Õiguslik alus, teavitamiskohustus ja selgesõnaline nõusolek

Kasu:

• Tehisintellektiga andmetöötluse kuue õigusliku aluse eristamine ja õige valimine
• Selgesõnalise nõusoleku tingimuste ja nõusolekule tuginemise puuduste hindamine
• AI kasutamist käsitleva valge paberi koostamine

Eelmises osas ütlesime: "Andmete sisestamine tehisintellekti on töötlemine ja selleks on vaja kehtivat õiguslikku alust." Mis see õiguslik alus siis on ja kuidas see valitakse? Kõige tavalisem viga, mida järelevalveametnikud teevad, on see, et nad üritavad kõike lahendada "selgesõnalise nõusolekuga". Nõusolek on aga sageli kõige nõrgem ja hapram alus. Selles õppetükis õpime õppima KVKK poolt pakutavat õiguslikku alust, nende hulgast õiget valides, teavitamiskohustust ja selgesõnalise nõusoleku tegelikku kohta tehisintellekti kasutamise kontekstis.

Mis on õiguslik alus?

Õiguslik alus (töötlemise tingimus) on põhjendus, mis muudab isikuandmete töötlemise õiguspäraseks. Vastavalt KVKK andmetele töödeldakse isikuandmeid reeglina selgesõnalisel nõusolekul; Seadus loetleb aga kuus erandit, mille puhul selgesõnalist nõusolekut pole vaja. Tehing peab põhinema vähemalt ühel neist alustest. Põhjenduseta töötlemine on ebaseaduslik.

Õiguslik alus

lühidalt

AI kasutamise näide

Ei ole seaduses selgelt sätestatud

Kui seadus nõuab

Dokument, mille säilitamine on seadusega kohustuslik

Lepingu täitmine

Kui see on lepingu jaoks kohustuslik

Tellimuse kokkuvõtte koostamine kliendile AI-ga

juriidiline kohustus

Asutuse seadusliku ülesande täitmiseks

Maksu-/auditidokumentide koostamine

avalikustamine

Kui isik on andmed ise avalikustanud

Oma avaliku kirjutise analüüsimine

õigustatud huvi

Asjaomast isikut kahjustamata

Kaebuste tekstide teemaanalüüs tehisintellektiga

Õiguse seadmine/kaitse

Kohtuasjaks/õigeks kaitsmiseks

Tehes tehisintellektiga vaidluse faili kokkuvõtte

Selgesõnaline nõusolek

Isiku vaba, teadlik nõusolek

Kui ükski ülaltoodust ei kehti

Ettevaatust: selgesõnaline nõusolek on loendi lõpus, kuna see on kõige nõrgem alus: inimene võib igal ajal tagasi võtta ja tagasivõtmisel tuleb töötlemine peatada. Võimaluse korral hinnatakse esmalt üht teistest alustest (eelkõige lepingu täitmist või õigustatud huvi).

Õigustatud huvide tasakaal

Õigustatud huvi on paindlik alus, mida saab kasutada juhul, kui asutusel on põhjendatud huvi ning see huvi ei kahjusta asjaomase isiku õigusi ja vabadusi. Kuid see nõuab tasakaalu testi: kas valitseb asutuse huvi või üksikisiku õigus? AI kasutamisel tehakse see testimine järgmiselt:

1. Kas huvi on reaalne ja õigustatud? (Nt kaebuste kiire lahendamine.)
2. Kas tehisintellekti kasutamine on selle eelise jaoks vajalik? Kas on vähem pealetükkivat viisi?
3. Kas isiku õigusi rikutakse? Tundlike andmete, profiilide koostamise või ootamatu kasutamise korral nihkub tasakaal üksikisiku kasuks.

Õigustatud huvile ei saa tugineda, kui kaalutlus kaalub üksikisiku kasuks; nõutav on muul alusel (tavaliselt selgesõnaline nõusolek) või töötlemisest loobumine.

kolm minikarpi

1. juhtum – nõusolekulõks. Personalimeeskond kogub töötajatelt "selgesõnalist nõusolekut", et analüüsida töötajate tulemuslikkuse reitinguid tehisintellektiga. Siiski valitseb töötaja ja tööandja jõudude tasakaalustamatus; "Ei" ütlemise tulemus on ebakindel, seega ei pruugi nõusolekut pidada vabaks. Õige viis: võtta selle töötlemise aluseks mitte nõusolek, vaid ärisuhtest või lepingust tulenevad õigustatud huvid ning dokumenteerida tasakaalukatse.

