → [CUSTOMER], TR ID → [IDN], phone → [FOONU], nọmba kaadi → [KAadi], adirẹsi → [ADDRESS], imeeli → [EMAIL]. Fun awọn boju-boju ọrọ; Tun ṣe atokọ iye ati kini iru data ti o boju. Tun boju agbegbe ti o ko ni idaniloju nipa (ẹgbẹ ailewu). Ọrọ: <<...>>

2) Ijeri iboju iparada (ṣayẹwo jo):

Ọrọ ti o wa ni isalẹ yẹ ki o wa ni boju-boju. Ṣe eyikeyi ti o han ti ara ẹni/data kaadi ti ko boju-boju ti o ku ninu bi? (orukọ, ID, foonu, kaadi, adirẹsi, e-mail) Akojọ ohun ti o ri; Ti ko ba si, sọ "mọ". Maṣe yi ọrọ pada, kan ṣayẹwo. Ọrọ: <<ọrọ ti a fi boju mu>>

3) Iṣakoso idinku data:

Fun itọsi AI atẹle / ijade, ṣayẹwo awọn aaye data ti ara ẹni ti kii ṣe beere ti o da lori idi iṣowo naa. Idi: <<eg. Ipe Lakotan>>.Awọn aaye wo ni o le fa jade? Daba ẹya ti o rọrun ti o ṣe iṣẹ kanna pẹlu data ti o kere ju. Akoonu: <<...>>

4) Akokọ iṣaju ọkọ / ibamu (igbasilẹ):

Ṣaaju lilo ohun elo AI tuntun ni ile-iṣẹ ipe kan, gbejade akọsilẹ ibamu kan nipa didahun awọn ibeere wọnyi: - Njẹ data ni ilọsiwaju ni ile bi? Ṣe DPA fowo si? - Njẹ data ti a lo ninu ikẹkọ awoṣe? - Akoko ipamọ? - Ṣe data kaadi ni ilọsiwaju? PCI-DSS agbegbe? - Njẹ wiwọle wọle? Samisi sonu/awọn nkan eewu bi “ko le ṣee lo laisi ifọwọsi”.

Ailagbara kiakia / Alagbara kiakia

Ibere ​​ailagbara:

Ṣe akopọ igbasilẹ ipe yii: "Ahmet Yılmaz, TC 12345678901, kart5312 3456 7890 1234, adirẹsi Bağdat Cad No 5, tako iwe-owo rẹ."

Irú lile: orukọ aise, ID ati nọmba kaadi lọ si ohun elo ti gbogbo eniyan; PCI-DSS ati KVKK ṣẹ.

Ibere ​​ti o lagbara:

Ṣe akopọ ipe ti o boju-boju wọnyi: “[OLUbara] ti jẹri pẹlu [IDN], [KAadi], [ADDRESS] o si ti tako iwe-owo rẹ.” Jeki akopọ naa di ailorukọ; Maṣe ṣe ina tabi beere eyikeyi data ti ara ẹni/kaadi.

Iyatọ: data ti o boju-boju, o ti gbe sẹgbẹ, alailorukọ akojọpọ; ko si ṣẹ.

mẹta mini igba

Ọran 1 - Iboju ti o tọ. Ninu ile-iṣẹ iṣeduro, awọn iwe afọwọkọ ipe 8,000 ni a ṣe atupale lojoojumọ. Awọn iwe afọwọkọ naa ti kọja nipasẹ Layer masking laifọwọyi ṣaaju lilọ si AI; Orukọ, nọmba ID TR, nọmba eto imulo ati alaye ilera ni boju-boju ati pe a ṣe ayẹwo iṣelọpọ iboju pẹlu iṣapẹẹrẹ ojoojumọ. Onínọmbà naa ni idaduro gbogbo iye rẹ, ko si data ti ara ẹni ti o lọ sinu awoṣe. Aabo ati anfani ni a ṣe papọ.

Irú 2 - Kaadi data csin. Oṣiṣẹ e-commerce kan gbejade awọn gbigbasilẹ ipe pẹlu awọn nọmba kaadi kikun sinu ohun elo gbogbogbo lati ṣe itupalẹ awọn ọran isanwo. Eyi rú ofin pataki julọ ti PCI-DSS (kii ṣe gbigbe data kaadi si awọn media laigba aṣẹ); Ewu wa ti awọn awari to ṣe pataki ati awọn ijiya lakoko iṣayẹwo naa. Ọna ti o pe ni lati boju-boju data kaadi patapata ni orisun ati ṣe itupalẹ alaye “Isanwo pẹlu [CARD] kuna” nikan.

