Dobici:
- Razlikovanje šest pravnih osnova za obradu podataka pomoću AI i odabir pravog
- Procjena uslova izričitog pristanka i nedostataka oslanjanja na pristanak
- Izrada bijelog papira koji pokriva korištenje AI
U prethodnoj cjelini smo rekli: "Unošenje podataka u AI je obrada i zahtijeva valjanu pravnu osnovu." Dakle, koja je to pravna osnova i kako se bira? Najčešća greška koju rade službenici za usklađenost je pokušaj da sve riješe "eksplicitnim pristankom". Međutim, pristanak je često najslabija i najkrhkija osnova. U ovoj cjelini naučit ćemo pravnu osnovu koju nudi KVKK, odabir pravog među njima, obavezu informiranja i stvarno mjesto eksplicitnog pristanka u kontekstu korištenja AI.
Šta je pravni osnov?
Pravni osnov (uslov za obradu) je opravdanje koje obradu ličnih podataka čini zakonitom. Prema KVKK-u, lični podaci se po pravilu obrađuju uz izričit pristanak; Međutim, zakon nabraja šest izuzetaka za koje nije potrebna izričita saglasnost. Transakcija mora biti zasnovana na barem jednoj od ovih osnova. Obrada bez opravdanja je nezakonita.
Pravna osnova
ukratko
Primjer upotrebe AI
Nije jasno predviđeno zakonom
Ako to zahtijeva zakon
Zapisnik koji je zakonski obavezan da se vodi
Izvršenje ugovora
Ako je to obavezno za ugovor
Priprema rezimea narudžbe za kupca pomoću AI
zakonska obaveza
Za zakonsku dužnost institucije
Izrada poreskih/revizijskih evidencija
objavljivanje
Ako je osoba sama objavila podatke
Analiziranje nečijeg javnog pisanja
legitimni interes
Bez povrede dotične osobe
Tematska analiza tekstova žalbi sa AI
Uspostavljanje/zaštita prava
Za tužbu/pravu odbranu
Rezimiranje dosijea spora sa AI
Eksplicitna saglasnost
Slobodan, informirani pristanak pojedinca
Ako ništa od gore navedenog ne važi
Oprez: Eksplicitna saglasnost je na kraju liste jer je najkrhkija osnova: osoba može povući u bilo kom trenutku, a nakon povlačenja obrada mora biti zaustavljena. Ako je moguće, prvo se ocjenjuje jedna od drugih osnova (posebno izvršenje ugovora ili legitimni interes).
Ravnoteža legitimnih interesa
Legitimni interes je fleksibilna osnova koja se može koristiti ako institucija ima razuman interes i taj interes ne šteti pravima i slobodama dotične osobe. Ali za to je potreban balansni test: da li prevladava interes institucije ili prava pojedinca? U upotrebi AI, ovo testiranje se radi ovako:
- Da li je interes stvaran i legitiman? (npr. brzo rješavanje pritužbi.)
- Da li je upotreba umjetne inteligencije neophodna za ovu pogodnost? Postoji li manje nametljiv način?
- Da li su povrijeđena prava osobe? Ako postoje osjetljivi podaci, profiliranje ili neočekivana upotreba, ravnoteža se pomiče u korist pojedinca.
Ne može se osloniti na legitimni interes ako ravnoteža teži u korist pojedinca; potrebna je druga osnova (obično izričiti pristanak) ili odustajanje od obrade.
tri mini kofera
Slučaj 1 — Zamka pristanka. Tim za ljudske resurse prikuplja „eksplicitnu saglasnost“ od zaposlenih da analizira ocene učinka zaposlenih pomoću veštačke inteligencije. Međutim, postoji neravnoteža moći između zaposlenog i poslodavca; Ishod izgovaranja "ne" je neizvjestan, tako da se pristanak ne može smatrati besplatnim. Pravi način: zasnivati ovu obradu ne na pristanku, već na legitimnim interesima koji proizlaze iz poslovnog odnosa ili iz ugovora, i dokumentirati test balansiranja.
