المكاسب:
- التمييز بين ستة أسس قانونية لمعالجة البيانات بالذكاء الاصطناعي واختيار القاعدة المناسبة لها
- تقييم شروط الموافقة الصريحة وعيوب الاعتماد على الموافقة
- صياغة ورقة بيضاء تغطي استخدام الذكاء الاصطناعي
قلنا في الوحدة السابقة "إن إدخال البيانات في الذكاء الاصطناعي هو عملية معالجة ويتطلب أساسًا قانونيًا صحيحًا". فما هو هذا الأساس القانوني وكيف يتم اختياره؟ الخطأ الأكثر شيوعًا الذي يرتكبه مسؤولو الامتثال هو محاولة حل كل شيء من خلال "موافقة صريحة". ومع ذلك، فإن الموافقة غالبا ما تكون الأساس الأضعف والأكثر هشاشة. في هذه الوحدة، سوف نتعلم الأساس القانوني الذي تقدمه KVKK، واختيار المناسب منها، والالتزام بالإبلاغ، والمكان الحقيقي للموافقة الصريحة في سياق استخدام الذكاء الاصطناعي.
ما هو الأساس القانوني؟
الأساس القانوني (شرط المعالجة) هو المبرر الذي يجعل معالجة البيانات الشخصية قانونية. وفقًا لـ KVKK، تتم معالجة البيانات الشخصية بموافقة صريحة كقاعدة؛ ومع ذلك، يحدد القانون ستة استثناءات لا تتطلب موافقة صريحة. يجب أن تتم الصفقة على واحدة على الأقل من هذه القواعد. المعالجة دون مبرر غير قانونية.
الأساس القانوني
لفترة وجيزة
مثال لاستخدام الذكاء الاصطناعي
لم ينص عليها القانون بشكل واضح
إذا كان ذلك مطلوبا بموجب التشريع
السجل المطلوب قانونًا الاحتفاظ به
أداء العقد
إذا كان إلزاميا للعقد
إعداد ملخص الطلب للعميل باستخدام الذكاء الاصطناعي
التزام قانوني
للواجب القانوني للمؤسسة
إنتاج سجلات الضرائب / التدقيق
الدعاية
إذا قام الشخص بنشر البيانات بنفسه
تحليل الكتابة العامة
مصلحة مشروعة
دون الإضرار بالشخص المعني
تحليل موضوع نصوص الشكوى باستخدام الذكاء الاصطناعي
إنشاء/حماية الحق
للدعوى/الدفاع عن الحق
تلخيص ملف النزاع بالذكاء الاصطناعي
موافقة صريحة
موافقة حرة ومستنيرة للفرد
إذا لم ينطبق أي مما سبق
تنبيه: الموافقة الصريحة موجودة في نهاية القائمة لأنها الأساس الأكثر هشاشة: يمكن لأي شخص الانسحاب في أي وقت، وبمجرد سحبها يجب إيقاف المعالجة. إذا أمكن، يتم تقييم أحد الأسس الأخرى (وخاصة أداء العقد أو المصلحة المشروعة) أولاً.
توازن المصالح المشروعة
المصلحة المشروعة هي أساس مرن يمكن الاستفادة منه إذا كان للمؤسسة مصلحة معقولة ولا تضر هذه المصلحة بحقوق وحريات الشخص المعني. لكنه يتطلب اختبار الموازنة: هل تنتصر مصلحة المؤسسة أم حق الفرد؟ عند استخدام الذكاء الاصطناعي، يتم إجراء هذا الاختبار على النحو التالي:
- هل المصلحة حقيقية ومشروعة؟ (على سبيل المثال، حل الشكاوى بسرعة.)
- هل استخدام الذكاء الاصطناعي ضروري لتحقيق هذه المنفعة؟ هل هناك طريقة أقل تدخلا؟
- هل تنتهك حقوق الشخص؟ إذا كانت هناك بيانات حساسة، أو ملفات تعريف، أو استخدام غير متوقع، فإن الميزان يتحول لصالح الفرد.
ولا يمكن الاعتماد على المصلحة المشروعة إذا كان الرصيد لصالح الفرد؛ مطلوب أساس آخر (عادةً موافقة صريحة) أو إلغاء الاشتراك في المعالجة.
ثلاث حالات صغيرة
الحالة 1 - فخ الموافقة. يقوم فريق الموارد البشرية بجمع "موافقة صريحة" من الموظفين لتحليل تقييمات أداء الموظفين باستخدام الذكاء الاصطناعي. ومع ذلك، هناك اختلال في توازن القوى بين الموظف وصاحب العمل؛ إن نتيجة قول "لا" غير مؤكدة، لذلك لا يمكن اعتبار الموافقة حرة. الطريقة الصحيحة: ألا تعتمد هذه المعالجة على الموافقة بل على المصالح المشروعة الناشئة عن علاقة العمل أو العقد، وتوثيق اختبار التوازن.
