GDPR மற்றும் பெருந்தரவு: நெதர்லாந்தில் செயற்கை நுண்ணறிவுப் பயிற்சிக்கான சட்டப்பூர்வ அடிப்படைகள்

GDPR-ம் பெருந்தரவுகளும் ஒன்றுக்கொன்று முரண்பாடானவை அல்ல, ஆனால் அவை பல நிறுவனங்கள் தள்ளிப்போடும் ஒரு தேர்வைக் கட்டாயப்படுத்துகின்றன: ஒரு பெரிய தரவுத் தொகுப்பைச் சேகரிப்பதற்கு அல்லது மீண்டும் பயன்படுத்துவதற்கு முன்பு, அவ்வாறு செய்வதற்கான சட்டப்பூர்வ அடிப்படையை உங்களால் குறிப்பிட முடிய வேண்டும், மேலும் அந்த நோக்கத்திற்காக செயலாக்கம் அவசியம் என்பதையும் காட்ட வேண்டும். நடைமுறையில் இதன் பொருள், பொதுத் தரவுப் பாதுகாப்பு ஒழுங்குமுறையின் பிரிவு 6-இன் கீழ் ஒரு அடிப்படையை ஆவணப்படுத்துவது, ஒரு அல்காரிதத்திற்குப் பயிற்சி அளிப்பதற்காகப் பிற்காலத்தில் பயன்படுத்தப்படுவது, தரவு முதலில் சேகரிக்கப்பட்ட நோக்கத்துடன் இணக்கமாக உள்ளதா என்பதைச் சோதிப்பது, மற்றும் முதல் மாதிரி உருவாக்கப்படுவதற்கு முன்பு அபாயத்தை மதிப்பிடுவது ஆகும். நெதர்லாந்தில் பெரிய அளவிலான பகுப்பாய்வு மற்றும் செயற்கை நுண்ணறிவுப் பயிற்சிக்கு அந்த விதிகள் எவ்வாறு பொருந்தும் என்பதையும், தனிநபர் தரவு ஆணையம் (Autoriteit Persoonsgegevens) எங்கே ஒரு எல்லையை வகுக்கிறது என்பதையும் இந்தக் கட்டுரை விளக்குகிறது.

ஒரு பெருந்தரவுத் தொகுப்பில் தனிப்பட்ட தரவாகக் கருதப்படுவது எது?

அடையாளம் காணப்பட்ட அல்லது அடையாளம் காணக்கூடிய ஒரு இயல்பு நபர் தொடர்பான தகவல்களுக்கு GDPR பொருந்தும். பெருந்தரவுச் சூழலில், நிறுவனங்கள் எதிர்பார்ப்பதை விட அந்த வரம்பு மிக அதிக முறை மீறப்படுகிறது. ஏனெனில், ஒருவரைத் தனித்துக் காட்டுவதற்காக, கட்டுப்பாட்டாளராலோ அல்லது வேறு யாராலோ நியாயமாகப் பயன்படுத்தப்பட வாய்ப்புள்ள அனைத்து வழிகளையும் கொண்டு அடையாளம் காணும் தன்மை மதிப்பிடப்படுகிறது. எனவே, சாதன அடையாளங்காட்டிகள், இருப்பிடத் தடங்கள், பரிவர்த்தனைப் பதிவுகள் அல்லது கிளிக் தொடர்கள் ஆகியவற்றின் தரவுத்தொகுப்பு, ஒரு நெடுவரிசையில் கூட பெயர் தோன்றாத இடங்களில்கூட, பெரும்பாலும் தனிப்பட்ட தரவாகவே கருதப்படுகிறது.

இரண்டு கருத்துக்கள் தொடர்ந்து குழப்பப்படுகின்றன, மேலும் அந்த வேறுபாடுதான் ஒழுங்குமுறை பொருந்துமா இல்லையா என்பதைத் தீர்மானிக்கிறது. அடையாளங்காட்டிகள் மாற்றப்பட்டிருந்தாலும், திறவுகோல் எங்காவது இருக்கும் புனைப்பெயரிடப்பட்ட தரவு, தனிப்பட்ட தரவாகவே நீடிக்கிறது மற்றும் GDPR-க்கு முழுமையாக உட்பட்டதாகவே உள்ளது. யாராலும் மீண்டும் அடையாளம் காண்பது நியாயமான முறையில் சாத்தியமில்லாத அநாமதேயமாக்கப்பட்ட தரவு, இதற்குள் வராது. உண்மையான அநாமதேயமாக்கலுக்கான தகுதிநிலை மிகவும் கடினமானது: தரவுத்தொகுப்பு செறிவானதாகவும் நீண்ட காலத்தை உள்ளடக்கியதாகவும் இருக்கும்போது, ​​திரட்டுதல், ஹாஷிங் செய்தல் அல்லது நேரடி அடையாளங்காட்டிகளை நீக்குதல் போன்றவை, ஒரு உறுதியான தரப்பினர் தனிநபர்களை மீண்டும் அடையாளம் காணப் போதுமான தடயத்தை பொதுவாக விட்டுச்செல்கின்றன.

இது முக்கியமானது, ஏனெனில் ஒரு தரவுத்தொகுப்பு அநாமதேயமானது என்ற கூற்று, ஒரு முழுமையான செயற்கை நுண்ணறிவுத் திட்டத்தின் மிக முக்கியமான அனுமானமாக பெரும்பாலும் அமைகிறது. அது தோல்வியுற்றால், பயிற்சி ஓட்டத்திலிருந்து தக்கவைப்பு அட்டவணை வரையிலான ஒவ்வொரு பின்தொடர் படியும் சட்டப்பூர்வமான அடிப்படையின்றி மேற்கொள்ளப்பட்டதாகிவிடும். ஆவணப்படுத்தப்பட்ட மறு-அடையாளப் பகுப்பாய்வு வேறுவிதமாகக் கூறாத வரையில், தரவுத்தொகுப்பைத் தனிப்பட்ட தரவாகக் கருதுவதும், தரவுத்தொகுப்பு செறிவூட்டப்படும்போது அல்லது மற்றொரு மூலத்துடன் இணைக்கப்படும்போது அந்தப் பகுப்பாய்வை மீண்டும் ஆராய்வதுமே பாதுகாப்பான அணுகுமுறையாகும். ஒரு செயற்கை நுண்ணறிவு மாதிரி எப்போது அநாமதேயமாகக் கருதப்படலாம் என்பது குறித்தும் ஐரோப்பிய தரவுப் பாதுகாப்பு வாரியம் விவாதித்துள்ளது, மேலும் அதன் பதில், இதை அனுமானிக்க முடியாது என்பதே: தனிப்பட்ட தரவில் பயிற்சி பெற்ற ஒரு மாதிரி, பிரித்தெடுக்கக்கூடிய வடிவத்தில் அந்தத் தரவை இன்னும் கொண்டிருக்கக்கூடும், மேலும் இது ஒவ்வொரு வழக்கின் அடிப்படையிலும் மதிப்பிடப்பட வேண்டும்.

பெரிய தரவு மற்றும் செயற்கை நுண்ணறிவு பயிற்சிக்கு சட்டப்பூர்வ அடிப்படையைத் தேர்ந்தெடுப்பது

ஒவ்வொரு செயலாக்க நடவடிக்கைக்கும் பிரிவு 6-இல் உள்ள ஆறு அடிப்படைகளில் ஒன்று தேவைப்படுகிறது, மேலும் அந்த அடிப்படை, செயலாக்கம் தொடங்கிய பிறகு மறுகட்டமைக்கப்படாமல், அதற்கு முன்பே தேர்ந்தெடுக்கப்பட வேண்டும். பெரிய அளவிலான பகுப்பாய்வுகளுக்கு, அவற்றில் மூன்று மட்டுமே நடைமுறைக்கு உகந்த தேர்வுகளாகும்.

