Sisi ni msisimko kuhusu Seqrite Data Privacy kuhama kutoka maabara hadi uundaji wa jaribio la kindani hadi matumizi ya wateja. Wakati mwingine, tunakutana na hitaji la Kufuta Data katika Seqrite Data Privacy, programu ya Usimamizi wa Faragha.
Katika mazingira yanayobadilika kwa kasi ya udhibiti wa data duniani, kuanzia GDPR ya Ulaya hadi Sheria ya Ulinzi wa Data Binafsi ya Kidijitali (DPDP) ya India , shinikizo la "kupunguza" data halijawahi kuwa kubwa zaidi. DPO na maafisa wengine wa uzingatiaji wanazidi kuvutiwa na ahadi ya "kufuta data kiotomatiki" inayotolewa na mifumo ya faragha. Hata hivyo, kutoa hati ya programu uwezo wa kujitegemea wa kusafisha rekodi ni kamari kubwa. Tunasema kwamba ingawa programu ya faragha ni muhimu sana kwa ugunduzi na upangaji , kitendo cha kufuta lazima kibaki kuwa mchakato unaoongozwa na mwanadamu, unaotokana na mfumo.
Sheria za Kushikilia Kisheria dhidi ya Kuhifadhi
Kushindwa kwa msingi kwa ufutaji otomatiki ni kutoweza kwake "kusoma chumba." Programu ya utii hufanya kazi kwa mantiki isiyobadilika (km, "Futa miaka 7 baada ya kufungwa kwa akaunti kulingana na RBI"). Hata hivyo, uhalisia wa kisheria ni wa kubadilika.
- Hatari ya Kuharibika kwa Ubongo: Ikiwa kampuni itapewa hati ya wito wa mahakama au ukaguzi wa kodi, Kushikilia Kisheria lazima mara moja ibadilishe uhifadhi wa kawaida.
- Matokeo: Hati otomatiki inaweza kuondoa ushahidi bila kukusudia, na kusababisha maamuzi ya "hitimisho baya" ambapo jaji anadhani data iliyofutwa ilikuwa na ushahidi wa makosa. Hakuna algoriti inayoweza kwa sasa kuunda mazingira ya kisheria yanayobadilika ya kampuni ya kimataifa vya kutosha kusimama mbele ya mgogoro.
Utawala dhidi ya Utekelezaji
Zana za faragha kimsingi ni mifumo ya Utawala, Hatari, na Uzingatiaji (GRC) , si mifumo ya kumbukumbu. Tumeona hili kwa zana maarufu za GRC kama vile Archer au MetricStream.
- Uadilifu wa Marejeleo: Mifumo ya kisasa ya biashara ni mtandao wa hifadhidata za uhusiano. Wakati kifaa cha faragha cha nje kinapolazimisha kufutwa kwa CRM, mara nyingi huacha rekodi "zisizo na hatia" katika moduli za fedha au mnyororo wa ugavi.
- Umiliki wa Mfumo: Ni mfumo "unaomiliki" data (ERP, Core Banking, n.k.) pekee unaoelewa utegemezi wake. Kufuta kunapaswa kuwa kitendo kilichoombwa kwamba mfumo chanzo hutekeleza kulingana na mantiki yake ya ndani ya biashara, kuhakikisha uthabiti wa mfumo.
Kifaa Kipya cha Kushambulia
Kuweka nguvu ya uharibifu ndani ya chombo kimoja cha kufuata sheria huunda Sehemu Moja ya Kushindwa . Kwa uzoefu wetu wa miaka 30 katika Usalama, kuruhusu suluhisho kuu kushughulikia ufutaji kunaweza kuwa hatari.
- Tukio la Dunia Iliyoungua: Ikiwa mhusika tishio au mfanyakazi aliyekasirika anapata ufikiaji wa jukwaa la faragha, ana "Global Kill Switch." Badala ya kutoa data, wanaweza kusababisha uondoaji wa kimataifa chini ya kivuli cha "usafishaji wa kufuata sheria."