Juhtum 2 – õige alus, tarbetu nõusolek. E-kaubandusega tegelev ettevõte genereerib tellimust koostades tehisintellektiga arvete väljavõtteid. See töötlemine kuulub otseselt lepingu täitmise ulatusse; Täiendavat nõusolekut pole vaja saada. Meeskond lisab tarbetu nõusoleku kasti, klient loobub tehingust. Õige aluse valimine parandab nii seadust kui ka kliendikogemust.

Juhtum 3 – tasakaalu test on inimese kasuks. Ettevõte soovib "isiksuse analüüsi" ja kandidaatide sotsiaalmeedia profiile AI abil skoori teha. See on protseduur, mida kandidaat ei oota ja mis puudutab sügavalt tema privaatsust; Tasakaaluproov lõpeb selgelt enda kasuks. Õigustatud huvi ei saa kasutada; Ettevõte loobub sellest praktikast.

Kehtiva selgesõnalise nõusoleku neli tingimust

Kui selgesõnaline nõusolek on tõesti vajalik, peab see kehtimiseks vastama kõigile neljale tingimusele; Kui nõusolek puudub, on nõusolek juriidiliselt kehtetu:

1. Seoses konkreetse teemaga: Üldine nõusolek, näiteks "Nõustun igasuguse töötlemisega" on kehtetu; Nõusolek peab vastama konkreetsetele eesmärkidele.
2. Teabepõhine: Isik peab selgelt teadma, millega ta nõustub (millised andmed, mis otstarve, mis tehisintellekt, välismaale edastamine).
3. Selgitatakse vabast tahtest: nõusolekut ei peeta vabaks, kui on olemas surve, pealesurumine või tingimus "ei anna teenust, kui te ei nõustu".
4. Tagasivõetav: isikul peab olema võimalik oma nõusolek igal ajal tagasi võtta ja selle tagasivõtmisel peab töötlemine peatuma.

Tehisintellekti kontekstis on kõige sagedamini rikkiv seisund viimane: inimesele ei öelda, et tema andmed kantakse tehisintellekti ja võidakse neid töödelda välismaal. Selline väljajätmine võib muuta kehtetuks isegi sellise nõusoleku, mis tehniliselt näib olevat saadud.

Ettevaatust. Nõusoleku muutmine teenuse eeltingimuseks ("nõustu või te ei saa jätkata") muudab nõusoleku enamikul juhtudel kehtetuks. Nõusolek peaks olema valik, kus isik saab tegelikult öelda "ei"; Vastasel juhul on vaja otsida muud õiguslikku alust.

Teatamise kohustus

Olenemata õiguslikust alusest paneb KVKK kohustuse teavitada: andmesubjektile tuleb selgelt selgitada, kes te olete, mis eesmärgil ja mis alusel te andmeid töötlete, kellele neid edastate ja millised on tema õigused. Kui AI mängu tuleb, tuleks uuendada ka avalikustamisteksti – eelkõige tuleks lisada fraasid “teie andmeid võivad analüüsida automatiseeritud süsteemid/tehisintellekt” ja “võib edastada ülemereserveritele”.

Vihje: "Kas üks inimene saab 2 minutiga täpsustusteksti läbi lugeda ja aru saada, millega tegu?" läbida test. Tehisintellekti kasutamise väljendamine lihtsa lausega, selle varjamise asemel on nii juriidiline kohustus kui ka usalduse loomine.

Kopeeritavad mallid

MALL 1 - Õigusliku aluse valik: "Teostan järgmise töötlemise: [kirjeldage töötlemist]. Loetlege, millised KVKK 6 õiguslikust alusest võivad olla SOBIVAD ja millised EI OLE, koos põhjendusega. Kaaluda selgesõnalist nõusolekut ainult viimase abinõuna. Lõpliku juriidilise otsuse tegemine; loetlege võimalused, mis esitatakse õiguslikule kinnitamisele."

MALL 2 – Õigustatud huvide tasakaalustamise test: "Koostage õigustatud huvide tasakaalustamise test järgmise tehisintellekti kasutamise jaoks: [kirjeldage kasutust]. Kolm pealkirja: (1) kas organisatsiooni huvi on tõeline, (2) kas on vähem sekkuvaid alternatiive, (3) kas isiku õigusi on kahjustatud? Kirjutage iga pealkirja alla eraldi poolt- ja vastuargumendid."