சம்மதம் என்பது கோட்பாட்டளவில் மிகவும் தெளிவானது, ஆனால் நடைமுறையில் மிகவும் பலவீனமானது. அது சுதந்திரமாக, குறிப்பாக, தகவலறிந்து மற்றும் தெளிவானதாக வழங்கப்பட வேண்டும், மேலும் அதை வழங்குவது எவ்வளவு எளிதோ, அவ்வளவு எளிதாகத் திரும்பப் பெறவும் முடிய வேண்டும். பொதுவான சொற்களில் தொகுக்கப்பட்ட சம்மதம், தரவுகள் தேவைப்படாத ஒரு சேவையின் நிபந்தனையாகப் பெறப்பட்ட சம்மதம், அல்லது தனிநபர் எதற்கு ஒப்புக்கொள்கிறார் என்பதைப் பார்க்க முடியாத அளவுக்கு மிகவும் பரந்த அளவில் வரையறுக்கப்பட்ட சம்மதம் ஆகியவை செல்லுபடியாகாது. சம்மதம் திரும்பப் பெறப்படும் பட்சத்தில், ஏற்கனவே பயிற்சி அளிக்கப்பட்ட ஒரு மாதிரிக்கு என்ன நடக்கும் என்ற கேள்விக்கு ஒரு தொழில்நுட்பப் பதில் தேவைப்படுகிறது.

ஒரு ஒப்பந்தத்தை நிறைவேற்றுவதற்கான அவசியம் என்பது தோற்றத்தில் தெரிவதை விடக் குறுகியதாகும். இதற்கான சோதனை என்பது வணிகப் பயன்பாட்டைக் காட்டிலும், ஒரு தனிநபர் உண்மையில் கோரிய சேவைக்கான புறநிலைத் தேவையே ஆகும். ஒரு பரிந்துரைப் பொறியை மேம்படுத்துவதற்காக ஒரு வாடிக்கையாளரின் சுயவிவரத்தை உருவாக்குவது, அவர்கள் வாங்கிய பொருளை வழங்குவதற்குப் பொதுவாக அவசியமில்லை. மேலும், நடத்தை சார்ந்த விளம்பரம் மற்றும் தனிப்பயனாக்கம் ஆகியவற்றையும் உள்ளடக்கும் வகையில் இந்தக் கருத்தை விரிவுபடுத்தும் முயற்சிகளை ஐரோப்பிய ஒன்றிய நீதிமன்றம் மீண்டும் மீண்டும் நிராகரித்துள்ளது.

அது சட்டபூர்வமான நலன்களை விட்டுச்செல்கிறது, இதுவே பெரும்பாலான பெரிய அளவிலான செயலாக்கம் சார்ந்திருக்க வேண்டிய அடிப்படையாகும். இதற்கு மூன்று படிகள் தேவைப்படுகின்றன, அவை அந்த வரிசையில் ஆவணப்படுத்தப்பட்டுள்ளன: ஒரு உண்மையான மற்றும் சட்டப்பூர்வமான நலனை அடையாளம் காணுதல், அதை அடைவதற்கு குறைந்த ஊடுருவலான வழி இல்லாததால் செயலாக்கம் அவசியம் என்பதைக் காட்டுதல், மற்றும் சம்பந்தப்பட்ட மக்களின் உரிமைகள் மற்றும் நியாயமான எதிர்பார்ப்புகளுக்கு எதிராக அந்த நலனைச் சமநிலைப்படுத்துதல். தேசிய டென்னிஸ் சங்கம் தொடர்பான ஒரு டச்சு நீதிமன்றத்தின் குறிப்பில், முற்றிலும் வணிக நலன் ஒரு சட்டபூர்வமான நலனாகத் தகுதிபெற முடியும், ஆனால் அவசியம் மற்றும் சமநிலைப்படுத்தும் சோதனைகள் உண்மையாகவே பூர்த்தி செய்யப்பட்டால் மட்டுமே என்று 2024-ல் ஐரோப்பிய ஒன்றிய நீதிமன்றம் உறுதிப்படுத்தியது. எனவே, வணிக மதிப்பு என்பது ஒரு அனுமதிக்கப்பட்ட நலன், அது ஒரு உரிமம் அல்ல.

சிறப்பு வகைகள் மற்றும் ஊகிக்கப்பட்ட பண்புகள்

பிரிவு 9-இல் உள்ள குறுகிய விதிவிலக்குகளில் ஒன்று பொருந்தினால் தவிர, இனம் அல்லது இனக்குழு தோற்றம், அரசியல் கருத்துகள், மத நம்பிக்கைகள், தொழிற்சங்க உறுப்பினர் நிலை, உடல்நலம், பாலியல் வாழ்க்கை அல்லது பாலியல் நாட்டம் ஆகியவற்றை வெளிப்படுத்தும் தரவுகளும், அடையாளத்திற்காகப் பயன்படுத்தப்படும் மரபணு மற்றும் உயிரியல் தரவுகளும் முற்றிலுமாகச் செயலாக்கப்படக்கூடாது. வெளிப்படையான ஒப்புதலே வழமையான வழியாகும்; மற்றவை வணிகத் தரவுத்தொகுப்புடன் அரிதாகவே பொருந்துகின்றன.

பெரிய தரவுகளில் உள்ள சிக்கல் என்னவென்றால், சிறப்பு வகை தரவுகளை வேண்டுமென்றே சேகரிக்க வேண்டிய அவசியமில்லை. ஒரு தரவுத்தொகுப்பு, வாங்கும் முறைகள், இருப்பிட வரலாறு அல்லது திறந்த உரைப் புலங்களின் உள்ளடக்கங்கள் போன்றவற்றின் மூலம் ஒரு பாதுகாக்கப்பட்ட பண்பை ஊகிக்க அனுமதிக்கும் பட்சத்தில், அந்தக் கேள்வியை யாரும் நேரடியாகக் கேட்காதபோதிலும், அந்தச் செயலாக்கத்திற்குக் கடுமையான விதிமுறையே பொருந்தும். ஒரு பாதுகாக்கப்பட்ட பண்பிற்கான பதிலிகளாகச் செயல்படும் மாதிரி அம்சங்கள், ஒரு புகாருக்குப் பிறகு அல்லாமல், உருவாக்கத்தின் போதே அடையாளம் காணப்பட வேண்டும்.

நோக்க வரம்பு: ஒரு மாதிரியைப் பயிற்றுவிக்க தரவை மீண்டும் பயன்படுத்த முடியுமா?

உங்களால் முடியும், ஆனால் தானாக அல்ல. தனிப்பட்ட தரவுகள், குறிப்பிட்ட, தெளிவான மற்றும் சட்டப்பூர்வமான நோக்கங்களுக்காக மட்டுமே சேகரிக்கப்பட வேண்டும் என்றும், அந்த நோக்கங்களுக்கு முரணான வகையில் மேலும் செயலாக்கப்படக்கூடாது என்றும் GDPR கோருகிறது. ஆர்டர் நிறைவேற்றம், வாடிக்கையாளர் ஆதரவு அல்லது மோசடி தடுப்புக்காக சேகரிக்கப்பட்ட தரவுகளில் ஒரு அல்காரிதத்திற்குப் பயிற்சி அளிப்பது ஒரு மேலதிக செயலாக்கச் செயல்பாடு ஆகும், மேலும் அது ஒழுங்குமுறை வகுத்துள்ள பொருந்தக்கூடிய சோதனையில் தேர்ச்சி பெற்றால் மட்டுமே சட்டப்பூர்வமானதாகும்.