Slučaj 2 — Ispravna osnova, nepotreban pristanak. Kompanija za e-trgovinu generiše izvode računa sa AI prilikom pripreme narudžbe. Ova obrada je direktno u okviru izvršenja ugovora; Nema potrebe za pribavljanjem dodatne saglasnosti. Tim dodaje nepotreban okvir za saglasnost, kupac odustaje od transakcije. Odabir prave osnove poboljšava i zakon i korisničko iskustvo.
Slučaj 3 — Test ravnoteže je u korist osobe. Kompanija želi da "analizu ličnosti" i oceni profile kandidata na društvenim mrežama pomoću veštačke inteligencije. Ovo je postupak koji kandidat ne očekuje i koji duboko dira njegovu privatnost; Test ravnoteže se očigledno završava u nečiju korist. Legitimni interes se ne može koristiti; Kompanija napušta ovu praksu.
Četiri uslova za važeći izričiti pristanak
Ako je eksplicitna saglasnost zaista neophodna, ona mora ispunjavati sva četiri uslova da bi bila važeća; Ako jedan nedostaje, pristanak je pravno nevažeći:
- U vezi sa određenim predmetom: Opšti pristanak kao što je "Pristajem na bilo kakvu obradu" je nevažeći; Pristanak mora biti specifičan za pojedinačne svrhe.
- Zasnovano na informacijama: Osoba mora jasno znati na šta pristaje (koje podatke, koja svrha, koji AI, prenos u inostranstvo).
- Objašnjeno slobodnom voljom: Pristanak se ne smatra besplatnim ako postoji pritisak, nametanje ili uslov "nema usluge ako ne pristanete".
- Opoziv: Osoba mora biti u mogućnosti da povuče svoj pristanak u bilo kojem trenutku i obrada mora prestati kada ga/ona povuče.
U kontekstu AI, najčešće narušeno stanje je potonje: osobi se ne kaže da će njeni podaci biti uneseni u AI i eventualno obrađeni u inostranstvu. Ovaj propust može poništiti čak i pristanak za koji se tehnički čini da je dobiven.
Oprez: Postavljanje pristanka kao preduvjeta za uslugu („prihvati ili ne možeš nastaviti“) poništava pristanak u većini slučajeva. Pristanak bi trebao biti izbor gdje osoba može reći „ne“; U suprotnom, potrebno je tražiti drugi pravni osnov.
Obaveza informiranja
Bez obzira na pravni osnov, KVKK nameće obavezu informiranja: subjektu podataka mora biti jasno objašnjeno tko ste, u koju svrhu i na osnovu čega obrađujete podatke, kome ih prenosite i koja su njihova prava. Kada AI uđe u igru, tekst otkrivanja bi takođe trebao biti ažuriran – posebno, treba dodati fraze „vaše podatke mogu analizirati automatizirani sistemi/vještačka inteligencija“ i „mogu se prenijeti na servere u inostranstvu“.
Savjet: "Može li jedna osoba pročitati tekst pojašnjenja za 2 minute i razumjeti o čemu se radi?" položi test. Navođenje upotrebe AI u jednostavnoj rečenici, umjesto da je skriva, je i zakonska obaveza i izgradnja povjerenja.
Predlošci koji se mogu kopirati
OBRAZAC 1 - Izbor pravnog osnova: "Izvršit ću sljedeću obradu: [opisati obradu]. Navesti koji od 6 pravnih osnova KVKK-a može biti PRIGODAN, a koji NE, uz obrazloženje. Razmotrite eksplicitnu saglasnost samo kao krajnje sredstvo. Konačno donošenje pravne odluke; navedite opcije koje treba podnijeti na pravno odobrenje."
PREDLOG 2 — Test uravnoteženja legitimnih interesa: "Nacrtajte test uravnoteženja legitimnih interesa za sljedeću upotrebu AI: [opišite upotrebu]. Tri naslova: (1) da li je interes organizacije originalan, (2) postoje li manje nametljive alternative, (3) da li su prava pojedinca povrijeđena? Napišite zasebne argumente za/protiv pod svakim naslovom."
