Κέρδη:
- Διάκριση έξι νομικών βάσεων για την επεξεργασία δεδομένων με AI και επιλογή της σωστής
- Αξιολόγηση των προϋποθέσεων της ρητής συναίνεσης και των μειονεκτημάτων της επίκλησης της συναίνεσης
- Σύνταξη λευκής βίβλου που καλύπτει τη χρήση της τεχνητής νοημοσύνης
Στην προηγούμενη ενότητα, είπαμε, «Η εισαγωγή δεδομένων στην τεχνητή νοημοσύνη αποτελεί επεξεργασία και απαιτεί έγκυρη νομική βάση». Ποια είναι λοιπόν αυτή η νομική βάση και πώς επιλέγεται; Το πιο συνηθισμένο λάθος που κάνουν οι αξιωματικοί συμμόρφωσης είναι να προσπαθούν να λύσουν τα πάντα με «ρητή συναίνεση». Ωστόσο, η συγκατάθεση είναι συχνά η πιο αδύναμη και εύθραυστη βάση. Σε αυτή την ενότητα, θα μάθουμε τη νομική βάση που προσφέρει η KVKK, επιλέγοντας τη σωστή από αυτές, την υποχρέωση ενημέρωσης και τον πραγματικό τόπο της ρητής συναίνεσης στο πλαίσιο της χρήσης AI.
Ποια είναι η νομική βάση;
Νομική βάση (προϋπόθεση επεξεργασίας) είναι η αιτιολόγηση που καθιστά νόμιμη την επεξεργασία δεδομένων προσωπικού χαρακτήρα. Σύμφωνα με το KVKK, τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία με ρητή συγκατάθεση κατά κανόνα. Ωστόσο, ο νόμος απαριθμεί έξι εξαιρέσεις για τις οποίες δεν απαιτείται ρητή συναίνεση. Μια συναλλαγή πρέπει να βασίζεται σε τουλάχιστον μία από αυτές τις βάσεις. Η επεξεργασία χωρίς αιτιολόγηση είναι παράνομη.
Νομική βάση
εν συντομία
Παράδειγμα χρήσης AI
Δεν προβλέπεται σαφώς στη νομοθεσία
Εφόσον απαιτείται από τη νομοθεσία
Αρχείο που απαιτείται νομικά να τηρείται
Εκτέλεση της σύμβασης
Αν είναι υποχρεωτικό για τη σύμβαση
Προετοιμασία της περίληψης παραγγελίας στον πελάτη με AI
νομική υποχρέωση
Για το νόμιμο καθήκον του φορέα
Δημιουργία φορολογικών/λογιστικών στοιχείων
δημοσιοποίηση
Εάν το άτομο έχει δημοσιοποιήσει το ίδιο τα δεδομένα
Αναλύοντας τη δημόσια γραφή κάποιου
έννομο συμφέρον
Χωρίς να βλάψει τον ενδιαφερόμενο
Ανάλυση θεμάτων κειμένων παραπόνων με ΑΙ
Θεμελίωση/προστασία δικαιώματος
Για αγωγή/δικαίωμα υπεράσπισης
Συνοψίζοντας τον φάκελο διαφωνίας με AI
Ρητή συγκατάθεση
Ελεύθερη, ενημερωμένη συναίνεση του ατόμου
Εάν δεν ισχύει τίποτα από τα παραπάνω
Προσοχή: Η ρητή συγκατάθεση βρίσκεται στο τέλος της λίστας επειδή είναι η πιο εύθραυστη βάση: ένα άτομο μπορεί να αποσυρθεί ανά πάσα στιγμή και μόλις αποσυρθεί η επεξεργασία πρέπει να σταματήσει. Εάν είναι δυνατόν, αξιολογείται πρώτα μία από τις άλλες βάσεις (ιδίως η εκτέλεση της σύμβασης ή το έννομο συμφέρον).
Ισορροπία έννομων συμφερόντων
Το έννομο συμφέρον είναι μια ευέλικτη βάση που μπορεί να χρησιμοποιηθεί εάν το ίδρυμα έχει εύλογο συμφέρον και αυτό το συμφέρον δεν βλάπτει τα δικαιώματα και τις ελευθερίες του ενδιαφερόμενου. Απαιτεί όμως ένα τεστ εξισορρόπησης: υπερισχύει το συμφέρον του ιδρύματος ή το δικαίωμα του ατόμου; Στη χρήση του AI, αυτή η δοκιμή γίνεται ως εξής:
- Είναι το συμφέρον πραγματικό και νόμιμο; (Π.χ. γρήγορη επίλυση παραπόνων.)
