GDPR 2.0 agus AI: Cén Fáth nach Féidir le Múnlaí Teanga Móra Caighdeánacha Cloí le Dlí Cosanta Sonraí

GDPR 2.0 agus AI: Cén Fáth nach Féidir le Múnlaí Teanga Móra Caighdeánacha Cloí le Dlí Cosanta Sonraí

An Cás Uafáis

Seo cás a choinníonn Príomhoifigigh Phríobháideachta agus Oifigigh Chosanta Sonraí ina ndúiseacht san oíche. Ní shárú sonraí é. Ní hack é. Is custaiméir é ag feidhmiú a chearta bunúsacha faoi dhlí na hEorpa.

Seolann custaiméir (glaoimis an tUasal Schmidt air) ríomhphost chuig do chuideachta. Luann sé Airteagal 17 den Rialachán Ginearálta um Chosaint Sonraí: an "Ceart chun Scriosta," ar a dtugtar an Ceart chun Dearmadta go coitianta. Ní custaiméir é a thuilleadh. Teastaíonn uaidh go scriosfaí a shonraí pearsanta ó do chórais go léir. Tá an ceart dlíthiúil aige é seo a éileamh, agus tá 30 lá agat chun é a dhéanamh.

Maidir le do chórais TF traidisiúnta, is fadhb réitithe é seo. Ritheann riarthóir do bhunachair sonraí script: DELETE FROM customers WHERE id = 'schmidt_42';. Imíonn na róanna ó PostgreSQL. Glantar na cúltacaí de réir do sceidil choinneála. Déantar na hiontrálacha logála a anaithnidiú. Seolann tú ríomhphost deimhnithe chuig an Uasal Schmidt ag doiciméadú cad a scriosadh. Comhlíonadh bainte amach. Cosnaíonn an próiseas thart ar EUR 50 in ollchostas riaracháin.

Ach tá fadhb ann. An ráithe seo caite, d'úsáid d'fhoireann eolaíochta sonraí logaí tacaíochta custaiméirí (lena n-áirítear na mílte ríomhphost agus athscríbhinní comhrá ón Uasal Schmidt thar a chaidreamh 8 mbliana le do chuideachta) chun d'AI Seirbhíse do Chustaiméirí a mhionchoigeartú. Tá an Múnla Teanga Mór seo tar éis gearáin an Uasail Schmidt, a sheoltaí seolta, a dhíospóidí íocaíochta, agus b'fhéidir fiú faisnéis leighis a luaigh sé in éileamh dliteanais táirge a shlogadh.

Níl sonraí an Uasail Schmidt sa AI mar ró i dtábla. Tá siad tuaslagtha. Tá siad tokenized, tiontaithe ina veicteoirí leabaithe ardtríthoiseacha, agus scaipthe ar fud na billiúin meáchan snámhphointe. Ní stóráiltear iad in aon fhoirm inléite ag an duine. Tá siad ann mar chlaonadh dóchúlachta don mhúnla seichimh áirithe comharthaí a ghiniúint nuair a spreagtar é ar bhealaí áirithe.

Ní féidir leat ceist SQL a rith ar líonra néarach. Ní féidir leat a aithint cé na néaróin ar leith a "choinníonn" seoladh seolta an Uasail Schmidt. Má chuirtear an cheist "Cad é seoladh an chustaiméara schmidt_42?" ar an tsamhail, d'fhéadfadh sé é a ghiniúint óna chuimhní cinn díscaoilte. Nó b'fhéidir nach ndéanfadh. Ach tá na sonraí ann, ionchorpraithe i struchtúr matamaiticiúil mheáchain na samhla.

Chun sonraí an Uasail Schmidt a "scriosadh" go fírinneach, bheadh ort an tsamhail a scriosadh go hiomlán agus í a athoiliúint ón tús, ag fágáil amach go cúramach gach sonra a bhaineann leis. Dá gcosnódh an tsamhail sin EUR 5 mhilliún agus dá dtógfadh sé trí mhí í a oiliúint ar chnuasach GPUanna H100, bheadh iarratas GDPR amháin ó chustaiméir amháin tar éis éirí ina thubaiste airgeadais.

