Tekoäly ja KVKK: huomioi tiedon jakaminen
Käymme läpi yleiset varotoimet, kun syötät asiakas- ja yritystietoja tekoälytyökaluihin: KVKK-käsitteet, anonymisointi ja yrityksen sisäinen käyttökäytäntö.
Aurora YazılımToimitustiimi
6 min lukuaika
Henkilötietojen syöttäminen tekoälytyökaluihin voi tarkoittaa tietojen siirtämistä kolmannelle osapuolelle; siksi tekoälyn KVKK-vaatimustenmukaisuuden vuoksi anonymisoi tiedot ennen kuin syötät asiakkaan nimen, puhelinnumeron, henkilötunnuksen tai terveystiedot. Tarkista yritystili ja tietojen säilytysasetukset ja laadi työntekijöille kirjallinen käyttökäytäntö.
Miksi varovaisuus on tarpeen?
On aivan tavallista, että työntekijä liittää koko sähköpostin tekoälykeskusteluun vastatakseen asiakkaan valitukseen. Tuossa sähköpostissa on kuitenkin asiakkaan nimi, puhelinnumero, tilausosoite ja ehkä terveydentila. Tätä tietoa käsitellään nyt yrityksesi ulkopuolisella palvelimella.
Numeroitu 6698 henkilötietojen suojaa koskeva laki (KVKK) on Turkin tietosuojalaki, joka vastaa GDPR:ää ja säätelee, mihin tarkoitukseen, millä oikeusperusteella ja kenen kanssa jakaen henkilötietoja käsitellään. Tekoälytyökalun käyttö ei sinänsä ole kiellettyä; kyse on siitä, miten ja millä suojatoimilla tiedot siirretään työkaluun.
Tämä artikkeli on yleistä tietoa. Oman tilanteesi arviointia varten tarkista ajantasainen lainsäädäntö ja kysy neuvoa lakimieheltä; myös Turkin tietosuojaviranomaisen julkaisemat oppaat ovat hyvä lähtökohta.
KVKK:n peruskäsitteet
Ennen tekoälyn käytön arviointia on selvitettävä muutama käsite. Ne määrittävät, kuka on vastuussa ja mitkä tiedot vaativat tiukempaa suojaa.
| Käsite | Vastine tekoälyn käytössä |
|---|---|
| Henkilötieto | Kaikki tunnistettuun tai tunnistettavissa olevaan henkilöön liittyvä tieto: nimi, puhelinnumero, sähköposti, IP-osoite, tilaushistoria. |
| Erityisten henkilötietoryhmien tieto | Terveys-, biometriset, uskonto-, ammattiliittojäsenyystiedot ym.; niihin sovelletaan tiukempia ehtoja. |
| Rekisterinpitäjä | Yrityksesi, joka päättää, mihin tarkoitukseen tietoja käsitellään. |
| Henkilötietojen käsittelijä | Palveluntarjoaja, joka käsittelee tietoja puolestasi; tekoälypalvelu voi olla tässä asemassa. |
| Informointivelvollisuus | Velvollisuus kertoa henkilölle, miten hänen tietojaan käsitellään ja kenelle niitä siirretään. |
| Siirto ulkomaille | Tietojen lähettäminen palveluihin, joiden palvelin on ulkomailla; laissa säännelty erikseen. |
Mitä tietoja ei saa koskaan syöttää?
Jokaisen yrityksen riskinsietokyky on erilainen, mutta tietyntyyppisiä tietoja ei pidä missään olosuhteissa syöttää julkisiin tai henkilökohtaisilla tileillä käytettyihin työkaluihin. Voit lisätä tämän listan suoraan sisäiseen käytäntöösi.
