Data yako, imelindwa. Maswali yako, yamejibiwa wazi.
Unatuaminia taarifa halisi kuhusu taasisi yako na watu wako. Tunalichukulia hilo kwa uzito. Ukurasa huu unajibu maswali ambayo taasisi hutuuliza kweli, kwa lugha rahisi, na kuonyesha jinsi jukwaa linavyolindwa, tabaka kwa tabaka.
Hakuna maneno magumu, hakuna masharti yaliyofichwa. Ni kile tunachofanya kweli, na kile ambacho tunakuwa waangalifu kutoahidi kupita kiasi.
Maswali ambayo taasisi hutuuliza
Haya ndiyo maswali hasa ambayo bodi za benki, timu za hatari, na maafisa wa ulinzi wa data hutuletea. Haya hapa majibu, wazi.
Nani anawajibika kulinda data yetu: ninyi au kampuni za AI?
Wote, katika mnyororo unaotambuliwa na sheria. Taasisi yako inabaki mmiliki na mdhibiti wa data yake. LitFin ni mchakataji wenu: tunatenda kwa maelekezo yenu tu, chini ya mkataba wa maandishi wa uchakataji wa data. Watoa huduma za AI tunaowaita ni wachakataji wetu wadogo: wanaruhusiwa kutumia data yenu kwa kujibu ombi pekee. Kwa wengi wao kikomo hicho ni mkataba wa uchakataji wa data uliosainiwa. Kwa watoa huduma wa uchakataji wa AI walioongezwa Agosti 2026 ni sera yao iliyochapishwa ya kiwango cha kibiashara, ambayo tumeisoma lakini bado hatujaithibitisha kwa mkataba uliosainiwa, na rejista yetu inawataja.
Mnyororo huo uko hadharani. Kila huduma ya nje inayogusa data ipo kwenye rejista yetu ya wachakataji wadogo, na rejista hiyo hurekodi kila mmoja aliongezwa lini na kama kipindi cha taarifa kilitekelezwa kabla hajapokea data. Hakikutekelezwa kwa watoa huduma walioongezwa tarehe 7 Agosti 2026. Rejista inasema hivyo badala ya kuficha.
Je, data yetu inatumika kufundisha modeli za AI?
Hapana. Hatufundishi kamwe modeli ya pamoja kwa data yenu, na watoa huduma za AI tunaowatumia hawafundishi modeli kwa data inayopita kwenye milango yao ya kibiashara. Kwa watoa huduma tuliosaini nao, hilo ni sharti la maandishi la mikataba yao ya kibiashara, si hisani. Kwa watoa huduma wa uchakataji wa AI walioongezwa Agosti 2026 ni sera yao iliyochapishwa ya kiwango cha kibiashara, nasi tunasema hivyo hapa badala ya kudokeza mkataba ambao hatujausaini.
Hatubadilishi maudhui yako kabla ya kuyapeleka kwa watoa huduma wetu wa AI, na huo ni uamuzi wa makusudi. Tulijaribu kuficha taarifa, na matokeo yake yaliharibu nyaraka zenyewe ambazo wateja wetu wanazitegemea: taarifa ya benki iliyoondolewa majina ya wakopeshaji haiwezi kulinganishwa, na historia ya kampuni ya afisa ilirudi ikiwa na tuzo na wizara zimebadilishwa kuwa alama tupu. Nyaraka yako lazima irudi ikiwa nyaraka yako. Kinachokulinda ni mikataba na muundo wa mfumo, siyo kufuta maneno: watoa huduma wengi wako chini ya mkataba wa uchakataji wa data wenye masharti ya kutotumia data yako kufundisha mifumo yao, orodha iliyo hapa chini inawataja wale ambao bado hawapo, na kile jukwaa linachojifunza kuhusu watu wenu kinabaki kimefungwa kwa taasisi yenu na kwa kila kuingia kulikothibitishwa. Watoa huduma wetu wa AI wanafanya kazi katika nchi mbalimbali, ikiwemo China, na orodha ya watoa huduma wadogo hapa chini inataja kila mmoja.
Je, mmejengwa juu ya modeli moja ya AI, au nyingi?
Nyingi, kwa muundo wenyewe. Kila ombi huelekezwa kwa modeli inayofaa zaidi kazi hiyo, miongoni mwa watoa huduma wakubwa kadhaa wa AI, kila mmoja ameunganishwa moja kwa moja. Mtoa huduma mmoja akishindwa au kudhoofika, ombi huhamia otomatiki kwa anayefuata, na mtoa huduma asiye imara huondolewa kwenye mzunguko hadi apone.
