İnsanlar “anonimleştirme”, “takma adla kimliksizleştirme” ve “karartma” terimlerini aynı anlama geliyormuş gibi kullanıyor. Oysa aynı anlama gelmezler; aralarındaki fark, elde edilen sonuçla ne yapabileceğinizi ve hangi kuralların hâlâ geçerli olduğunu belirler. Her birinin ne anlama geldiğini sade bir dille ve müşteri belgeleriyle yapay zekâdan yardım almak istediğinizde hangisinin uygun olduğunu açıklayalım.
Takma adla kimliksizleştirme
Karartma, okuyucunun görememesi için belgenin bazı kısımlarını kaldırmak veya üzerlerini kapatmak anlamına gelir. Bu kısımlar artık yoktur ve boşlukla özgün içerik arasında hiçbir bağlantı kalmaz.
Belgeyi başka bir tarafa, mahkemeye veya kamuya sunarken doğru araç budur. Gerektiği gibi yapıldığında kalıcıdır. Hatalı yapıldığında ise değildir: PDF'deki metnin üzerine çizilmiş siyah bir kutu alttaki metni bırakabilir. Dosyalama veya açıklama amacıyla karartma yapmak, bu iş için tasarlanmış bir araç ve süreç ile sonucu kontrol edecek ikinci bir kişi gerektirir.
Yapay zekâ çalışmaları için basit karartmanın bir dezavantajı vardır. Her ad siyah bir şeride veya “[REDACTED]” ifadesine dönüşürse yapay zekâ kimin kim olduğunu anlayamaz. İki taraf ve aralarında bir ödeme bulunan sözleşme, iki boşluk içeren bir sözleşmeye dönüşür. Çoğu zaman yine de bir özet alabilirsiniz; ancak yanıt, soruyu sormaya değer kılan ilişkileri kaybeder.
Anonimleştirme
Takma adlandırma, kimlik belirleyici bilgileri Person_1 ve Company_1 gibi tutarlı karşılıklarla değiştirir ve bunları gerçek değerlerle ilişkilendiren anahtarı ayrı bir yerde saklar.
Avrupa Veri Koruma Kurulu, GDPR'ı izleyerek bunu, kişisel verilerin ek bilgi olmadan artık belirli bir kişiye atfedilemeyeceği şekilde işlenmesi olarak tanımlar; bunun için ek bilginin ayrı tutulması ve teknik ve organizasyonel önlemlerle korunması gerekir. Kurul, yönergelerinde bu ek bilgiye örnek olarak takma adları bunların yerine geçtikleri ayrıntılarla eşleştiren bir tabloyu gösterir.
Unutulmaması gereken nokta, bu yöntemin ne yapmadığıdır. Aynı yönergelere göre takma adla kimliksizleştirilmiş veriler hâlâ kişisel veridir; çünkü ek bilgiyle bir kişiye atfedilebilir. Birleşik Krallık Bilgi Komiserliği Ofisi (ICO) de aynı şeyi söyler: Ek bilgiye sahip olan kişinin elindeki takma adla kimliksizleştirilmiş veri kişisel veridir. Takma adla kimliksizleştirme riski azaltır. Verileri veri koruma mevzuatının kapsamı dışına çıkarmaz.
Anonimleştirme bir adım daha ileri gider. Veriler, sizin veya başka herhangi birinin kişileri artık hiçbir şekilde tanımlayamamasını sağlayacak biçimde değiştirilir ve geri dönüş için bir anahtar bulunmaz. Verilerin gerçekten anonim olup olmadığı, yalnızca adların çıkarılmış olmasına değil, makul olarak kullanılabilecek yöntemlerle kimlik tespitinin hâlâ mümkün olup olmadığına bağlıdır.
Aynı cümle, üç farklı biçimde
Anonimleştirme daha ileri gider. Veriler, sizin veya başka herhangi birinin insanları artık hiç tanımlayamayacağı ve geri dönülebilecek bir anahtarın bulunmadığı şekilde değiştirilir. Verilerin gerçekten anonim olup olmadığı, yalnızca adların kaldırılmış olmasına değil, kimliğin makul olarak kullanılması beklenebilecek yollarla hâlâ belirlenip belirlenemeyeceğine bağlıdır.
Bireysel müşterilere ilişkin belgelerde bu çıta yüksektir. Benzersiz bir durumu anlatan mektup, tüm adlar çıkarılsa bile ilgili kişiyi tanımlayabilir; çünkü hikâyenin kendisi kimlik belirleyicidir. Tam anonimleştirme genellikle, belge ilgili dosya için artık yararlı olmayana kadar ayrıntıların kaldırılması veya genelleştirilmesi anlamına gelir. Belirli bir müşteri meselesi için yardım istediğinizde istediğiniz şey nadiren budur.
Birçok araç ve makale, “adları değiştir” anlamında “anonimleştir” der. Araç adları geri getirebilmek için bir anahtar tutuyorsa, düğmede ne yazarsa yazsın yaptığı işlem takma adla kimliksizleştirmedir.