Agus tá 2 mhilliún custaiméir agat. Cad a tharlóidh nuair a thiocfaidh an chéad iarratas scriosta eile amárach? Agus an ceann ina dhiaidh sin an lá dar gcionn?

An Réaltacht Dhlíthiúil: Airteagal 17 de GDPR go Mion

Tá Airteagal 17 de GDPR soiléir gan athbhrí. Deirtear ann "go mbeidh sé de cheart ag an ábhar sonraí a fháil ón rialtóir go scriosfar sonraí pearsanta a bhaineann leis nó léi gan mhoill mhíchuí."

Sa rialachán, sainmhínítear scriosadh mar na sonraí a dhéanamh "gan a bheith ar fáil a thuilleadh." Tá cúirteanna Eorpacha agus údaráis um chosaint sonraí tar éis léiriú comhsheasmhach a dhéanamh air seo mar rud a éilíonn scriosadh iarbhír, ní hamháin na sonraí a cheilt nó a dhíghníomhachtú. Caithfear na sonraí a scriosadh ar bhealach a fhágann go bhfuil aisghabháil dodhéanta.

I gcás líonraí néaracha a oiliúint ar shonraí pearsanta, cruthaíonn sé seo cás dodhéanta:

• Níl na sonraí "stóráilte" in aon fhoirm inaisghabhála. Tá siad claochlaithe ina bpatrúin staitistiúla scaipthe ar fud na billiúin paraiméadar.
• Níl aon oibríocht "scriosadh" ann. Ní sholáthraíonn ailtireachtaí líonra néaracha aon mheicníocht chun tionchar samplaí oiliúna ar leith a bhaint.
• Tá athoiliúint toirmiscthe go heacnamaíoch. I gcás samhlacha móra, cosnaíonn athoiliúint iomlán na milliúin euro agus tógann sé míonna.
• Ní oibríonn athoiliúint pháirteach. Ní féidir le teicnící cosúil le "dífhoghlaim meaisín" sonraí a bhaint go cruthaitheach. Fanann taibhse na sonraí inbhraite.

Tá na hiarmhairtí dlíthiúla tromchúiseacha. Féadfar fíneálacha suas le EUR 20 milliún nó 4% de láimhdeachas bliantúil domhanda a ghearradh as sáruithe GDPR, cibé acu is airde. I gcás fiontar mór, d'fhéadfadh neamhábaltacht chórasach chun iarratais scriosta a chomhlíonadh a bheith ina chúis le dliteanais na mbilliún euro.

Cén fáth gur "Gealltanas Bréagach" é "Dífhoghlaim Meaisín"

Tá pobal ríomheolaíochta an acadéim ag obair go dian ar réimse ar a dtugtar "dífhoghlaim meaisín." Is é an sprioc ná halgartaim a fhorbairt ar féidir leo meáchain mhúnla a nuashonrú go máinliúil chun samplaí oiliúna ar leith a "dhéanamh dearmad" gan athoiliúint iomlán a bheith ag teastáil.

Fuaimeann sé seo geallta. Go praiticiúil, is fadhb gan réiteach é do mhúnlaí móra, agus is dócha go bhfuil sé do-réitithe mar gheall ar shrianta bunúsacha matamaiticiúla.

Fadhb 1: Dearmad Tubhaisteach

Foghlaimíonn líonraí néaracha trí mheáchain a choigeartú chun earráid tuartha a íoslaghdú ar fud an tacair oiliúna iomláin. Ionchódaíonn na meáchain léirithe forluiteacha, dáilte. De ghnáth déanann iarracht meáchain a mhodhnú go máinliúil chun píosa eolais amháin a bhaint damáiste do shláine struchtúrach an eolais ghaolmhair.

Fuair taighdeoirí amach go gcuireann iarrachtaí dífhoghlama faoi deara "dearmad tubaisteach" ina gcaillfidh an múnla cumais i bhfad níos faide ná na sonraí spriocdhírithe. D'fhéadfadh múnla a oiliúint ar shonraí seirbhíse do chustaiméirí "dearmad a dhéanamh" ar conas abairtí gramadúla cearta a fhoirmiú tar éis nós imeachta dífhoghlama a dhíríonn ar chustaiméir amháin.

