કાનૂની આધાર, જાણ કરવાની જવાબદારી અને સ્પષ્ટ સંમતિ

નફો:

• AI સાથે ડેટા પ્રોસેસિંગ માટે છ કાનૂની પાયાને અલગ પાડવું અને યોગ્ય એકની પસંદગી કરવી
• સ્પષ્ટ સંમતિની શરતો અને સંમતિ પર આધાર રાખવાની ખામીઓનું મૂલ્યાંકન
• AI ના ઉપયોગને આવરી લેતા સફેદ કાગળનો મુસદ્દો તૈયાર કરવો

અગાઉના એકમમાં, અમે કહ્યું હતું કે, "AI માં ડેટા દાખલ કરવો એ એક પ્રક્રિયા છે અને તેને માન્ય કાનૂની આધારની જરૂર છે." તો આ કાનૂની આધાર શું છે અને તે કેવી રીતે પસંદ કરવામાં આવે છે? પાલન અધિકારીઓ જે સૌથી સામાન્ય ભૂલ કરે છે તે "સ્પષ્ટ સંમતિ" સાથે બધું ઉકેલવાનો પ્રયાસ કરે છે. જો કે, સંમતિ ઘણીવાર સૌથી નબળો અને સૌથી નાજુક આધાર હોય છે. આ એકમમાં, અમે KVKK દ્વારા ઓફર કરાયેલા કાનૂની આધાર, તેમાંથી યોગ્ય એકની પસંદગી, જાણ કરવાની જવાબદારી અને AI ઉપયોગના સંદર્ભમાં સ્પષ્ટ સંમતિનું વાસ્તવિક સ્થાન શીખીશું.

કાનૂની આધાર શું છે?

કાનૂની આધાર (પ્રક્રિયા માટેની શરત) એ વાજબીપણું છે જે વ્યક્તિગત ડેટાની પ્રક્રિયાને કાયદેસર બનાવે છે. KVKK અનુસાર, વ્યક્તિગત ડેટાને નિયમ તરીકે સ્પષ્ટ સંમતિ સાથે પ્રક્રિયા કરવામાં આવે છે; જો કે, કાયદો છ અપવાદોની ગણતરી કરે છે જેના માટે સ્પષ્ટ સંમતિ જરૂરી નથી. વ્યવહાર આમાંના ઓછામાં ઓછા એક આધાર પર હોવો જોઈએ. વાજબીતા વિના પ્રક્રિયા કરવી ગેરકાનૂની છે.

કાનૂની આધાર

ટૂંકમાં

AI ઉપયોગનું ઉદાહરણ

કાયદામાં સ્પષ્ટપણે પ્રદાન કરેલ નથી

જો કાયદા દ્વારા જરૂરી હોય તો

કાયદેસર રીતે રાખવા માટે જરૂરી રેકોર્ડ

કરારની કામગીરી

જો તે કરાર માટે ફરજિયાત છે

AI સાથે ગ્રાહકને ઓર્ડરનો સારાંશ તૈયાર કરી રહ્યા છીએ

કાનૂની જવાબદારી

સંસ્થાની કાનૂની ફરજ માટે

ટેક્સ/ઓડિટ રેકોર્ડ બનાવવો

પ્રચાર

જો વ્યક્તિએ પોતે ડેટા સાર્વજનિક કર્યો હોય

કોઈના જાહેર લેખનનું વિશ્લેષણ કરવું

કાયદેસર વ્યાજ

સંબંધિત વ્યક્તિને નુકસાન પહોંચાડ્યા વિના

AI સાથે ફરિયાદ ગ્રંથોનું થીમ વિશ્લેષણ

અધિકારની સ્થાપના/સંરક્ષણ

મુકદ્દમા/જમણા બચાવ માટે

AI સાથે વિવાદ ફાઇલનો સારાંશ

સ્પષ્ટ સંમતિ

વ્યક્તિની મફત, જાણકાર સંમતિ

જો ઉપરોક્તમાંથી કોઈ લાગુ પડતું નથી

સાવધાન: સૂચિના અંતે સ્પષ્ટ સંમતિ છે કારણ કે તે સૌથી નાજુક આધાર છે: વ્યક્તિ કોઈપણ સમયે પાછી ખેંચી શકે છે, અને એકવાર પાછી ખેંચી લીધા પછી પ્રક્રિયા બંધ કરવી આવશ્યક છે. જો શક્ય હોય તો, અન્ય પાયામાંથી એક (ખાસ કરીને કરારની કામગીરી અથવા કાયદેસર હિત)નું પ્રથમ મૂલ્યાંકન કરવામાં આવે છે.