- Turkin henkilötunnus (TC kimlik), passin ja ajokortin tiedot
- Luottokortti-, IBAN- ja pankkitilitiedot
- Terveysselvitykset, reseptit ja vammaisuustiedot eli erityisten ryhmien henkilötiedot
- Työntekijöiden palkkalaskelmat, suoritusarvioinnit ja kurinpitotiedot
- Salasanat, API-avaimet ja palvelimen käyttötiedot
- Vielä julkistamattomat talouslukut, tarjousasiakirjat ja liikesalaisuudet
- Asiakaslistojen ja yhteystietojen massavedokset
Tietojen anonymisointimenetelmät
Useimmissa töissä tekoälyn ei tarvitse tietää, kuka henkilö on. Valituskirjeen sävyn korjaamiseen tai raportin tiivistämiseen nimistä ja numeroista ei ole hyötyä. Siksi tehokkain varotoimi on anonymisoida tiedot ennen lähettämistä tai ainakin korvata ne tunnisteilla.
Käytä tunnistenimiä
Kirjoita “Ayşe Yılmaz, 0532…” sijaan “Asiakas A”. Lisää todellinen tieto itse vastauksen saatuasi. Tämä yksinkertainen tapa poistaa suurimman osan riskeistä.
Yleistä
Käytä tarkan syntymäpäivän sijaan ikäryhmää ja koko osoitteen sijaan vain kaupunkia. Analyysiin tarvittava tieto säilyy, henkilön tunnistava yksityiskohta poistuu.
Ota automaattinen peittäminen käyttöön
Jos tekoäly kytketään yrityksesi ohjelmistoon, väliin voidaan lisätä kerros, joka peittää puhelinnumeron, sähköpostin ja henkilötunnuksen kaltaiset kuviot ennen kuin data menee mallille. Se tarjoaa suojan riippumatta työntekijän tarkkaavaisuudesta.
Yritystili ja asetukset
Henkilökohtaisten, ilmaisten tilien ja yrityspakettien välillä voi olla tärkeitä eroja tietokäytännöissä. Jotkin palvelut voivat käyttää henkilökohtaisilla tileillä syötettyä sisältöä mallin kehittämiseen; yrityspaketeissa tämä on yleensä oletuksena pois päältä. Lue sopimus- ja tietosuojaehdot erikseen jokaisesta palvelusta.
Tärkeimmät tarkistettavat asetukset ovat: keskusteluhistorian säilytysaika, käytetäänkö sisältöä koulutuksessa, alue, jossa dataa käsitellään, hallintapaneeli ja käyttäjien valtuutus. Kun koko tiimi työskentelee yrityksen sähköpostilla yhden hallinnan alla, näet, kuka käyttää mitäkin työkalua.
Käyttö API:n kautta on myös oma vaihtoehtonsa. Kun yhdistät mallin omasta ohjelmistostasi, päätät koodin tasolla, mitä dataa lähetetään. Tällaisen rakenteen voi toteuttaa toimialakohtaisiin ohjelmistoratkaisuihin tai integraationa nykyisiin järjestelmiisi.
Tekoäly asiakasrajapinnassa
Kun lisäät verkkosivullesi tai WhatsApp-numeroosi tekoälyavustajan, asiakasdata virtaa suoraan tähän järjestelmään. Tällöin sinun on päivitettävä informointitekstisi ja kerrottava asiakkaalle selvästi, että hän keskustelee tekoälyn kanssa. Avustajan rakentamisesta olemme kertoneet yksityiskohtaisesti artikkelissa tekoälychatbot.
Hotelli-, klinikka- ja verkkokauppa-aloilla vieras- tai asiakastiedot voivat sisältää arkaluonteisia tietoja. Esimerkiksi hotelliohjelmiston vieraan henkilöllisyystietoja ei tarvitse jakaa tekoälyavustajalle; avustaja voi toimia pelkästään henkilötiedottomilla tiedoilla, kuten huonetyypillä, päivämäärällä ja hinnalla.
Sama periaate pätee markkinoinnissa. Jos tekoälyä käytetään asiakassegmentointiin tai kampanja-analyysiin, digitaalisen markkinoinnin tiimin tulee työskennellä kootun ja anonyymin datan kanssa; yksittäisiä henkilölistoja ei pidä ladata.
Yrityksen sisäinen käyttökäytäntö
Kieltäminen ei useimmiten toimi; työntekijät jatkavat työkalun käyttöä omalla puhelimellaan. Realistisempi tapa on kirjoittaa lyhyt ja ymmärrettävä tekoälyn käyttökäytäntö ja käydä se läpi tiimin kanssa.