Fadhb 2: Tá Fíorú Dodhéanta

Fiú tar éis nós imeachta dífhoghlama, conas a chruthaíonn tú go bhfuil na sonraí imithe i ndáiríre? Is féidir le hionsaithe sofaisticiúla ar nós Ionsaithe Tátail Bhaill agus Ionsaithe Inbhéartaithe Mhúnla a bhrath an raibh sonraí sonracha mar chuid den tacar oiliúna. Tá sé léirithe ag taighde go dteipeann ar theicnící dífhoghlama reatha na tástálacha seo. Fanann síniú staitistiúil na sonraí oiliúna inbhraite.

Má dhéanann rialtóir iniúchadh ar do mhúnla agus má fhaigheann sé amach, in ainneoin do nós imeachta "dífhoghlama," go léiríonn an múnla fós patrúin is sainairíonna iad do shonraí an Uasail Schmidt, tá tú neamh-chomhlíontach. Is ortsa atá an dualgas cruthúnais chun léiriú go bhfuil scriosadh iomlán déanta, agus leis an teicneolaíocht reatha, ní féidir an cruthúnas sin a sholáthar.

Fadhb 3: Fasach Dlíthiúil

Níor thug údaráis um chosaint sonraí na hEorpa rialú foirmiúil fós ar cé acu a shásaíonn dífhoghlaim meaisín ceanglais GDPR. Mar sin féin, tugann treocht an fhorfheidhmithe le fios go n-éileoidh siad scriosadh inléirithe, infhíoraithe. Is dócha nach sásóidh "Rith muid algartam a laghdaigh tionchar na sonraí is dócha" rialtóirí atá i dtaithí ar chinnteacht ráitis SCAOITHE bunachar sonraí.

An Réiteach Ailtireachta: Scaradh Réasúnaíochta agus Sonraí

Ag Dweve, d'aithin muid go luath gur gaiste é dífhoghlaim meaisín. Ní féidir leat fadhb ailtireachta a réiteach le paistí algartamacha. Is é an réiteach ná córais AI a dhearadh ina bhfuil an fhadhb ann riamh ar an gcéad dul síos.

Tá ár gcur chuige bunaithe ar phrionsabal ailtireachta bunúsach: scaradh docht cumais réasúnaíochta ó shonraí pearsanta. Tá faisnéis sa mhúnla AI (an cumas réasúnú, anailísiú agus giniúint). Cónaíonn sonraí pearsanta i gcórais stórála ar leith, inrialaithe inar féidir iad a bhainistiú, a iniúchadh agus a scriosadh i gceart.

Prionsabal 1: Samhlacha atá Bunaithe ar Shrianta gan Sonraí Pearsanta

Tógtar bunshamhlacha Dweve ag úsáid Fionnachtain Dhénártha Shrianta, ní le foghlaim dhomhain thraidisiúnta ar shonraí pearsanta. Oiliúnaímid ár mbunshamhlacha (na 1,937 halgartam i gCroílár Dweve agus na 456 tacar srianta i Loom Dweve) ar fhoinsí atá go docht neamhphearsanta:

• Páipéir eolaíochta agus doiciméadú teicniúil (fearann poiblí)
• Stórtha cód foinse oscailte (ceadúnaithe)
• Tascanna réasúnaíochta sintéisí agus cluichí loighce
• Patrúin staidrimh anaithnidithe, comhiomlánaithe
• Sonraíochtaí foirmiúla agus bunachair eolais struchtúrtha

Scagaimid go tréan le haghaidh Faisnéis Inaitheanta Phearsanta (PII) sula dtosaíonn aon phróiseas oiliúna. Áirítear leár bpíblíne eipistéimeolaíoch seacht gcéim i Spindle Dweve brath PII uathoibrithe mar chuid de na céimeanna Iarrthóra agus Sliochtaithe. Cuimsíonn an t-ordlathas 32 ghníomhaire gníomhairí speisialaithe chun sonraí pearsanta a aithint agus a bhaint sula bhféadfaidh siad dul isteach sa chóras eolais.

Is é an toradh ná samhlacha a thuigeann teanga, loighic, réasúnaíocht, agus eolas fearainn gan faisnéis phearsanta aon duine ar leith a bheith iontu. Tuigeann siad coincheap na "gearán custaiméara" gan fhios a bheith acu cé hé custaiméir ar leith. Is féidir leo díospóid loingseoireachta a anailísiú gan seoladh an Uasail Schmidt a fheiceáil riamh.

