zisky:
- Rozlišení šesti právních základů pro zpracování údajů s AI a výběr toho správného
- Vyhodnocení podmínek výslovného souhlasu a nevýhod spoléhání se na souhlas
- Vypracování bílé knihy o používání AI
V předchozí části jsme řekli: „Zadávání dat do AI je zpracování a vyžaduje platný právní základ.“ Jaký je tedy tento právní základ a jak se volí? Nejčastější chybou, které se kontroloři dodržování předpisů dopouštějí, je, že se snaží vše řešit „výslovným souhlasem“. Souhlas je však často tím nejslabším a nejkřehčím základem. V této části se seznámíme s právním základem nabízeným KVKK, výběrem toho správného z nich, povinností informovat a skutečným místem výslovného souhlasu v kontextu používání AI.
Jaký je právní základ?
Právním základem (podmínkou zpracování) je odůvodnění, které činí zpracování osobních údajů zákonným. Osobní údaje jsou dle KVKK zpracovávány zpravidla s výslovným souhlasem; Zákon však vyjmenovává šest výjimek, ke kterým není nutný výslovný souhlas. Transakce musí sedět alespoň na jednom z těchto základen. Bezdůvodné zpracování je nezákonné.
Právní základ
krátce
Příklad použití AI
Není to jasně stanoveno zákonem
Pokud to vyžaduje legislativa
Záznam, který je ze zákona povinen uchovávat
Plnění smlouvy
Pokud je to pro smlouvu povinné
Příprava shrnutí objednávky zákazníkovi pomocí AI
zákonná povinnost
Za zákonnou povinnost instituce
Vytváření daňových/revizních záznamů
zveřejnění
Pokud osoba zveřejnila údaje sama
Analýza něčího veřejného psaní
oprávněný zájem
Bez újmy dotyčné osobě
Tématická analýza reklamačních textů s AI
Vznik/ochrana práva
Pro žalobu/právo obhajobu
Shrnutí souboru sporu s AI
Výslovný souhlas
Svobodný, informovaný souhlas jednotlivce
Pokud neplatí nic z výše uvedeného
Upozornění: Výslovný souhlas je na konci seznamu, protože jde o nejkřehčí základ: osoba může kdykoli odvolat a jakmile je odvolána, musí být zpracování zastaveno. Pokud je to možné, je nejprve hodnocen některý z dalších podkladů (zejména plnění smlouvy nebo oprávněný zájem).
Rovnováha oprávněných zájmů
Oprávněný zájem je flexibilní základ, který lze použít, pokud má instituce odůvodněný zájem a tento zájem nepoškozuje práva a svobody dotčené osoby. Vyžaduje to však test rovnováhy: převažuje zájem instituce nebo právo jednotlivce? Při použití AI se toto testování provádí takto:
- Je zájem skutečný a legitimní? (Např. rychlé řešení stížností.)
- Je pro tuto výhodu použití AI nezbytné? Existuje méně rušivý způsob?
- Jsou porušována práva dané osoby? Pokud se jedná o citlivá data, profilování nebo neočekávané použití, váha se posouvá ve prospěch jednotlivce.
Nelze spoléhat na oprávněný zájem, pokud rovnováha váží ve prospěch jednotlivce; je vyžadován jiný základ (obvykle výslovný souhlas) nebo odhlášení ze zpracování.
tři mini pouzdra
Případ 1 – Past na souhlas. HR tým shromažďuje „výslovný souhlas“ od zaměstnanců k analýze hodnocení výkonu zaměstnanců pomocí AI. Mezi zaměstnancem a zaměstnavatelem však existuje nerovnováha sil; Výsledek vyslovení „ne“ je nejistý, takže souhlas nelze považovat za svobodný. Správná cesta: založit toto zpracování nikoli na souhlasu, ale na oprávněných zájmech vyplývajících z obchodního vztahu nebo smlouvy a doložit test vyváženosti.
