Qazanclar:
- AI ilə məlumatların işlənməsi üçün altı hüquqi əsasın fərqləndirilməsi və düzgün olanın seçilməsi
- Açıq razılıq şərtlərinin və razılığa əsaslanmağın çatışmazlıqlarının qiymətləndirilməsi
- AI-nin istifadəsini əhatə edən ağ kağızın hazırlanması
Əvvəlki bölmədə biz dedik: "Məlumatların AI-yə daxil edilməsi emaldır və etibarlı hüquqi əsas tələb edir." Bəs bu hüquqi əsas nədir və necə seçilir? Uyğunluq məmurlarının ən çox etdiyi səhv hər şeyi "açıq razılıq" ilə həll etməyə çalışmaqdır. Bununla belə, razılıq çox vaxt ən zəif və ən kövrək əsasdır. Bu bölmədə biz KVKK-nın təklif etdiyi hüquqi əsasları, onlardan düzgün olanı seçməyi, məlumatlandırma öhdəliyini və AI istifadəsi kontekstində açıq razılığın real yerini öyrənəcəyik.
Hüquqi əsas nədir?
Hüquqi əsas (emal üçün şərt) fərdi məlumatların emalının qanuni olmasını təmin edən əsaslandırmadır. KVKK-ya görə, şəxsi məlumatlar bir qayda olaraq açıq razılıq əsasında işlənir; Bununla belə, qanun açıq razılığın tələb olunmadığı altı istisnanı sadalayır. Əməliyyat bu əsaslardan ən azı birinə oturmalıdır. Əsassız emal qanunsuzdur.
Hüquqi əsas
qısaca
AI istifadə nümunəsi
Qanunda aydın şəkildə nəzərdə tutulmayıb
Qanunvericiliklə tələb olunarsa
Qanuni olaraq saxlanması tələb olunan qeyd
Müqavilənin icrası
Müqavilə üçün məcburi olarsa
AI ilə müştəriyə sifariş xülasəsinin hazırlanması
hüquqi öhdəlik
Qurumun qanuni vəzifəsi üçün
Vergi/audit qeydlərinin hazırlanması
ictimailəşdirilməsi
Əgər şəxs məlumatı özü açıqlayıbsa
Birinin ictimai yazısını təhlil etmək
qanuni maraq
Əlaqədar şəxsə zərər vermədən
AI ilə şikayət mətnlərinin mövzu təhlili
Hüququn yaradılması/müdafiəsi
İddia/hüquq müdafiəsi üçün
AI ilə mübahisə faylının ümumiləşdirilməsi
Açıq razılıq
Şəxsin pulsuz, məlumatlı razılığı
Yuxarıda göstərilənlərdən heç biri tətbiq edilmirsə
Diqqət: Açıq razılıq siyahının sonundadır, çünki bu, ən kövrək əsasdır: şəxs istənilən vaxt imtina edə bilər və geri götürüldükdən sonra emal dayandırılmalıdır. Mümkünsə, ilk növbədə digər əsaslardan biri (xüsusilə də müqavilənin icrası və ya qanuni maraq) qiymətləndirilir.
Qanuni maraqlar balansı
Qanuni maraq, qurumun ağlabatan marağı olduqda və bu maraq aidiyyəti şəxsin hüquq və azadlıqlarına xələl gətirmədiyi təqdirdə istifadə edilə bilən çevik əsasdır. Amma bunun üçün tarazlıq testi lazımdır: qurumun marağı, yoxsa fərdin hüququ üstünlük təşkil edir? Süni intellektdən istifadə zamanı bu sınaq belə aparılır:
- Faiz real və qanunidirmi? (Məsələn, şikayətləri tez həll etmək.)
- Bu fayda üçün AI-dən istifadə lazımdırmı? Daha az müdaxilə yolu varmı?
- İnsanın hüquqları pozulurmu? Həssas məlumatlar, profilləşdirmə və ya gözlənilməz istifadə varsa, balans fərdin xeyrinə dəyişir.
Əgər balans fərdin xeyrinə olarsa, qanuni faizə etibar etmək olmaz; başqa əsas (adətən açıq razılıq) və ya emaldan imtina tələb olunur.
üç mini qutu
1-ci hal – Razılıq tələsi. HR komandası AI ilə işçilərin performans reytinqlərini təhlil etmək üçün işçilərdən “açıq razılıq” toplayır. Bununla belə, işçi ilə işəgötürən arasında güc balanssızlığı mövcuddur; “Xeyr” deməyin nəticəsi qeyri-müəyyəndir, ona görə də razılıq pulsuz sayıla bilməz. Düzgün yol: bu prosesi razılığa deyil, işgüzar münasibətdən və ya müqavilədən irəli gələn qanuni maraqlara əsaslandırmaq və balanslaşdırma testini sənədləşdirmək.