الحالة 2 - الأساس الصحيح، الموافقة غير الضرورية. تقوم إحدى شركات التجارة الإلكترونية بإنشاء كشوفات فاتورة باستخدام الذكاء الاصطناعي عند إعداد الطلب. تقع هذه المعالجة مباشرة ضمن نطاق تنفيذ العقد؛ ليست هناك حاجة للحصول على موافقة إضافية. يضيف الفريق مربع موافقة غير ضروري، ويتخلى العميل عن المعاملة. يؤدي اختيار الأساس الصحيح إلى تحسين القانون وتجربة العملاء.
الحالة الثالثة – اختبار التوازن لصالح الشخص. تريد إحدى الشركات "تحليل الشخصية" وتسجيل الملفات الشخصية للمرشحين على وسائل التواصل الاجتماعي باستخدام الذكاء الاصطناعي. وهذا إجراء لا يتوقعه المرشح ويمس خصوصيته بشكل عميق؛ ومن الواضح أن اختبار التوازن ينتهي لصالح المرء. ولا يمكن استخدام المصلحة المشروعة؛ تتخلى الشركة عن هذه الممارسة.
أربعة شروط للموافقة الصريحة الصحيحة
إذا كانت الموافقة الصريحة ضرورية حقًا، فيجب أن تستوفي الشروط الأربعة لتكون صالحة؛ إذا كان واحدا مفقودا، فإن الموافقة غير صالحة من الناحية القانونية:
- فيما يتعلق بموضوع محدد: الموافقة العامة مثل "أوافق على أي معالجة" غير صالحة؛ يجب أن تكون الموافقة محددة للأغراض الفردية.
- المستندة إلى المعلومات: يجب أن يعرف الشخص بوضوح ما الذي يوافق عليه (أي البيانات، أي غرض، أي الذكاء الاصطناعي، النقل إلى الخارج).
- موضحة بالإرادة الحرة: لا تعتبر الموافقة حرة إذا كان هناك ضغط أو فرض أو شرط "عدم الخدمة إذا لم توافق".
- قابلة للإلغاء: يجب أن يكون الشخص قادرًا على سحب موافقته في أي وقت ويجب أن تتوقف المعالجة عندما يسحبها.
في سياق الذكاء الاصطناعي، الشرط الأكثر خللًا هو الأخير: لا يتم إخبار الشخص أنه سيتم إدخال بياناته في الذكاء الاصطناعي وربما معالجتها في الخارج. يمكن أن يؤدي هذا الإغفال إلى إبطال حتى الموافقة التي يبدو من الناحية الفنية أنه تم الحصول عليها.
تنبيه: إن جعل الموافقة شرطًا أساسيًا للخدمة ("قبول أو لا يمكنك الاستمرار") يؤدي إلى إبطال الموافقة في معظم الحالات. يجب أن تكون الموافقة خيارًا يستطيع الشخص من خلاله أن يقول "لا" فعليًا؛ وإلا فإنه من الضروري البحث عن أساس قانوني آخر.
وجوب الإبلاغ
بغض النظر عن الأساس القانوني، تفرض KVKK التزامًا بالإبلاغ: يجب أن يتم توضيح صاحب البيانات بوضوح من أنت، ولأي غرض وعلى أي أساس تقوم بمعالجة البيانات، ولمن تنقلها وما هي حقوقهم. عندما يدخل الذكاء الاصطناعي حيز التنفيذ، يجب أيضًا تحديث نص الإفصاح - على وجه الخصوص، يجب إضافة العبارات "قد يتم تحليل بياناتك بواسطة الأنظمة الآلية/الذكاء الاصطناعي" و"قد يتم نقلها إلى خوادم خارجية".
تلميح: "هل يمكن لشخص واحد أن يقرأ نص التوضيح في دقيقتين ويفهم ما هو؟" اجتياز الاختبار. إن ذكر استخدام الذكاء الاصطناعي في جملة بسيطة، بدلاً من إخفائه، يعد التزامًا قانونيًا وبناءً للثقة.
قوالب قابلة للنسخ
النموذج 1 - اختيار الأساس القانوني: "سأقوم بإجراء المعالجة التالية: [وصف المعالجة]. قم بإدراج أي من القواعد القانونية الستة لـ KVKK قد تكون مناسبة وأيها غير مناسبة، مع وجود مبرر. اعتبر الموافقة الصريحة فقط كملاذ أخير. اتخاذ القرار القانوني النهائي؛ قم بإدراج الخيارات التي سيتم تقديمها للحصول على الموافقة القانونية."
النموذج 2 - اختبار موازنة المصالح المشروعة: "قم بصياغة اختبار موازنة المصالح المشروعة للاستخدام التالي للذكاء الاصطناعي: [وصف الاستخدام]. ثلاثة عناوين: (1) هل مصلحة المنظمة حقيقية، (2) هل هناك بدائل أقل تدخلاً، (3) هل تضررت حقوق الفرد؟ اكتب حجج مؤيدة/معارضة منفصلة تحت كل عنوان."
