كيفية تسجيل استفسارات الذكاء الاصطناعي بما يتماشى مع حماية البيانات؟

البيانات الوصفية أولاً، المحتويات فقط عند الضرورة

يمكن أن تحتوي استفسارات الذكاء الاصطناعي على بيانات شخصية، أسرار تجارية أو فئات خاصة. لذلك، يبدأ التسجيل بدليل الأغراض: يتم وصف تشخيص التشغيل، مراقبة الأمان، الفوترة أو فحص الجودة بشكل منفصل. يتطلب المادة 5 من اللائحة العامة لحماية البيانات، من بين أمور أخرى، تحديد الأغراض، تقليل البيانات وتحديد فترة التخزين؛ ويتطلب المادة 32 تدابير تقنية وتنظيمية مناسبة للمخاطر.

يمكن أن يتضمن الحدث التشغيلي الأدنى طابع زمني، معرف مستخدم أو خدمة مستعار، عميل، معرف ارتباط، إصدار النموذج والمطالبة، نقطة النهاية، عدد الرموز، مدة التشغيل، رمز الحالة وفئة الخطأ. غالبًا ما لا يكون الاسم الواضح ضروريًا لذلك. لا يتم حفظ النص الكامل للإدخال، مواقع RAG والإجابة بشكل افتراضي. أيضًا، لا تكون المتجهات أو المطالبات المزعومة المجهولة تلقائيًا خالية من الارتباط بالأشخاص.

إذا كانت عينات المحتوى مطلوبة للجودة أو تحليل إساءة الاستخدام، يتم تفعيل ذلك بشكل منفصل: غرض واضح، دائرة مستخدمين محدودة، تشفير، أساس قانوني موثق، مرشحات للأسرار وفترة حذف ثابتة. فترات الاحتفاظ مثل 30 يومًا لسجلات التشغيل و90 يومًا للأحداث الأمنية هي قيم بداية داخلية محتملة، وليست فترات قانونية شاملة. يجب أن تستند الفترة إلى الغرض، المخاطر والالتزامات الأخرى.

تطلب BSI في المكون OPS.1.1.5 تسجيل الأحداث ذات الصلة بالأمان بشكل مناسب، وتخزينها بأمان، وتحليلها والتخلص منها. عمليًا، يتم تسجيل الوصول إلى السجلات، ويتم فصل الأدوار، واستخدام تشفير النقل والتخزين ومراقبة عمليات الحذف. يجب أن تشمل حقوق المتأثرين، استجابة الحوادث، وإذا لزم الأمر، تقييم تأثير حماية البيانات السجلات. في التطوير والدعم، لا يتم نسخ المطالبات الإنتاجية الحقيقية دون فحص؛ يتم تقديم حالات الأخطاء القابلة للتكرار بأكبر قدر ممكن من الاصطناعية أو التحرير.