Voitot:
- Ymmärrä EU:n tekoälylainsäädännön riskiperusteinen logiikka (ei hyväksyttävä, korkea, rajoitettu, minimi) ja korkean riskin järjestelmien velvoitteet
- Kyky havaita henkilötietojen käsittelyn, käyttötarkoituksen rajoittamisen, paljastamisen ja kansainvälisen siirron riskit KVKK:n kannalta tekoälyn käytössä
- Kyky ennakkoarvioida tekoälyn tuotto ilman, että se pitää sitä lopullisena oikeudellisena neuvona ja sisällyttää henkilötietoja ja oikeudellista tukea riskialttiisiin aloitteisiin.
Etiikka kuvaa "mikä on oikein"; Vaatimustenmukaisuus puolestaan kuvaa sitä, mitä "lain edellyttää" ja jonka rikkominen johtaa seuraamuksiin, oikeudenkäynteihin ja maineen menettämiseen. Ylimmälle johdolle vaatimusten noudattaminen on henkilökohtaista oikeudellista vastuuta; "En tiennyt" ei ole puolustus. Tässä osiossa keskustelemme kahdesta tekoälyn kriittisimmästä säädöksestä: EU:n tekoälylakista (EU AI -laki; Euroopan unionin kattava tekoälyä sen riskitason mukainen laki) ja KVKK:ta (Personal Data Protection Law; Türkiyen henkilötietojen suojalaki on samanlainen kuin GDPR Euroopassa). Tavoitteena ei ole tulla lakimieheksi; Tietää milloin lopettaa ja saada laillista tukea ja välttää sokeita riskejä.
EU:n tekoälylainsäädännön perustelut: riskiperusteinen
EU:n tekoälylaki jakaa tekoälyjärjestelmät neljään luokkaan riskitason mukaan ja asettaa kullekin luokalle erilaisia velvoitteita. Vaikka sitä ei toteuteta suoraan Turkiyessa; Se sitoo laitoksia, jotka myyvät tuotteita/palveluita EU:hun, joilla on EU-asiakkaita tai käsittelevät EU:n käyttäjien tietoja, ja siitä on tulossa maailmanlaajuinen standardi.
Riskitaso
esimerkki
vastuuta
mahdotonta hyväksyä
Sosiaalinen pisteytys, manipuloivat järjestelmät
kielletty
korkea riski
Rekrytointi, luotto, terveydenhuolto, kriittinen infrastruktuuri
Tiukka: riskinhallinta, tiedon laatu, inhimillinen valvonta, tallennus, läpinäkyvyys
rajoitettu riski
Chatbot, tuottava sisältö
Läpinäkyvyys: ilmoittaa käyttäjälle, että kyseessä on tekoäly
minimaalinen riski
Roskapostisuodatin, peli
Vapaaehtoinen hyvä käytäntö
Tärkeä termi: korkean riskin järjestelmä on tekoälyn sovellus, joka voi suoraan vaikuttaa ihmisten perusoikeuksiin, turvallisuuteen tai elämänmahdollisuuksiin (työpaikat, luotto, koulutus, terveys). Näiden järjestelmien laki on; Se velvoittaa riskien arvioinnin, laadun ja puolueettoman tiedon, inhimillisen valvonnan, teknisen dokumentoinnin, kirjanpidon ja avoimuuden.
Vinkki: Kun arvioit tekoälyaloitetta, kysy itseltäsi: "Onko tämä järjestelmä mukana päätöksessä, joka vaikuttaa henkilön työhön, rahaan, terveyteen tai vapauteen?" Jos vastaus on kyllä, se on todennäköisesti suuri riski ja vaatii erityistä huolellisuutta oikeudellisen tuen kanssa.
KVKK:n perusvelvollisuudet
KVKK säätelee henkilötietojen käsittelyä (kaikki tiedot, jotka tekevät henkilön erityiseksi tai tunnistettavissa: nimi, TR-tunnus, sähköposti, sijainti, jopa käyttäytymistiedot). Kriittisiä kohtia tekoälyn kannalta:
- Oikeusperusta: Henkilötietojen käsittelyyn vaaditaan pätevä syy (nimenomainen suostumus, sopimus, oikeutettu etu jne.).
- Käyttötarkoituksen rajoitus: Tietoja ei saa käyttää muihin tarkoituksiin kuin siihen tarkoitukseen, johon ne on kerätty. Tarkoitusta varten kerätyn tiedon sisällyttäminen tekoälykoulutukseen saattaa vaatia lisätukea.
- Tietojen minimointi: Tietoja käsitellään vain niin paljon kuin on tarpeen.
- Tietojen luovuttaminen: Asianomaiselle on kerrottava, kuinka hänen tietojaan käsitellään.