அந்தச் சோதனை ஒரு சம்பிரதாயமானதல்ல. அது, அசல் நோக்கத்திற்கும் புதிய நோக்கத்திற்கும் இடையிலான தொடர்பு, தரவு சேகரிக்கப்பட்ட சூழல் மற்றும் அதன் அடிப்படையில் ஒரு தனிநபர் நியாயமாக என்ன எதிர்பார்க்கலாம், தரவின் தன்மை மற்றும் அதில் சிறப்புப் பிரிவுகள் உள்ளதா என்பது, புதிய செயலாக்கத்தின் சாத்தியமான விளைவுகள், மற்றும் புனைப்பெயரிடல் அல்லது மறைகுறியாக்கம் போன்ற பாதுகாப்பு அம்சங்களின் இருப்பு ஆகியவற்றைப் பற்றிக் கேட்கிறது. மருத்துவ அல்லது நிதிப் பதிவுகளின் தரவுத்தொகுப்பு அந்தச் சோதனையில் தோல்வியடையும், ஆனால் பெயர் மறைக்கப்பட்ட செயல்பாட்டுப் பதிவுகளின் தரவுத்தொகுப்பு அதில் தேர்ச்சி பெறும்.

ஒரு குறுக்குவழி உள்ளது, அது பொதுவாகக் கருதப்படுவதை விடக் குறுகியதாகும். பொது நலனுக்காக ஆவணப்படுத்துதல், அறிவியல் அல்லது வரலாற்று ஆராய்ச்சி அல்லது புள்ளிவிவர நோக்கங்களுக்காக மேற்கொள்ளப்படும் மேலதிக செயலாக்கம், ஆராய்ச்சிச் செயலாக்கத்திற்கான பாதுகாப்பு ஏற்பாடுகள் இருக்கும் பட்சத்தில், இணக்கமானதாகக் கருதப்படுகிறது. ஆராய்ச்சி என வேடமிட்ட வணிக மாதிரி உருவாக்கம் இதற்குத் தகுதி பெறாது; இந்த விதிவிலக்கு, தயாரிப்பு மேம்பாட்டிற்காக அல்லாமல், வழிமுறை மற்றும் நெறிமுறைத் தரங்களுக்கு உட்பட்ட உண்மையான ஆராய்ச்சியை நோக்கமாகக் கொண்டது. இணக்கத்தன்மைச் சோதனையில் தேர்ச்சி பெறாத பட்சத்தில், உங்களுக்கு ஒரு புதிய சட்ட அடிப்படை தேவைப்படும், மேலும் பெரும்பாலான சந்தர்ப்பங்களில், சம்பந்தப்பட்ட நபர்களுக்குப் புதிய தகவல்களும் தேவைப்படும்.

நடைமுறை விளைவு என்னவென்றால், நோக்க வரையறையைத் தரவு சேகரிக்கும் இடத்திலேயே கையாள வேண்டியுள்ளது. அர்த்தமற்றதாகிவிடும் அளவுக்குப் பரந்த சொற்களில் நோக்கங்களை விவரிக்கும் தனியுரிமைக் கொள்கைகள், பிற்காலப் பயிற்சிச் சோதனையைக் காப்பாற்றாது. ஏனெனில், அந்தச் சோதனையானது, வரைவு தொழில்நுட்ப ரீதியாக எதை அனுமதிக்கிறது என்பதைப் பார்க்காமல், ஒரு தனிநபர் நியாயமாக எதை எதிர்பார்க்கலாம் என்பதையே பார்க்கிறது. நெதர்லாந்தில் தனியுரிமைக் கொள்கையை எழுதுவதற்கான எங்கள் வழிகாட்டி , நோக்கங்களை நேர்மையாகவும் பயன்படுத்தக்கூடிய வகையிலும் எவ்வாறு விவரிப்பது என்பதை விளக்குகிறது.

மாதிரிக்கு அனைத்தும் தேவைப்படும்போது குறைத்தல், தக்கவைத்தல் மற்றும் துல்லியம்

தரவு குறைப்புக்கு, தனிப்பட்ட தரவுகள் போதுமானதாகவும், பொருத்தமானதாகவும், அவசியமானவற்றுக்கு மட்டுமே வரையறுக்கப்பட்டதாகவும் இருக்க வேண்டும். இந்தக் கொள்கையானது, 'அதிக தரவுகள் ஒரு சிறந்த மாதிரியை உருவாக்கும்' என்ற தர்க்கத்தைக் கொண்ட ஒரு மேம்பாட்டு முறையுடன் உண்மையாகவே முரண்படுகிறது, மேலும் அந்த முரண்பாட்டைப் புறக்கணிப்பதன் மூலம் தீர்க்க முடியாது. இதைத் தீர்க்கக்கூடிய ஒரே வழி, ஆவணப்படுத்தப்பட்ட ஒரு வாதத்தின் மூலமே ஆகும்: அதாவது, கூறப்பட்ட நோக்கத்திற்காக எந்தெந்தப் புலங்கள் தேவைப்படுகின்றன, அவை இல்லாமல் என்ன சோதிக்கப்பட்டது, மற்றும் மீதமுள்ளவை ஏன் நிராகரிக்கப்பட்டன என்பன போன்ற வாதங்கள். தரவுத்தொகுப்பு பெரியதாக இருக்கும் இடத்திலும்கூட, பகுப்பாய்வு ஒரு தற்காப்புக்குரிய நிலைப்பாட்டைக் கொண்டுள்ளது என்பதை நிரூபிக்கக்கூடிய ஒரு கட்டுப்பாட்டாளரால் முடியும். சேமிப்பகம் மலிவானது என்பதால் எல்லாவற்றையும் வைத்திருந்த ஒரு கட்டுப்பாட்டாளரால் அவ்வாறு செய்ய முடியாது.

சேமிப்பக வரம்பு காலப்போக்கில் இதே கேள்வியை எழுப்புகிறது. பயிற்சித் தரவு, அம்சச் சேமிப்பகங்கள், மாதிரிச் சரிபார்ப்புப் புள்ளிகள் மற்றும் அனுமானப் பதிவுகள் ஆகிய அனைத்தும் தக்கவைப்புக் கடமைக்குள் வருகின்றன, மேலும் ஒவ்வொன்றிற்கும் ஒரு நோக்கத்துடன் தொடர்புடைய அதன் சொந்தக் காலம் தேவைப்படுகிறது. அனுமானப் பதிவுகள் அடிக்கடி மறக்கப்படுகின்றன, மேலும் அவை பயிற்சித் தொகுப்பில் இருந்ததை விட அதிகமான தனிப்பட்ட தரவுகளைக் கொண்டிருக்கின்றன.

இந்தச் சூழலில் துல்லியம் என்பது பெரும்பாலும் கவனிக்கப்படாத ஒரு கொள்கையாகும், மேலும் இதில் எளிதில் தவறவிடக்கூடிய ஒரு சட்டரீதியான சுவாரஸ்யமும் உள்ளது. தனிப்பட்ட தரவுகள் துல்லியமாக இருக்க வேண்டும், மேலும் தேவைப்படும் இடங்களில் அவை புதுப்பிக்கப்பட்ட நிலையில் வைத்திருக்கப்பட வேண்டும், மேலும் தனிநபர்களுக்கு அவற்றைத் திருத்துவதற்கான உரிமை உண்டு. ஒரு மாதிரி, அடையாளம் காணக்கூடிய ஒரு நபரைப் பற்றிய வெளியீட்டை உருவாக்கும்போது, ​​அந்த வெளியீடே தனிப்பட்ட தரவாகிறது. ஒருவர் மோசமான கடன் தகுதி உடையவர், மோசடி செய்ய வாய்ப்புள்ளவர் அல்லது பொருத்தமற்ற வேட்பாளர் என்ற அனுமானம் அவர்களைப் பற்றிய தரவாகும்; அது துல்லியமற்றதாக இருக்கலாம், மேலும் அது கேள்விக்குட்படுத்தப்படலாம். இதுபோன்ற வெளியீடுகளைத் திருத்த முடியாத ஒரு அமைப்பை உருவாக்குவது, பிற்காலத்தில் எவ்வளவு ஆவணங்கள் இருந்தாலும் சரிசெய்ய முடியாத ஒரு இணக்கச் சிக்கலை உருவாக்குகிறது.

