[Magento 2 × AI Ready Parte 4] Desensibilizzazione dei dati, conformità e protezione della privacy: la governance necessaria affinché le grandi imprese introducano l'intelligenza artificiale

Risposta diretta: quando si importa l'intelligenza artificiale in Magento / Adobe Commerce su larga scala, la desensibilizzazione dei dati è solo il primo passo. Le aziende necessitano inoltre di minimizzazione dei dati, whitelist sui campi, DPA dei fornitori, restrizioni sulle aree dati, periodi di conservazione, registri di controllo, processi di revisione umana ed eliminazione per ridurre i rischi di privacy e conformità.

A chi è rivolto questo articolo?#

• CTO aziendali, CISO e leader della protezione dei dati.

• Team tecnico che gestisce le informazioni personali e i dati degli ordini di Adobe Commerce / Magento.

• Consulenti di conformità che stanno valutando API di modelli esterni o distribuzioni di modelli privati.

I malintesi più comuni sull'importazione dell'IA#

Molti team pensano che “sostituire il nome” equivalga a completare la tutela della privacy. Infatti, i dati dell’e-commerce possono contenere una varietà di informazioni identificabili:

• Nome, email, numero di telefono, indirizzo.

• Numero dell'ordine e informazioni di tracciabilità logistica.

• Gettone di pagamento, quattro cifre dopo il pagamento o lo stato del flusso di cassa.

• Informazioni personali nelle conversazioni del assistenza clienti.

• Livello di iscrizione, preferenze di acquisto e record di reso.

• IP, dispositivo, regione e tracciamento del comportamento.

Anche se alcuni di questi dati non sono identificabili individualmente, potrebbero comunque essere nuovamente identificabili se combinati con altri dati. Pertanto, AI Ready deve stabilire una gestione completa dei dati anziché un semplice mascheramento.

Primo livello: minimizzazione dei dati#

Ogni attività di intelligenza artificiale dovrebbe innanzitutto chiedersi: questa attività richiede davvero qualifiche personali?

La generazione della copia del prodotto non richiede informazioni sul cliente. I rapporti sullo stock di solito devono solo riassumere i dati di vendita. La bozza di risposta del assistenza clienti richiede solo un riepilogo dell'ordine di lavoro corrente e degli ordini controllati. I suggerimenti per la promozione dovrebbero inoltre evitare l'utilizzo di attributi sensibili.

Minimizzare i dati può ridurre direttamente l’area di perdita e anche ridurre la pressione della revisione della conformità.

Secondo livello: whitelist e maschera dei campi#

AI Ready dovrebbe creare una whitelist di campi a livello di attività. Per esempio:| Compiti | Campi consentiti | Campi non consentiti | |---|---|---| | Copywriting del prodotto | nome, attributi, categoria | cliente, ordine, pagamento | | Bozza del assistenza clienti | stato_ordine, riepilogo_politica | indirizzo_completo, dettaglio_pagamento | | Rapporto stock | SKU, stock, sales_aggregate | nome_cliente, email | | Suggerimenti per la promozione | segment_summary, carrello_categoria | attributi_sensibili |

I metodi di mascheramento possono includere redazione, tokenizzazione, hashing e aggregazione. Attività diverse richiedono metodi di elaborazione diversi.

Il terzo livello: fornitore modello e contratto di trattamento dei dati#

Se si utilizza l'API del modello esterno, le aziende devono confermare:

• Se il fornitore utilizza il materiale per scopi di formazione.

• Se viene fornito un accordo sul trattamento dei dati DPA.

• Ambiti di trattamento dei dati e condizioni per i trasferimenti transfrontalieri.

• Periodo di conservazione.

• Processo di eliminazione ed esportazione.

• Elenco dei subresponsabili.

• Registrazione e controllo degli accessi.

Se la politica aziendale non consente ai dati di uscire dalla intranet, si può valutare un modello privato o un gateway privato, ma privatizzazione non significa sicurezza automatica. Sono ancora necessari autorizzazioni, registrazione, aggiornamenti, isolamento e monitoraggio.

Livello 4: revisione del rischio di output#

I rischi per la privacy non riguardano solo l’input, ma anche l’output. L'intelligenza artificiale può riesporre le informazioni personali nei riepiloghi o citare informazioni non necessarie nelle risposte del assistenza clienti. Dovrebbe controllare:

• Se l'output contiene informazioni personali.

• Se contiene impegni non autorizzati.

• Se dedurre attributi sensibili.

• Se rivelare strategie o costi interni.

• Se approvare la politica sui contenuti.

L'output ad alto rischio dovrebbe essere sottoposto a revisione umana.

Livello 5: audit e risposta agli incidenti#

L’ambiente formale deve documentare:

• Quale utente attiva l'attività.

• Quali tipi di campo inviare.

• Quale modello e fornitore utilizzare.

• Se completare la maschera.

• Se l'output viene riscritto.

• Chi esamina e approva.

• Se si è verificato un nuovo tentativo o un errore.

Se si scopre che i dati sono stati indirizzati erroneamente, il sistema dovrebbe essere in grado di tracciare le attività interessate, avvisare la persona responsabile della protezione dei dati, disattivare i processi rilevanti ed eseguire richieste di cancellazione.

Domande frequenti#

La desensibilizzazione dei dati è necessariamente conforme al GDPR?#

Ciò non può essere garantito. Il GDPR copre la base giuridica, la minimizzazione dei dati, le notifiche, le richieste di diritti, i DPA, i trasferimenti transfrontalieri, i periodi di conservazione e le misure di sicurezza. La desensibilizzazione è solo una parte dell’equazione.

Non esistono rischi di conformità quando si utilizza un modello privato?#

NO. I modelli privati possono comunque avere autorizzazioni, registrazione, conservazione dei dati, output del modello e rischi di abuso interno. Riduce i rischi di trasmissione esterna ma non sostituisce i processi di governance.

Magento / Adobe Commerce salva i dati completi della carta di credito?#

Le moderne società di e-commerce di solito non dovrebbero salvare i dati completi della carta di credito e i pagamenti sono per lo più gestiti da servizi di flusso di cassa tokenizzati. Tuttavia, ordini, indirizzi, stati di pagamento e identificatori di transazione sono ancora dati sensibili e le attività di intelligenza artificiale dovrebbero evitare trasmissioni non necessarie.

Riferimenti#

• Documentazione per gli sviluppatori di Adobe Commerce, https://developer.adobe.com/commerce/
• Testo ufficiale GDPR, https://gdpr-info.eu/
• Google Search Central: norme sullo spam e sui contenuti, https://developers.google.com/search/docs/essentials/spam-policies