Yapay zekâ çalışması için hangisi uygun
Şu metinle başlayalım: "4 Mayıs 1980 doğumlu Maria Lopez, kira sözleşmesi kapsamında Northwind Ltd şirketine 12.000 borçludur."
- "[KARARTILDI], [KARARTILDI] doğumlu, kira sözleşmesi uyarınca [KARARTILDI]'ye 12.000 borçludur." Boşlukları kimseyle ilişkilendiren bir şey yoktur ve yapay zekâ ilk ve üçüncü boşluğun farklı taraflara ait olduğunu anlayamaz. “Kira sözleşmesi uyarınca [REDACTED], [REDACTED] doğumlu, [REDACTED]'e 12.000 borçludur.” Boşlukları herhangi bir kişiye bağlayan hiçbir şey yoktur ve yapay zekâ ilk ve üçüncü boşluğun farklı taraflara ait olduğunu anlayamaz.
- Takma adlandırılmış: "Person_1, Date_1 tarihinde doğmuş olup kira sözleşmesi kapsamında Company_1'e 12.000 borçludur." Yapı bozulmamıştır ve sizin sakladığınız bir anahtar, Person_1'nin Maria Lopez olduğunu belirtir.
- "Bir kiracı, kira sözleşmesi uyarınca bir ev sahibine bir miktar borçludur." Hiç kimse tanımlanamaz ve ayrıntıların çoğu kaybolmuştur. Ortadaki cümle, yapay zekâya yararlı sorular sorabileceğiniz ve sonrasında yanıtı doğru kişilerle eşleştirebileceğiniz seçenektir.
Amaç
Hiçbirinin garanti etmediği şeyler
| Uygun yöntem | Bir belgeyi başka bir tarafa, mahkemeye veya kamuya sunmak |
|---|---|
| Bu iş için tasarlanmış bir araç ve süreç kullanarak karartma | Belirli bir müşteri meselesi için yapay zekâdan yardım almak ve yanıtı gerçek kişiler üzerinden değerlendirmek |
| Anahtarı kendi tarafınızda tutarak takma adla kimliksizleştirme | Verileri kimsenin tanımlanamayacağı şekilde yayımlamak veya paylaşmak |
| Dikkatli değerlendirme gerektiren ve çoğu zaman ayrıntı kaybına yol açan anonimleştirme | Anonimleştirme; dikkatli değerlendirme gerektirir ve çoğu zaman ayrıntı kaybına yol açar |
Profesyonel amaçlı yapay zekâ kullanımının çoğunda takma adla kimliksizleştirme pratik seçenektir. Tutarlı yer tutucular belgeyi yapay zekâ için okunabilir kılar, anahtar yanıtı geri yüklemenizi sağlar ve yükümlülüklerinizi göz önünde tutmanıza yardımcı olur. Takma adla kimliksizleştirilmiş veriler hâlâ kişisel veri olduğundan güvenli kopyayı hassas bilgi olarak değerlendirin, anahtarı sohbetten uzak tutun ve üçüncü taraf bir hizmet güvenli kopyayı aldığında mesleğinizin kurallarının sizden ne istediğini kontrol edin.
İnsanlar "anonimleştirme", "takma adla kimliksizleştirme" ve "karartma" sözcüklerini aynı anlama geliyormuş gibi kullanır. Oysa aynı anlama gelmezler; aralarındaki fark, elde edilen sonucu nasıl kullanabileceğinizi ve hangi kuralların geçerli olmaya devam edeceğini belirler. Her birinin sade bir açıklaması ve müşteri belgelerinde yapay zekâdan yardım almak istediğinizde hangisinin uygun olduğu burada.
Hiçbir yöntem, kimliği belirleyici hiçbir bilginin kalmadığını garanti edemez. Otomatik tespit bazı şeyleri gözden kaçırır: bir takma adı, yanlış yazılmış bir soyadını veya yalnızca başka bilgilerle bir araya geldiğinde kimliği belirleyen bir ayrıntıyı. Hangi yöntemi kullanırsanız kullanın, bir kişi sonucu incelemelidir. Sorulması gereken makul soru "bu tamamen güvenli mi?" değil, "bilgisayarımdan çıkan bilgileri, görev için gerekenlerle sınırlayıp sonucu kontrol ettim mi?" olmalıdır.
ClientSafe, GagarinSoft tarafından sunulan bir Windows uygulamasıdır. İstemci belgelerinin takma adlandırılmış güvenli kopyalarını bilgisayarınızda oluşturur, anahtarı bilgisayarınızda tutar ve yapay zekânın yanıtındaki gerçek adları geri yükler. Başka bir tarafa veya mahkemeye göndereceğiniz belgeler için bir karartma aracı değildir. ClientSafe hakkında daha fazla bilgi edinin.
Genel bilgi, hukuki tavsiye değildir. Size uygulanan kuralları kontrol edin.