Případ 2 – Správný základ, zbytečný souhlas. Společnost elektronického obchodu generuje výpisy faktur s AI při přípravě objednávky. Toto zpracování je přímo v rámci plnění smlouvy; Není třeba získávat další souhlas. Tým přidá zbytečné pole souhlasu, zákazník opustí transakci. Výběr správného základu zlepšuje zákon i zákaznickou zkušenost.
Případ 3 – Test rovnováhy je ve prospěch osoby. Společnost chce „analyzovat osobnost“ a hodnotit profily kandidátů na sociálních sítích pomocí AI. Jde o postup, který uchazeč neočekává a který se hluboce dotýká jeho soukromí; Zkouška rovnováhy končí jednoznačně v něčí prospěch. Oprávněný zájem nelze použít; Společnost od této praxe upouští.
Čtyři podmínky platného výslovného souhlasu
Pokud je výslovný souhlas skutečně nezbytný, musí splňovat všechny čtyři podmínky, aby byl platný; Pokud jeden chybí, je souhlas právně neplatný:
- Pokud jde o konkrétní předmět: Obecný souhlas jako „Souhlasím s jakýmkoli zpracováním“ je neplatný; Souhlas musí být specifický pro jednotlivé účely.
- Na základě informací: Osoba musí jasně vědět, s čím souhlasí (jaká data, jaký účel, jaká umělá inteligence, přenos do zámoří).
- Vysvětleno svobodnou vůlí: Souhlas není považován za svobodný, pokud existuje nátlak, uložení nebo podmínka „žádná služba, pokud nesouhlasíte“.
- Odvolatelný: Osoba musí mít možnost svůj souhlas kdykoli odvolat a zpracování se musí zastavit, když jej odvolá.
V kontextu AI je nejčastěji porušená podmínka: osobě není řečeno, že její údaje budou vloženy do AI a případně zpracovány v zahraničí. Toto opomenutí může zneplatnit i souhlas, který se technicky zdá být získán.
Upozornění: Pokud se souhlas stane nezbytným předpokladem pro službu („přijměte, nebo nemůžete pokračovat“), ve většině případů je souhlas neplatný. Souhlas by měl být volbou, kdy osoba může skutečně říci „ne“; V opačném případě je nutné hledat jiný právní základ.
Povinnost informovat
Bez ohledu na právní základ ukládá KVKK povinnost informovat: subjektu údajů musí být jasně vysvětleno, kdo jste, za jakým účelem a na jakém základě údaje zpracováváte, komu je předáváte a jaká jsou jeho práva. Když do hry vstoupí umělá inteligence, měl by být aktualizován i text zveřejnění – zejména by měly být přidány fráze „vaše údaje mohou být analyzovány automatizovanými systémy/umělou inteligencí“ a „mohou být přeneseny na zámořské servery“.
Nápověda: "Může jedna osoba přečíst objasňující text za 2 minuty a pochopit, co to je?" projít testem. Uvést použití umělé inteligence v jednoduché větě, spíše než ji skrývat, je právní povinností i budováním důvěry.
Kopírovatelné šablony
VZOR 1 - Výběr právního základu: "Provedu následující zpracování: [popište zpracování]. Vyjmenujte, které ze 6 právních základů KVKK mohou být VHODNÉ a které NE, s odůvodněním. Výslovný souhlas považujte pouze za krajní možnost. Konečné právní rozhodnutí; uveďte možnosti, které mají být předloženy k právnímu schválení."
