Voitot:
- Erottelemme kuusi oikeusperustaa tietojenkäsittelylle tekoälyllä ja valitsemme oikean
- Arvioidaan nimenomaisen suostumuksen ehtoja ja suostumukseen luottamuksen haittoja
- Valkoisen paperin laatiminen tekoälyn käytöstä
Edellisessä osiossa sanoimme: "Tietojen syöttäminen tekoälyyn on käsittelyä ja vaatii pätevän oikeusperustan." Mikä tämä oikeusperusta sitten on ja miten se valitaan? Yleisin virhe sääntöjen noudattamisesta vastaavien virkamiesten tekemässä on yrittää ratkaista kaikki "nimenomaisella suostumuksella". Suostuminen on kuitenkin usein heikoin ja haurain perusta. Tässä osiossa opimme KVKK:n tarjoaman oikeusperustan, niistä oikean valinnan, ilmoitusvelvollisuuden ja nimenomaisen suostumuksen todellisen paikan tekoälyn käytön yhteydessä.
Mikä on oikeusperusta?
Oikeusperusta (käsittelyn ehto) on peruste, joka tekee henkilötietojen käsittelystä laillista. KVKK:n mukaan henkilötietoja käsitellään pääsääntöisesti nimenomaisella suostumuksella; Laki kuitenkin luettelee kuusi poikkeusta, joihin ei vaadita nimenomaista suostumusta. Tapahtuman on perustuttava vähintään yhteen näistä perusteista. Käsittely ilman perusteita on laitonta.
Oikeusperusta
lyhyesti
Esimerkki tekoälyn käytöstä
Ei ole laissa selkeästi säädetty
Jos laki vaatii
Kirjaa, joka on lain mukaan säilytettävä
Sopimuksen täytäntöönpano
Jos se on sopimuksessa pakollinen
Tilausyhteenvedon laatiminen asiakkaalle AI:lla
laillinen velvoite
Toimielimen lakisääteisten velvollisuuksien vuoksi
Vero-/tarkastusasiakirjojen tuottaminen
julkistamista
Jos henkilö on itse julkistanut tiedot
Julkisen kirjoituksen analysointi
oikeutettu etu
Asianomaista vahingoittamatta
Valitustekstien teemaanalyysi tekoälyllä
Oikeuden vahvistaminen/suojaaminen
Oikeudenkäyntiin/oikeaan puolustamiseen
Yhteenveto kiistatiedostosta tekoälyn kanssa
Nimenomainen suostumus
Henkilön vapaa, tietoinen suostumus
Jos mikään yllä olevista ei päde
Varoitus: Nimenomainen suostumus on luettelon lopussa, koska se on haurain peruste: henkilö voi peruuttaa milloin tahansa, ja kun se on peruutettu, käsittely on lopetettava. Jos mahdollista, yksi muista perusteista (erityisesti sopimuksen täytäntöönpano tai oikeutettu etu) arvioidaan ensin.
Oikeutettujen etujen tasapaino
Oikeutettu etu on joustava perusta, jota voidaan käyttää, jos laitoksella on kohtuullinen etu eikä tämä etu loukkaa asianomaisen oikeuksia ja vapauksia. Mutta se vaatii tasapainotestin: hallitseeko toimielimen etu vai yksilön oikeus? Tekoälyn käytössä tämä testaus tehdään seuraavasti:
- Onko etu todellinen ja oikeutettu? (Esimerkiksi valitusten nopea ratkaiseminen.)
- Onko tekoälyn käyttö välttämätöntä tämän edun saavuttamiseksi? Onko olemassa vähemmän häiritsevää tapaa?
- Onko henkilön oikeuksia loukattu? Jos kyseessä on arkaluonteinen data, profilointi tai odottamaton käyttö, tasapaino siirtyy yksilön eduksi.
Perusteltuun etuun ei voida luottaa, jos tasapaino painaa yksilön eduksi; vaaditaan muu peruste (yleensä nimenomainen suostumus) tai käsittelystä kieltäytyminen.
kolme minilaukkua
Tapaus 1 – Suostumusloukku. HR-tiimi kerää työntekijöiltä "nimenomaisen suostumuksen" analysoidakseen työntekijöiden suoritusarvoja tekoälyn avulla. Työntekijän ja työnantajan välillä vallitsee kuitenkin epätasapaino; "Ei" sanomisen tulos on epävarma, joten suostumusta ei voida pitää vapaana. Oikea tapa: perustaa tämä käsittely ei suostumukseen vaan liikesuhteesta tai sopimuksesta johtuviin oikeutettuihin etuihin ja dokumentoida tasapainotesti.