தரவுப் பாதுகாப்பு தாக்க மதிப்பீடு கட்டாயமாகும் போது

ஒரு வகை செயலாக்கம் தனிநபர்களின் உரிமைகளுக்கும் சுதந்திரங்களுக்கும் அதிக ஆபத்தை விளைவிக்க வாய்ப்புள்ள இடங்களில் தரவுப் பாதுகாப்பு தாக்க மதிப்பீடு கட்டாயமாகும். மேலும், இந்த ஒழுங்குமுறை குறிப்பாக மூன்று நிகழ்வுகளைக் குறிப்பிடுகிறது: சட்டரீதியான அல்லது அதுபோன்ற குறிப்பிடத்தக்க விளைவுகளைக் கொண்ட முடிவுகள் எடுக்கப்படும், சுயவிவரப்படுத்தல் உள்ளிட்ட தானியங்கு செயலாக்கத்தின் அடிப்படையில் தனிப்பட்ட அம்சங்களின் முறையான மற்றும் விரிவான மதிப்பீடு; சிறப்பு வகை தரவுகள் அல்லது குற்றவியல் தண்டனைத் தரவுகளின் பெரிய அளவிலான செயலாக்கம்; மற்றும் பொதுவில் அணுகக்கூடிய ஒரு பகுதியை பெரிய அளவில் முறையாகக் கண்காணித்தல். பெரும்பாலான தீவிரமான பெருந்தரவுத் திட்டங்கள் முதல் அல்லது இரண்டாவது வகையின் கீழ் வருகின்றன.

நெதர்லாந்தில் மதிப்பீடு எப்போதும் தேவைப்படும் செயலாக்க நடவடிக்கைகளின் பட்டியலையும் தனிநபர் தரவு ஆணையம் (Autoriteit Persoonsgegevens) வெளியிட்டுள்ளது. இந்தப் பட்டியலில், பெரிய அளவிலான விவரச் சேகரிப்பு, ஊழியர்களின் முறையான மதிப்பீடு, சுகாதாரத் தரவுத் தளங்கள் மற்றும் கேமரா அமைப்புகளின் பயன்பாடு போன்ற பகுதிகள் அடங்கும். ஒரு திட்டத்தின் தொடக்கத்தில் கலந்தாலோசிக்கப்பட வேண்டிய முதல் ஆவணம் அந்தப் பட்டியலாக இருக்க வேண்டும், ஏனெனில் மதிப்பீடு தேவையா இல்லையா என்பது குறித்த விவாதத்தை அது நீக்கிவிடுகிறது.

நேரம் குறித்த இரண்டு விஷயங்கள் தீர்க்கமானவை. செயலாக்கம் தொடங்குவதற்கு முன்பே மதிப்பீடு மேற்கொள்ளப்பட வேண்டும்; ஒரு செயற்கை நுண்ணறிவுத் திட்டத்தைப் பொறுத்தவரை, செயலாக்கம் என்பது பயிற்சித் தரவுகள் சேகரிக்கப்படுவதற்கு முன்பு செய்யப்பட வேண்டுமே தவிர, அவை பயன்படுத்தப்படுவதற்கு முன்பு அல்ல. மேலும், உங்களால் தணிக்க முடியாத ஒரு உயர்வான எஞ்சிய இடர் இருப்பதை அந்த மதிப்பீடு காட்டினால், மேற்கொண்டு செல்வதற்கு முன்பு நீங்கள் மேற்பார்வை அதிகாரியிடம் கலந்தாலோசிக்க வேண்டும். செயலாக்கம் சட்டப்பூர்வமானது என்று நிரூபிக்கப்பட்டாலும் இல்லாவிட்டாலும், அந்தக் கலந்தாலோசனையைத் தவிர்ப்பது என்பதே ஒரு மீறலாகும்.

ஒரு அல்காரிதமிக் அமைப்புக்கான பயனுள்ள மதிப்பீடு என்பது வழக்கமான வார்ப்புருவைத் தாண்டிச் செல்கிறது. அது, எந்தத் தரவு மூலங்கள் மாதிரிக்கு (model) எந்த அடிப்படையில் தரவுகளை அளிக்கின்றன, மாதிரி தானாகவே எதைத் தீர்மானிக்க அனுமதிக்கப்படுகிறது, எதை ஒரு மனிதர் தீர்மானிக்கிறார், பாதிக்கப்பட்ட நபருக்கு அதன் வெளியீடு எவ்வாறு விளக்கப்படுகிறது, பாதுகாக்கப்பட்ட குழுக்களுக்கு எதிரான சார்புத்தன்மைக்காகப் பயிற்சித் தரவு எவ்வாறு சோதிக்கப்பட்டது, மற்றும் மாதிரியின் முடிவு தவறாக இருந்தால் என்ன நடக்கும் என்பனவற்றைப் பதிவு செய்கிறது. இவைதான் ஒரு ஒழுங்குமுறை ஆணையம் முதலில் கேட்கும் கேள்விகள்.

Autoriteit Persoonsgegevens இதை எவ்வாறு செயல்படுத்துகிறது

டச்சு மேற்பார்வை ஆணையம் Autoriteit Persoonsgegevens ஆகும், இது டச்சு அமலாக்கச் சட்டமான Uitvoeringswet AVG உடன் இணைந்து GDPR-ஐ அமல்படுத்துகிறது. அதன் அதிகாரங்கள், ஒரு எச்சரிக்கை மற்றும் கண்டனம் முதல் அபராதம் செலுத்துவதற்கான உத்தரவு, தரவு செயலாக்கத்திற்கு தற்காலிக அல்லது நிரந்தரத் தடை மற்றும் நிர்வாக அபராதம் வரை நீட்டிக்கப்படுகின்றன. இந்த ஒழுங்குமுறை உச்சவரம்புகளை நிர்ணயிக்கிறது: கீழ்நிலைக்கு பத்து மில்லியன் யூரோக்கள் அல்லது மொத்த உலகளாவிய ஆண்டு வருவாயில் இரண்டு சதவீதம் வரையிலும், அடிப்படைக் கொள்கைகள், சட்டப்பூர்வ அடிப்படைகள், தரவு உரிமையாளர்களின் உரிமைகள் மற்றும் சர்வதேச பரிமாற்றங்களுக்கான விதிகளை மீறுவதற்கு இருபது மில்லியன் யூரோக்கள் அல்லது நான்கு சதவீதம் வரையிலும், இவற்றில் எது அதிகமோ அந்தத் தொகை விதிக்கப்படும்.