Ọran 3 - Masking jo. Ni banki kan, iboju iparada aifọwọyi padanu awọn nọmba ID pupọ ti a kọ ni ọna kika dani. Ni Oriire, igbesẹ “2) ijerisi iboju” wa ni ipa, nitorinaa a mu awọn n jo ati atunse ṣaaju itupalẹ. Ẹkọ: masking nikan ko to; Layer ìfàṣẹsí wa ni ti beere. Layer ẹyọkan, bii aṣiṣe eniyan, jẹ ikuna aaye kan.

Awọn aṣiṣe ti o wọpọ

  • Lilọ data aise sinu ọpa. Orukọ, ID, kaadi ati adirẹsi ko yẹ ki o wọ inu ọkọ ayọkẹlẹ AI eyikeyi laisi boju-boju.
  • Ilana kaadi data. Awọn ni kikun kaadi nọmba ti wa ni ko ti tẹ sinu awọn input awoṣe; PCI-DSS fàye yi.
  • Wiwakọ ni gbangba. A ko fun data onibara si awọn irinṣẹ ti ko ni DPA ati lo data ni ikẹkọ.
  • Ko ṣe idaniloju boju-boju. Iboju aifọwọyi le padanu; Ipele iṣapẹẹrẹ/afọwọsi gbọdọ wa.
  • Nfo akoyawo. Onibara gbọdọ mọ pe igbasilẹ ti wa ni ilọsiwaju ati sọrọ si bot; Ṣiṣeto iṣiri jẹ mejeeji aiṣedeede ati arufin.
  • Nfi data pupọ pamọ. Data ti o tọju lẹhin idi naa ti pari jẹ eewu nikan.
Išọra (aabo alaye): Gbogbo awọn imọ-ẹrọ inu ẹyọkan yii wulo nikan fun aṣẹ, awọn idi igbeja ati fun data agbari tirẹ. Lilo awọn atupale ọrọ, idanimọ ohun ati awọn irinṣẹ sisẹ data lati ṣe atẹle awọn eniyan laigba aṣẹ, wọle si data elomiran tabi igbasilẹ laisi aṣẹ jẹ mejeeji arufin ati lodi si awọn iṣe alamọdaju. Ko si data ti wa ni ilọsiwaju laisi aṣẹ, idi ati igbanilaaye.

Ni akojọpọ

Aṣiri data, aabo ati ibamu; jẹ ilẹ ti kii ṣe idunadura ti ile-iṣẹ ipe AI. KVKK/GDPR ṣe aabo data ti ara ẹni, kaadi sisanwo PCI-DSS; O ṣẹ boya mu awọn ijẹniniya ti o lagbara ati isonu ti igbẹkẹle wa. Boju data ifura ni orisun laisi fifunni si AI, maṣe kọja nọmba kaadi, pin nikan bi data ti o ṣe pataki (idinku), rii daju pe o rii daju iboju-boju, ati yan ile-iṣẹ nikan, awọn irinṣẹ agbara DPA ti ko lo data naa fun ikẹkọ. Ṣe afihan pẹlu alabara ki o lo gbogbo awọn irinṣẹ nikan pẹlu aṣẹ, agbawi ati ifọwọsi.

Ohun elo iṣẹ-ṣiṣe

Ṣe atokọ awọn aaye data oriṣiriṣi 5 ti o le lọ si AI ninu oju iṣẹlẹ ile-iṣẹ ipe rẹ (fun apẹẹrẹ orukọ, ID, kaadi, adirẹsi, alaye ilera) ati pinnu iru aami iboju ti iwọ yoo lo fun ọkọọkan. Kọ ohun riro aise tiransikiripiti ati ki o waye awọn awoṣe "1) Masking" ati "2) Masking ijerisi" awọn awoṣe. Lakotan, fun ohun elo AI kan ti o ti lo laipẹ (tabi ti n gbero nipa lilo), gbejade akọsilẹ ibamu pẹlu awoṣe “4) Irinṣẹ/ayẹwo alakoko” ati samisi awọn nkan ti o padanu/ewu.

akojọ ayẹwo

  • [] Mo boju-boju data ifura ni orisun (orukọ, ID, nọmba foonu, adirẹsi) laisi fifun AI.
  • [] Nọmba kaadi kikun ko wa ninu titẹsi awoṣe (PCI-DSS).
  • [] Mo pin nikan bi data ti o pọ julọ bi iṣẹ naa ṣe nilo (idinku).
  • [] Mo ṣakoso iboju-boju pẹlu Layer ìfàṣẹsí lọtọ.
  • [] Mo lo ajọ-iṣẹ nikan, awọn irinṣẹ DPA ti ko lo data ni ẹkọ.
  • [] Mo wa sihin pẹlu alabara nipa gbigbasilẹ / sisẹ ati sisọ si bot.
  • [] Mo lo awọn irinṣẹ fun aṣẹ nikan, igbeja, ati awọn idi ifọkanbalẹ.