ŠABLONA 2 — Test vyvažování oprávněných zájmů: „Navrhněte test vyvažování oprávněných zájmů pro následující použití AI: [popište použití]. Tři nadpisy: (1) je skutečný zájem organizace, (2) existují méně rušivé alternativy, (3) jsou poškozena práva jednotlivce? Pod každý nadpis napište samostatné argumenty pro a proti.“
ŠABLONA 3 — AI doplnění k vysvětlujícímu textu: „Navrhněte odstavec odrážející použití umělé inteligence v našem současném vysvětlujícím textu. Uveďte srozumitelným jazykem: že data mohou být analyzována automatickými/AI systémy, možnost přenosu do zahraničí, že je zachována lidská kontrola a právo subjektu údajů vznést námitku. Maximálně 120 slov.“
ŠABLONA 4 — Kontrola požadavku na souhlas: „Vyhodnoťte těchto 5 procesů jeden po druhém a u každého uveďte, zda „je VYŽADOVÁN výslovný souhlas“ nebo „stačí jiný základ“: [Seznam 5 procesů]. Připomeňte každému řádku nevýhodu zbytečného shromažďování souhlasu.“
Slabá výzva / Silná výzva
SLABÝ: "Napište text souhlasu pro toto zpracování údajů."-> Možná zablokuje instituci zbytečný nebo neplatný souhlas, aniž by se zpochybňovalo, zda je souhlas správným základem. STRONG: "Nejprve vyhodnoťte, který právní základ je pro toto zpracování vhodný; je souhlas skutečně nutný? V případě potřeby vypracujte svobodný, informovaný a odvolatelný souhlas; pokud to není nutné, navrhněte, na jakém základě sedět a co přidat do informačního textu."-> Model nejprve zpochybní správný základ a poté vytvoří vhodný text.
Časté chyby
- Snažíme se automaticky řešit každé zpracování „výslovným souhlasem“.
- Považování souhlasu za „zdarma“ ve vztazích s nerovnováhou moci, jako je zaměstnanec-zaměstnavatel.
- Shromažďování zbytečného souhlasu, pokud existuje správný základ (smlouva, oprávněný zájem).
- Neschopnost testovat nebo dokumentovat zůstatek při spoléhání se na oprávněný zájem.
- Vůbec to neodráží použití AI v textu osvětlení.
- Skrytí mezinárodního převodu v osvětlení.
- Nezavedení mechanismu pro zastavení zpracování v případě odvolání souhlasu.
V souhrnu
- Každé zpracování založené na AI musí být založeno alespoň na jednom ze šesti právních základů KVKK.
- Výslovný souhlas je nejkřehčí základ; mohou být odvolány a zrušeny v případě nerovnováhy sil.
- Oprávněný zájem je flexibilní, ale vyžaduje test vyváženosti; Nelze jej použít, pokud nad ním převažují práva osoby.
- Bez ohledu na právní základ existuje povinnost osvěty; V textu se odráží AI a zámořský transfer.
- Výběr správného základu zlepšuje jak právo, tak zkušenost zákazníka/zaměstnance.
Aplikační úkol
Identifikujte tři různé scénáře zpracování, které se budou provádět s AI ve vaší organizaci (například: analýza stížností zákazníků, podpora hodnocení kandidátů, souhrn faktur). Pro každý scénář vyberte nejvhodnější právní základ s odůvodněním a vysvětlete, proč výslovný souhlas není vyžadován (nebo proč je). Napište svůj třístupňový test vyvážení pro alespoň jeden scénář, kde zakládáte oprávněný zájem. Nakonec navrhněte odstavec, který zahrnete do textu zveřejnění pokrývajícího tyto scénáře a zahrnete informace o automatizovaném zpracování AI a zámořském přenosu.
kontrolní seznam
- [ ] Pro každé zpracování jsem zvolil správný právní základ.
- [ ] Výslovný souhlas jsem použil pouze tam, kde to bylo skutečně nutné.
- [ ] Provedl jsem a zdokumentoval jsem test vyváženosti ve scénáři oprávněného zájmu.
- [ ] Zpochybnil jsem platnost souhlasu ve vztazích s nerovnováhou sil.
- [ ] Do textu osvětlení jsem přidal AI a informace o automatickém zpracování.
- [ ] Převod do zahraničí jsem jasně uvedl.
- [ ] Naplánoval jsem mechanismus odvolání souhlasu.