டச்சு நடைமுறையில் இரண்டு அமலாக்கக் கருப்பொருள்கள் காணப்படுகின்றன, மேலும் அவை இரண்டும் பெருந்தரவுகளுடன் நேரடியாகத் தொடர்புடையவை. முதலாவது வெளிப்படைத்தன்மை: எந்தத் தரவு, எந்த நோக்கத்திற்காக, எவ்வளவு காலத்திற்குப் பயன்படுத்தப்படுகிறது என்பதைப் புரிந்துகொள்ளக்கூடிய மொழியில் விளக்காத தனியுரிமை அறிக்கைகள் தொடர்பானதே சமீபத்திய நடவடிக்கைகளில் கணிசமான பங்காகும். தெளிவற்ற நோக்க விளக்கங்கள் ஒரு வரைவுக் குறைபாடாகக் கருதப்படாமல், அவையே ஒரு மீறலாகக் கருதப்படுகின்றன. இரண்டாவது நெறிமுறை மேற்பார்வை. நெறிமுறைகளை மேற்பார்வையிட அந்த ஆணையம் ஒரு பிரத்யேகப் பிரிவைக் கொண்டுள்ளது. மேலும், நெறிமுறை அபாயங்கள் குறித்த காலமுறை அறிக்கைகளை வெளியிடுகிறது. ஒரு விஷயம் விசாரணைக்கு உட்படுவதற்கு முன்பு, அது என்ன எதிர்பார்க்கிறது என்பதற்கான ஒரு அறிக்கையாக அந்த அறிக்கைகளைப் படிப்பது பயனுள்ளது.

அமலாக்கத்துடன், மீறல் அறிவிப்புக் கடமையும் இணைந்துள்ளது. ஒரு தனிப்பட்ட தரவு மீறல், தேவையற்ற தாமதமின்றி அதிகாரியிடம் அறிவிக்கப்பட வேண்டும். மேலும், சாத்தியமான இடங்களில், அதுபற்றி அறிந்த எழுபத்திரண்டு மணி நேரத்திற்குள் அறிவிக்கப்பட வேண்டும். தனிநபர்களுக்கு ஆபத்தை விளைவிக்கும் வாய்ப்பு குறைவாக இருக்கும்பட்சத்தில் இது பொருந்தாது; தனிநபர்களுக்கான ஆபத்து அதிகமாக இருக்கும் பட்சத்தில், அவர்களுக்கும் தகவல் தெரிவிக்கப்பட வேண்டும். ஒரு செயற்கை நுண்ணறிவுச் சூழலில், இந்த மதிப்பீடு முன்பை விடக் கடினமாக உள்ளது. ஏனெனில், சமரசம் செய்யப்பட்ட ஒரு பயிற்சித் தொகுப்பு அல்லது அம்சக் களஞ்சியம், அது கொண்டிருக்கும் தரவுகளைக் கொண்ட அனைவரையும் பாதிக்கிறது. மேலும், அதன் விளைவுகள் அந்த மாதிரி எடுத்த ஒவ்வொரு முடிவிற்கும் நீட்டிக்கப்படுகின்றன. இது, NIS2-இன் டச்சுச் செயலாக்கமான Cyberbeveiligingswet-இன் கீழ் உள்ள சம்பவ அறிவிப்புக் கடமைகளிலிருந்து ஒரு தனிப்பட்ட கடமையாகும் என்பதைக் கவனத்தில் கொள்ளவும். இது ஆகஸ்ட் 15, 2026 முதல் நடைமுறையில் உள்ளது மற்றும் அதன் வரம்பிற்குள் உள்ள நிறுவனங்களுக்கு இருபத்தி நான்கு மற்றும் எழுபத்திரண்டு மணிநேர அறிவிப்புக் காலக்கெடுவை விதிக்கிறது. NIS2 மற்றும் டச்சு இணையப் பாதுகாப்புச் சட்டம் குறித்த எங்கள் கண்ணோட்டம் , இவ்விரு சட்டங்களும் எவ்வாறு ஒன்றோடொன்று இணைந்து செயல்படுகின்றன என்பதை விளக்குகிறது.

செயற்கை நுண்ணறிவுச் சட்டம் GDPR-க்கு மாற்றாக அமையாது.

ஐரோப்பிய ஒன்றியத்தின் செயற்கை நுண்ணறிவுச் சட்டம், செயற்கை நுண்ணறிவு அமைப்புகளைத் தயாரிப்புகளாக ஒழுங்குபடுத்துகிறது: அது அவற்றை இடர் அடிப்படையில் வகைப்படுத்தி, வழங்குநர்கள் மற்றும் நிறுவுபவர்கள் மீது கடமைகளை விதிக்கிறது. அது தனிப்பட்ட தரவுகளைச் செயலாக்குவதற்குச் சட்டப்பூர்வ அடிப்படையை வழங்கவில்லை, மேலும் அதற்கேற்ப இணங்குவது GDPR-க்கு இணங்குவது குறித்து எதுவும் கூறவில்லை. ஒரு செயற்கை நுண்ணறிவு அமைப்பு தனிப்பட்ட தரவுகளைச் செயலாக்கும் இடங்களில், இரண்டு விதிமுறைகளும் முழுமையாகவும் இணையாகவும் பொருந்தும்.

திட்டமிடலுக்கு கால அட்டவணை முக்கியமானது. ஏற்றுக்கொள்ள முடியாத நடைமுறைகள் மீதான தடைகள், பொது நோக்கத்திற்கான செயற்கை நுண்ணறிவு மாதிரிகளுக்கான கடமைகள் மற்றும் மக்களுடன் தொடர்பு கொள்ளும் அல்லது செயற்கை உள்ளடக்கத்தை உருவாக்கும் அமைப்புகளுக்கான வெளிப்படைத்தன்மை கடமைகள் ஆகியவை ஏற்கனவே நடைமுறையில் உள்ளன. அதிக அபாய அமைப்புமுறை டிஜிட்டல் ஆம்னிபஸ் தொகுப்பால் ஒத்திவைக்கப்பட்டது: இணைப்பு III-இல் பட்டியலிடப்பட்டுள்ள அதிக அபாய அமைப்புகளுக்கான கடமைகள் இப்போது 2 டிசம்பர் 2027 முதலும், இணைப்பு I-இன் கீழ் ஒழுங்குபடுத்தப்பட்ட தயாரிப்புகளின் பாதுகாப்பு கூறுகளாக உள்ள அமைப்புகளுக்கானவை 2 ஆகஸ்ட் 2028 முதலும் பொருந்தும். செயற்கை நுண்ணறிவு பொறுப்பு வழிகாட்டுதலுக்கான தனி முன்மொழிவு திரும்பப் பெறப்பட்டுள்ளது, எனவே ஒரு செயற்கை நுண்ணறிவு அமைப்பால் ஏற்படும் சேதத்திற்கான பொறுப்பு, ஒப்பந்தம் மற்றும் சிவில் தவறுகள் மீதான சாதாரண டச்சு விதிகள் மற்றும் ஐரோப்பிய தயாரிப்புப் பொறுப்பு அமைப்புமுறை ஆகியவற்றால் தொடர்ந்து நிர்வகிக்கப்படுகிறது.

தரவு சார்ந்த ஒரு நிறுவனத்தைப் பொறுத்தவரை, இதன் நடைமுறை விளைவு என்னவென்றால், GDPR பகுப்பாய்வே இன்றுவரை கட்டுப்படுத்தும் விதியாக நீடிக்கிறது; அதே சமயம், இந்த தசாப்தத்தின் முடிவிற்குள் அதே அமைப்புக்கு என்னென்ன ஆவணங்கள், சோதனைகள் மற்றும் மனித மேற்பார்வை தேவைப்படும் என்பதை செயற்கை நுண்ணறிவுச் சட்டம் தீர்மானிக்கிறது. இந்த இரண்டு செயல்பாடுகளையும் தனித்தனியாகச் செய்வது வேலையை இரட்டிப்பாக்குகிறது; ஆனால் அவற்றை ஒன்றாகச் செய்வது அவ்வாறு செய்வதில்லை. ஐரோப்பிய ஒன்றிய செயற்கை நுண்ணறிவுச் சட்டம் மற்றும் அதிக இடர் கொண்ட செயற்கை நுண்ணறிவு அமைப்புகள் குறித்த எங்கள் வழிகாட்டிகள் , வகைப்பாடு மற்றும் கடமைகளை விரிவாக எடுத்துரைக்கின்றன.

