Privaatsusvahendi koolitus: nädalatelt tundidele eelseadistustega
Üks LPO-firma palkab igal aastal 50 uut dokumendihindamise töötajat. Ilma eelseadistusteta kestab koolitus kolm nädalat. Uued töötajad peavad õppima, millised 285+ üksuste tüüpidest sobivad iga dokumendi tüüpi. Nad peavad valima õige meetodi. Nad peavad häälestama usaldusläve. Kõige selle omandamine nõuab aega.
Kolme nädala koolitus 50 töötajale maksab umbes 60 000 eurot aastas. See ei arvesta õppeperioodil kaotatud toodangut.
Pärast eelseadistuste lisamist: üks päev koolitust. Aastakulu langeb 15 000 euroni. See on 45 000 euro sääst.
Miks privaatsustööriista koolitus nii kaua aega võtab
Uued töötajad seisavad enne ühegi faili töötlemist kolme raske valiku ees.
Üksuste valik. Platvorm toetab 285+ üksuste tüüpi 48 keeles. Eksisteerib kuus tuvastamiskategooriat: valitsuse ID, finants, meditsiin, isiklik kontakt, organisatsiooni identifikaatorid ja kohandatud. Dokumendi tüübile sobiva alamhulga valimine pole kiire. See nõuab üksuste teegi ja kohalduvate reeglite tundmist.
Meetodi valik. Saadaval on viis anonüümsustamismeetodit:
- Pimendamine - eemaldab andmed jäädavalt; maksimeerib andmete vähendamist
- Asendamine - vahetab tegelikud andmed sünteetiliste väärtuste vastu; kasulik ML-koolituskomplektide jaoks
- Pseudonüümistamine - loob stabiilse vastenduse; hoiab kirjete vahelisi seoseid; pöörduv võtmega
- Maskeerimine - peidab andmed märgitasandil; säilitab välja kuju
- Krüpteerimine - AES-256 krüpteerimine võtmehaldusega; pöörduv kontrollitud juurdepääsuga
Hea valiku tegemine nõuab allavoolu kasutuse ja kohalduvate reeglite tundmist. Uued töötajad ei tea sageli kumbagi.
Usaldusläved. Kõrgem lävi tähendab vähem valepositive'e, kuid rohkem vahele jäänud IKT-d. Madalam lävi püüab rohkem IKT-d, kuid lisab ülevaatustööd. Uued töötajad, kes teevad seda otsust iseseisvalt, eksivad sageli.
Ilma eelseadistusteta ulatub esimese nädala seadistusvigade määr umbes 22%-ni sellises olukorras. Mõned vead jätavad IKT paika. Teised eemaldavad liiga palju.
Eelseadistuste pöördumine
Eelseadistused pööravad koolitusprobleemi ümber.
Ilma eelseadistusteta: Uued töötajad peavad õppima üksuste tüüpe, meetodiloogikat ja läve häälestamist. See on pikk kursus. Päristöö ootab.
Eelseadistustega: Uued töötajad õpivad, milline eelseadistus sobib iga dokumendi tüübiga. See on lihtne. Nad ei pea iga seadistust teadma. Nad valivad õige eelseadistuse ja töötavad.
Vastavusjuht, DPO või privaatsusjuht kodeerib õiged valikud korra eelseadistusse. Töötajad rakendavad neid valikuid. Nad ei mõtle neile igal korral läbi.
Siin on, milline näeb koolitus välja enne ja pärast.
Enne eelseadistusi - 3 nädalat kokku:
- 3 päeva: üksuste teegi ülevaade
- 3 päeva: meetodi valik
- 3 päeva: läve häälestamine ja kvaliteedi ülevaatus
- 3 päeva: regulatiivsed nõuded (GDPR, HIPAA)
- 3 päeva: juhendatud harjutamine
Pärast eelseadistusi - 1 päev kokku:
- 2 tundi: dokumendi tüübi tuvastamine
- 2 tundi: eelseadistuse valik dokumendi kategooria järgi
- 2 tundi: millal märkida väljund ülevaatamiseks
- 2 tundi: juhendatud harjutamine 3-4 dokumendi näitega
LPO firma juhtum
See firma teeb dokumendihindamist advokaadibüroode klientidele. Ta käsitleb nelja dokumendi tüüpi: USA ja EL e-avastamine, GDPR artikkel 15 DSAR-vastused, lepingu ülevaatus ja M&A hoolsuskohustus.
