Печалби:
- Разграничаване на шест правни основания за обработка на данни с AI и избор на правилното
- Оценяване на условията за изрично съгласие и недостатъците на разчитането на съгласие
- Изготвяне на бяла книга, обхващаща използването на AI
В предишната част казахме: „Въвеждането на данни в AI е обработка и изисква валидно правно основание.“ И така, какво е това правно основание и как се избира? Най-честата грешка, която служителите по съответствието правят, е да се опитват да решат всичко с „изрично съгласие“. Съгласието обаче често е най-слабата и крехка основа. В този раздел ще научим правното основание, предлагано от KVKK, избора на правилното сред тях, задължението за информиране и истинското място на изричното съгласие в контекста на използването на AI.
Какво е правното основание?
Правно основание (условие за обработване) е обосновката, която прави обработването на лични данни законосъобразно. Съгласно КВКК личните данни по правило се обработват с изрично съгласие; Законът обаче изброява шест изключения, за които не се изисква изрично съгласие. Транзакцията трябва да се базира на поне една от тези основи. Обработката без обосновка е незаконна.
Правно основание
накратко
Пример за използване на AI
Не е ясно предвидено в закона
Ако се изисква от законодателството
Запис, който трябва да се съхранява по закон
Изпълнение на договора
Ако е задължително за договора
Изготвяне на резюме на поръчката към клиента с AI
законово задължение
За законовото задължение на институцията
Изготвяне на данъчни/одиторски записи
публичност
Ако лицето само е направило данните публични
Анализиране на нечие публично писане
законен интерес
Без да навреди на съответния човек
Тематичен анализ на текстове на жалби с AI
Установяване/защита на право
За дело/правна защита
Обобщаване на досието на спора с AI
Изрично съгласие
Свободно, информирано съгласие на лицето
Ако нито едно от горните не е приложимо
Внимание: Изричното съгласие е в края на списъка, защото е най-крехката основа: човек може да се оттегли по всяко време и след като бъде оттеглено, обработката трябва да бъде спряна. Ако е възможно, първо се оценява едно от другите основания (по-специално изпълнението на договора или законен интерес).
Баланс на законните интереси
Легитимният интерес е гъвкава основа, която може да се използва, ако институцията има разумен интерес и този интерес не накърнява правата и свободите на съответното лице. Но това изисква тест за балансиране: дали надделява интересът на институцията или правото на индивида? При използването на AI това тестване се извършва по следния начин:
- Реален и законен ли е интересът? (Напр. бързо разрешаване на оплаквания.)
- Необходимо ли е използването на AI за тази полза? Има ли по-малко натрапчив начин?
- Нарушени ли са правата на лицето? Ако има чувствителни данни, профилиране или неочаквано използване, балансът се измества в полза на индивида.
Не може да се разчита на законен интерес, ако балансът е в полза на индивида; изисква се друго основание (обикновено изрично съгласие) или отказ от обработка.
три мини калъфа
Случай 1 — Капан за съгласие. Екипът по човешки ресурси събира „изрично съгласие“ от служителите, за да анализира оценките за ефективността на служителите с AI. Съществува обаче дисбаланс на властта между служител и работодател; Резултатът от казването на „не“ е несигурен, така че съгласието може да не се счита за безплатно. Правилният начин: тази обработка да се основава не на съгласие, а на легитимни интереси, произтичащи от бизнес отношения или на договор, и да се документира тестът за балансиране.
Случай 2 — Правилно основание, ненужно съгласие. Компания за електронна търговия генерира извлечения от фактури с AI, когато подготвя поръчката. Тази обработка е пряко в рамките на изпълнението на договора; Не е необходимо да получавате допълнително съгласие. Екипът добавя ненужно поле за съгласие, клиентът се отказва от транзакцията. Изборът на правилната основа подобрява както закона, така и потребителското изживяване.
Случай 3 — Тестът за баланс е в полза на лицето. Компания иска да „анализира личността“ и да оцени профилите на кандидатите в социалните медии с AI. Това е процедура, която кандидатът не очаква и която засяга дълбоко личния му живот; Тестът за баланс явно завършва в нечия полза. Не може да се използва легитимен интерес; Компанията изоставя тази практика.
Четири условия за валидно изрично съгласие
Ако изричното съгласие е наистина необходимо, то трябва да отговаря на всичките четири условия, за да бъде валидно; Ако такъв липсва, съгласието е правно невалидно:
- Относно конкретен предмет: Общо съгласие като „Съгласен съм с обработка“ е невалидно; Съгласието трябва да е специфично за отделните цели.
- Базирано на информация: Лицето трябва ясно да знае с какво се съгласява (кои данни, коя цел, кой AI, трансфер в чужбина).
- Обяснено със свободната воля: Съгласието не се счита за безплатно, ако има натиск, налагане или условие „няма услуга, ако не сте съгласни“.
- Отменимо: Лицето трябва да може да оттегли своето съгласие по всяко време и обработката трябва да спре, когато той/тя го оттегли.
В контекста на AI най-често нарушаваното условие е последното: на лицето не се казва, че данните му ще бъдат въведени в AI и евентуално обработени в чужбина. Този пропуск може да направи невалидно дори съгласие, което технически изглежда, че е получено.
