Данные обучения искусственному интеллекту и KVKK

Модели искусственного интеллекта (LLM, распознавание изображений, распознавание голоса) обучаются на очень больших наборах данных. Обычно эти наборы содержат персональные данные; Соблюдение требований KVKK — важнейшая задача.

Анатомия проблемы

<ул>

Имя, адрес электронной почты, фотография, профессиональная информация в текстах, собранных из Интернета методом парсинга.

Данные социальных сетей (личные данные, даже если они общедоступны).

Переписка с клиентами, медицинские записи, заявления о приеме на работу.

Изображения лиц, сделанные камерой.

Структура соответствия KVKK

<ул>

Статья 5/1 KVKK: правило явного согласия на обработку данных.

Статья 5/2 КВКК: Исключения: закон, договор, защита прав, юридическое обязательство, общедоступные данные, установление прав, законный интерес.

Наиболее часто используемое исключение для обучения ИИ: "законный интерес" (статья 5/2-f).

Тест «Законный интерес»

Законный интерес для обучения ИИ требует трех этапов тестирования:

<быть>

Тест цели: Преследует ли разработчик разумную цель? (например, лучшая языковая модель).

Тест на необходимость: Необходимы ли эти данные для достижения цели? Достаточно ли анонимных/синтетических данных?

Тест баланса: Преобладает ли он над правами и свободами субъекта данных? Плохо для данных о детях, данных о здоровье и финансовых данных.

Общедоступные данные ≠ свободны для обработки

Публичная публикация в социальных сетях не означает автоматически право на обработку. Исключение статьи 5/2-д КВКК «разглашение соответствующим лицом» трактуется узко.

Анонимизация

<ул>

Полностью анонимные данные выходят за рамки KVKK.

Псевдонимизации недостаточно.

Анонимизация должна быть необратимой.

Следует отдать пре��почтение формальным гарантиям, таким как «K-анонимность».

Соответствие закону ЕС об искусственном интеллекте

Закон об искусственном интеллекте Европейского Союза вводит дополнительные обязательства по обеспечению прозрачности данных в сфере образования и управления ими. Гармонизация необходима, если турецкие компании работают на рынке ЕС.

Права владельца данных

<ул>

Узнав, что ваши данные обрабатываются.

Запрос на удаление из данных обучения

Запросить «отучиться» от модели (технически сложно).

Возражение против автоматического решения (статья 11/1-h КВКК).

Подход совета директоров (ожидается)

Совет по защите персональных данных будет применять строгий балансовый тест на основе «законного интереса» к данным образования ИИ, будет добиваться особых ограничений при обработке данных о здоровье детей и сексуальной ориентации, а также рассмотрит технические решения для запросов «права на забвение».

Практические советы

<быть>

Полная разбивка данных и источников.

Документы проверки законности интересов.

Тексты с подсветкой предназначены специально для ИИ.

Процедура ответа на вопрос о правах субъекта данных.

Возможность анонимизации/синтетических данных.

Пересечение AI и KVKK сложное. KVKK и юрист по ИТ-праву должны работать вместе.