குழு உரிமைகோரல்கள் மற்றும் இழப்பீடுகள்: இடரின் உரிமையியல் பக்கம்

ஒழுங்குமுறை அபராதங்கள் மட்டுமே ஒரே ஆபத்து அல்ல, மேலும் நெதர்லாந்தில் அவை மிகப்பெரியதாகவும் இருக்காது. கூட்டு நடவடிக்கைக்கான இழப்பீட்டுச் சட்டம் (WAMCA), கடுமையான நிர்வாக மற்றும் நிதித் தேவைகளைப் பூர்த்தி செய்யும் ஒரு அறக்கட்டளை அல்லது சங்கத்தை, வரையறுக்கப்பட்ட ஒரு குழுவின் சார்பாக இழப்பீடுகளுக்காக ஒரு கூட்டு நடவடிக்கையைத் தொடர அனுமதிக்கிறது; இதில் நெதர்லாந்தில் வசிப்பவர்களுக்கு விலகல் முறை உள்ளது. தரவு சார்ந்த செயலாக்கம் ஒரு வெளிப்படையான இலக்காகும்: ஒரு ஒற்றை வடிவமைப்பு முடிவு ஒவ்வொரு பயனரையும் ஒரே மாதிரியாகப் பாதிக்கிறது, இதுவே ஒரு கூட்டு நடவடிக்கைக்குத் தேவைப்படும் ஒருபடித்தான தன்மையாகும்.

ஜிடிபிஆர் தனது தரப்பிலிருந்து இதை வலுப்படுத்துகிறது. ஒரு மீறலின் விளைவாகப் பொருள்சார்ந்த அல்லது பொருள்சாரா சேதத்திற்கு உள்ளான எவருக்கும், கட்டுப்பாட்டாளர் அல்லது செயலாக்குநரிடமிருந்து இழப்பீடு பெறும் உரிமையை அது வழங்குகிறது. மேலும், தரவுப் பாதுகாப்புத் துறையில் செயல்படும் ஒரு இலாப நோக்கற்ற அமைப்பு, சில சமயங்களில் தரவு உரிமையாளர்களின் ஆணையின்றி, அவர்கள் சார்பாக நடவடிக்கைகளைத் தொடரவும் அது அனுமதிக்கிறது. ஒரு நுகர்வோர் பாதுகாப்புச் சங்கம் அந்த அடிப்படையில் செயல்படலாம் என்பதை ஐரோப்பிய ஒன்றிய நீதிமன்றம் உறுதிப்படுத்தியுள்ளது.

ஒரு வரம்பு உள்ளது, அது பிரதிவாதிகளுக்குப் பயனுள்ள ஒன்றாகும். GDPR-ஐ மீறுவது மட்டுமே இழப்பீடு பெறுவதற்கான உரிமையை ஏற்படுத்தாது என்று ஐரோப்பிய ஒன்றிய நீதிமன்றம் தீர்ப்பளித்துள்ளது: கோரிக்கையாளர் உண்மையான சேதத்தையும் ஒரு காரணத் தொடர்பையும் நிரூபிக்க வேண்டும், இருப்பினும், பொருள்சாரா சேதம் ஒருமுறை நிறுவப்பட்டவுடன், அதன் தீவிரத்தன்மைக்கு எந்த வரம்பும் பொருந்தாது. எனவே, டச்சு நடைமுறையில் தனிநபர் இழப்பீட்டுத் தொகைகள் குறைவாகவே இருந்துள்ளன, ஆனால் நூறாயிரக்கணக்கானோர் அடங்கிய ஒரு குழுவின் கணக்கீடுகள் நிலைமையை முற்றிலும் மாற்றிவிடுகின்றன. பெரும் சேதம் ஏற்பட்டால் கூட்டு உரிமைகோரல்கள் குறித்த எங்கள் கட்டுரை , இந்த நடவடிக்கைகள் எவ்வாறு நடைபெறுகின்றன என்பதை விவரிக்கிறது.

எல்லா இடங்களிலிருந்தும் தரவுகள் வரும்போது கட்டுப்பாட்டாளர் யார்?

பெருந்தரவுத் திட்டங்கள் அரிதாகவே ஒரே நிறுவனத்திற்குள்ளே தங்கிவிடுகின்றன. தரவுகள் ஒரு தரகர் மூலம் செழுமைப்படுத்தப்பட்டு, ஒரு கிளவுட் வழங்குநர் மூலம் சேமிக்கப்பட்டு, ஒரு பகுப்பாய்வு நிறுவனம் மூலம் தூய்மைப்படுத்தப்பட்டு, ஒரு விற்பனையாளர் வழங்கும் மாதிரிக்குள் செலுத்தப்படுகின்றன. மேலும், அந்த ஒவ்வொரு உறவுமுறையும் சரியாக வரையறுக்கப்பட வேண்டும், ஏனெனில் பொறுப்புகளின் ஒதுக்கீடே, யார் எந்தக் கடமையை ஏற்கிறார்கள் மற்றும் யார் ஒழுங்குமுறை ஆணையத்திற்குப் பதிலளிக்கிறார்கள் என்பதைத் தீர்மானிக்கிறது.

ஒரு கட்டுப்பாட்டாளர் செயலாக்கத்தின் நோக்கங்களையும் வழிமுறைகளையும் தீர்மானிக்கிறார்; ஒரு செயலி கட்டுப்பாட்டாளரின் ஆவணப்படுத்தப்பட்ட அறிவுறுத்தல்களின்படி மட்டுமே செயல்படுகிறது. இரண்டு அல்லது அதற்கு மேற்பட்ட தரப்பினர் கூட்டாக நோக்கங்களையும் வழிமுறைகளையும் தீர்மானிக்கும்போது, ​​அவர்கள் கூட்டுக் கட்டுப்பாட்டாளர்கள் ஆவர். மேலும், ஒரு ஏற்பாட்டில் தத்தமது பொறுப்புகளை, குறிப்பாகத் தகவல்களை வழங்குவதற்கும், தனிநபர்களிடமிருந்து வரும் கோரிக்கைகளைக் கையாளுவதற்கும் அவர்கள் வரையறுக்க வேண்டும். அந்தத் தனிநபர்கள், எந்தவொரு சந்தர்ப்பத்திலும், அவர்களில் எவருக்கு எதிராகவும் தங்கள் உரிமைகளைப் பயன்படுத்தலாம். ஒப்பந்தத்தில் பயன்படுத்தப்படும் பெயர்ச்சொல் தீர்மானிக்கும் காரணியல்ல: தரவு ஏன், எப்படிச் செயலாக்கப்படுகிறது என்பதை உண்மையில் யார் தீர்மானிக்கிறார்கள் என்பதே முக்கியமானது. தனது சொந்தத் தயாரிப்பை மேம்படுத்துவதற்காக உங்கள் தரவைப் பயன்படுத்தும் உரிமையைத் தனக்காக வைத்துக்கொள்ளும் ஒரு வழங்குநர், அந்த அளவிற்கு, ஒப்பந்தம் அதை எவ்வாறு அழைத்தாலும், தனது சொந்த நோக்கங்களுக்காக ஒரு கட்டுப்பாட்டாளராக ஆகிவிடுகிறார்.