- Kitendawili cha Usalama: Kwa kujaribu kutatua hatari ya faragha, mashirika bila kukusudia huunda hatari kubwa ya ustahimilivu wa mtandao kwa kutumia vibaya zaidi chombo kimoja cha mtu wa tatu.
Faragha dhidi ya Mamlaka za Kisekta
Katika uchumi wa utandawazi, data inakabiliwa na masharti yanayokinzana.
- Muktadha wa Kihindi: Wakati Sheria ya DPDP inahitaji kupunguzwa, Sheria ya Ushuru wa Mapato na Kanuni za SEBI zinahitaji kuhifadhiwa kwa miaka minane au zaidi.
- Hukumu: Kufuta kunahitaji uamuzi wa kibinadamu unaohusisha sheria, kodi, na TEHAMA. Vifaa otomatiki hujitahidi kuhukumu "migogoro hii ya sheria," ambayo inaweza kumridhisha afisa wa faragha huku ikisababisha ukiukaji wa udhibiti wa kifedha.
Uongo wa AI na "Mambo Chanya ya Uongo"
Zana nyingi zinadai kutumia AI kutambua na kufuta Taarifa Zinazotambulika Kibinafsi (PII). Tunatumia mchanganyiko wa RegEx na AI ili kuangalia mara mbili utambuzi wa data binafsi na PII.
- Kutoweza kutenduliwa: AI huwa na uwezekano wa kupata matokeo chanya ya uongo—kutambua vibaya msimbo wa umiliki au nambari muhimu za mfululizo kama PII.
- Hatari ya Uendeshaji: Tofauti na amri za "Hoja" au "Kumbukumbu", "Futa" ni ya mfumo wa binary. Mara biti zinapoandikwa tena, mali miliki au rekodi ya kihistoria hutoweka milele. Hatari ya "kufuta kupita kiasi" inayoendeshwa na AI ni hatari ambayo CTO chache zinaweza kuhalalisha.
Mzigo wa Mdhamini wa Data
Chini ya Sheria ya DPDP , jukumu la kisheria liko kwa Mdhamini wa Data (kampuni), si muuzaji wa programu.
- Dhima: Ikiwa kifaa otomatiki kitafuta data isiyo sahihi—au kitashindwa kuifuta kwa usahihi, kampuni inakabiliwa na adhabu hadi ₹250crore.
- Binadamu-katika-Kitanzi: Kukabidhi dhima ya kisheria kwa hati ya mtu wa tatu ni kupuuza utawala. Mfumo wa "Human-in-the-Loop" unahakikisha kwamba Afisa wa Ulinzi wa Data (DPO) hutoa njia ya ukaguzi wa uwajibikaji wa binadamu ambayo programu haiwezi kuiga.
Kuelekea "Utawala Uliopangwa"
Lengo la mfumo wa Uzingatiaji wa Faragha linapaswa kuwa kupanga ufutaji, si kuutekeleza . Mashirika yaliyokomaa zaidi huchukulia programu ya faragha kama "Mshauri" ambaye:
- Hutambua data inayofikia mwisho wa maisha.
- Rekodi za bendera kwa ajili ya ukaguzi wa idara.
- Inathibitisha kutokuwepo kwa umiliki wa kisheria.
- Husababisha ombi la mfumo chanzo kufanya ufutaji asilia na salama.
Kwa kumweka mwanadamu katikati ya amri ya "Futa", mashirika hujilinda kutokana na deni la kiufundi, uporaji wa kisheria, na majanga ya usalama. Katika enzi ya AI, kifaa cha kisasa zaidi si kile kinachofuta data nyingi zaidi; ni kile kinachotoa taarifa iliyo wazi zaidi kwa mwanadamu kufanya chaguo la mwisho, lisiloweza kurekebishwa.