النموذج 3 - إضافة الذكاء الاصطناعي إلى نص التوضيح: "اقترح فقرة تعكس استخدام الذكاء الاصطناعي في نص التوضيح الحالي لدينا. اذكر بلغة واضحة: أنه يمكن تحليل البيانات بواسطة أنظمة تلقائية/ذكاء اصطناعي، وإمكانية نقلها إلى الخارج، والحفاظ على التحكم البشري وحق صاحب البيانات في الاعتراض. الحد الأقصى 120 كلمة."
النموذج 4 - التحقق من متطلبات الموافقة: "قم بتقييم هذه العمليات الخمس واحدة تلو الأخرى وحدد لكل واحدة ما إذا كانت" الموافقة الصريحة مطلوبة "أو" أساس آخر كافٍ ": [أدرج 5 عمليات]. ذكّر كل سطر بعيب جمع الموافقة غير الضرورية."
موجه ضعيف / موجه قوي
ضعيف: "اكتب نص موافقة لمعالجة البيانات هذه."-> ربما يقيد المؤسسة بموافقة غير ضرورية أو غير صالحة، دون التساؤل عما إذا كانت الموافقة هي الأساس الصحيح. قوي: "قم أولاً بتقييم الأساس القانوني المناسب لهذه المعالجة؛ هل الموافقة ضرورية حقًا؟ إذا لزم الأمر، قم بصياغة موافقة حرة مستنيرة وقابلة للإلغاء؛ وإذا لم يكن ذلك ضروريًا، فاقترح على أي أساس يجب الجلوس وما الذي يجب إضافته إلى نص المعلومات." -> يتساءل النموذج أولاً عن الأساس الصحيح، ثم ينتج النص المناسب.
الأخطاء الشائعة
- محاولة حل كل معالجة تلقائيًا بـ "موافقة صريحة".
- اعتبار الموافقة "حرة" في العلاقات التي تتسم باختلال توازن القوى، مثل العلاقة بين الموظف وصاحب العمل.
- جمع الموافقة غير الضرورية عندما يكون هناك أساس صحيح (العقد، المصلحة المشروعة).
- عدم اختبار أو توثيق الرصيد عند الاعتماد على المصلحة المشروعة.
- لا يعكس استخدام الذكاء الاصطناعي في إضاءة النص على الإطلاق.
- إخفاء النقل الدولي في الإضاءة.
- عدم إنشاء آلية لوقف المعالجة عند سحب الموافقة.
باختصار
- يجب أن تستند كل معالجة تعتمد على الذكاء الاصطناعي إلى واحدة على الأقل من القواعد القانونية الستة لـ KVKK.
- الموافقة الصريحة هي الأساس الأكثر هشاشة؛ ويجوز سحبها وإبطالها في حالة اختلال توازن القوى.
- إن المصلحة المشروعة تتسم بالمرونة ولكنها تتطلب اختبار التوازن؛ ولا يجوز استخدامه إذا كانت حقوق الشخص أرجح منه.
- بغض النظر عن الأساس القانوني، هناك التزام بالتنوير؛ تنعكس الذكاء الاصطناعي والنقل الخارجي في النص.
- يؤدي اختيار الأساس الصحيح إلى تحسين القانون وتجربة العميل/الموظف.
مهمة التطبيق
حدد ثلاثة سيناريوهات معالجة مختلفة سيتم إجراؤها باستخدام الذكاء الاصطناعي في مؤسستك (على سبيل المثال: تحليل شكاوى العملاء، ودعم تقييم المرشحين، وملخص الفاتورة). لكل سيناريو، اختر الأساس القانوني الأكثر ملاءمة مع المبررات واشرح سبب عدم اشتراط الموافقة الصريحة (أو سبب ذلك). اكتب اختبار التوازن المكون من ثلاث خطوات لسيناريو واحد على الأقل حيث ترتكز على مصلحة مشروعة. أخيرًا، قم بصياغة فقرة لتضمينها في نص الإفصاح الذي يغطي هذه السيناريوهات وتضمين معلومات حول المعالجة الآلية للذكاء الاصطناعي والتحويل الخارجي.
قائمة مرجعية
- [ ] لقد اخترت الأساس القانوني الصحيح لكل معالجة.
- [ ] لقد استخدمت الموافقة الصريحة فقط عندما كان ذلك ضروريًا حقًا.
- [ ] لقد قمت بتنفيذ وتوثيق اختبار الموازنة في سيناريو المصلحة المشروعة.
- [ ] شككت في صحة الرضا في العلاقات مع عدم توازن القوى.
- [ ] أضفت معلومات الذكاء الاصطناعي والمعالجة التلقائية إلى نص الإضاءة.
- [ ] لقد ذكرت بوضوح النقل إلى الخارج.
- [ ] لقد خططت لآلية سحب الموافقة.