Hakuna hitilafu ya kampuni moja inayoweza kuiondoa akili hii kwa timu yako. Nidhamu ileile ya uhamishaji inafanya kazi kwenye mifumo yetu ya sauti na utafiti.
Nini hutokea mtoa huduma anapostaafisha au kuzuia modeli?
Kustaafishwa kwa modeli ni sehemu ya kawaida, iliyopangwa, ya tasnia hii: watoa huduma wakubwa huchapisha sera za kustaafisha zenye taarifa ya mapema, miezi kadhaa kwa uzoefu halisi. Kwa kuwa LitFin haifungwi na modeli yoyote, kustaafishwa ni sasisho la uelekezaji upande wetu, si hitilafu upande wenu: nafasi iliyoshikiliwa na modeli hiyo huelekezwa kwa mrithi, hujaribiwa, na kubadilishwa.
Hatuweki jukwaa rehani kwa kampuni yoyote moja. Tabaka la uelekezaji huchukulia kila modeli kama kipuri kinachobadilika, na watoa huduma imara zaidi wamejitolea hadharani kutoa taarifa za muda mrefu, na hata kuhifadhi modeli zilizostaafishwa.
Mikataba gani ipo kati ya LitFin na watoa huduma za AI?
Mikataba ya kibiashara ya API yenye masharti ya uchakataji wa data: mtoa huduma hutenda kama mchakataji, amezuiliwa kutumia data yenu kwa malengo yake mwenyewe, hafundishi modeli kwayo, na huihifadhi kwa muda mfupi tu kwa udhibiti wa matumizi mabaya chini ya vikomo vya uhifadhi vilivyochapishwa. Haya ndiyo masharti yale yale ambayo sekta zinazodhibitiwa duniani huyategemea.
Vyeti vya SOC 2 Type II, ISO 27001 na ISO 42001 vinasimama nyuma ya baadhi ya miundombinu tunayoiita. Hatudai vyeti hivyo kwa kila mtoa huduma aliye kwenye mnyororo, kwa sababu hatujavithibitisha kwa watoa huduma walioongezwa mwaka 2026. Rejista yetu inataja kila mtoa huduma, na imeundwa kukupa kipindi cha taarifa na pingamizi kabla mtoa huduma mpya hajapokea data yenu. Kipindi hicho hakikutekelezwa kwa watoa huduma walioongezwa tarehe 7 Agosti 2026: uamuzi wa kibiashara ulipeleka data kwao kwanza, na taarifa haijatolewa. Tunapendelea kukuambia hili hapa kuliko kukuacha uligundue kwenye rejista.
Uwezekano wa kudukuliwa ni upi?
Jibu la kweli: hakuna kampuni makini itakayokwambia sifuri. Tunachoweza kukuonyesha ni gharama anayokabiliana nayo mshambuliaji: utengano unaotekelezwa na hifadhidata yenyewe kwa kila mteja, usimbaji njiani na hifadhini huku sehemu nyeti zaidi zikichakachuliwa kila moja peke yake, ufikiaji unaokaguliwa kwa nafasi kwenye kila ombi, vikomo vya kasi, kukataliwa kwa maombi yaliyoghushiwa, trafiki ya nje iliyozuiliwa, na kumbukumbu ya ukaguzi isiyoweza kuguswa kimyakimya.
Na ukubwa wa madhara umewekewa kikomo kwa muundo: jukwaa hili haliwezi kimwili kuhamisha pesa wala kufanya uamuzi halisi wa mkopo, hivyo siku mbaya zaidi hapa si siku mbaya zaidi ambayo benki inaweza kuipata. Ikitokea uvunjifu unaohusu data binafsi, sheria ya Tanzania inataka kuiarifu Tume bila kuchelewa bila sababu, nasi tutafanya hivyo.
Jinsi jukwaa linavyolinda data, tabaka kwa tabaka
Imetengwa mbali na kila mteja mwingine
Data ya kila mteja iko nyuma ya kufuli iliyojengwa ndani ya hifadhidata yenyewe. Hata kama sehemu ya programu yetu ingesahau kuchuja ombi, hifadhidata bado inakataa kutoa data yako kwa mtu mwingine yeyote. Taarifa zako ni zako pekee.