2-ci hal - Düzgün əsas, lazımsız razılıq. Bir e-ticarət şirkəti sifariş hazırlayarkən süni intellekt ilə faktura hesabatları yaradır. Bu emal birbaşa müqavilənin icrası çərçivəsindədir; Əlavə razılıq almağa ehtiyac yoxdur. Komanda lazımsız bir razılıq qutusu əlavə edir, müştəri əməliyyatdan imtina edir. Düzgün əsas seçmək həm qanunu, həm də müştəri təcrübəsini yaxşılaşdırır.
3-cü vəziyyət - Balans testi şəxsin xeyrinədir. Bir şirkət süni intellektlə namizədlərin sosial media profillərini "şəxsiyyət təhlili" etmək və qiymətləndirmək istəyir. Bu, namizədin gözləmədiyi və onun şəxsi həyatına dərindən toxunan prosedurdur; Balans testi açıq şəkildə birinin xeyrinə başa çatır. Qanuni maraqdan istifadə edilə bilməz; Şirkət bu təcrübədən imtina edir.
Etibarlı açıq razılıq üçün dörd şərt
Əgər açıq razılıq həqiqətən zəruridirsə, onun etibarlı olması üçün dörd şərtin hamısına cavab verməlidir; Əgər biri itkinsə, razılıq qanuni olaraq etibarsızdır:
- Müəyyən bir mövzu ilə bağlı: "Mən hər hansı bir emala razıyam" kimi ümumi razılıq etibarsızdır; Razılıq fərdi məqsədlər üçün xüsusi olmalıdır.
- Məlumata əsaslanan: Şəxs nə ilə razılaşdığını aydın bilməlidir (hansı məlumat, hansı məqsəd, hansı AI, xaricə ötürülməsi).
- İradə azadlığı ilə izah olunur: Təzyiq, məcburiyyət və ya "razılıq verməsəniz xidmət göstərməmək" şərti olduqda razılıq azad sayılmır.
- Geri qaytarıla bilən: şəxs istənilən vaxt razılığını geri götürə bilməlidir və o, razılığını geri götürdükdə emal dayandırılmalıdır.
AI kontekstində, ən çox pozulan vəziyyət sonuncudur: şəxsə məlumatlarının AI-yə daxil ediləcəyi və bəlkə də xaricdə işlənəcəyi deyilmir. Bu nöqsan hətta texniki cəhətdən alınmış kimi görünən razılığı da etibarsız edə bilər.
Diqqət: Razılığın xidmət üçün ilkin şərt edilməsi (“qəbul edirəm və ya davam edə bilməzsiniz”) əksər hallarda razılığı etibarsız edir. Razılıq insanın əslində “yox” deyə biləcəyi bir seçim olmalıdır; Əks halda, başqa hüquqi əsas axtarmaq lazımdır.
Məlumat vermək öhdəliyi
Hüquqi əsasdan asılı olmayaraq, KVKK məlumat vermək öhdəliyi qoyur: məlumat subyektinə kim olduğunuz, məlumatları hansı məqsədlə və hansı əsaslarla emal etdiyiniz, kimə ötürdüyünüz və hüquqlarının nə olduğu aydın şəkildə izah edilməlidir. Süni intellekt işə düşdükdə, açıqlama mətni də yenilənməlidir – xüsusən, “məlumatlarınız avtomatlaşdırılmış sistemlər/süni intellekt tərəfindən təhlil oluna bilər” və “xarici serverlərə ötürülə bilər” ifadələri əlavə edilməlidir.
İpucu: "Bir nəfər aydınlaşdırma mətnini 2 dəqiqə ərzində oxuyub onun nə olduğunu başa düşə bilərmi?" imtahandan keçin. Süni intellektdən istifadəni gizlətməkdənsə, sadə bir cümlə ilə ifadə etmək həm hüquqi öhdəlikdir, həm də etimadı gücləndirir.
Kopyalana bilən şablonlar
ŞABLON 1 - Hüquqi əsasın seçilməsi: "Aşağıdakı emalı həyata keçirəcəyəm: [emal prosesini təsvir edin]. KVKK-nın 6 hüquqi bazasından hansının MÜRACİƏT, hansının DEYİL ola biləcəyini əsaslandırma ilə sadalayın. Yalnız son çarə kimi açıq razılığı nəzərdən keçirin. Son hüquqi qərarın qəbulu; hüquqi tətbiq üçün təqdim ediləcək variantları sıralayın."
ŞABLON 2 — Qanuni maraqların tarazlaşdırılması testi: "Aşağıdakı AI istifadəsi üçün qanuni maraq balanslaşdırma testinin layihəsini hazırlayın: [istifadəni təsvir edin]. Üç başlıq: (1) təşkilatın marağı orijinaldır, (2) daha az müdaxilə edən alternativlər varmı, (3) fərdin hüquqları zədələnirmi? Hər bir tərəfdar/müxalif başlıq altında ayrıca yazın."