કાયદેસર હિતોનું સંતુલન

કાયદેસર વ્યાજ એ લવચીક આધાર છે જેનો ઉપયોગ કરી શકાય છે જો સંસ્થાને વાજબી હિત હોય અને આ રસ સંબંધિત વ્યક્તિના અધિકારો અને સ્વતંત્રતાઓને નુકસાન ન પહોંચાડે. પરંતુ તેને સંતુલિત કસોટીની જરૂર છે: શું સંસ્થાનું હિત કે વ્યક્તિનો અધિકાર પ્રબળ છે? AI ના ઉપયોગમાં, આ પરીક્ષણ આ રીતે કરવામાં આવે છે:

1. શું વ્યાજ વાસ્તવિક અને કાયદેસર છે? (દા.ત. ફરિયાદોનું ઝડપથી નિરાકરણ કરવું.)
2. શું આ લાભ માટે AI નો ઉપયોગ જરૂરી છે? ત્યાં એક ઓછી કર્કશ માર્ગ છે?
3. શું વ્યક્તિના અધિકારોનું ઉલ્લંઘન થાય છે? જો ત્યાં સંવેદનશીલ ડેટા, પ્રોફાઇલિંગ અથવા અનપેક્ષિત ઉપયોગ હોય, તો સંતુલન વ્યક્તિની તરફેણમાં બદલાય છે.

જો સંતુલન વ્યક્તિની તરફેણમાં હોય તો કાયદેસર વ્યાજ પર આધાર રાખી શકાતો નથી; અન્ય આધાર (સામાન્ય રીતે સ્પષ્ટ સંમતિ) અથવા પ્રક્રિયામાંથી નાપસંદ કરવાની જરૂર છે.

ત્રણ નાના કેસો

કેસ 1 - સંમતિ છટકું. એચઆર ટીમ એઆઈ સાથે કર્મચારી પ્રદર્શન રેટિંગનું વિશ્લેષણ કરવા માટે કર્મચારીઓ પાસેથી "સ્પષ્ટ સંમતિ" એકત્રિત કરે છે. જો કે, કર્મચારી અને એમ્પ્લોયર વચ્ચે શક્તિનું અસંતુલન છે; "ના" કહેવાનું પરિણામ અનિશ્ચિત છે, તેથી સંમતિ મફત ગણી શકાતી નથી. સાચો રસ્તો: આ પ્રક્રિયાને સંમતિ પર નહીં પરંતુ વ્યવસાયિક સંબંધો અથવા કરારથી ઉદ્ભવતા કાયદેસર હિતોના આધારે અને સંતુલન પરીક્ષણનું દસ્તાવેજીકરણ કરવું.

કેસ 2 - સાચો આધાર, બિનજરૂરી સંમતિ. ઑર્ડર તૈયાર કરતી વખતે ઈ-કોમર્સ કંપની AI સાથે ઇન્વૉઇસ સ્ટેટમેન્ટ જનરેટ કરે છે. આ પ્રક્રિયા સીધી કરારની કામગીરીના અવકાશમાં છે; વધારાની સંમતિ મેળવવાની જરૂર નથી. ટીમ બિનજરૂરી સંમતિ બૉક્સ ઉમેરે છે, ગ્રાહક વ્યવહાર છોડી દે છે. યોગ્ય આધાર પસંદ કરવાથી કાયદો અને ગ્રાહક અનુભવ બંનેમાં સુધારો થાય છે.

કેસ 3 - બેલેન્સ ટેસ્ટ વ્યક્તિની તરફેણમાં છે. કંપની "વ્યક્તિત્વ વિશ્લેષણ" કરવા માંગે છે અને ઉમેદવારોની સોશિયલ મીડિયા પ્રોફાઇલને AI સાથે સ્કોર કરવા માંગે છે. આ એક એવી પ્રક્રિયા છે જેની ઉમેદવાર અપેક્ષા રાખતો નથી અને તે તેની ગોપનીયતાને ઊંડે સ્પર્શે છે; સંતુલન પરીક્ષણ સ્પષ્ટપણે કોઈની તરફેણમાં સમાપ્ત થાય છે. કાયદેસર વ્યાજનો ઉપયોગ કરી શકાતો નથી; કંપની આ પ્રથા છોડી દે છે.