Tapaus 2 – Oikea peruste, tarpeeton suostumus. Verkkokauppayritys luo laskut tekoälyllä tilausta valmistellessaan. Tämä käsittely kuuluu suoraan sopimuksen täytäntöönpanon piiriin; Lisäsuostumusta ei tarvita. Tiimi lisää tarpeettoman suostumusruudun, asiakas hylkää tapahtuman. Oikean perustan valinta parantaa sekä lakia että asiakaskokemusta.
Tapaus 3 – Tasapainotesti on henkilön eduksi. Yritys haluaa "analysoida persoonallisuutta" ja pisteyttää ehdokkaiden sosiaalisen median profiileja tekoälyllä. Tämä on menettely, jota hakija ei odota ja joka koskettaa syvästi hänen yksityisyyttään; Tasapainokoe päättyy selvästi omaan puoleen. Oikeutettua etua ei voida käyttää; Yhtiö luopuu tästä käytännöstä.
Neljä ehtoa pätevälle nimenomaiselle suostumukselle
Jos nimenomainen suostumus on todella tarpeen, sen on täytettävä kaikki neljä ehtoa ollakseen voimassa; Jos sellainen puuttuu, suostumus on laillisesti pätemätön:
- Tietystä aiheesta: Yleinen suostumus, kuten "Suostun mihin tahansa käsittelyyn" on virheellinen; Suostumus on koskettava yksittäisiä tarkoituksia.
- Tietopohjainen: Henkilön on tiedettävä selvästi, mihin hän suostuu (mitä tietoja, mikä tarkoitus, mikä tekoäly, siirtää ulkomaille).
- Selitetty vapaalla tahdolla: Suostumus ei ole ilmainen, jos siihen liittyy painostusta, pakottamista tai "ei palvelua, jos et suostu" -ehtoon.
- Peruutettava: Henkilön on voitava peruuttaa suostumuksensa milloin tahansa ja käsittelyn on lopetettava, kun hän peruuttaa sen.
Tekoälyn yhteydessä yleisin rikki on jälkimmäinen: henkilölle ei kerrota, että hänen tietojaan syötetään tekoälyyn ja mahdollisesti käsitellään ulkomailla. Tämä laiminlyönti voi mitätöidä jopa sellaisen suostumuksen, joka teknisesti näyttää hankitulta.
Varoitus: Suostumuksen asettaminen palvelun edellytykseksi ("hyväksy tai et voi jatkaa") mitätöi suostumuksen useimmissa tapauksissa. Suostumuksen tulee olla valinta, jossa henkilö voi todella sanoa "ei"; Muussa tapauksessa on etsittävä toinen oikeusperusta.
Ilmoitusvelvollisuus
Oikeusperustasta riippumatta KVKK asettaa tiedotusvelvollisuuden: rekisteröidylle on selitettävä selvästi, kuka olet, mihin tarkoitukseen ja millä perusteella käsittelet tietoja, kenelle luovutat ja mitkä ovat hänen oikeutensa. Tekoälyn tullessa käyttöön tulee myös ilmoitusteksti päivittää – varsinkin lauseet "tietosi voidaan analysoida automatisoiduilla järjestelmillä/keinoälyllä" ja "voidaan siirtää ulkomaisille palvelimille" tulisi lisätä.
Vihje: "Voiko yksi henkilö lukea selventävän tekstin kahdessa minuutissa ja ymmärtää mitä se on?" läpäise testi. Tekoälyn käytön ilmaiseminen yksinkertaisella lauseella sen piilottamisen sijaan on sekä lakisääteinen velvoite että luottamuksen rakentaminen.
Kopioitavat mallit
MALLI 1 - Oikeusperustan valinta: "Suoritan seuraavan käsittelyn: [kuvaile käsittelyä]. Listaa, mitkä KVKK:n kuudesta oikeusperustasta voivat olla SOPIVAT ja mitkä EIVÄT, perusteluineen. Harkitse nimenomaista suostumusta vain viimeisenä keinona. Lopullinen oikeudellinen päätöksenteko; luettele vaihtoehdot, jotka lähetetään oikeudellista hyväksyntää varten."
MALLI 2 – Oikeutettujen etujen tasapainotesti: "Luonnos oikeutettujen etujen tasapainottamistesti seuraavalle tekoälyn käytölle: [kuvaile käyttöä]. Kolme otsikkoa: (1) onko organisaation etu aito, (2) onko olemassa vähemmän häiritseviä vaihtoehtoja, (3) vahingoitetaanko yksilön oikeuksia? Kirjoita kunkin otsikon alle erilliset puolesta-/miinus-argumentit."