செயற்கை நுண்ணறிவு (AI) சூழலில், வழங்குநர் ஒப்பந்தங்களில் உள்ள இரண்டு பிரிவுகள் சிறப்புக் கவனம் பெறத் தகுதியானவை. முதலாவது, பயிற்சி அல்லது சேவை மேம்பாட்டிற்காக வாடிக்கையாளர் உள்ளடக்கத்தைப் பயன்படுத்த வழங்குநரை அனுமதிக்கும் பிரிவாகும்; அது இருக்கும்பட்சத்தில், நீங்கள் தனிப்பட்ட தரவை மற்றொரு கட்டுப்பாட்டாளருக்கு வெளிப்படுத்துகிறீர்கள், மேலும் அந்த வெளிப்படுத்தலுக்கு உங்களுக்கு ஒரு அடிப்படையும் அறிவிப்பும் தேவைப்படும். இரண்டாவது, துணைச் செயலாக்கப் பிரிவு ஆகும், ஏனெனில் மாதிரி வழங்குநர்கள் பெரும்பாலும் ஐரோப்பியப் பொருளாதாரப் பகுதிக்கு வெளியே உள்ள கூடுதல் வழங்குநர்களையும் உள்கட்டமைப்பையும் சார்ந்திருக்கிறார்கள், இது பரிமாற்ற விதிகளைச் செயல்படுத்த வைக்கிறது. தேவையான உள்ளடக்கத்தை உள்ளடக்கிய, ஆனால் தரவுகளுக்கு உண்மையில் என்ன நடக்கிறது என்பதை விவரிக்காத ஒரு செயலாக்க ஒப்பந்தம், ஒரு விசாரணையில் சிறிதளவே பயன்படும்.

இறுதியாக, பொறுப்புக்கூறல் கொள்கையானது நிரூபிக்கும் பொறுப்பைக் கட்டுப்பாட்டாளர் மீது சுமத்துகிறது என்பதை நினைவில் கொள்ளுங்கள். இணக்கமாக இருப்பது மட்டும் போதாது; அமைப்புகள் உண்மையில் கட்டமைக்கப்பட்டுள்ள விதத்துடன் பொருந்தக்கூடிய பதிவுகள், மதிப்பீடுகள் மற்றும் ஒப்பந்தங்கள் மூலம் அதை உங்களால் நிரூபிக்க முடிய வேண்டும்.

அடுத்த திட்டம் தொடங்குவதற்கு முன் என்னென்ன ஏற்பாடுகளைச் செய்ய வேண்டும்

பெரிய தரவுகளுக்கான இணக்கம் வடிவமைப்பு நிலையிலேயே கட்டமைக்கப்படுகிறது, ஏனெனில் ஒழுங்குமுறையானது வடிவமைப்பின் மூலமாகவும் இயல்பாகவும் தரவுப் பாதுகாப்பைக் கோருகிறது: பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன ரீதியான நடவடிக்கைகள் செயலாக்கத்திலேயே ஒருங்கிணைக்கப்பட வேண்டும், மேலும் ஒவ்வொரு குறிப்பிட்ட நோக்கத்திற்கும் தேவையான தனிப்பட்ட தரவுகள் மட்டுமே இயல்பாகச் செயலாக்கப்படலாம். பிற்காலச் சீரமைப்பு செலவு மிக்கதாகவும், பொதுவாக முழுமையற்றதாகவும் இருக்கும்.

நடைமுறையில் ஐந்து விஷயங்கள் வித்தியாசத்தை ஏற்படுத்துகின்றன. ஒவ்வொரு மாடலுக்கும் சொந்தமான துறைகளைக் காட்டிலும், அதன் பின்னணியில் உள்ள தரவுப் பாய்வுகளை விவரிக்கும் செயலாக்கச் செயல்பாடுகளின் பதிவைப் பராமரிக்கவும். பயிற்சியில் ஈடுபடும் மேலதிக செயலாக்கம் உட்பட, ஒவ்வொரு செயலாக்கச் செயல்பாட்டிற்குமான சட்டப்பூர்வ அடிப்படையைத் தீர்மானித்து எழுதி, அதனுடன் சட்டபூர்வ நலன்கள் மதிப்பீட்டையும் வைத்திருக்கவும். தரவு சேகரிக்கப்படுவதற்கு முன்பு தாக்க மதிப்பீட்டை மேற்கொள்ளுங்கள், மேலும் எஞ்சிய இடர் அதிகமாக இருக்கும் இடங்களில் மேற்பார்வை அதிகாரியிடம் கலந்தாலோசிக்கவும். மாடல் அல்லது தளத்தின் வழங்குநர்கள் உட்பட, தரவைக் கையாளும் ஒவ்வொரு வழங்குநருடனும் ஒரு தரவு செயலாக்க ஒப்பந்தத்தை ஏற்படுத்துங்கள், மேலும் அவர்கள் தங்கள் சொந்த நோக்கங்களுக்காக உங்கள் தரவை என்ன செய்ய அனுமதிக்கப்படுகிறார்கள் என்பதைச் சரிபார்க்கவும்; அதற்கான தேவைகள் எங்கள் தரவு செயலாக்க ஒப்பந்த வழிகாட்டியில் குறிப்பிடப்பட்டுள்ளன . மேலும், தரவு எங்கு செல்கிறது என்பதைச் சரிபார்க்கவும்: ஐரோப்பிய பொருளாதாரப் பகுதிக்கு வெளியே தரவு பரிமாற்றங்களுக்கு, ஒழுங்குமுறையின் அத்தியாயம் V-இன் கீழ் ஒரு பரிமாற்ற வழிமுறையும், ஒரு பரிமாற்றத் தாக்க மதிப்பீடும் தேவை, மேலும் தனிப்பட்ட மூன்றாம் நாடுகளின் நிலை மாறக்கூடும்.

எல்லாவற்றிற்கும் மேலாக, மாதிரிகளை உருவாக்குபவர்களையும் இடர் மதிப்பீடு செய்பவர்களையும் ஒரே ஆவணத்தில் பணியாற்றச் செய்யுங்கள். இந்த ஒழுங்குமுறையின் அடிப்படைகள், பொதுத் தரவுப் பாதுகாப்பு ஒழுங்குமுறை குறித்த எங்களின் கண்ணோட்டத்தில் சுருக்கமாகக் கூறப்பட்டுள்ளன. மேலும், தானியங்கி முடிவெடுத்தல் முதல் பாதிக்கப்பட்ட மக்களின் உரிமைகள் வரை, தனிப்பட்ட தரவுகளை ஒரு செயற்கை நுண்ணறிவு அமைப்பில் வைப்பதால் எழும் குறிப்பிட்ட கேள்விகள், நெதர்லாந்தில் GDPR மற்றும் செயற்கை நுண்ணறிவு குறித்த எங்களின் துணைக் கட்டுரையில் கையாளப்பட்டுள்ளன.

சில பொதுவான கேள்விகள்

ஒரு AI மாதிரிக்குப் பயிற்சி அளிக்க நாம் எந்தச் சட்டப்பூர்வ அடிப்படையைப் பயன்படுத்த வேண்டும்?

