“هل بياناتنا آمنة؟” هو السؤال الأول في كل مشروع ذكاء اصطناعي تقريبًا، وغالبًا ما يكون الأقل دقةً في الإجابة. فالإجابة الصادقة تعتمد على المسارات التي تتدفق فيها البيانات فعلًا، ولنظام الذكاء الاصطناعي محطات على الطريق أكثر مما يتوقعه معظم الناس.
الأماكن الستة التي قد تنتهي إليها بياناتك
خذ مساعد معرفة نموذجيًا يجيب عن أسئلة الموظفين من مستندات داخلية. تمر البيانات عبر:
- أنظمة المصدر: SharePoint، ونظام إدارة المستندات، ونظام ERP. ولهذه الأنظمة بالفعل أصحاب وقواعد وصول.
- مسار الإدخال، الذي يستخرج المستندات ويقسّمها إلى مقاطع.
- نموذج التضمين (embedding)، الذي يحوّل كل مقطع إلى متجه للبحث. وإن كان واجهة API سحابية، فكل مستند يمر عبره.
- قاعدة البيانات المتجهية، التي تخزّن تلك المقاطع والمتجهات، وغالبًا كنسخة من محتوى حساس.
- نموذج اللغة، الذي يتلقى السؤال مع المقاطع المسترجعة في كل طلب على حدة.
- السجلات والتتبعات، التي تحفظ التعليمات والإجابات لأغراض تصحيح الأخطاء ومراقبة الجودة، وهي المكان الذي تتراكم فيه البيانات الحساسة دون أن يلاحظها أحد في أغلب الأحيان.
كل واحد من هذه الأماكن موقع معالجة بمفهوم قانون حماية البيانات السويسري (nDSG) واللائحة الأوروبية GDPR. وكل واحد يحتاج إلى إجابة عن ثلاثة أسئلة: أين يقع، ومن يشغّله، وكم تُحفظ البيانات فيه؟
العقود أولًا
بمجرد أن يعالج مزوّد خارجي بيانات شخصية نيابةً عنك، تحتاج إلى اتفاقية معالجة بيانات وفق المادة 9 من nDSG والمادة 28 من GDPR. وهذا يعني عمليًا:
- اتفاقية معالجة بيانات مع شريك التنفيذ، تحدد ما يجوز له رؤيته وفعله أثناء المشروع.
- قائمة بالمعالجين الفرعيين: مزوّد السحابة، ومزوّد النموذج، وأداة المراقبة. ينبغي أن توافق على هذه القائمة وعلى أي تغيير فيها.
- لأي مزوّد خارج سويسرا والاتحاد الأوروبي، فحص الأساس القانوني للنقل، مثل قرار الكفاية أو البنود التعاقدية القياسية.
اتفاقية السرية تحمي الأسرار التجارية؛ ولا تغني عن اتفاقية معالجة البيانات بالنسبة للبيانات الشخصية. وعادةً ما تحتاج إلى الاثنتين.
خيارات تصميم تُبقي البيانات تحت السيطرة
العقود تضع القواعد، والبنية تحدد حجم ما هو على المحك. وأهم الخيارات:
اختر المنطقة عن قصد. يشغّل كبار مزوّدي السحابة مراكز بيانات في سويسرا، ويقدّم عدد منهم نماذج لغة في مناطق داخل سويسرا أو الاتحاد الأوروبي. وحيث لا يتوفر نموذج قادر في المنطقة التي تحتاجها، يمكن تشغيل نماذج مفتوحة الأوزان على بنيتك التحتية أو في سحابة سويسرية.
أوقف ما لا تحتاجه. تقدّم كثير من واجهات النماذج خيارات لعدم الاحتفاظ بالبيانات، وتستثني بيانات العملاء التجاريين من التدريب افتراضيًا. أكّد الأمرين كتابيًا واضبطهما صراحةً، بدلًا من الاعتماد على إعدادات افتراضية قد تتغير.
قلّل قبل أن ترسل. ليس كل حقل بحاجة إلى الوصول إلى النموذج. فالأسماء وأرقام الحسابات والعناوين يمكن غالبًا استبدالها بعناصر نائبة قبل الطلب واستعادتها بعده. يؤدي النموذج عمله مع ذلك، ولا يرى المزوّد المعرّفات أبدًا.
احترم الصلاحيات القائمة. يجب ألا يصبح مساعد المعرفة طريقًا للالتفاف على قواعد الوصول. فكل إجابة يجب أن تُبنى فقط من المستندات المسموح للسائل برؤيتها، ويُفرض ذلك عند الاسترجاع، لا بالطلب من النموذج أن يكون متحفظًا.
عامِل السجلات كبيانات حساسة. أخفِ البيانات الشخصية في التتبعات، وحدد مدة للاحتفاظ، وقيّد من يمكنه قراءتها. فسجلات تصحيح الأخطاء المحفوظة إلى الأبد ملاحظة شائعة في عمليات التدقيق.
خطّط للخروج. عند انتهاء المشروع، تُعاد البيانات أو تُحذف، بما في ذلك النسخ في قواعد البيانات المتجهية والنسخ الاحتياطية وبيئات الاختبار، ويُؤكَّد الحذف كتابيًا.
خريطة بيانات في صفحة واحدة
قبل أن تتدفق أي بيانات حقيقية، نُعدّ خريطة للنظام في صفحة واحدة: كل مكوّن، وموقعه، ومشغّله، والبيانات التي يراها، ومدة احتفاظه بها. إنها الوثيقة التي سيطلبها مسؤول حماية البيانات لديك، وتجعل سجل أنشطة المعالجة أمرًا يسيرًا، وتحوّل سؤال “هل بياناتنا آمنة؟” إلى سؤال له إجابة ملموسة يمكن التحقق منها.