@titus · 9 gün önce
kvkk ile veri analizi nasıl bir arada yürür, hukukçuyla çalışırken öğrendiklerim
Veri ekibi olarak hukukla en çok çatıştığımız konu buydu. Sonunda ortak bir dil kurduk ve iş kolaylaştı. Not ettiklerimi paylaşayım, hukuki tavsiye değil sadece pratik deneyim.
İlk öğrendiğim şey: veriyi elimizde tutuyor olmamız, istediğimiz gibi kullanabileceğimiz anlamına gelmiyor. Toplama amacı dışında kullanmak yeni bir işleme faaliyeti sayılıyor.
Pratikte bu şu demek: sipariş teslimi için topladığınız adresi, pazarlama modeli eğitmek için kullanmak ayrı bir dayanak gerektiriyor.
İkincisi: anonim veri kapsam dışında ama anonimleştirme sanıldığı kadar kolay değil. Adı silmek yetmiyor. Birkaç alanın birleşimi kişiyi tekrar tanımlanabilir kılıyor. Doğum tarihi, posta kodu ve cinsiyet üçlüsü çoğu kişiyi tekilleştirmeye yetiyor.
Üçüncüsü: veri minimizasyonu ilkesi analiz için de geçerli. Gerekmeyen alanı çekmemek hem hukuki hem teknik olarak daha iyi.
Dördüncüsü: saklama süresi. Sonsuza kadar saklamak varsayılan davranış olmamalı. Hangi verinin ne kadar saklanacağı tanımlanmalı.
Beşincisi: otomatik karar verme. Bir kişi hakkında yalnızca otomatik sistemle verilen ve onu önemli ölçüde etkileyen kararlar özel kurallara tabi. Skorlama modelleri kuruyorsanız bu konuyu konuşmak gerekiyor.
İşi kolaylaştıran pratikler:
Analiz katmanında kişisel alanları maskelemek. Analistlerin çoğu işi için kimlik bilgisine ihtiyaç yok.
Kullanıcı kimliğini takma kimliğe çevirmek.
Yeni bir veri kullanımı planlarken hukukla baştan konuşmak. Sonradan durdurulan projeler çok daha pahalı.
Hukuk ekibine teknik olarak ne yaptığınızı anlatmak. Anlamadıkları şeye hayır diyorlar, anladıklarında çözüm üretiyorlar.
İlk öğrendiğim şey: veriyi elimizde tutuyor olmamız, istediğimiz gibi kullanabileceğimiz anlamına gelmiyor. Toplama amacı dışında kullanmak yeni bir işleme faaliyeti sayılıyor.
Pratikte bu şu demek: sipariş teslimi için topladığınız adresi, pazarlama modeli eğitmek için kullanmak ayrı bir dayanak gerektiriyor.
İkincisi: anonim veri kapsam dışında ama anonimleştirme sanıldığı kadar kolay değil. Adı silmek yetmiyor. Birkaç alanın birleşimi kişiyi tekrar tanımlanabilir kılıyor. Doğum tarihi, posta kodu ve cinsiyet üçlüsü çoğu kişiyi tekilleştirmeye yetiyor.
Üçüncüsü: veri minimizasyonu ilkesi analiz için de geçerli. Gerekmeyen alanı çekmemek hem hukuki hem teknik olarak daha iyi.
Dördüncüsü: saklama süresi. Sonsuza kadar saklamak varsayılan davranış olmamalı. Hangi verinin ne kadar saklanacağı tanımlanmalı.
Beşincisi: otomatik karar verme. Bir kişi hakkında yalnızca otomatik sistemle verilen ve onu önemli ölçüde etkileyen kararlar özel kurallara tabi. Skorlama modelleri kuruyorsanız bu konuyu konuşmak gerekiyor.
İşi kolaylaştıran pratikler:
Analiz katmanında kişisel alanları maskelemek. Analistlerin çoğu işi için kimlik bilgisine ihtiyaç yok.
Kullanıcı kimliğini takma kimliğe çevirmek.
Yeni bir veri kullanımı planlarken hukukla baştan konuşmak. Sonradan durdurulan projeler çok daha pahalı.
Hukuk ekibine teknik olarak ne yaptığınızı anlatmak. Anlamadıkları şeye hayır diyorlar, anladıklarında çözüm üretiyorlar.
0 3 yorum