- Mitkä työkalut on hyväksytty ja millä tilillä niitä käytetään
- Mitä tietotyyppejä ei saa missään tapauksessa syöttää
- Anonymisointisäännöt ja esimerkit
- Kuka tarkistaa tekoälyn tuotoksen
- Asiakkaalle meneviin teksteihin lopullisen hyväksynnän antaa ihminen
- Kenelle ilmoitetaan epäilyttävässä tilanteessa
Jos tietoja on jaettu vahingossa
Jos työntekijä on vahingossa ladannut arkaluonteisen tiedoston tekoälytyökaluun, poista ensin kyseinen keskustelu ja tiedosto palvelun tarjoamin keinoin ja kirjaa tapahtuma ylös päivämäärän ja sisällön kanssa. Selvitä sitten, minkä tietojen ja kuinka monen henkilön tietoja on kyse ja säilyttääkö palvelu tiedot.
KVKK asettaa rekisterinpitäjälle ilmoitusvelvollisuuden tilanteessa, jossa käsitellyt tiedot ovat joutuneet muiden laittomasti hankkimiksi. Arvioi heti lakimiehesi kanssa, kuuluuko tapaus tämän piiriin ja missä ajassa ilmoitus on tehtävä; viranomaisen päätösten määräajat ovat lyhyitä, ja odottaminen kasvattaa riskiä.
Myös tuotosten oikeellisuus on vastuu
Tietoturva ei ole ainoa riski. Tekoäly voi tuottaa asiakkaasta väärää tietoa tai keksiä olemattoman säännön. Henkilötiedon oikeellisuus ja ajantasaisuus kuuluvat myös lain yleisiin periaatteisiin; siksi mallin tuotosta ei pidä käyttää yksinään päätettäessä henkilöä koskevista asioista.
Ymmärtääksesi, miksi mallit voivat erehtyä, tutustu artikkeleihimme mikä on LLM ja tekoälyn hallusinaatio. Jos vastaat asiakasarvosteluihin somessa tekoälyllä, suosittelemme, että jokainen vastaus kulkee ihmisen tarkastuksen läpi somehallinnan prosessissa.
Usein kysytyt kysymykset
01Onko asiakkaan nimen kirjoittaminen ChatGPT:hen KVKK:n rikkomus?
Yksiselitteistä vastausta ei voi antaa pelkästään tästä; tarkoitus, oikeusperuste, informointi ja siirtoehdot arvioidaan yhdessä. Tarpeettomien henkilötietojen jakaminen kuitenkin aiheuttaa riskin. Turvallisin tapa on korvata nimi tunnisteella.
02Riittääkö pelkkä yrityspaketin käyttö?
Ei. Yrityspaketit voivat tarjota vahvempia takeita tietojen säilytyksestä ja koulutuksesta, mutta informointi, tietojen minimointi ja työntekijöiden koulutus ovat silti sinun vastuullasi.
03Pitääkö asiakkaalle kertoa, että käytämme tekoälyavustajaa?
Läpinäkyvyyttä suositellaan sekä luottamuksen että vaatimustenmukaisuuden vuoksi. Kun informointitekstissä mainitaan tekoälyavusteiset palvelut ja tietojen siirto, asiakas on tietoinen asiasta.
04Onko paikallisesti toimiva tekoälymalli turvallisempi?
Koska data ei poistu yrityksestä, siirtoriski pienenee. Palvelimen tietoturva, käyttöoikeudet ja varmuuskopiointi siirtyvät kuitenkin kokonaan sinun vastuullesi; siksi infrastruktuuri on rakennettava oikein.
Tekoälytyökalut lisäävät tehokkuutta, mutta henkilötietojen kanssa työskenneltäessä anonymisointi, oikea tilin valinta ja kirjallinen käytäntö ovat välttämättömiä; tarkista yksityiskohdat aina ajantasaisesta lainsäädännöstä ja neuvonantajaltasi. Jos haluat rakentaa tietoturvan keskiöön asettuvan rakenteen, tutustu Aurora Yazılımin ratkaisuihin tai ota meihin yhteyttä yhteystietosivun kautta; aiheeseen liittyvät muut artikkelit löytyvät KVKK-tunnisteesta.