- Είναι απαραίτητη η χρήση AI για αυτό το όφελος; Υπάρχει λιγότερο παρεμβατικός τρόπος;
- Παραβιάζονται τα δικαιώματα του ατόμου; Εάν υπάρχουν ευαίσθητα δεδομένα, δημιουργία προφίλ ή απροσδόκητη χρήση, η ισορροπία μεταβάλλεται υπέρ του ατόμου.
Δεν μπορεί να γίνει επίκληση του έννομου συμφέροντος εάν η ισορροπία βαραίνει υπέρ του ατόμου. απαιτείται άλλη βάση (συνήθως ρητή συγκατάθεση) ή εξαίρεση από την επεξεργασία.
τρεις μίνι θήκες
Περίπτωση 1 — Παγίδα συναίνεσης. Μια ομάδα Ανθρώπινου Δυναμικού συλλέγει «ρητή συγκατάθεση» από υπαλλήλους για να αναλύσει τις αξιολογήσεις απόδοσης των εργαζομένων με AI. Ωστόσο, υπάρχει μια ανισορροπία δυνάμεων μεταξύ εργαζομένου και εργοδότη. Το αποτέλεσμα του να πείτε «όχι» είναι αβέβαιο, επομένως η συγκατάθεση μπορεί να μην θεωρείται δωρεάν. Ο σωστός τρόπος: να βασιστεί αυτή η επεξεργασία όχι στη συναίνεση αλλά σε έννομα συμφέροντα που προκύπτουν από την επιχειρηματική σχέση ή στη σύμβαση και να τεκμηριωθεί το τεστ εξισορρόπησης.
Περίπτωση 2 — Σωστή βάση, περιττή συγκατάθεση. Μια εταιρεία ηλεκτρονικού εμπορίου δημιουργεί καταστάσεις τιμολογίων με AI κατά την προετοιμασία της παραγγελίας. Αυτή η επεξεργασία εμπίπτει άμεσα στο πεδίο εφαρμογής της σύμβασης. Δεν χρειάζεται να λάβετε πρόσθετη συγκατάθεση. Η ομάδα προσθέτει ένα περιττό πλαίσιο συναίνεσης, ο πελάτης εγκαταλείπει τη συναλλαγή. Η επιλογή της σωστής βάσης βελτιώνει τόσο τη νομοθεσία όσο και την εμπειρία του πελάτη.
Περίπτωση 3 — Το τεστ ισορροπίας είναι υπέρ του ατόμου. Μια εταιρεία θέλει να «αναλύσει την προσωπικότητα» και να βαθμολογήσει τα προφίλ των υποψηφίων στα social media με AI. Πρόκειται για μια διαδικασία που ο υποψήφιος δεν περιμένει και που αγγίζει βαθιά την ιδιωτικότητά του. Το τεστ ισορροπίας τελειώνει σαφώς υπέρ κάποιου. Το έννομο συμφέρον δεν μπορεί να χρησιμοποιηθεί. Η εταιρεία εγκαταλείπει αυτή την πρακτική.
Τέσσερις προϋποθέσεις για έγκυρη ρητή συγκατάθεση
Εάν η ρητή συγκατάθεση είναι πραγματικά απαραίτητη, πρέπει να πληροί και τις τέσσερις προϋποθέσεις για να είναι έγκυρη. Εάν λείπει ένα, η συγκατάθεση είναι νομικά άκυρη:
- Σχετικά με ένα συγκεκριμένο θέμα: Η γενική συγκατάθεση όπως "Συναινώ σε οποιαδήποτε επεξεργασία" δεν είναι έγκυρη. Η συγκατάθεση πρέπει να είναι συγκεκριμένη για μεμονωμένους σκοπούς.
- Βάσει πληροφοριών: Το άτομο πρέπει να γνωρίζει ξεκάθαρα σε τι συναινεί (ποια δεδομένα, ποιος σκοπός, ποια τεχνητή νοημοσύνη, μεταφορά στο εξωτερικό).
- Εξηγείται με ελεύθερη βούληση: Η συναίνεση δεν θεωρείται ελεύθερη εάν υπάρχει πίεση, επιβολή ή όρος "καμία υπηρεσία εάν δεν συναινείτε".
- Ανάκληση: Το άτομο πρέπει να μπορεί να αποσύρει τη συγκατάθεσή του ανά πάσα στιγμή και η επεξεργασία πρέπει να σταματήσει όταν την αποσύρει.
Στο πλαίσιο της τεχνητής νοημοσύνης, η πιο συχνά διαταραγμένη κατάσταση είναι η τελευταία: δεν ενημερώνεται το άτομο ότι τα δεδομένα του θα εισαχθούν σε μια τεχνητή νοημοσύνη και πιθανώς θα υποβληθούν σε επεξεργασία στο εξωτερικό. Αυτή η παράλειψη μπορεί να ακυρώσει ακόμη και μια συγκατάθεση που τεχνικά φαίνεται να έχει ληφθεί.