Taarifa nyeti huchakachuliwa kabla ya kuhifadhiwa
Muunganisho wako umefichwa kwa njia ya siri, na data yako imefichwa wakati imehifadhiwa. Sehemu nyeti zaidi, kama namba za vitambulisho na siri za kuingia, huchakachuliwa kila moja kwa ufunguo wake kabla ya kufika kwenye hifadhidata, hivyo rekodi iliyoibiwa haina maana yenyewe.
Mwikila hukujua, na anachojifunza hubaki chako
Mwikila hujirekebisha kulingana na nafasi yako, historia yako, na kesi zako ili msaada uzidi kuwa makini kadri unavyotumia. Kujifunza huko husoma na kuandika rekodi yako mwenyewe pekee, iliyofungamanishwa na kuingia kwako kulikothibitishwa. Maudhui yako hufika kwenye modeli ya AI kama ulivyoyaandika, pamoja na majina na vitambulisho, kwa sababu kuviondoa kuliharibu nyaraka ambazo wateja wetu wanazitegemea. Kinachokulinda katika mpaka huo ni mikataba na muundo wa mfumo, siyo kufuta maneno, na maswali yaliyo hapo juu yanaeleza wazi ni watoa huduma gani wamesaini mkataba na ni wapi hawajasaini. Hatufundishi kamwe modeli ya pamoja kwa data yako, na hakuna unachofanya kinachoonekana kwa taasisi nyingine. Mameneja na wasimamizi huona muhtasari tu ambao majina yameondolewa.
Ni watu sahihi pekee, na njia sahihi pekee, zinazoingia
Kila mtu huona na kufanya kile tu ambacho nafasi yake inaruhusu, na jaribio otomatiki huzuia skrini yoyote mpya inayosahau kukagua. Maombi yaliyoghushiwa na tovuti hasidi hukataliwa kabla ya kufika kwenye akaunti yako. Na Mwikila anapopata utafiti wa moja kwa moja kutoka mtandaoni, trafiki hiyo imezuiliwa mbali na seva zetu za ndani na siri za wingu, akifunga mojawapo ya njia za kawaida ambazo washambuliaji hujaribu kufika nyuma ya huduma.
Kumbukumbu isiyoweza kubadilishwa kimyakimya, kwenye zana isiyoweza kugusa pesa halisi
Matendo yanayohusu usalama huandikwa kwenye kumbukumbu iliyofungamanishwa ambapo mabadiliko yoyote ya baadaye yanaweza kutambulika kihisabati, na kumbukumbu zenyewe huepuka kuhifadhi vitambulisho binafsi. Chini ya yote, hii ni zana ya mafunzo na ushauri kwa muundo wake: mfumo umejengwa kiasi kwamba hauwezi kimwili kuhamisha pesa au kufanya uamuzi halisi wa mkopo. Mwikila hushauri, hufundisha, na hueleza, na uamuzi halisi hubaki kwa watu wako daima.
Tuko wazi kuhusu nani anayechakata data
Tunachapisha orodha inayoendelea kusasishwa, inayoweza kukaguliwa na mashine, ya kila huduma ya nje inayogusa data, mahali inapoendeshwa, na kile inachoweza kuona. Ufichuzi hauwezi kamwe kupotoka kimyakimya kutoka ukweli.
Uko na udhibiti wa data yako daima
Chini ya Sheria ya Ulinzi wa Data Binafsi ya Tanzania, una haki halisi juu ya data yako, nasi tuna zana zinazofanya kazi zinazoziheshimu. Huhitaji kumtumia mtu barua pepe wala kusubiri hisani.
- Ona kila kitu tulichonacho kukuhusu
- Chukua nakala nawe katika faili linalosomeka na mashine
- Rekebisha chochote kilicho na makosa
- Tuombe kuifuta, tukibaki na kile tu ambacho sheria inatutaka kuhifadhi, huku utambulisho wako ukiondolewa uhusiano
Vitufe hivi vinafanya kazi. Kila kimoja huwasilisha ombi halisi kwa kila mfumo unaohifadhi data yako, na unapokea namba ya kumbukumbu.
Maneno ya wazi: kile ambacho hatudai
Tungependa kuwa wakweli kuliko kuuza kupita kiasi. Uaminifu hujengwa kwa mambo ambayo kampuni inakuwa waangalifu kutosema. Hapa ndipo tunapoweka mstari.