Prionsabal 2: InstEalladh Comhthéacs ag Am Rith

Mura bhfuil sonraí pearsanta sa tsamhail, conas a chabhraíonn sé leis an Uasal Schmidt lena cheist ar leith faoina ordú ar leith?

Is é an freagra ná instealladh comhthéacs ag am rith. Nuair a fhiafraíonn an tUasal Schmidt "Cá bhfuil mo ordú?", déanann ár gcóras:

1. Fíoraíonn agus údaraíonn sé an t-iarratas - Fíoraíonn sé céannacht an Uasail Schmidt agus a cheart rochtain a fháil ar na sonraí seo.
2. Fiosraíonn sé an stór sonraí slán - Aisghabhann sé taifid ábhartha an Uasail Schmidt ó bhunachar sonraí traidisiúnta atá comhlíontach le GDPR (a orduithe le déanaí, stádas loingseoireachta, uimhreacha rianaithe).
3. Insteallann sé comhthéacs isteach sa chuimhne oibre - Cuireann sé na sonraí aisghafa isteach i bhfuinneog chomhthéacs na samhla in éineacht lena cheist.
4. Gineann sé freagra - Úsáideann an tsamhail a cumas réasúnaíochta chun an comhthéacs a chuirtear ar fáil a anailísiú agus freagra cabhrach a ghiniúint.
5. Glanann sé an comhthéacs - Díreach tar éis giniúint an fhreagra, sruthlaítear an fhuinneog chomhthéacs. Ní raibh na sonraí pearsanta i gcuimhne ach ar feadh na milleasoicindí a theastaigh chun an t-iarratas a phróiseáil.

Go héifeachtach, is é seo a leanas an leid: "Seo taifead custaiméara: [sonraí struchtúrtha ón mbunachar sonraí]. Tá an custaiméir ag fiafraí: 'Cá bhfuil mo ordú?' Cuir freagra cabhrach ar fáil le do thoil."

Ní "cuimhníonn" an tsamhail ar an Uasal Schmidt idir seisiúin. Ní charnaíonn sé eolas faoi. Tá gach idirghníomhaíocht gan staid. Sreabhann na sonraí pearsanta tríd an gcóras cosúil le huisce trí phíopa, ag baint leis an inneall réasúnaíochta go sealadach ach gan a bheith ionsúite isteach ann riamh.

Prionsabal 3: Saolré Eolais Rialaithe

Soláthraíonn Dweve Spindle rialachas eolais ar chaighdeán fiontraíochta le bainistíocht iomlán saolré. Rianaítear gach píosa faisnéise a théann isteach sa chóras trínár bpíblíne eipistéimeolaíoch seacht gcéim:

1. Iarrthóir: Aithnítear agus clibtear amhfhaisnéis le foinse, stampa ama, agus aicmiú sonraí.
2. Sliochtaithe: Aisghairtear faisnéis struchtúrtha le brath PII.
3. Anailísithe: Déantar é a dhianscaoileadh ina fhíorais adamhacha le haicmiú íogaireachta.
4. Ceangailte: Nasctar le graf eolais le mapáil chaidrimh.
5. Fíoraithe: Bailíochtú ilfhoinse agus deimhniú cruinnis.
6. Deimhnithe: Dearbhú cáilíochta le scóráil mhuiníne.
7. Canónta: Stádas údarásach le rianta iniúchta iomlán.

Maidir le sonraí pearsanta, cinntíonn an píblíne seo go mbíonn sliocht soiléir, tréimhse choinneála sainithe, agus cosán scriosta ag gach píosa faisnéise. Nuair a iarrann an tUasal Schmidt go scriosfaí a chuid sonraí, is féidir linn:

• Gach córas ina bhfuil a chuid sonraí a shainaithint
• Scriosadh a fhorghníomhú ar fud na gcóras go léir
• Tuarascáil chomhlíonta a ghiniúint a thaispeánann go beacht cad a scriosadh, cathain, agus ó cén áit
• A chruthú nach bhfanann aon sonraí iarmharacha in aon mheáchain mhúnla (toisc nárbh ann dóibh riamh)

Príobháideacht Dhifreálach le haghaidh Foghlaim Chomhiomlán

Tá cásanna úsáide dlisteanacha ann inar gá duit patrúin a fhoghlaim ó shonraí a chuimsíonn faisnéis phearsanta. B'fhéidir go mbeadh ospidéal ag iarraidh AI a oiliúint chun comharthaí luatha ailse a bhrath ó scananna othar. B'fhéidir go mbeadh cuideachta árachais ag iarraidh patrúin riosca a shamhaltú ó stair éileamh. B'fhéidir go mbeadh banc ag iarraidh patrúin chalaoise a bhrath ó shonraí idirbheart.