பெரும்பாலான வணிகச் சூழல்களில், இதற்கான பதில் முறையான நலன்களே ஆகும். இந்த நலன், அதன் அவசியம் மற்றும் சமநிலைப்படுத்தும் செயல்முறை ஆகியவற்றை உள்ளடக்கிய ஒரு எழுத்துப்பூர்வ மதிப்பீட்டின் மூலம் இது உறுதிப்படுத்தப்படுகிறது. தரவுகள் முக்கியமானதாக இருக்கும் பட்சத்தில் அல்லது அதன் பயன்பாடு சம்பந்தப்பட்ட நபர்களை ஆச்சரியப்படுத்தும் பட்சத்தில், ஒப்புதல் பெறுவது விரும்பத்தக்கது. ஆனால், அந்த ஒப்புதல் உண்மையாகவே சுதந்திரமானதாகவும், திரும்பப் பெறக்கூடியதாகவும் இருக்க வேண்டும். ஒரு பயிற்சித் தொகுப்பிற்கு இதை ஏற்பாடு செய்வது கடினம். ஒரு ஒப்பந்தத்தின் அவசியம் என்பது மாதிரி உருவாக்கத்தை ஒருபோதும் உள்ளடக்குவதில்லை, ஏனெனில் அந்தப் பயிற்சி வாடிக்கையாளர் கேட்டதல்ல. நீங்கள் எந்த அடிப்படையைத் தேர்ந்தெடுத்தாலும், செயலாக்கம் தொடங்குவதற்கு முன்பே அதைப் பதிவு செய்யுங்கள்: பிற்காலத்தில் ஒரு அடிப்படையைத் தேர்ந்தெடுப்பது, அது ஒரு அடிப்படையே இல்லை எனக் கருதப்படும்.

தரவை முதலில் அநாமதேயப்படுத்தினால், GDPR சட்டம் இன்னும் செல்லுபடியாகுமா?

பெயர் மறைப்பு உண்மையாகவே செயல்பட்டால் மட்டுமே. பயன்படுத்தப்படக்கூடிய அனைத்து வழிமுறைகளையும், அதனுடன் இணைக்கப்படக்கூடிய பிற தரவுத்தொகுப்புகளையும் கருத்தில் கொண்டு, யாராலும் மீண்டும் அடையாளம் காண்பது நியாயமான முறையில் சாத்தியமில்லாதபோது தரவு பெயர் மறைக்கப்பட்டதாகக் கருதப்படுகிறது. பெயர்களை நீக்குவது, அடையாளங்காட்டிகளுக்குப் பதிலாக ஹாஷ்களைப் பயன்படுத்துவது அல்லது சிறு குழுக்களாகத் திரட்டுவது போன்றவை பொதுவாக அந்தத் தரத்தை எட்டுவதில்லை. அதன் விளைவாக உருவாகும் புனைப்பெயர் தரவு, முழுமையான ஒழுங்குமுறைக்கு உட்பட்டதாகவே இருக்கும். ஒரு திட்டத்தை வரையறைக்கு அப்பாற்பட்டதாகக் கருதுவதற்குப் பெயர் மறைப்பே அடிப்படையாக இருக்கும் பட்சத்தில், அந்த முடிவு சோதிக்கப்பட்டு ஆவணப்படுத்தப்பட வேண்டும், மேலும் தரவுத்தொகுப்பு மாறும்போதெல்லாம் அது மறுபரிசீலனை செய்யப்பட வேண்டும்.

வாடிக்கையாளர் தரவை மீண்டும் பயன்படுத்துவதற்கு, ஆராய்ச்சி விதிவிலக்கை நாம் நம்பி இருக்க முடியுமா?

அரிதாகவே. அறிவியல் அல்லது புள்ளிவிவர நோக்கங்களுக்காக மேற்கொள்ளப்படும் மேலதிக செயலாக்கம், அதன் அசல் நோக்கத்துடன் இணக்கமானதாகக் கருதப்படுகிறது. ஆனால், அங்கீகரிக்கப்பட்ட வழிமுறைத் தரநிலைகளின்படி மேற்கொள்ளப்படும் மற்றும் புனைப்பெயரிடல், அணுகல் கட்டுப்பாடுகள் போன்ற பாதுகாப்புகளுக்கு உட்பட்ட ஆய்வுகளுக்கு இந்த விதிவிலக்கு பொருந்தும். ஒரு வணிக நிறுவனம் தனது சொந்த நலனுக்காக மேற்கொள்ளும் தயாரிப்பு மேம்பாடு அல்லது மாதிரி சீரமைப்பு, அது தரவு அறிவியலை உள்ளடக்கியிருப்பதால் ஆய்வாகாது. இணக்கத்தன்மைச் சோதனை அதன் சொந்தத் தகுதிகளின் அடிப்படையில் பூர்த்தி செய்யப்படாவிட்டால், உங்களுக்கு ஒரு புதிய சட்டப்பூர்வ அடிப்படை தேவைப்படும், மேலும் பெரும்பாலான சந்தர்ப்பங்களில், சம்பந்தப்பட்ட நபர்களுக்குப் புதிய தகவல்களும் தேவைப்படும்.

ஒரு மாடலுக்குப் பயிற்சி அளித்த பிறகு, ஒருவர் தனது சம்மதத்தைத் திரும்பப் பெற்றால் என்ன நடக்கும்?

விலகல் என்பது எதிர்காலத்திற்கு மட்டுமே பொருந்தும், மேலும் அது முந்தைய செயலாக்கத்தைப் பின்னோக்கிச் சென்று சட்டவிரோதமாக்காது. ஆனால், அந்த அடிப்படையில் தரவை இனி பயன்படுத்த முடியாது என்பதே இதன் பொருள். நடைமுறையில், இதற்குப் பயிற்சித் தொகுப்பிலிருந்தும், அம்சச் சேமிப்பகங்கள் மற்றும் பதிவேடுகளிலிருந்தும் ஒரு தனிநபரை அகற்றுவதற்கும், மேலும் அந்த மாதிரியானது அந்த நபரின் தரவை இனி பிரதிபலிக்கவில்லை என்பதை நிரூபிக்க முடிந்தால், அதை மீண்டும் பயிற்றுவிப்பதற்கோ அல்லது வேறு வழிகளில் உறுதி செய்வதற்கோ திறன் தேவைப்படுகிறது. மாதிரிப் பயிற்சிக்கு ஒப்புதல் ஒரு கடினமான அடிப்படையாக இருப்பதற்கான காரணங்களில் இதுவும் ஒன்றாகும். மேலும், முதல் கோரிக்கை வந்த பிறகு பதிலளிப்பதை விட, வடிவமைப்பு கட்டத்திலேயே பதிலளிக்க வேண்டிய ஒரு கேள்வி இது.

எப்படி Law and More உதவ முடியும்

Law and More பகுப்பாய்வு மற்றும் செயற்கை நுண்ணறிவின் தரவுப் பாதுகாப்பு அம்சம் குறித்து டச்சு மற்றும் சர்வதேச அமைப்புகளுக்கு நாங்கள் ஆலோசனை வழங்குகிறோம்: சட்டப்பூர்வமான அடிப்படையைத் தேர்ந்தெடுத்து ஆவணப்படுத்துதல், நியாயமான நலன்கள் மற்றும் தாக்க மதிப்பீடுகளை மேற்கொள்ளுதல், ஆய்வுக்குட்படக்கூடிய தனியுரிமை அறிக்கைகள் மற்றும் செயலாக்க ஒப்பந்தங்களை வரைதல், தனிநபர் தரவு ஆணையத்திற்கு (Autoriteit Persoonsgegevens) பதிலளித்தல், மற்றும் தனிநபர்கள் அல்லது பிரதிநிதித்துவ அறக்கட்டளைகளால் கொண்டுவரப்படும் கோரிக்கைகளுக்கு எதிராகப் பாதுகாத்தல் ஆகியவை இதில் அடங்கும். நீங்கள் ஒரு தரவு சார்ந்த திட்டத்தைத் திட்டமிட்டிருந்தாலோ அல்லது ஒரு ஒழுங்குமுறை ஆணையம் ஏற்கனவே உங்களைத் தொடர்பு கொண்டிருந்தாலோ, உங்களுடன் சேர்ந்து அந்தக் கோப்பைப் பரிசீலிப்பதில் நாங்கள் மகிழ்ச்சியடைகிறோம்.