- Hatudai vyeti ambavyo hatujavipata. Vidhibiti vyetu vimeundwa kuzunguka kanuni za usalama zinazotambulika, nasi tutakwambia wazi wakati cheti rasmi kikiwa kinaendelea badala ya kukamilika.
- Hatusemi 'hakivunjiki'. Hakuna kampuni ya kweli inayoweza kuahidi hivyo. Kile tunachoweza kufanya ni kulinda data yako kwa tabaka na kukuonyesha hasa kile ambacho kila tabaka hufanya, ambacho ndicho ukurasa huu.
- Mazungumzo yako yamefichwa yakiwa njiani kuja kwetu na yakiwa yamehifadhiwa, lakini hayajafichwa mwanzo-hadi-mwisho: tunayachakata kwenye seva zetu ili kufanya kazi, baada ya kuficha taarifa zako binafsi. Tunasema 'yamefichwa', kamwe si 'mwanzo-hadi-mwisho', kwa sababu tofauti hiyo ni muhimu.
- Baadhi ya uchakataji wa AI hufanyika nje ya Afrika Mashariki. Hatudai kuwa data yako yote inabaki nchi moja. Kila mahali data inapochakatwa hufichuliwa kwenye ukurasa wetu wa uhamishaji data, chini ya kinga za kisheria.
- Kuingia kwa hatua mbili bado hakujawashwa. Ufikiaji leo unalindwa kwa vitambulisho vinavyotolewa na taasisi, ruhusa za msingi wa majukumu, na vidhibiti vya vikao; uthibitisho wa hatua mbili upo kwenye mpango wetu wa usalama, na ukurasa huu utasema utakapowashwa.
- Sheria ya ulinzi wa data ya Tanzania inaendesha utaratibu wa usajili na vibali vya uhamishaji kupitia Tume ya Ulinzi wa Data Binafsi. Tunafuatilia wajibu huo na washauri wetu, na tutamwonyesha taasisi yoyote, kwa maandishi, hasa tulipofikia badala ya kuchapisha beji hapa.
Kiwango cha kisheria Tanzania, na jinsi tunavyokishika
Sheria ya Ulinzi wa Data Binafsi ya Tanzania (2022) na kanuni zake za 2023 zinaweka kiwango halisi, kinachotekelezwa. Hiki ndicho sheria inachokitaka kwa jukwaa kama hili, kwa lugha rahisi, na kile tunachokiendesha kukifikia.
Sheria inataka nini
- Usajili wa wadhibiti na wachakataji wa data kwenye Tume ya Ulinzi wa Data Binafsi, kwa cheti kinachohuishwa kila miaka mitano
- Afisa wa ulinzi wa data aliyetajwa
- Mkataba wa maandishi unaosimamia kila uhusiano wa uchakataji
- Kinga za usalama zinazolingana na data, na kuiarifu Tume kuhusu uvunjifu bila kuchelewa bila sababu
- Uhamishaji wa data nje ya nchi umewekewa vikwazo: data binafsi hutoka Tanzania tu chini ya masharti ya Sheria na utaratibu wa vibali wa Tume
Tunachokiendesha
- Mkataba wa uchakataji wa data unaotolewa kwa kila taasisi, na majukumu ya mdhibiti na mchakataji yakiwa yamewekwa wazi
- Zana za haki zinazofanya kazi: maombi ya kupata, kuhamisha, kupinga, na kufuta yanajiendesha kwenye ukurasa huu, si foleni ya barua pepe
- Rejista ya hadharani ya kila mchakataji mdogo, na ukurasa wa ufichuzi kwa kila uhamishaji wa data nje ya nchi
- Afisa wa ulinzi wa data unayeweza kumfikia moja kwa moja, na ushahidi wa maandishi wa hali yetu ya uzingatiaji kwa taasisi yoyote inayouliza
Ikiwa wewe ni benki au taasisi ya fedha, kanuni za mdhibiti wako za utoaji huduma nje na za wingu zinahusu matumizi yako ya jukwaa lolote, likiwemo hili. Nyaraka zetu, utengano wa wateja, na ahadi zetu za kufichua uvunjifu vimejengwa kustahimili ukaguzi huo, nasi tutasaidia mchakato wako wa idhini kwa Benki Kuu ya Tanzania.
Maswali kuhusu data yako? Afisa wetu wa Ulinzi wa Data yupo kwenye dpo@litfin-training.com