માન્ય વ્યક્ત સંમતિ માટે ચાર શરતો

જો સ્પષ્ટ સંમતિ ખરેખર જરૂરી હોય, તો તે માન્ય થવા માટે તમામ ચાર શરતો પૂરી કરવી આવશ્યક છે; જો કોઈ ખૂટે છે, તો સંમતિ કાયદેસર રીતે અમાન્ય છે:

1. ચોક્કસ વિષય વિશે: સામાન્ય સંમતિ જેમ કે "હું કોઈપણ પ્રક્રિયા માટે સંમત છું" અમાન્ય છે; સંમતિ વ્યક્તિગત હેતુઓ માટે વિશિષ્ટ હોવી જોઈએ.
2. માહિતી-આધારિત: વ્યક્તિએ સ્પષ્ટપણે જાણવું જોઈએ કે તે શું સંમતિ આપે છે (કયો ડેટા, કયો હેતુ, કયો AI, વિદેશમાં ટ્રાન્સફર).
3. સ્વતંત્ર ઇચ્છા દ્વારા સમજાવાયેલ: જો દબાણ, લાદવું અથવા "જો તમે સંમતિ ન આપો તો સેવા નહીં" શરત હોય તો સંમતિ મફત ગણવામાં આવતી નથી.
4. રદ કરી શકાય તેવું: વ્યક્તિ કોઈપણ સમયે તેની/તેણીની સંમતિ પાછી ખેંચી લેવા સક્ષમ હોવી જોઈએ અને જ્યારે તે/તેણી તેને પાછી ખેંચે ત્યારે પ્રક્રિયા બંધ થવી જોઈએ.

AI ના સંદર્ભમાં, સૌથી વધુ વારંવાર તૂટેલી સ્થિતિ પછીની છે: વ્યક્તિને કહેવામાં આવતું નથી કે તેનો ડેટા AI માં દાખલ કરવામાં આવશે અને સંભવતઃ વિદેશમાં પ્રક્રિયા કરવામાં આવશે. આ અવગણના એ સંમતિને પણ અમાન્ય કરી શકે છે જે તકનીકી રીતે પ્રાપ્ત થઈ હોવાનું જણાય છે.

સાવધાન: સેવા માટે સંમતિને પૂર્વશરત બનાવવી ("સ્વીકારો અથવા તમે ચાલુ રાખી શકતા નથી") મોટાભાગના કિસ્સાઓમાં સંમતિને અમાન્ય બનાવે છે. સંમતિ એવી પસંદગી હોવી જોઈએ જ્યાં વ્યક્તિ ખરેખર "ના" કહી શકે; નહિંતર, અન્ય કાનૂની આધાર શોધવો જરૂરી છે.

જાણ કરવાની ફરજ

કાનૂની આધારને ધ્યાનમાં લીધા વિના, KVKK જાણ કરવાની જવાબદારી લાદે છે: ડેટા વિષયને સ્પષ્ટપણે સમજાવવું જોઈએ કે તમે કોણ છો, કયા હેતુ માટે અને કયા આધારે તમે ડેટા પર પ્રક્રિયા કરો છો, તમે તેને કોને સ્થાનાંતરિત કરો છો અને તેમના અધિકારો શું છે. જ્યારે AI અમલમાં આવે છે, ત્યારે ડિસ્ક્લોઝર ટેક્સ્ટ પણ અપડેટ થવો જોઈએ — ખાસ કરીને, "તમારા ડેટાનું સ્વચાલિત સિસ્ટમ્સ/કૃત્રિમ બુદ્ધિ દ્વારા વિશ્લેષણ કરવામાં આવી શકે છે" અને "વિદેશી સર્વર્સ પર સ્થાનાંતરિત થઈ શકે છે" શબ્દસમૂહો ઉમેરવા જોઈએ.

સંકેત: "શું એક વ્યક્તિ 2 મિનિટમાં સ્પષ્ટીકરણ ટેક્સ્ટ વાંચી શકે છે અને તે શું છે તે સમજી શકે છે?" પરીક્ષા પાસ કરો. AI ના ઉપયોગને છુપાવવાને બદલે સરળ વાક્યમાં જણાવવું એ કાનૂની જવાબદારી અને વિશ્વાસનું નિર્માણ બંને છે.

