بازگشت به وبلاگفنی

PII در آسیا-اقیانوسیه: تایلندی، اندونزیایی، ویتنامی

یک فین‌تک سنگاپوری که ماهانه ۵۰۰,۰۰۰ چت پشتیبانی در ۱۲ زبان APAC پردازش می‌کند، دریافت که ابزار انگلیسی‌محورشان PII را در ۶۰٪ از چت‌های غیرانگلیسی از دست می‌دهد.

March 24, 20267 دقیقه مطالعه
APAC PII detectionThai PIIIndonesian data privacyVietnamese NERPDPA compliance

شکاف زبانی BPO

تیم‌های پشتیبانی APAC چت‌ها را در خط‌نوشته‌های متعدد مدیریت می‌کنند. کاربران تایلندی به تایلندی می‌نویسند. کاربران اندونزیایی به بهاسا می‌نویسند. کاربران ویتنامی به ویتنامی می‌نویسند.

آن گزارش‌های چت PII دارند. نام‌ها. شماره‌های تلفن. آدرس‌ها. شماره‌های شناسه. همه در خط‌نوشته بومی.

ابزارهای تک‌زبانه اینجا شکست می‌خورند. مدل‌هایشان روی متن غربی آموزش دیده. یاب‌های نام فرم‌های نام با حروف لاتین را یاد گرفتند. مدل‌های آدرس طرح‌بندی‌های آدرس غربی را یاد گرفتند.

خط‌نوشته تایلندی برای یک مدل تک‌زبانه نامرئی است. یک آدرس اندونزیایی با الگوهای حروف لاتین تطابق ندارد. متن تُنی ویتنامی یک لایه عدم تطابق دیگر اضافه می‌کند. نتیجه: نزدیک به صفر ضربه PII برای گزارش‌های غیرلاتین.

اکثر چت‌های APAC به انگلیسی نیستند. این یک شکاف حاشیه‌ای نیست. برای BPOهای بزرگ، هنجار است.

خطرات انطباق در APAC

سه قانون داده اکنون این مناطق را پوشش می‌دهند. هر کدام در اجرا هستند. هر کدام برای شرکت‌های BPO که داده مشتریان APAC را مدیریت می‌کنند اعمال می‌شوند.

PDPA تایلند: از سال ۲۰۲۲ فعال. کمینه‌سازی داده، رضایت، و کنترل‌های امنیتی را الزامی می‌کند. گزارش‌های پشتیبانی با نام‌های تایلندی در محدوده آن قرار می‌گیرند.

PDPLaw اندونزی: تمام شرکت‌هایی را پوشش می‌دهد که داده ساکنان را پردازش می‌کنند. اقدامات امنیتی برای پرونده‌های شخصی را الزامی می‌کند.

PDPD ویتنام: فرمان ۲۰۲۳ ویتنام برای هر شرکتی که داده ساکنان ویتنامی را مدیریت می‌کند اعمال می‌شود. موقعیت شرکت اهمیت ندارد.

هر سه یک قانون اصلی مشترک دارند: PII را پیدا کنید و محافظت کنید. آن قانون در هر خط‌نوشته‌ای که مشتری استفاده می‌کند صادق است. برای نحوه تأثیر این قوانین بر کار BPO، مروری بر انطباق ما را ببینید.

مشکل ۵۰۰,۰۰۰ چت

یک فین‌تک سنگاپوری هر ماه ۵۰۰,۰۰۰ چت پشتیبانی اجرا می‌کند. به مشتریان در ۱۲ لهجه APAC خدمت می‌دهد. وظیفه قانونی آن همه ۵۰۰,۰۰۰ را پوشش می‌دهد.

ابزار انگلیسی‌محورش فقط بخش انگلیسی را پوشش می‌دهد.

فرض کنید ۳۰٪ از چت‌ها به انگلیسی هستند. فرض کنید دقت در آنجا ۹۰٪ است. این حدود ۱۳۵,۰۰۰ چت را محافظت می‌کند. ۳۶۵,۰۰۰ دیگر با تقریباً هیچ PII یافت‌شده‌ای عبور می‌کنند.

این ۷۳٪ از چت‌ها را بدون محافظت رها می‌کند. بررسی دستی ۳۶۵,۰۰۰ چت امکان‌پذیر نیست. هزینه‌های کارکنان به‌تنهایی آن را غیرعملی می‌کند. ابزارهای خودکار باید ترکیب واقعی خط‌نوشته‌های استفاده‌شده را پوشش دهند — نه فقط یکی.

تشخیص چندزبانه

XLM-RoBERTa یک مدل آموزش‌دیده روی بیش از ۱۰۰ زبان است. یاد می‌گیرد که نام‌ها، مکان‌ها، و شرکت‌ها الگوهایی را در خط‌نوشته‌ها به اشتراک می‌گذارند. حتی وقتی متن سطحی اصلاً به هم شباهتی ندارد کار می‌کند.

پوشش APAC شامل چهار خط‌نوشته کلیدی است:

بهاسا اندونزی — نام‌ها، شرکت‌ها، و مکان‌ها را پیدا می‌کند. تایلندی — PII پایه از طریق انتقال چندزبانه. ویتنامی — تشخیص موجودیت با پشتیبانی خط‌نوشته تُنی. فیلیپینی — پوشش برای چت‌های متن تاگالوگ.

Stanza مدل‌هایی برای خط‌نوشته‌هایی که وجود دارند اضافه می‌کند. دو ابزار با هم ترکیب کامل APAC را پوشش می‌دهند. هیچ‌کدام به ابزار جداگانه‌ای برای هر خط‌نوشته نیاز ندارند. برای مراحل راه‌اندازی، راهنمای امنیت ما را ببینید.

تأثیر انطباق روشن است. به جای پوشش ۲۷٪ از چت‌ها، تشخیص چندزبانه کامل همه آن‌ها را پوشش می‌دهد. صف بررسی دستی از صدها هزار به یک بررسی نمونه کوچک کاهش می‌یابد.

چرا الان اهمیت دارد

PDPA تایلند، PDPLaw اندونزی، و PDPD ویتنام همه فعال هستند. ناظران انتظار دارند شرکت‌ها PII را در هر خط‌نوشته‌ای که مشتریانشان استفاده می‌کنند پیدا کنند.

ابزارهای تک‌زبانه آن معیار را برآورده نمی‌کنند. مدل‌های چندزبانه برآورده می‌کنند. برای BPOهایی با پایگاه کاربری گسترده APAC، شکاف اهمیت دارد. این خط بین ریسک قانونی و پوشش قانونی است.

منابع

آماده‌اید داده‌های خود را محافظت کنید؟

شروع به ناشناس‌سازی PII با ۲۷۳ نوع نهاد در ۴۸ زبان.