Προσοχή: Η συναίνεση ως προϋπόθεση για μια υπηρεσία ("αποδοχή ή δεν μπορείτε να συνεχίσετε") ακυρώνει τη συναίνεση στις περισσότερες περιπτώσεις. Η συγκατάθεση πρέπει να είναι μια επιλογή όπου το άτομο μπορεί πραγματικά να πει «όχι». Διαφορετικά, είναι απαραίτητο να αναζητηθεί άλλη νομική βάση.
Υποχρέωση ενημέρωσης
Ανεξάρτητα από τη νομική βάση, η KVKK επιβάλλει την υποχρέωση ενημέρωσης: το υποκείμενο των δεδομένων πρέπει να εξηγηθεί με σαφήνεια ποιος είστε, για ποιο σκοπό και σε ποια βάση επεξεργάζεστε τα δεδομένα, σε ποιον τα μεταφέρετε και ποια είναι τα δικαιώματά του. Όταν τίθεται σε εφαρμογή η τεχνητή νοημοσύνη, το κείμενο αποκάλυψης θα πρέπει επίσης να ενημερωθεί — ειδικότερα, θα πρέπει να προστεθούν οι φράσεις «τα δεδομένα σας μπορεί να αναλυθούν από αυτοματοποιημένα συστήματα/τεχνητή νοημοσύνη» και «μπορεί να μεταφερθούν σε διακομιστές στο εξωτερικό».
Υπόδειξη: "Μπορεί κάποιος να διαβάσει το κείμενο διευκρίνισης σε 2 λεπτά και να καταλάβει τι είναι;" περάσει το τεστ. Η δήλωση της χρήσης της τεχνητής νοημοσύνης με μια απλή πρόταση, αντί να την κρύβετε, είναι ταυτόχρονα νομική υποχρέωση και οικοδόμηση εμπιστοσύνης.
Αντιγράψιμα πρότυπα
ΠΡΟΤΥΠΟ 1 - Επιλογή νομικής βάσης: "Θα εκτελέσω την ακόλουθη επεξεργασία: [περιγράψτε την επεξεργασία]. Καταγράψτε ποιες από τις 6 νομικές βάσεις του KVKK μπορεί να είναι ΚΑΤΑΛΛΗΛΕΣ και ποιες ΟΧΙ, με αιτιολόγηση. Εξετάστε τη ρητή συναίνεση μόνο ως έσχατη λύση. Τελική νομική απόφαση. Αναγράψτε τις επιλογές που θα υποβληθούν για νομική έγκριση."
ΠΡΟΤΥΠΟ 2 — Δοκιμή εξισορρόπησης νόμιμων συμφερόντων: "Σχεδιάστε το τεστ εξισορρόπησης νόμιμου ενδιαφέροντος για την ακόλουθη χρήση της τεχνητής νοημοσύνης: [περιγράψτε τη χρήση]. Τρεις επικεφαλίδες: (1) είναι το συμφέρον του οργανισμού γνήσιο, (2) υπάρχουν λιγότερο παρεμβατικές εναλλακτικές, (3) βλάπτονται τα δικαιώματα του ατόμου; Γράψτε ξεχωριστά επιχειρήματα υπέρ/κατά."
ΠΡΟΤΥΠΟ 3 — Προσθήκη τεχνητής νοημοσύνης στο κείμενο διευκρίνισης: "Προτείνετε μια παράγραφο που να αντικατοπτρίζει τη χρήση της τεχνητής νοημοσύνης στο τρέχον κείμενο διευκρίνισης. Δηλώστε σε απλή γλώσσα: ότι τα δεδομένα μπορούν να αναλυθούν από αυτόματα συστήματα/συστήματα τεχνητής νοημοσύνης, δυνατότητα μεταφοράς στο εξωτερικό, ότι διατηρείται ο ανθρώπινος έλεγχος και το δικαίωμα του υποκειμένου των δεδομένων για αντίρρηση. Μέγιστο 120 λέξεις."
ΠΡΟΤΥΠΟ 4 — Έλεγχος απαίτησης συναίνεσης: "Αξιολογήστε αυτές τις 5 διαδικασίες μία προς μία και δηλώστε για κάθε μία εάν "ΑΠΑΙΤΕΙΤΑΙ η ρητή συγκατάθεση" ή "άλλη βάση αρκεί": [Κατάλογος 5 διεργασιών]. Υπενθυμίστε σε κάθε γραμμή το μειονέκτημα της περιττής συλλογής συναίνεσης."