નકલ કરી શકાય તેવા નમૂનાઓ

નમૂનો 1 - કાનૂની આધારની પસંદગી: "હું નીચેની પ્રક્રિયા કરીશ: [પ્રક્રિયાનું વર્ણન કરો]. KVKK ના 6 કાનૂની આધારોમાંથી કયો યોગ્ય હોઈ શકે છે અને કયા નથી તેની ઉચિતતા સાથે સૂચિ બનાવો. સ્પષ્ટ સંમતિને માત્ર છેલ્લા ઉપાય તરીકે ધ્યાનમાં લો. અંતિમ કાનૂની નિર્ણય; કાનૂની એપ્લિકેશન માટે સબમિટ કરવાના વિકલ્પોની સૂચિ બનાવો."

નમૂનો 2 — કાયદેસર વ્યાજ સંતુલન પરીક્ષણ: "AI ના નીચેના ઉપયોગ માટે કાયદેસર વ્યાજ સંતુલન પરીક્ષણનો મુસદ્દો બનાવો: [ઉપયોગનું વર્ણન કરો]. ત્રણ શીર્ષકો: (1) સંસ્થાનું હિત સાચું છે, (2) શું ત્યાં ઓછા કર્કશ વિકલ્પો છે, (3) શું વ્યક્તિના અધિકારોને નુકસાન થાય છે? દરેક મથાળા હેઠળ અલગ-અલગ તરફી/વિરોધી દલીલો લખો."

ટેમ્પલેટ 3 — સ્પષ્ટીકરણ ટેક્સ્ટમાં AI ઉમેરણ: "અમારા વર્તમાન સ્પષ્ટીકરણ ટેક્સ્ટમાં AI ના ઉપયોગને પ્રતિબિંબિત કરતો ફકરો સૂચવો. સાદી ભાષામાં જણાવો: કે ડેટાનું સ્વચાલિત/AI સિસ્ટમ્સ દ્વારા વિશ્લેષણ કરી શકાય છે, વિદેશમાં ટ્રાન્સફરની શક્યતા, માનવ નિયંત્રણ સચવાય છે અને ડેટા વિષયનો ઑબ્જેક્ટ કરવાનો અધિકાર છે. મહત્તમ 120 શબ્દો."

નમૂનો 4 — સંમતિ જરૂરિયાત તપાસ: "આ 5 પ્રક્રિયાઓનું એક પછી એક મૂલ્યાંકન કરો અને દરેક માટે જણાવો કે 'સ્પષ્ટ સંમતિ જરૂરી છે' અથવા 'અન્ય આધાર પૂરતો છે': [5 પ્રક્રિયાઓની સૂચિ]. દરેક લાઇનને બિનજરૂરી સંમતિ સંગ્રહની ખામીની યાદ અપાવો."

નબળા પ્રોમ્પ્ટ / મજબૂત પ્રોમ્પ્ટ

નબળું: "આ ડેટા પ્રોસેસિંગ માટે સંમતિ ટેક્સ્ટ લખો."-> સંમતિ સાચો આધાર છે કે કેમ તે અંગે પ્રશ્ન કર્યા વિના કદાચ સંસ્થાને બિનજરૂરી અથવા અમાન્ય સંમતિમાં લૉક કરે છે. સ્ટ્રોંગ: "પ્રથમ મૂલ્યાંકન કરો કે આ પ્રક્રિયા માટે કયો કાનૂની આધાર યોગ્ય છે; શું સંમતિ ખરેખર જરૂરી છે? જો જરૂરી હોય તો, મફત, જાણકાર અને રદ કરી શકાય તેવી સંમતિનો મુસદ્દો તૈયાર કરો; જો બિનજરૂરી હોય, તો સૂચન કરો કે કયા આધારે બેસવું અને માહિતીના ટેક્સ્ટમાં શું ઉમેરવું."-> મોડેલ પહેલા સાચા આધાર પર પ્રશ્ન કરે છે, પછી યોગ્ય ટેક્સ્ટ બનાવે છે.