Do na cásanna seo, cuireann Dweve Príobháideacht Dhifreálach (DP) i bhfeidhm, an caighdeán óir d'fhoghlaim meaisín atá príobháideach.

Is creat matamaiticiúil é Príobháideacht Dhifreálach a sholáthraíonn ráthaíochtaí príobháideachta cruthaitheacha. Le linn an phróisis foghlama, cuirimid torann staitistiúil calabraithe leis na ríomhanna. Giorraímid tionchar aon phointe sonraí amháin chun cosc a chur air go mbeadh sé i gceannas ar na patrúin foghlamtha.

Is é an toradh ná samhail a fhoghlaimíonn patrúin leibhéal daonra ("Tá riosca ardaithe ag othair a bhfuil tréithe X, Y, Z acu do riocht W") gan a bheith in ann sonraí sonracha aon duine a atáirgeadh ("Tá marcóir géiniteach Z ag an othar Hans Mueller").

Le Príobháideacht Dhifreálach, is féidir linn buiséad príobháideachta matamaiticiúil ar a dtugtar eipsilean (ε) a ríomh. Cainníochtaíonn an luach seo an sceitheadh príobháideachta uasta is féidir. Is féidir linn a chruthú do rialtóirí: "Tá an dóchúlacht go n-aithneofaí aon duine aonair ón tsamhail seo teoranta ag ε, atá faoi bhun na tairsí rialála." Athraíonn príobháideacht ó ghealltanas doiléir go ráthaíocht mhatamaiticiúil le cruthúnas foirmiúil.

Comhlíonann an cur chuige seo prionsabal GDPR na "príobháideachta de réir dearaidh agus de réir réamhshocraithe" (Airteagal 25). Ní iar-smaoineamh ná bosca seiceála é an cosaint príobháideachta. Tá sé tógtha isteach i mbunsraith mhatamaiticiúil an chaoi a bhfoghlaimíonn an córas.

An Buntáiste Comhlíonta

Féachann go leor cuideachtaí, go háirithe iad siúd atá lonnaithe i ndlínsí a bhfuil cosaintí príobháideachais níos laige acu, ar an GDPR mar ualach. Caitheann siad le príobháideacht mar ionad costais, mar chonstaic dhlíthiúil, mar bhac ar nuálaíocht.

Feicimidne go difriúil é. Is buntáiste iomaíoch é comhlíonadh an GDPR, má dhéantar i gceart é.

Muinín: Is cúram níos mó le custaiméirí an chaoi a láimhsítear a gcuid sonraí. Tógann tiomantas inléirithe don phríobháideacht (ní hamháin polasaí príobháideachta i bhfógra mín, ach cinntí ailtireachta iarbhír a fhágann go bhfuil mí-úsáid dodhéanta) muinín a aistríonn go dílseacht custaiméirí agus toilteanas sonraí a roinnt.

Laghdú riosca: Tá fíneálacha an GDPR suntasach, ach is féidir an damáiste clú a thagann as sáruithe príobháideachais a bheith níos measa fós. Cuireann cuideachtaí a thógann príobháideacht isteach ina n-ailtireacht deireadh le catagóirí iomlána riosca.

Córais níos fearr: Táirgeann na srianta ailtireachta a chuireann ar chumas príobháideachta (scaradh imní, sreafaí sonraí sainráite, rianta iniúchta, bainistíocht saolré) córais atá innealtóireachta níos fearr freisin. Bíonn siad níos inchothaithe, níos infhabhtaithe, níos intástáilte. Treisíonn príobháideacht agus cáilíocht a chéile.