ŞABLON 3 — Aydınlaşdırma mətninə AI əlavəsi: "Mövcud aydınlaşdırma mətnimizdə süni intellektdən istifadəni əks etdirən paraqraf təklif edin. Sadə dillə bildirin: məlumatların avtomatik/AI sistemləri ilə təhlil oluna biləcəyini, xaricə ötürülmə imkanını, insan nəzarətinin qorunduğunu və məlumat subyektinin etiraz etmək hüququ. Maksimum 120 söz."
ŞABLON 4 — Razılıq tələbinin yoxlanılması: "Bu 5 prosesi tək-tək qiymətləndirin və hər biri üçün "açıq razılığın TƏLƏB OLUNMASI" və ya "digər əsasın kifayətdir" olub olmadığını bildirin: [Siyahı 5 prosesi]. Lazımsız razılıq toplamanın çatışmazlıqlarını hər sətirə xatırladın."
Zəif məlumat / Güclü göstəriş
ZƏFS: "Bu məlumatın işlənməsi üçün razılıq mətni yazın."-> Ola bilsin ki, razılığın düzgün əsas olub-olmadığını sorğulamadan qurumu lazımsız və ya etibarsız razılığa bağlayır. GÜÇLÜ: "Əvvəlcə bu emal üçün hansı hüquqi bazanın uyğun olduğunu qiymətləndirin; razılıq həqiqətən lazımdırmı? Lazım gələrsə, azad, məlumatlı və geri çağırıla bilən razılıq layihəsini hazırlayın; lazım deyilsə, hansı əsasda oturmağı və məlumat mətninə nə əlavə etməyi təklif edin."-> Model əvvəlcə düzgün əsası sorğulayır, sonra müvafiq mətni hazırlayır.
Ümumi səhvlər
- Hər emal prosesini "açıq razılıq" ilə avtomatik həll etməyə çalışır.
- İşçi-işəgötürən kimi güc balanssızlığı ilə münasibətlərdə razılığın "pulsuz" hesab edilməsi.
- Düzgün əsas olduqda (müqavilə, qanuni maraq) lazımsız razılığın toplanması.
- Qanuni marağa güvənərkən balansın yoxlanılmaması və ya sənədləşməməsi.
- İşıqlandırma mətnində AI-nin istifadəsini ümumiyyətlə əks etdirmir.
- İşıqlandırmada beynəlxalq transferin gizlədilməsi.
- Razılıq geri götürüldükdə emalın dayandırılması mexanizminin yaradılması.
Xülasə
- Hər bir AI əsaslı emal KVKK-nın altı hüquqi bazasından ən azı birinə uyğun olmalıdır.
- Açıq razılıq ən kövrək əsasdır; qüvvələr balansının pozulması halında geri götürülə və ləğv edilə bilər.
- Qanuni maraq çevikdir, lakin balanslaşdırma testi tələb edir; Əgər şəxsin hüquqları ondan üstündürsə, ondan istifadə etmək olmaz.
- Hüquqi əsasdan asılı olmayaraq, maarifləndirmə öhdəliyi var; AI və xaricə köçürmə mətndə öz əksini tapıb.
- Düzgün əsasın seçilməsi həm qanunu, həm də müştəri/işçi təcrübəsini yaxşılaşdırır.
Tətbiq tapşırığı
Təşkilatınızda AI ilə həyata keçiriləcək üç fərqli emal ssenarisini müəyyən edin (məsələn: müştəri şikayətlərinin təhlili, namizədlərin qiymətləndirilməsi dəstəyi, faktura xülasəsi). Hər bir ssenari üçün əsaslandırma ilə ən uyğun hüquqi bazanı seçin və nə üçün açıq razılığın tələb olunmadığını (və ya nə üçün tələb olunduğunu) izah edin. Qanuni marağı əsaslandırdığınız ən azı bir ssenari üçün üç addımlı balanslaşdırma testinizi yazın. Nəhayət, bu ssenariləri əhatə edən açıqlama mətninə daxil etmək və süni intellektlə avtomatlaşdırılmış emal və xaricə köçürmə haqqında məlumatları daxil etmək üçün bir paraqraf hazırlayın.
yoxlama siyahısı
- [ ] Mən hər bir emal üçün düzgün hüquqi baza seçmişəm.
- [ ] Mən açıq razılıqdan yalnız həqiqətən zəruri olduqda istifadə etdim.
- [ ] Mən qanuni faiz ssenarisində balanslaşdırma testini həyata keçirdim və sənədləşdirdim.
- [ ] Gücün balanssızlığı ilə münasibətlərdə razılığın etibarlılığını şübhə altına aldım.
- [ ] Mən işıqlandırma mətninə AI və avtomatik emal məlumatı əlavə etdim.
- [ ] Xaricə transferi açıq şəkildə bildirdim.
- [ ] Mən razılığın geri götürülməsi mexanizmini planlaşdırdım.