سود:
- تمایز شش پایه قانونی برای پردازش داده ها با هوش مصنوعی و انتخاب صحیح
- ارزیابی شرایط رضایت صریح و اشکالات تمسک به رضایت
- تهیه پیش نویس کاغذ سفید که استفاده از هوش مصنوعی را پوشش می دهد
در بخش قبلی گفتیم: «وارد کردن دادهها به هوش مصنوعی یک پردازش است و به یک مبنای قانونی معتبر نیاز دارد». پس این مبنای قانونی چیست و چگونه انتخاب می شود؟ رایج ترین اشتباهی که افسران رعایت مقررات مرتکب می شوند این است که سعی می کنند همه چیز را با "رضایت صریح" حل کنند. با این حال، رضایت اغلب ضعیف ترین و شکننده ترین مبنای است. در این واحد، مبنای قانونی ارائه شده توسط KVKK، انتخاب صحیح از بین آنها، الزام به اطلاع رسانی و مکان واقعی رضایت صریح در زمینه استفاده از هوش مصنوعی را خواهیم آموخت.
مبنای قانونی چیست؟
مبنای قانونی (شرط پردازش) توجیهی است که پردازش داده های شخصی را قانونی می کند. طبق KVKK، داده های شخصی به عنوان یک قاعده با رضایت صریح پردازش می شوند. با این حال، قانون شش استثنا را برشمرده است که برای آنها رضایت صریح لازم نیست. یک معامله باید حداقل بر روی یکی از این پایه ها باشد. پردازش بدون توجیه غیرقانونی است.
مبنای حقوقی
به طور خلاصه
مثال استفاده از هوش مصنوعی
به وضوح در قانون پیش بینی نشده است
در صورت لزوم توسط قانون
سوابقی که از نظر قانونی باید نگهداری شود
اجرای قرارداد
اگر برای عقد اجباری باشد
تهیه خلاصه سفارش برای مشتری با هوش مصنوعی
تعهد قانونی
برای وظیفه قانونی موسسه
تهیه سوابق مالیاتی/حسابرسی
عمومی سازی
اگر شخص خودش داده ها را عمومی کرده باشد
تجزیه و تحلیل نوشته های عمومی خود
منافع مشروع
بدون آسیب رساندن به فرد مورد نظر
تجزیه و تحلیل موضوع متون شکایت با هوش مصنوعی
ایجاد / حمایت از یک حق
برای دعوا/ دفاع حق
خلاصه کردن پرونده اختلاف با هوش مصنوعی
رضایت صریح
رضایت آگاهانه و رایگان فرد
اگر هیچ یک از موارد بالا اعمال نمی شود
احتیاط: رضایت صریح در پایان لیست است زیرا شکننده ترین مبنای است: یک شخص می تواند در هر زمانی که بخواهد انصراف دهد و پس از انصراف، پردازش باید متوقف شود. در صورت امکان، ابتدا یکی از مبانی دیگر (به ویژه عملکرد قرارداد یا منافع مشروع) ارزیابی می شود.
توازن منافع مشروع
منفعت مشروع مبنایی منعطف است که در صورتی می توان از آن استفاده کرد که مؤسسه دارای منفعت معقولی باشد و این منافع به حقوق و آزادی های شخص مربوطه لطمه ای وارد نکند. اما این امر مستلزم یک آزمون تعادلی است: آیا مصلحت مؤسسه یا حق فرد غالب است؟ در استفاده از هوش مصنوعی، این آزمایش به صورت زیر انجام می شود:
- آیا سود واقعی و مشروع است؟ (به عنوان مثال حل و فصل سریع شکایات.)
- آیا استفاده از هوش مصنوعی برای این مزیت ضروری است؟ آیا راهی کمتر مداخله جویانه وجود دارد؟
- آیا حقوق افراد پایمال شده است؟ اگر داده های حساس، پروفایل یا استفاده غیرمنتظره وجود داشته باشد، تعادل به نفع فرد تغییر می کند.
اگر تعادل به نفع فرد باشد، نمی توان به منافع مشروع استناد کرد. مبنای دیگری (معمولاً رضایت صریح) یا انصراف از پردازش مورد نیاز است.
سه کیف کوچک
مورد 1 - تله رضایت. یک تیم منابع انسانی "رضایت صریح" را از کارمندان برای تجزیه و تحلیل رتبه بندی عملکرد کارکنان با هوش مصنوعی جمع آوری می کند. با این حال، عدم تعادل قدرت بین کارمند و کارفرما وجود دارد. نتیجه «نه» گفتن نامشخص است، بنابراین ممکن است رضایت رایگان تلقی نشود. راه درست: این پردازش را نه بر اساس رضایت، بلکه بر اساس منافع مشروع ناشی از روابط تجاری یا قرارداد، و مستندسازی آزمون تعادلی.