MALLI 3 – AI lisäys selvennystekstiin: "Ehdota tekoälyn käyttöä kuvaavaa kohtaa nykyiseen selvennystekstiimme. Kerro selkeästi: että tiedot voidaan analysoida automaattisilla/AI-järjestelmillä, mahdollisuus siirtää ulkomaille, että ihmisen valvonta säilyy ja rekisteröidyn oikeus vastustaa. Enintään 120 sanaa."
MALLI 4 – Suostumusvaatimuksen tarkistus: "Arvioi nämä 5 prosessia yksitellen ja ilmoita jokaiselle, onko nimenomainen suostumus VAATIVA vai muu peruste: [Luettelo 5 prosessia]. Muistuta jokaista riviä tarpeettoman suostumuksen keräämisen haitoista."
Heikko kehote / Vahva kehote
HEIKKO: "Kirjoita suostumusteksti tälle tietojenkäsittelylle."-> Ehkä lukitsee laitoksen tarpeettomaan tai pätemättömään suostumukseen, kyseenalaistamatta, onko suostumus oikea peruste. VAHVA: "Arvioi ensin, mikä oikeusperusta on sopiva tälle käsittelylle; onko suostumus todella tarpeen? Laadi tarvittaessa vapaa, tietoinen ja peruttava suostumus; jos ei ole tarpeen, ehdota millä perusteilla istua ja mitä lisättävää tietotekstiin."-> Malli ensin kyseenalaistaa oikean perusteen ja tuottaa sitten sopivan tekstin.
Yleisiä virheitä
- Yritetään automaattisesti ratkaista jokainen käsittely "nimenomaisella suostumuksella".
- Suostumuksen katsominen "ilmaiseksi" suhteissa, joissa on vallan epätasapaino, kuten työntekijä-työnantaja.
- Tarpeettoman suostumuksen kerääminen, kun siihen on oikea peruste (sopimus, oikeutettu etu).
- Tasapainon testaamisen tai dokumentoinnin epäonnistuminen, kun luotetaan oikeutettuun etuun.
- Ei heijasta tekoälyn käyttöä valaistustekstissä ollenkaan.
- Kansainvälisen siirron piilottaminen valaistukseen.
- Ei luoda mekanismia käsittelyn lopettamiseksi, kun suostumus peruutetaan.
Yhteenvetona
- Jokaisen tekoälyyn perustuvan käsittelyn on perustuttava vähintään yhteen KVKK:n kuudesta oikeusperustasta.
- Nimenomainen suostumus on haurain perusta; voidaan peruuttaa ja mitätöidä, jos voimat ovat epätasapainossa.
- Oikeutettu etu on joustava, mutta vaatii tasapainotestin; Sitä ei voi käyttää, jos henkilön oikeudet painavat ne.
- Oikeusperustasta riippumatta on velvollisuus valistaa; Tekoäly ja ulkomaiset siirrot näkyvät tekstissä.
- Oikean perustan valinta parantaa sekä lakia että asiakas-/työntekijäkokemusta.
Sovellustehtävä
Tunnista kolme erilaista käsittelyskenaariota, jotka tehdään AI:lla organisaatiossasi (esimerkiksi: asiakasvalitusanalyysi, ehdokkaiden arvioinnin tuki, laskun yhteenveto). Valitse kullekin skenaariolle sopivin oikeusperusta perusteluineen ja selitä, miksi nimenomaista suostumusta ei vaadita (tai miksi se on). Kirjoita kolmivaiheinen tasapainotesti vähintään yhdelle skenaariolle, jossa perustat oikeutetun edun. Laadi lopuksi kappale, joka sisällytetään ilmoitustekstiin, joka kattaa nämä skenaariot ja sisältää tietoja tekoälyn automatisoidusta käsittelystä ja ulkomaille siirtämisestä.
tarkistuslista
- [ ] Olen valinnut jokaiselle käsittelylle oikean oikeusperustan.
- [ ] Käytin nimenomaista suostumusta vain silloin, kun se oli todella välttämätöntä.
- [ ] Olen suorittanut ja dokumentoinut tasapainotestin oikeutetun edun skenaariossa.
- [ ] Kyseenalaistan suostumuksen pätevyyden suhteissa, joissa voimat ovat epätasapainossa.
- [ ] Lisäsin valaistustekstiin tekoäly- ja automaattisen käsittelyn tiedot.
- [ ] Olen selvästi ilmoittanut siirron ulkomaille.
- [ ] Suunnittelin suostumuksen peruutusmekanismin.