Αδύναμη προτροπή / Ισχυρή προτροπή
ΑΔΥΝΑΜΟΣ: "Γράψτε ένα κείμενο συναίνεσης για αυτήν την επεξεργασία δεδομένων."-> Ίσως κλειδώνει το ίδρυμα σε μια περιττή ή άκυρη συναίνεση, χωρίς να αμφισβητείται εάν η συγκατάθεση είναι η σωστή βάση. ΔΥΝΑΤΟ: "Πρώτα αξιολογήστε ποια νομική βάση είναι κατάλληλη για αυτήν την επεξεργασία. Είναι πραγματικά απαραίτητη η συναίνεση; Εάν είναι απαραίτητο, συντάξτε μια δωρεάν, ενημερωμένη και ανακλητή συναίνεση. Εάν δεν είναι απαραίτητο, προτείνετε σε ποια βάση να καθίσετε και τι να προσθέσετε στο κείμενο πληροφοριών."-> Το μοντέλο πρώτα αμφισβητεί τη σωστή βάση και, στη συνέχεια, παράγει το κατάλληλο κείμενο.
Συνήθη λάθη
- Προσπάθεια αυτόματης επίλυσης κάθε επεξεργασίας με "ρητή συναίνεση".
- Θεωρώντας τη συναίνεση ως «δωρεάν» σε σχέσεις με ανισορροπία εξουσίας, όπως εργαζόμενος-εργοδότης.
- Συγκέντρωση περιττής συναίνεσης όταν υπάρχει σωστή βάση (σύμβαση, έννομο συμφέρον).
- Αποτυχία ελέγχου ή τεκμηρίωσης του υπολοίπου όταν βασίζεστε σε έννομο συμφέρον.
- Δεν αντικατοπτρίζει καθόλου τη χρήση AI στο κείμενο φωτισμού.
- Απόκρυψη διεθνούς μεταφοράς στον φωτισμό.
- Μη δημιουργία μηχανισμού για τη διακοπή της επεξεργασίας όταν αποσύρεται η συγκατάθεση.
Συνοπτικά
- Κάθε επεξεργασία που βασίζεται σε AI πρέπει να βασίζεται σε τουλάχιστον μία από τις έξι νομικές βάσεις του KVKK.
- Η ρητή συγκατάθεση είναι η πιο εύθραυστη βάση. μπορεί να αποσυρθεί και να ακυρωθεί σε περίπτωση ανισορροπίας δυνάμεων.
- Το έννομο συμφέρον είναι ευέλικτο αλλά απαιτεί εξισορρόπηση. Δεν μπορεί να χρησιμοποιηθεί εάν τα δικαιώματα του ατόμου υπερτερούν.
- Ανεξάρτητα από τη νομική βάση, υπάρχει υποχρέωση διαφώτισης. Η τεχνητή νοημοσύνη και η μεταφορά στο εξωτερικό αντικατοπτρίζονται στο κείμενο.
- Η επιλογή της σωστής βάσης βελτιώνει τόσο τη νομοθεσία όσο και την εμπειρία πελάτη/εργαζομένου.
Εργασία εφαρμογής
Προσδιορίστε τρία διαφορετικά σενάρια επεξεργασίας που θα γίνουν με την τεχνητή νοημοσύνη στον οργανισμό σας (για παράδειγμα: ανάλυση παραπόνων πελατών, υποστήριξη αξιολόγησης υποψηφίων, περίληψη τιμολογίου). Για κάθε σενάριο, επιλέξτε την καταλληλότερη νομική βάση με αιτιολόγηση και εξηγήστε γιατί δεν απαιτείται ρητή συναίνεση (ή γιατί απαιτείται). Γράψτε τη δοκιμή εξισορρόπησης τριών βημάτων για τουλάχιστον ένα σενάριο όπου βασίζετε το νόμιμο συμφέρον. Τέλος, συντάξτε μια παράγραφο για να συμπεριλάβετε στο κείμενο αποκάλυψης που καλύπτει αυτά τα σενάρια και να συμπεριλάβετε πληροφορίες σχετικά με την αυτοματοποιημένη επεξεργασία τεχνητής νοημοσύνης και τη μεταφορά στο εξωτερικό.
λίστα ελέγχου
- [ ] Έχω επιλέξει τη σωστή νομική βάση για κάθε επεξεργασία.
- [ ] Χρησιμοποίησα ρητή συγκατάθεση μόνο όπου ήταν πραγματικά απαραίτητο.
- [ ] Έχω πραγματοποιήσει και τεκμηριώσει τη δοκιμή εξισορρόπησης στο σενάριο έννομου συμφέροντος.
- [ ] Αμφισβήτησα την εγκυρότητα της συναίνεσης σε σχέσεις με ανισορροπία δυνάμεων.
- [ ] Πρόσθεσα πληροφορίες τεχνητής νοημοσύνης και αυτόματης επεξεργασίας στο κείμενο φωτισμού.
- [ ] Έχω δηλώσει ξεκάθαρα τη μεταφορά στο εξωτερικό.
- [ ] Σχεδίασα τον μηχανισμό απόσυρσης συγκατάθεσης.