مورد 2 - مبنای صحیح، رضایت غیر ضروری. یک شرکت تجارت الکترونیک هنگام تهیه سفارش، صورتحسابها را با هوش مصنوعی تولید میکند. این پردازش مستقیماً در محدوده اجرای قرارداد است. نیازی به اخذ رضایت اضافی نیست. تیم یک جعبه رضایت غیر ضروری اضافه می کند، مشتری معامله را رها می کند. انتخاب مبنای مناسب هم قانون و هم تجربه مشتری را بهبود می بخشد.
مورد 3 - آزمون تعادل به نفع شخص است. یک شرکت میخواهد «تحلیل شخصیت» را انجام دهد و پروفایلهای رسانههای اجتماعی نامزدها را با هوش مصنوعی امتیاز دهد. این رویه ای است که نامزد انتظارش را ندارد و عمیقاً حریم خصوصی او را تحت تأثیر قرار می دهد. تست تعادل به وضوح به نفع فرد تمام می شود. نمی توان از منافع مشروع استفاده کرد. شرکت این عمل را کنار می گذارد.
چهار شرط برای رضایت صریح معتبر
اگر رضایت صریح واقعاً ضروری باشد، برای معتبر بودن باید هر چهار شرط را داشته باشد. اگر یکی مفقود باشد، رضایت از نظر قانونی بی اعتبار است:
- در مورد یک موضوع خاص: رضایت عمومی مانند "من به هر گونه پردازش رضایت دارم" باطل است. رضایت باید برای اهداف فردی خاص باشد.
- مبتنی بر اطلاعات: شخص باید به وضوح بداند که با چه چیزی موافقت می کند (کدام داده، کدام هدف، کدام هوش مصنوعی، انتقال به خارج از کشور).
- توضیح با اختیار: رضایت در صورت وجود فشار، تحمیل یا شرط «عدم خدمت در صورت عدم رضایت» مجانی محسوب نمی شود.
- قابل فسخ: شخص باید بتواند رضایت خود را در هر زمانی پس بگیرد و پس از انصراف، پردازش باید متوقف شود.
در زمینه هوش مصنوعی، رایج ترین حالت شکسته، حالت دوم است: به فرد گفته نمی شود که داده های او در یک هوش مصنوعی وارد شده و احتمالاً در خارج از کشور پردازش می شود. این حذف میتواند حتی رضایتی را که از نظر فنی به نظر میرسد، باطل کند.
احتیاط: قرار دادن رضایت به عنوان پیش نیاز یک سرویس ("قبول یا نمی توانید ادامه دهید") در اکثر موارد رضایت را باطل می کند. رضایت باید انتخابی باشد که در آن شخص بتواند واقعاً «نه» بگوید. در غیر این صورت باید به دنبال مبنای قانونی دیگری بود.
الزام به اطلاع رسانی
صرف نظر از مبنای قانونی، KVKK تعهدی برای اطلاع رسانی می کند: موضوع داده باید به وضوح توضیح داده شود که شما کی هستید، برای چه هدفی و بر چه اساسی داده ها را پردازش می کنید، به چه کسی آن را منتقل می کنید و حقوق آنها چیست. هنگامی که هوش مصنوعی وارد عمل می شود، متن افشا نیز باید به روز شود - به ویژه، عبارات "داده های شما ممکن است توسط سیستم های خودکار / هوش مصنوعی تجزیه و تحلیل شوند" و "ممکن است به سرورهای خارج از کشور منتقل شوند" باید اضافه شوند.
نکته: "آیا یک نفر می تواند متن توضیح را در 2 دقیقه بخواند و بفهمد چیست؟" قبولی در آزمون بیان استفاده از هوش مصنوعی در یک جمله ساده، به جای پنهان کردن آن، هم یک تعهد قانونی و هم ایجاد اعتماد است.
قالب های قابل کپی
الگوی 1 - انتخاب مبنای حقوقی: "من پردازش زیر را انجام خواهم داد: [پردازش را شرح دهید]. فهرست کنید که کدام یک از 6 مبنای قانونی KVKK ممکن است مناسب باشد و کدام نه، با توجیه. رضایت صریح را تنها به عنوان آخرین راه حل در نظر بگیرید. تصمیم گیری قانونی نهایی؛ گزینه هایی را که برای تایید قانونی ارائه می شود را لیست کنید."
الگوی 2 — آزمون موازنه منافع قانونی: "آزمون موازنه منافع مشروع را برای استفاده زیر از هوش مصنوعی پیش نویس کنید: [کاربرد را شرح دهید]. سه عنوان: (1) آیا منافع سازمان واقعی است، (2) آیا جایگزین های مزاحم کمتری وجود دارد، (3) آیا به حقوق فرد آسیب می رسد؟ زیر هر استدلال موافق/مخالف جداگانه ای بنویسید."
