Bảo vệ thông tin cá nhân | Sửa đổi toàn diện hướng dẫn về thông tin giả danh, dự báo thay đổi chiến lược khai thác dữ liệu của doanh nghiệp

Thay đổi quan trọng nhất là việc tiêu chuẩn hóa các tiêu chí đánh giá mức độ rủi ro.

Trước đây, các yếu tố rủi ro được liệt kê riêng lẻ để đánh giá; sau khi sửa đổi, việc đánh giá tập trung vào hai tiêu chí sau.

• Chủ thể sử dụng dữ liệu
• Khả năng kiểm soát môi trường xử lý

Theo đó, cơ cấu sau đây đã được thiết lập.

• Số lượng biểu mẫu: giảm từ 24 loại xuống 10 loại
• Rủi ro thấp: hồ sơ tối thiểu và người phụ trách rà soát
• Rủi ro trung bình và cao: rà soát chuyên sâu theo từng giai đoạn

Cơ chế này được thiết kế để hạ thấp rào cản triển khai đối với dự án có rủi ro thấp, đồng thời quản lý chặt chẽ hơn các dự án có rủi ro cao.

• Cho phép xác định mục đích có thể mở rộng
• Linh hoạt thời hạn xử lý
• Cho phép huấn luyện lặp lại và nâng cấp mô hình

Việc nới lỏng các giới hạn cứng nhắc trước đây về mục đích đã cải thiện đáng kể khả năng áp dụng trong thực tiễn khi thiết kế dự án AI.

• Kiểm tra toàn bộ → cho phép kiểm tra theo mẫu
• Phản ánh thực tế xử lý khối lượng lớn dữ liệu như video, âm thanh và văn bản

Tuy nhiên, trách nhiệm chứng minh đã được tăng cường đối với lý do lựa chọn phương thức kiểm tra, thiết kế mẫu, biện pháp bổ sung và lưu trữ hồ sơ.

Trước những thay đổi này, doanh nghiệp cần xây dựng các chiến lược thích ứng sau.

Bộ phận pháp chế và tuân thủ

• Phân loại lại toàn bộ dự án khai thác dữ liệu
• Rà soát việc có thuộc đối tượng áp dụng quy định đặc biệt về xử lý thông tin giả danh hay không
• Cụ thể hóa nội dung mô tả mục đích (huấn luyện AI → phân chia theo từng mô hình và chỉ số)

Bộ phận dữ liệu và AI

• Thiết kế trên giả định dữ liệu phi cấu trúc có rủi ro cao
• Thiết kế phương thức kiểm tra theo mẫu và xây dựng hệ thống lưu hồ sơ
• Tách dữ liệu huấn luyện khỏi kết quả đầu ra của dịch vụ

Bộ phận bảo mật, IT và kinh doanh

• Thiết kế lại cơ chế cung cấp dữ liệu ra bên ngoài
• Rà soát cơ cấu hợp đồng với bên nhận ủy thác
• Xây dựng hệ thống quản lý quyền truy cập, nhật ký và kiểm soát chuyển dữ liệu ra ngoài

Các hạng mục sau có thể được sử dụng làm tiêu chí khi doanh nghiệp tiến hành kiểm tra nội bộ.

Khai thác dữ liệu và quản lý rủi ro

• Có tiêu chí phân loại trước mức độ rủi ro theo từng dự án hay không
• Có phân biệt giữa sử dụng nội bộ và cung cấp ra bên ngoài hay không
• Đã thiết lập môi trường phân tích có thể kiểm soát hay chưa

Hệ thống xử lý giả danh và kiểm tra

• Có tiêu chí rà soát tính phù hợp của phương thức xử lý giả danh hay không
• Có hệ thống kiểm tra riêng đối với dữ liệu phi cấu trúc hay không
• Thiết kế kiểm tra theo mẫu và quy trình bổ sung đã được lập thành hồ sơ hay chưa

Hệ thống hồ sơ và chứng minh

• Bảo đảm mục đích được xác định cụ thể (theo từng mô hình và chỉ số)
• Ghi lại căn cứ đánh giá mức độ rủi ro
• Lưu hồ sơ về quy trình rà soát và phê duyệt

Cơ cấu hợp đồng và cung cấp ra bên ngoài

• Đưa điều khoản bảo vệ thông tin cá nhân vào hợp đồng với bên nhận ủy thác
• Xây dựng hệ thống kiểm soát chuyển dữ liệu ra ngoài và quản lý quyền truy cập
• Bảo đảm ghi nhật ký và khả năng truy vết sau đó

Lần sửa đổi này truyền tải các nội dung sau.

Phạm vi khai thác dữ liệu được mở rộng, nhưng trách nhiệm chứng minh tính chính đáng và an toàn của việc khai thác đó được tăng cường.

Việc đơn giản hóa các trường hợp rủi ro thấp, mở rộng mục đích AI và cho phép kiểm tra theo mẫu rõ ràng là những biện pháp nới lỏng quản lý, nhưng chỉ có lợi cho doanh nghiệp đã thiết lập hệ thống quản lý rủi ro có khả năng giải trình.

Hướng dẫn sửa đổi không phải là vấn đề có thể giải quyết chỉ bằng biện pháp kỹ thuật. Tính phù hợp của việc xử lý thông tin giả danh cuối cùng phụ thuộc vào khả năng giải trình về mặt pháp lý.

Công ty Luật Daeryun cung cấp dịch vụ tư vấn về các nội dung sau trong toàn bộ quy trình khai thác dữ liệu của doanh nghiệp.

• Rà soát tính hợp pháp của việc xử lý thông tin giả danh và thiết kế hệ thống phân loại rủi ro
• Xác định mục đích của dự án AI, dữ liệu và thiết kế cơ cấu hồ sơ
• Thiết lập tiêu chuẩn pháp lý đối với việc xử lý và kiểm tra dữ liệu phi cấu trúc
• Rà soát rủi ro trong hợp đồng với bên nhận ủy thác và cơ cấu cung cấp dữ liệu ra bên ngoài
• Xây dựng chiến lược ứng phó với hoạt động điều tra và biện pháp xử lý liên quan đến bảo vệ thông tin cá nhân

Đối với các vấn đề kết hợp dữ liệu, IT và pháp lý, hệ thống tư vấn tích hợp xem xét đồng thời cả khía cạnh công nghệ và pháp luật.

Nếu cần hỗ trợ về vấn đề liên quan, có thể 🔗đặt lịch tư vấn pháp lý với công ty chúng tôi.