Firma lõi eelseadistuste teegi nelja nimega eelseadistusega:
- USA e-avastamise standard - nimed, e-posti aadressid, sotsiaalkindlustusnumbrid, finantsidentifikaatorid; Pimendamine
- EL e-avastamine - GDPR - EL isikuandmete kategooriad; Pimendamine
- DSAR-vastus - kolmandate osapoolte identifikaatorid, mitte andmesubjekti omad; Asendamine
- M&A hoolsuskohustus - ärilised identifikaatorid, finantsandmed; Pimendamine
Uute töötajate koolitus: neli dokumendi näidet, üks iga eelseadistuse kohta, pluss juhendatud seanss.
Enne eelseadistusi:
- Koolitusaeg: 3 nädalat
- Esimese nädala veamäär: 22%
- Aastakoolituse kulu: 60 000 eurot
Pärast eelseadistusi:
- Koolitusaeg: 1 päev
- Esimese nädala veamäär: 3%
- Aastakoolituse kulu: 15 000 eurot
3% jääkvigade määra on lihtne QA-s tabada. 22% määra ei olnud. See tekitas vastavusincidente, mis vajasid eskaleerimist.
Lisahüve: tootlikkus nädalatel 1-3. Eelseadistustega toodavad uued töötajad kasutuskõlblikku väljundit teisest päevast alates. Ilma nendeta kulub kolm nädalat enne iseseisvat tööd.
Institutsionaalne teadmine eelseadistuses
Suur töötajate voolavus on dokumendihindamises tavaline. Ilma eelseadistusteta lahkub teadmine koos töötajatega. Analüütik, kes leidis õige usaldusläve EL e-avastamise nimetuvastuse jaoks, on lahkunud. See teadmine läheb koos temaga.
Eelseadistustega jääb konfiguratsioon alles. Eelseadistus "EL e-avastamine - GDPR" sisaldab testitud, heakskiidetud seadistusi. Uued töötajad kasutavad seda esimesest päevast. Keegi ei pea uuesti üles ehitama seda, mida eelmine meeskond õppis.
See on kõige olulisem meeskondade jaoks, kes kasvavad kiiresti või seisavad silmitsi hooajaliste tipptundidega. Eelseadistus on institutsionaalne mälu. See ei lähe pensionile.
Vähendamine on vastavusmõõdik
Langus 22%-lt 3%-le ei ole ainult koolituse number. See on vastavuse number.
Iga seadistusviga on üht kahest tüübist:
- Alaanonymiseerimine: IKT jääb väljundisse. See tekitab vastavusriski.
- Ülenanonymiseerimine: Kasulikud andmed eemaldatakse ilma vajaduseta. See kahjustab töötoote kvaliteeti.
Dokumendihindamises võib alaanonymiseerimine paljastada kliendi andmeid või rikkuda kaitsemäärusi. Ülenanonymiseerimine raiskab advokaadi aega konteksti taastamiseks, mis eemaldati eksikombel.
Eelseadistused vähendavad mõlemat viga tüüpi. Õige isik seab konfiguratsiooni. Töötajad rakendavad seda. Nad ei tõlgenda seda.
Lisateabe saamiseks selle kohta, kuidas eelseadistuste haldamine vähendab aja jooksul seadistusdrifte, vaadake konfiguratsiooni drifti GDPR vastavusjuhendit. ML-meeskonnad, kes seisavad silmitsi sama probleemiga, saavad rakendada sama lahendust - vaadake korduvaid privaatsuseelseadistusi ML-koolitusandmete jaoks.
Kokkuvote
2-4 nädala koolitusperiood ei ole tarkvarasse sisse ehitatud. See tuleneb sellest, et iga inimene peab tegema oma konfiguratsiooniotsuseid.
Eelseadistused eemaldavad selle nõude. Need lühendavad sissejuhatusaega ja alandavad veamäärasid. Need säilitavad institutsionaalse teadmise. Audiitorid saavad selge arvestuse selle kohta, kuidas töötlemisotsuseid tehti.
Kiiresti kasvavad meeskonnad, hooajalised toimingud ja suure voolavusega keskkonnad saavad kõik kasu. Uute töötajate koolitamine tundide, mitte nädalatega on tõeline operatiivne eelis.