સામાન્ય ભૂલો

• દરેક પ્રક્રિયાને "સ્પષ્ટ સંમતિ" સાથે આપમેળે ઉકેલવાનો પ્રયાસ કરો.
• કર્મચારી-એમ્પ્લોયર જેવા પાવર અસંતુલન સાથેના સંબંધોમાં સંમતિને "મુક્ત" તરીકે ધ્યાનમાં લેવી.
• જ્યારે સાચો આધાર હોય ત્યારે બિનજરૂરી સંમતિ ભેગી કરવી (કરાર, કાયદેસરનું હિત).
• કાયદેસર વ્યાજ પર આધાર રાખતી વખતે સંતુલનનું પરીક્ષણ અથવા દસ્તાવેજીકરણ કરવામાં નિષ્ફળતા.
• લાઇટિંગ ટેક્સ્ટમાં AI ના ઉપયોગને બિલકુલ પ્રતિબિંબિત કરતું નથી.
• લાઇટિંગમાં આંતરરાષ્ટ્રીય ટ્રાન્સફરને છુપાવી રહ્યું છે.
• જ્યારે સંમતિ પાછી ખેંચી લેવામાં આવે ત્યારે પ્રક્રિયાને રોકવા માટે કોઈ પદ્ધતિની સ્થાપના ન કરવી.

સારાંશમાં

• દરેક AI-આધારિત પ્રક્રિયા KVKK ના છ કાનૂની આધારોમાંથી ઓછામાં ઓછા એક પર બેસવી જોઈએ.
• સ્પષ્ટ સંમતિ એ સૌથી નાજુક આધાર છે; સત્તાના અસંતુલનના કિસ્સામાં પાછી ખેંચી અને રદ કરી શકાય છે.
• કાયદેસર રસ લવચીક છે પરંતુ સંતુલન પરીક્ષણ જરૂરી છે; જો વ્યક્તિના અધિકારો તેનાથી વધી જાય તો તેનો ઉપયોગ કરી શકાતો નથી.
• કાનૂની આધારને ધ્યાનમાં લીધા વિના, પ્રબુદ્ધ કરવાની જવાબદારી છે; AI અને વિદેશી ટ્રાન્સફર ટેક્સ્ટમાં પ્રતિબિંબિત થાય છે.
• યોગ્ય આધાર પસંદ કરવાથી કાયદો અને ગ્રાહક/કર્મચારીનો અનુભવ બંનેમાં સુધારો થાય છે.

એપ્લિકેશન કાર્ય

તમારી સંસ્થામાં AI સાથે કરવામાં આવનાર ત્રણ અલગ-અલગ પ્રક્રિયાના દૃશ્યોને ઓળખો (ઉદાહરણ તરીકે: ગ્રાહક ફરિયાદ વિશ્લેષણ, ઉમેદવાર મૂલ્યાંકન સપોર્ટ, ઇન્વૉઇસ સારાંશ). દરેક દૃશ્ય માટે, વાજબીતા સાથે સૌથી યોગ્ય કાનૂની આધાર પસંદ કરો અને સ્પષ્ટ સંમતિ શા માટે જરૂરી નથી (અથવા તે શા માટે છે) તે સમજાવો. ઓછામાં ઓછા એક દૃશ્ય માટે તમારી ત્રણ-પગલાની સંતુલન કસોટી લખો જ્યાં તમે કાયદેસરના હિતોને આધાર આપો. છેલ્લે, આ દૃશ્યોને આવરી લેતા ડિસ્ક્લોઝર ટેક્સ્ટમાં શામેલ કરવા માટે ફકરાનો મુસદ્દો તૈયાર કરો અને AI સ્વચાલિત પ્રક્રિયા અને વિદેશી ટ્રાન્સફર વિશેની માહિતી શામેલ કરો.

ચેકલિસ્ટ

• [ ] મેં દરેક પ્રક્રિયા માટે સાચો કાનૂની આધાર પસંદ કર્યો છે.
• [ ] મેં સ્પષ્ટ સંમતિનો ઉપયોગ ત્યારે જ કર્યો જ્યાં તે ખરેખર જરૂરી હતું.
• [ ] મેં કાયદેસર રુચિના દૃશ્યમાં સંતુલન પરીક્ષણ હાથ ધર્યું છે અને તેનું દસ્તાવેજીકરણ કર્યું છે.
• [ ] મેં સત્તાના અસંતુલન સાથેના સંબંધોમાં સંમતિની માન્યતા પર પ્રશ્ન ઉઠાવ્યો.
• [ ] મેં લાઇટિંગ ટેક્સ્ટમાં AI અને ઑટો-પ્રોસેસિંગ માહિતી ઉમેરી.
• [ ] મેં સ્પષ્ટપણે વિદેશમાં ટ્રાન્સફરની વાત કરી છે.
• [ ] મેં સંમતિ પાછી ખેંચવાની પદ્ધતિનું આયોજન કર્યું.