MALL 3 – tehisintellekti täiendus täpsustustekstile: "Paku lõik, mis kajastaks tehisintellekti kasutamist meie praeguses täpsustustekstis. Öelge lihtsas keeles: et andmeid saab analüüsida automaatsete/AI süsteemide abil, välismaale edastamise võimalus, inimkontroll säilib ja andmesubjekti õigus esitada vastuväiteid. Maksimaalselt 120 sõna."

MALL 4 – Nõusoleku nõude kontroll: "Hindage neid viit protsessi ükshaaval ja teatage igaühe kohta, kas "selgesõnaline nõusolek on NÕUANDE" või "piisab muust alusest": [Nõusoleku nõuete loetelu]. Tuletage igale reale meelde tarbetu nõusoleku kogumise puudust."

Nõrk viip / Tugev viip

NÕRK: "Kirjutage selleks andmetöötluseks nõusoleku tekst."-> Võib-olla lukustab asutuse tarbetu või kehtetu nõusoleku, seadmata kahtluse alla, kas nõusolek on õige alus. TUGEV: "Kõigepealt hinnake, milline õiguslik alus on selle töötlemise jaoks sobiv; kas nõusolek on tõesti vajalik? Vajadusel koostage vaba, teadlik ja tagasivõetav nõusolek; kui pole vaja, siis soovitage, millisel alusel istuda ja mida teabeteksti lisada."-> Mudel seab esmalt kahtluse alla õige aluse, seejärel toodab sobiva teksti.

Levinud vead

• Püüame iga töötlemist automaatselt lahendada "selgesõnalise nõusolekuga".
• Nõusoleku pidamine "tasuta" suhetes, kus on võimsuse tasakaalustamatus, näiteks töötaja ja tööandja vahel.
• Tarbetu nõusoleku kogumine õige aluse olemasolul (leping, õigustatud huvi).
• Tasakaalu testimise või dokumenteerimise ebaõnnestumine, kui tuginetakse õigustatud huvile.
• Ei kajasta üldse AI kasutamist valgustustekstis.
• Rahvusvahelise ülekande varjamine valgustuses.
• Ei kehtestata mehhanismi töötlemise peatamiseks, kui nõusolek on tagasi võetud.

Kokkuvõttes

• Iga tehisintellektil põhinev töötlemine peab põhinema vähemalt ühel KVKK kuuest õiguslikust alusest.
• Selgesõnaline nõusolek on kõige nõrgem alus; võib jõudude tasakaalustamatuse korral tühistada ja tühistada.
• Õigustatud huvi on paindlik, kuid nõuab tasakaalu testi; Seda ei saa kasutada, kui isiku õigused kaaluvad selle üles.
• Olenemata õiguslikust alusest on valgustamise kohustus; AI ja ülemere ülekanne kajastuvad tekstis.
• Õige aluse valimine parandab nii seadust kui ka kliendi/töötaja kogemust.

Rakenduse ülesanne

Tuvastage kolm erinevat töötlemise stsenaariumi, mida teie organisatsioonis tehisintellektiga tehakse (näiteks: klientide kaebuste analüüs, kandidaatide hindamise tugi, arve kokkuvõte). Valige iga stsenaariumi jaoks sobivaim õiguslik alus koos põhjendusega ja selgitage, miks selgesõnalist nõusolekut ei nõuta (või miks seda on vaja). Kirjutage oma kolmeastmeline tasakaalustamise test vähemalt ühe stsenaariumi jaoks, mille aluseks on õigustatud huvi. Lõpuks koostage neid stsenaariume hõlmava avalikustamisteksti lisamiseks lõik ja lisage teave tehisintellekti automatiseeritud töötlemise ja ülemere ülekandmise kohta.

kontrollnimekiri

• [ ] Olen valinud igaks töötlemiseks õige õigusliku aluse.
• [ ] Kasutasin selgesõnalist nõusolekut ainult siis, kui see oli tõesti vajalik.
• [ ] Olen läbi viinud ja dokumenteerinud tasakaalustamise testi õigustatud huvi stsenaariumi puhul.
• [ ] Seadsin kahtluse alla nõusoleku kehtivuse suhetes, kus on jõudude tasakaalustamatus.
• [ ] Lisasin valgustustekstile tehisintellekti ja automaatse töötlemise teabe.
• [ ] Olen selgelt välja öelnud välismaale ülemineku.
• [ ] Kavandasin nõusoleku tagasivõtmise mehhanismi.