- Siirto: Tietojen siirto ulkomaille (esimerkiksi ulkomaiselle tekoälyn tarjoajalle) on erityissääntöjen alainen.
- Automaattinen päätös: Oikeutta vastustaa henkilöön vaikuttavia täysin automaattisia päätöksiä tulee kunnioittaa.
Asiakastietojen liittäminen tekoälytyökaluun merkitsee usein "tiedonsiirtoa ulkomaille" ja "tahatonta käsittelyä"; Tämä on yleisin ja vaarallisin noudattamisrikkomus.
Askel askeleelta: sopivuuden tarkistus
1. Määritä riskitaso. Mikä on järjestelmä, johon liittyy ei-hyväksyttävä/korkea/rajoitettu/vähimmäisriski?
2. Tarkista, onko henkilötietoja. Mitkä henkilötiedot menevät minne, millä perusteella?
3. Täyttää velvoitteet. Luettele lakisääteiset vaatimukset riskitason ja tietojen tilan perusteella.
4. Hanki oikeudellista tukea. Ota laki mukaan kaikkiin aloitteisiin, joissa on suuri riski tai joihin liittyy henkilötietoja.
5. Dokumentoi ja valvo. Kirjaa vaatimustenmukaisuuspäätökset, tiedotukset ja tarkastukset.
kolme minilaukkua
Tapaus 1 – Hiljainen siirto ulkomaille. Jälleenmyyjä lähetti tietoja ulkomailla sijaitsevaan tekoälytyökaluun analysoidakseen asiakkaiden valituksia. Selvennysteksti ei kattanut tätä, siirrolle ei ollut perusteita. Rikkomus on tapahtunut KVKK:n suhteen; Tarkastuksen aikana oli olemassa hallinnollisten sakkojen riski. Laitos siirtyi kotimaassa dataa käsittelevään ratkaisuun ja päivitti valaistuksen.
Tapaus 2 – Suuren riskin järjestelmän ankaruus. Henkilöstöteknologiayritys myi rekrytointiohjelmistoa AB:lle. Tätä pidettiin "korkeana riskinä" EU:n tekoälylainsäädännössä. Yritys astui markkinoille sujuvasti, koska se valmisteli etukäteen riskienhallinnan, tiedonlaadun todisteet, inhimillisen valvonnan ja dokumentoinnin. Valmistamattoman kilpailijan pääsy viivästyi, koska hän ei kyennyt täyttämään samoja velvoitteita. Harmoniasta tuli kilpailuetu.
Tapaus 3 – Valaistuksen teho. Vakuutusyhtiö valisti asiakkaita selkeästi tekoälyn hinnoittelussa ja avasi tien vastalauseille täysin automatisoituja päätöksiä vastaan. Asiakas vastusti, ihminen tarkasti ja tietovirhe korjattiin. Avoimuus ja valitus eivät vain täyttivät lakisääteisiä vaatimuksia, vaan myös havaitsivat todellisen virheen.
Neljä kopioitavaa mallia
1) Riskiluokituksen esitarkastus:
Roolisi: tekoälyn noudattamisen neuvonantaja (alustava arviointi, ei oikeudellinen neuvonta). Luokittele seuraava järjestelmä EU:n tekoälylain riskitasojen mukaan: ei hyväksyttävä, korkea, rajoitettu, minimaalinen. Kirjoita perustelut ja mitä tärkeimpiä velvoitteita syntyy; Ilmoita, että lopullinen päätös edellyttää oikeudellista tukea. Järjestelmä: [teksti]
2) Henkilötietojen kulkukartta:
Tässä tekoälyn käytössä kartoitetaan, mitä henkilötietoja käsitellään, mihin tarkoitukseen niitä kerätään ja minne ne siirretään (erityisesti ulkomaille). Merkitse KVKK:n kannalta riskialttiit kohdat ja ilmoita, mitkä asiat vaativat juridista tukea. Käyttö: [teksti]
3) Valaistuksen ja vastalauseen ohjaus:
Tarkista KVKK:n selvennys ja automaattisen päätöksen vastalausevaatimukset asiakaskohtaiselle tekoälylle: mistä käyttäjälle tulee tiedottaa, miten vastalause tulee käsitellä? Listaa puutteet. Käyttö: [teksti]
4) Vaatimustenmukaisuusvalmiuden tarkistuslista:
Tuota EU:n tekoälylain noudattamisvalmiuden tarkistuslista seuraavaa korkean riskin tekoälyaloitetta varten: riskinhallinta, tietojen laatu, ihmisten valvonta, dokumentointi, rekisteröinti, avoimuus. Kirjoita jokaiselle tuotteelle kysymys, jonka voin arvioida "valmis/ keskeneräinen". Aloite: [teksti]
Heikko kehote / Vahva kehote
Heikko: "Onko tämä tekoäly laillista?"