Cruthúnas amach anseo: Ní théann rialacháin phríobháideachais ach ag éirí níos déine. Cuireann Acht AE um Intleacht Shaorga, a thiocfaidh i bhfeidhm in 2026, ceanglais bhreise le córais IS a phróiseálann sonraí pearsanta. Ní bheidh ar chuideachtaí a thógann ailtireacht chomhlíontach phríobháideachais inniu a gcórais a athfheistiú amárach.

Cad a Chiallaíonn Seo Do d'Eagraíocht

Má tá córais IS á n-imscaradh agat a idirghníomhaíonn le sonraí pearsanta, tá rogha romhat:

Rogha 1: Bí ag súil leis an chuid is fearr. Imscar LLManna caighdeánacha, oiliúin iad ar shonraí custaiméirí, agus bí ag súil nach dtiocfaidh rialtóirí ag lorg freagraí. Bí ag súil go n-aibíonn halgartaim "dhífhoghlaim meaisín" sula ngabhfar thú. Bí ag súil go bhfanfaidh na fíneálacha teoiriciúil.

Seo an cur chuige atá ag formhór na soláthróirí IS inniu. Is é freisin an cur chuige a mbeidh teipeanna comhlíonta ollmhóra mar thoradh air de réir mar a neartaíonn forfheidhmiú.

Rogha 2: Tóg comhlíonadh isteach san ailtireacht. Imscar córais IS atá deartha ón tús chun saolré sonraí a urramú, rianta iniúchta a choinneáil, agus scriosadh fíor a chumasú. Úsáid samhlacha a bhfuil intleacht iontu gan sonraí pearsanta a bheith iontu. Cuir príobháideacht dhifreálach i bhfeidhm d'aon fhoghlaim chomhiomlán a chaithfidh teagmháil a dhéanamh le sonraí pearsanta.

Seo é cur chuige Dweve. Is mó an obair é roimh ré, ach cuireann sé deireadh le catagóirí iomlána riosca dlíthiúil, clú agus airgeadais.

An Bealach ar Aghaidh

Achtaíodh GDPR in 2018, sula raibh an ghlúin reatha samhlacha teanga móra ann. Ní fhéadfadh dréachtóirí an rialacháin a bheith ag súil leis an dúshlán sonrach a bhaineann le sonraí pearsanta a bheith tuaslagtha i meáchain líonra néarúil.

Ach tá na prionsabail a leag siad amach fós bailí: tá cearta bunúsacha ag daoine aonair maidir lena sonraí pearsanta, lena n-áirítear an ceart iad a scriosadh. Aon chóras AI nach féidir leis na cearta sin a urramú, tá sé, go bunúsach, neamhchomhlíontach. Is cuma cé chomh hiontach is atá na cumais nó cé chomh luachmhar is atá na léargais. Mura féidir leat na sonraí a scriosadh, tá tú ag briseadh an dlí.

Na cuideachtaí a rachaidh i dtreis in aois an AI, ní iad siúd a charnaíonn an méid is mó sonraí nó a thraenálann na samhlacha is mó. Is iad siúd a thógann na córais is iontaofa. Córais ar féidir leo a gcinntí a mhíniú, a urramaíonn cearta úsáideoirí, ar féidir leo comhlíonadh a chruthú trí ailtireacht seachas trí ghealltanais.

Tógann Dweve AI a urramaíonn cearta sonraí de réir dearadh. Cinntíonn ár n-ailtireacht Binary Constraint Discovery nach dtéann sonraí pearsanta isteach i meáchain samhla riamh. Soláthraíonn ár n-ardán bainistíochta eolais Spindle bainistíocht saolré iomlán le rianta iniúchta iomlána. Cumasaíonn ár gcur i bhfeidhm príobháideachta dhifreálach foghlaim chomhiomlán le ráthaíochtaí matamaiticiúla príobháideachta.

Má tá d'eagraíocht ag plé le crosbhealach an AI agus rialáil príobháideachta, má tá uait cumais AI gan an dliteanas GDPR, más mian leat muinín custaiméirí a thógáil trí chosaint príobháideachta inléirithe, ba chóir dúinn labhairt.

Níl an ceart chun dearmad a dhéanamh roghnach. Is é an dlí é. Agus leis an ailtireacht cheart, tá sé indéanta.