Внимание: Поставянето на съгласието като предпоставка за услуга („приеми или не можеш да продължиш“) прави съгласието невалидно в повечето случаи. Съгласието трябва да бъде избор, при който лицето действително може да каже „не“; В противен случай е необходимо да се търси друго правно основание.
Задължение за информиране
Независимо от правното основание, KVKK налага задължение за информиране: на субекта на данните трябва ясно да бъде обяснено кой сте, с каква цел и на какво основание обработвате данните, на кого ги предавате и какви са техните права. Когато AI влезе в действие, текстът за разкриване на информация също трябва да бъде актуализиран — по-специално, трябва да се добавят фразите „вашите данни могат да бъдат анализирани от автоматизирани системи/изкуствен интелект“ и „може да бъдат прехвърлени към задгранични сървъри“.
Съвет: „Може ли един човек да прочете поясняващия текст за 2 минути и да разбере какво представлява?“ преминете теста. Посочването на употребата на AI в просто изречение, вместо да се скрие, е едновременно правно задължение и изграждане на доверие.
Копируеми шаблони
ШАБЛОН 1 - Избор на правно основание: "Ще извърша следната обработка: [опишете обработката]. Избройте кои от 6-те правни основания на KVKK може да са ПОДХОДЯЩИ и кои НЕ са, с обосновка. Разглеждайте изричното съгласие само като крайна мярка. Вземане на окончателно правно решение; избройте опциите, които трябва да бъдат изпратени за правно одобрение."
ШАБЛОН 2 — Тест за балансиране на легитимен интерес: „Изготвяне на тест за балансиране на законен интерес за следната употреба на AI: [опишете употребата]. Три заглавия: (1) истински ли е интересът на организацията, (2) има ли по-малко натрапчиви алтернативи, (3) накърнени ли са правата на индивида? Напишете отделни аргументи за/против под всяко заглавие.“
ШАБЛОН 3 — Добавяне на AI към поясняващия текст: „Предложете абзац, отразяващ използването на AI в настоящия ни поясняващ текст. Посочете на ясен език: че данните могат да бъдат анализирани от автоматични/AI системи, възможността за прехвърляне в чужбина, че човешкият контрол е запазен и правото на субекта на данните да възрази. Максимум 120 думи.“
ШАБЛОН 4 — Проверка на изискване за съгласие: „Оценете тези 5 процеса един по един и посочете за всеки дали „изричното съгласие е ИЗИСКВАНО“ или „друго основание е достатъчно“: [Избройте 5 процеса]. Напомнете на всеки ред за недостатъка на ненужното събиране на съгласие.“
Слаба подкана / Силна подкана
СЛАБО: „Напишете текст на съгласие за тази обработка на данни.“-> Може би заключва институцията в ненужно или невалидно съгласие, без да поставя под въпрос дали съгласието е правилната основа. СИЛНО: „Първо преценете кое правно основание е подходящо за тази обработка; съгласието наистина ли е необходимо? Ако е необходимо, изгответе свободно, информирано и оттегляемо съгласие; ако не е необходимо, предложете на кое основание да седнете и какво да добавите към информационния текст.“-> Моделът първо поставя под въпрос правилната основа, след което произвежда подходящия текст.
Често срещани грешки
- Опитвайки се автоматично да разреши всяка обработка с „изрично съгласие“.
- Разглеждане на съгласието като „безплатно“ във взаимоотношения с дисбаланс на властта, като например служител-работодател.
- Събиране на ненужно съгласие, когато има правилно основание (договор, легитимен интерес).
- Липса на проверка или документиране на баланса, когато се разчита на законен интерес.
- Изобщо не отразява използването на AI в светлинния текст.
- Скриване на международен трансфер в осветление.
- Не е установен механизъм за спиране на обработката при оттегляне на съгласието.
В обобщение
- Всяка базирана на изкуствен интелект обработка трябва да се основава на поне едно от шестте правни основания на KVKK.
- Изричното съгласие е най-крехката основа; може да бъде оттеглено и анулирано в случай на дисбаланс на силите.
- Легитимният интерес е гъвкав, но изисква тест за балансиране; Не може да се използва, ако правата на лицето надделяват над него.
- Независимо от правното основание има задължение за просвета; AI и задграничният трансфер са отразени в текста.
- Изборът на правилната основа подобрява както закона, така и опита на клиента/служителя.
Задача за приложение
Определете три различни сценария за обработка, които ще бъдат извършени с AI във вашата организация (например: анализ на жалби на клиенти, поддръжка за оценка на кандидати, резюме на фактури). За всеки сценарий изберете най-подходящото правно основание с обосновка и обяснете защо не се изисква изрично съгласие (или защо е). Напишете вашия тест за балансиране в три стъпки за поне един сценарий, при който основавате законен интерес. И накрая, направете проект на параграф, който да включите в текста за разкриване, обхващащ тези сценарии, и включете информация за автоматизираната обработка на AI и трансфер в чужбина.
контролен списък
- [ ] Избрах правилното правно основание за всяка обработка.
- [ ] Използвах изрично съгласие само когато беше наистина необходимо.
- [ ] Проведох и документирах теста за балансиране в сценария на законния интерес.
- [ ] Поставих под въпрос валидността на съгласието във взаимоотношения с дисбаланс на силите.
- [ ] Добавих AI и информация за автоматична обработка към светлинния текст.
- [ ] Ясно съм посочил трансфера в чужбина.
- [ ] Планирах механизма за оттегляне на съгласието.