Uygulama Matrisi · Mezo

Veri Koruma, Mahremiyet ve Güvenlik

Kurumsal yönetişim · GDPR uyumu, veri işleme sözleşmeleri, açık rıza, saklama süreleri ve bilgi güvenliği.

Matrise dön

uygulama

Kim

Nerede

Kaynak rapor

Bu kesişimin okuması

Hücredeki sayı yoğunluğu gösterir; kesişimin ne anlattığı aşağıdaki okumadadır.

Veri koruma bu düzeyde, yasak içeriklerin sıralanması yoluyla değil ortamın denetlenmesi yoluyla düzenlenmektedir. Bir kurum, personeli üniversite cihazında ve üniversite kimlik bilgileriyle oturum açarak öncelikle adlandırılmış bir asistanla çalışmaya yönlendirmektedir; bu, hassas veri paylaşmama çağrısının olmadığı ölçüde denetlenebilir bir yönergedir. Bir başkası, zorunlu olarak nitelediği bir iç öğrenme analitiği yönetmeliği yürütmekte; bu yönetmelik, ikinci sürümü Nisan 2025'te yayımlanan tavsiye niteliğindeki yapay zekâ kılavuzu ile üçüncü sürümü Temmuz 2025'te gelen eylem önerilerinin yanında yer almaktadır.

Bulguyu oluşturan, bu ikinci kaydın içindeki karşıtlıktır: tek bir kurum içinde bağlayıcı belge veri altyapısını, tavsiye niteliğindeki belge ise araçların kullanımını düzenlemektedir.

Kim, nerede

Uygulamayı yürüten aktörler ve bulundukları yerler. Kaynağın kurumu adlandırmadığı yerde atıf yapılmamıştır.

Kurum ve aktörler

University of Jyväskylä
FernUniversität in Hagen

Ülkeler

Finland
Germany

Bağlam

Higher education

Nasıl yapılmış

Her kayıt kendi künyesi, kısa okuması ve kaynaktaki cümlesiyle durur. Alıntı kısaltılmaz; okuyucu çıkarımı kendisi denetleyebilmelidir.

Personeli kurumsal denetimdeki bir araca yönlendiren bilgi güvenliği yönergesi

Aralık 2023 tarihli bilgi güvenliği yönergesi, kullanıcıları öncelikle üniversite cihazında ve üniversite kimlik bilgileriyle oturum açarak Microsoft Copilot ile çalışmaya yönlendirmektedir. Belge, veri açığını yasak içerik listeleyerek değil etkileşimin nerede gerçekleşeceğini belirleyerek yönetir.

Kurum: University of Jyväskylä
Ülke: Finland
Sunum modeli: kaynakta belirtilmemiş
Bağlam: Higher education
Katkı veren: kaynakta belirtilmemiş
Yıl: 2023
Olgunluk: Yerleşik
Ölçeklenebilirlik: Kurumsallaşmış
Aktarılabilirlik: Yerleşik
Kaynak rapor: D3.1

Kanıt

Yönerge cihazı, hesabı ve aracı belirler; bu, hassas veri paylaşılmaması yolundaki genel bir talimattan daha güçlü ve denetlenebilir bir kontroldür.

Primarily use Microsoft's Copilot's AI-based conversation on a university device and while logged in to the Edge browser with university credentials!

D3.1, s. 33

Zorunlu öğrenme analitiği yönetmeliğiyle güncellenen yapay zekâ kılavuzu

Kurum yapay zekâ kılavuzunu Nisan 2025'te, eylem önerilerini Temmuz 2025'te güncellemiş; her ikisi de tavsiye niteliğindedir. Kapsayıcı bir yapay zekâ stratejisi ile sınavlarda yapay zekâ kullanımına ilişkin yönergeler geliştirilme aşamasındadır. Yanlarında ise veri mahremiyetini güvence altına alan zorunlu bir iç öğrenme analitiği yönetmeliği durmaktadır; kümedeki tek bağlayıcı belge budur.

Kurum: FernUniversität in Hagen
Ülke: Germany
Sunum modeli: Fully online
Bağlam: Higher education
Katkı veren: kaynakta belirtilmemiş
Yıl: 2025
Olgunluk: Yerleşik
Ölçeklenebilirlik: Yerleşik
Aktarılabilirlik: Kurumsallaşmış
Kaynak rapor: D3.2

Kanıt

Kurum tavsiye niteliğindeki belgeleri zorunlu yönetmelikten aynı kayıtta ayırmaktadır; karşıtlığın çıkarımla değil kayıtla verilmesini sağlayan da budur.

There is also a mandatory internal Regulation of Learning Analytics to ensure data privacy.

D3.2, s. 41