Tulos: Pinnallinen, epäluotettava vastaus; Tekoäly ei voi eikä sen pidä antaa lopullista oikeudellista neuvontaa.
Güçlü: "Arvioin rekrytoinnin esiseulontatyökalua, jota myydään asiakkaille EU:ssa. Luokittele se EU:n tekoälylainsäädännön riskitasojen mukaan ja luettele, mitä velvoitteita (riskinhallinta, tietojen laatu, ihmisvalvonta, dokumentointi) syntyy, jos se katsotaan todennäköisesti suureksi riskiksi. Lisäksi nostakaa esiin kysymyksiä, joita minun on kysyttävä, kuinka hakijan esiarvioinnissa tämä esiarviointi on. Lopullinen päätös edellyttää lakia."
Tulos: Strukturoitu alustava arviointi ja valmistautuminen oikeusapuun; ei sokea "laillinen/ei"-lauseke.
Yleisiä virheitä
- Odotetaan lopullista oikeudellista neuvontaa tekoälyltä. Tekoäly tekee alustavan arvion; Lopullinen oikeudellinen päätös kuuluu asianajajalle.
- Tiedonsiirron ulkomaille huomiotta jättäminen. Asiakastietojen syöttäminen ulkoiseen tekoälytyökaluun on usein vaatimustenmukaisuusrikkomus.
- Korkean riskin järjestelmän aliarviointi. Yritys-, luotto- ja terveyspäätöksiin liittyvät järjestelmät vaativat erityistä huolellisuutta.
- Tieto- ja vastalauseoikeuden ohittaminen. Avoimuus ja muutoksenhaku ovat lakisääteisiä vaatimuksia henkilöihin vaikuttaville automatisoiduille päätöksille.
- Ajattele, että harmonia on kertaluonteinen asia. Lainsäädäntö ja järjestelmät muuttuvat; Vaatimustenmukaisuutta on valvottava jatkuvasti.
Varoitus: Tämän yksikön tiedot ovat yleistietoa, eivätkä ne ole oikeudellisia neuvoja. Tekoälyn tuotos ei myöskään ole oikeudellista neuvontaa. Kaikissa aloitteissa, joissa käsitellään henkilötietoja tai joissa on suuri riski, on pakollista kuulla pätevää lakiasiantuntijaa ennen päätöksen tekemistä. Sääntöjen rikkomisesta aiheutuvat kustannukset kasvavat eksponentiaalisesti sakkojen, kanteiden ja maineen menettämisen muodossa.
Yhteenvetona
Vaatimusten noudattaminen on lain edellyttämä vähimmäisvaatimus, ja sen rikkominen asettaa johtajalle laillisen vastuun. EU:n tekoälylaki säätelee tekoälyä riskitason mukaan (ei hyväksyttävä, korkea, rajoitettu, minimaalinen); Riskienhallinta, tiedon laatu, inhimillinen valvonta ja läpinäkyvyys ovat olennaisia korkean riskin järjestelmissä. KVKK puolestaan vaatii henkilötietojen noudattamista oikeusperustan, käyttötarkoituksen rajan, minimoinnin, paljastamisen ja kansainvälisten siirtosääntöjen mukaisesti; Yleisin rikkomus on asiakastietojen syöttäminen ulkoiseen tekoälytyökaluun. Tekoäly voi tehdä vain alustavia arvioita; Lopullista oikeudellista päätöstä varten on hankittava asiantuntija-apu. Seuraavalla jaksolla keskustelemme tiimistä ja osaamisrakenteesta, joka toteuttaa koko strategian.
Sovellustehtävä
Valitse tekoälyn käyttötapaus. 1. Esiluokitus EU AI Act -riskitaso mallilla. 2. Kartoita henkilötietojen kulku mallin avulla ja selvitä, onko kyseessä kansainvälinen siirto. Kirjoita ylös kaksi kriittisintä esiin tulevaa vaatimustenmukaisuuskysymystä ja pane merkille, mille lainopillisen lähteen/asiantuntijan puoleen ohjaisit heidät. Älä tee lopullisia oikeudellisia päätöksiä; selventää vain kysymyksiä.
tarkistuslista
- [ ] Olen ennalta luokitellut järjestelmän EU AI -lain riskitason.
- [ ] Jos riski on suuri, olen listannut asiaankuuluvat velat.
- [ ] Kartoitin käsiteltävät henkilötiedot ja niiden perusteet.
- [ ] Tarkistin, onko tiedonsiirtoa ulkomaille.
- [ ] Olen tarkistanut tiedonantovaatimuksen ja vastustusoikeuden.
- [ ] Valmistelin kriittisiä vaatimustenmukaisuuskysymyksiä oikeudellista tukea varten.
- [ ] En pitänyt tekoälytulosta lopullisena oikeudellisena neuvona.