PREDLOG 3 — AI dodatak tekstu pojašnjenja: "Predložite pasus koji odražava upotrebu AI u našem trenutnom tekstu pojašnjenja. Navedite jednostavnim jezikom: da se podaci mogu analizirati automatskim/AI sistemima, mogućnost prijenosa u inostranstvo, da je očuvana ljudska kontrola i pravo subjekta podataka na prigovor. Najviše 120 riječi."
PREDLOŽAK 4 — Provjera zahtjeva za pristanak: "Procijenite ovih 5 procesa jedan po jedan i za svaki navedite da li je 'POTREBAN eksplicitni pristanak' ili je 'druga osnova dovoljna': [Navedite 5 procesa]. Podsjetite svaki red na nedostatak nepotrebnog prikupljanja pristanka."
Slaba prompt / Jaka prompt
SLABO: "Napišite tekst pristanka za ovu obradu podataka."-> Možda zaključava instituciju u nepotreban ili nevažeći pristanak, bez pitanja da li je pristanak ispravan osnov. STRONG: "Prvo procijenite koja je pravna osnova prikladna za ovu obradu; da li je pristanak zaista neophodan? Ako je potrebno, sastavite slobodan, informirani i opoziv pristanak; ako nije potrebno, predložite na kojoj osnovi da sjedite i šta da dodate tekstu informacija."-> Model prvo dovodi u pitanje tačnu osnovu, a zatim proizvodi odgovarajući tekst.
Uobičajene greške
- Pokušavamo automatski riješiti svaku obradu uz "izričit pristanak".
- Smatrati pristanak „slobodnim“ u odnosima s neravnotežom moći, kao što je zaposlenik-poslodavac.
- Prikupljanje nepotrebnog pristanka kada postoji ispravan osnov (ugovor, legitimni interes).
- Propust da se testira ili dokumentuje ravnoteža kada se oslanja na legitimni interes.
- Uopšte ne odražava upotrebu AI u tekstu osvjetljenja.
- Prikrivanje međunarodnog transfera u rasvjeti.
- Neuspostavljanje mehanizma za zaustavljanje obrade kada je saglasnost povučena.
Ukratko
- Svaka obrada zasnovana na veštačkoj inteligenciji mora biti zasnovana na najmanje jednoj od šest pravnih osnova KVKK.
- Eksplicitna saglasnost je najkrhkija osnova; može biti povučen i poništen u slučaju neravnoteže snaga.
- Legitimni interes je fleksibilan, ali zahtijeva balansni test; Ne može se koristiti ako su nad njim prava osobe.
- Bez obzira na pravni osnov, postoji obaveza prosvjetljenja; AI i prekomorski transferi se odražavaju u tekstu.
- Odabir prave osnove poboljšava i zakon i iskustvo kupaca/zaposlenih.
Zadatak aplikacije
Identifikujte tri različita scenarija obrade koji će se obaviti pomoću AI u vašoj organizaciji (na primjer: analiza pritužbi kupaca, podrška za evaluaciju kandidata, sažetak fakture). Za svaki scenario odaberite najprikladniju pravnu osnovu sa obrazloženjem i objasnite zašto izričiti pristanak nije potreban (ili zašto jeste). Napišite svoj test balansiranja u tri koraka za barem jedan scenarij u kojem zasnivate legitimni interes. Konačno, napravite nacrt paragrafa koji će se uključiti u tekst objavljivanja koji pokriva ove scenarije i uključiti informacije o automatiziranoj obradi umjetne inteligencije i transferu u inostranstvo.
kontrolna lista
- [ ] Izabrao sam ispravnu pravnu osnovu za svaku obradu.
- [ ] Koristio sam izričiti pristanak samo tamo gdje je to zaista bilo neophodno.
- [ ] Proveo sam i dokumentovao test balansiranja u scenariju legitimnog interesa.
- [ ] Doveo sam u pitanje validnost pristanka u odnosima sa neravnotežom moći.
- [ ] Dodao sam AI i automatsku obradu informacija u tekst osvjetljenja.
- [ ] Jasno sam naveo transfer u inostranstvo.
- [ ] Planirao sam mehanizam za povlačenje saglasnosti.