الگوی 3 - افزودن هوش مصنوعی به متن شفاف سازی: "یک پاراگراف را پیشنهاد کنید که استفاده از هوش مصنوعی را در متن شفاف سازی فعلی ما منعکس کند. به زبان ساده بیان کنید: داده ها را می توان با سیستم های خودکار/AI تجزیه و تحلیل کرد، امکان انتقال به خارج از کشور، حفظ کنترل انسانی و حق اعتراض موضوع داده ها. حداکثر 120 کلمه."
الگوی 4 — بررسی الزامات رضایت: "این 5 فرآیند را یک به یک ارزیابی کنید و برای هر یک بیان کنید که آیا "رضایت صریح لازم است" یا "اساس دیگر کافی است": [فهرست 5 فرآیند]. اشکال جمع آوری رضایت غیرضروری را به هر خط یادآوری کنید."
اعلان ضعیف / اعلان قوی
ضعیف: "یک متن رضایت نامه برای این پردازش داده بنویسید."-> شاید موسسه را در یک رضایت غیرضروری یا نامعتبر قفل می کند، بدون اینکه سوال شود آیا رضایت مبنای درستی است یا خیر. STRONG: "ابتدا ارزیابی کنید که کدام مبنای قانونی برای این پردازش مناسب است؛ آیا رضایت واقعاً ضروری است؟ در صورت لزوم، یک رضایت نامه آزاد، آگاهانه و قابل فسخ تهیه کنید؛ اگر لازم نیست، پیشنهاد دهید بر چه مبنایی بنشینید و چه چیزی را به متن اطلاعات اضافه کنید."-> مدل ابتدا مبنای صحیح را زیر سوال می برد، سپس متن مناسب را تولید می کند.
اشتباهات رایج
- تلاش برای حل خودکار هر پردازش با "رضایت صریح".
- در نظر گرفتن رضایت به عنوان "رایگان" در روابط با عدم تعادل قدرت، مانند کارمند-کارفرما.
- جمع آوری رضایت غیر ضروری در صورت وجود مبنای صحیح (قرارداد، منفعت مشروع).
- عدم آزمایش یا سند تعادل هنگام تکیه بر منافع مشروع.
- به هیچ وجه استفاده از هوش مصنوعی را در متن نور منعکس نمی کند.
- پنهان کردن انتقال بین المللی در روشنایی
- عدم ایجاد مکانیزمی برای توقف پردازش در صورت لغو رضایت.
به طور خلاصه
- هر پردازش مبتنی بر هوش مصنوعی باید حداقل بر روی یکی از شش پایه قانونی KVKK باشد.
- رضایت صریح شکننده ترین مبنای است. در صورت عدم توازن قوا ممکن است پس گرفته و لغو شود.
- منافع مشروع منعطف است اما نیاز به یک آزمون متعادل دارد. اگر حقوق فرد بیشتر از آن باشد، قابل استفاده نیست.
- صرف نظر از مبنای حقوقی، الزام به روشنگری وجود دارد; هوش مصنوعی و انتقال خارج از کشور در متن منعکس شده است.
- انتخاب مبنای مناسب هم قانون و هم تجربه مشتری/کارمند را بهبود می بخشد.
وظیفه کاربردی
سه سناریو پردازش متفاوتی را که با هوش مصنوعی در سازمان شما انجام می شود شناسایی کنید (به عنوان مثال: تجزیه و تحلیل شکایات مشتری، پشتیبانی ارزیابی نامزدها، خلاصه فاکتور). برای هر سناریو، مناسب ترین مبنای قانونی را با توجیه انتخاب کنید و توضیح دهید که چرا رضایت صریح مورد نیاز نیست (یا چرا چنین است). تست تعادل سه مرحله ای خود را برای حداقل یک سناریو بنویسید که در آن منافع مشروع را پایه گذاری می کنید. در نهایت، یک پاراگراف را پیشنویس کنید تا در متن افشای این سناریوها گنجانده شود و اطلاعاتی در مورد پردازش خودکار هوش مصنوعی و انتقال به خارج از کشور لحاظ شود.
چک لیست
- [ ] من مبنای قانونی صحیح را برای هر پردازش انتخاب کرده ام.
- [ ] من از رضایت صریح فقط در مواردی استفاده کردم که واقعاً ضروری بود.
- [ ] من آزمایش تعادل را در سناریوی منافع مشروع انجام داده و مستند کرده ام.
- [ ] من اعتبار رضایت در روابط با عدم تعادل قدرت را زیر سوال بردم.
- [ ] من هوش مصنوعی و اطلاعات پردازش خودکار را به متن نور اضافه کردم.
- [ ] من انتقال به خارج از کشور را به صراحت اعلام کرده ام.
- [ ] من مکانیسم انصراف از رضایت را برنامه ریزی کردم.