בסיס משפטי, חובת יידוע והסכמה מפורשת

רווחים:

• הבחנה בין שישה בסיסים משפטיים לעיבוד נתונים עם AI ובחירה נכונה
• הערכת תנאי ההסכמה המפורשת והחסרונות בהסתמכות על הסכמה
• ניסוח נייר לבן המכסה את השימוש בבינה מלאכותית

ביחידה הקודמת אמרנו, "הזנת נתונים לבינה מלאכותית היא עיבוד ודורשת בסיס משפטי תקף." אז מהו הבסיס המשפטי הזה וכיצד בוחרים אותו? הטעות הנפוצה ביותר שעושים קציני ציות היא לנסות לפתור הכל ב"הסכמה מפורשת". עם זאת, הסכמה היא לרוב הבסיס החלש והשביר ביותר. ביחידה זו נלמד את הבסיס המשפטי שמציעה KVKK, בחירת הבסיס המתאים ביניהם, חובת הידע והמקום האמיתי של הסכמה מפורשת בהקשר של שימוש בבינה מלאכותית.

מה הבסיס המשפטי?

בסיס משפטי (תנאי לעיבוד) הוא ההצדקה ההופכת את עיבוד הנתונים האישיים לחוקיים. לפי KVKK, נתונים אישיים מעובדים בהסכמה מפורשת ככלל; עם זאת, החוק מונה שישה חריגים שאין צורך בהסכמה מפורשת לגביהם. עסקה חייבת לשבת על אחד מהבסיסים הללו לפחות. עיבוד ללא הצדקה אינו חוקי.

בסיס משפטי

בקצרה

דוגמה לשימוש ב-AI

לא נקבע בבירור בחוק

אם הדבר נדרש בחקיקה

רישום שמחייב לשמור על פי חוק

ביצוע החוזה

אם זה חובה לחוזה

הכנת סיכום ההזמנה ללקוח עם AI

חובה משפטית

לחובתו החוקית של המוסד

הפקת רישומי מס/ביקורת

פרסום

אם האדם פרסם את הנתונים בעצמו

ניתוח הכתיבה הפומבית של האדם

אינטרס לגיטימי

מבלי לפגוע באדם הנוגע בדבר

ניתוח נושא של טקסטים תלונות עם AI

ביסוס/הגנה על זכות

לתביעה/הגנה נכונה

סיכום קובץ המחלוקת עם AI

הסכמה מפורשת

הסכמה מדעת חופשית של הפרט

אם אף אחד מהאמור לעיל אינו חל

זהירות: הסכמה מפורשת נמצאת בסוף הרשימה כי היא הבסיס השביר ביותר: אדם יכול לחזור בו בכל עת, ולאחר ביטול העיבוד יש להפסיק. במידת האפשר, אחד מהבסיסים האחרים (במיוחד ביצוע החוזה או אינטרס לגיטימי) מוערך תחילה.

איזון אינטרסים לגיטימיים

אינטרס לגיטימי הוא בסיס גמיש שניתן להשתמש בו אם למוסד יש אינטרס סביר ואינטרס זה אינו פוגע בזכויות ובחירויות של האדם הנוגע בדבר. אבל זה מצריך מבחן איזון: האם האינטרס של המוסד או זכותו של הפרט גובר? בשימוש ב-AI, בדיקה זו נעשית כך:

1. האם האינטרס אמיתי ולגיטימי? (למשל פתרון תלונות במהירות.)
2. האם השימוש ב-AI הכרחי לטובת זה? האם יש דרך פחות פולשנית?
3. האם זכויות האדם מופרות? אם יש נתונים רגישים, פרופילים או שימוש בלתי צפוי, האיזון משתנה לטובת הפרט.

לא ניתן להסתמך על אינטרס לגיטימי אם האיזון שוקל לטובת הפרט; נדרש בסיס אחר (בדרך כלל הסכמה מפורשת) או ביטול הסכמה לעיבוד.

שלושה מיני תיקים

מקרה 1 - מלכודת הסכמה. צוות משאבי אנוש אוסף "הסכמה מפורשת" מהעובדים לניתוח דירוגי ביצועי עובדים עם AI. עם זאת, קיים חוסר איזון כוחות בין עובד למעסיק; התוצאה של אמירת "לא" אינה ודאית, ולכן ייתכן שהסכמה לא תיחשב חופשית. הדרך הנכונה: לבסס עיבוד זה לא על הסכמה אלא על אינטרסים לגיטימיים הנובעים מהקשר העסקי או על חוזה, ולתעד את מבחן האיזון.

מקרה 2 - בסיס נכון, הסכמה מיותרת. חברת מסחר אלקטרוני מייצרת הצהרות חשבוניות עם AI בעת הכנת ההזמנה. עיבוד זה הוא ישירות בגדר ביצוע החוזה; אין צורך בקבלת הסכמה נוספת. הצוות מוסיף תיבת הסכמה מיותרת, הלקוח נוטש את העסקה. בחירה בבסיס הנכון משפרת הן את החוק והן את חווית הלקוח.

מקרה 3 - מבחן האיזון הוא לטובת האדם. חברה רוצה "לנתח אישיות" ולקלוע את פרופילי המדיה החברתית של מועמדים באמצעות AI. מדובר בהליך שהמועמד אינו מצפה לו ושנוגע עמוקות בפרטיותו; מבחן האיזון מסתיים בבירור לטובתו של האדם. לא ניתן להשתמש באינטרס לגיטימי; החברה מוותרת על נוהג זה.

ארבעה תנאים להסכמה מפורשת תקפה

אם הסכמה מפורשת נחוצה באמת, עליה לעמוד בכל ארבעת התנאים כדי להיות תקפה; אם אחד חסר, ההסכמה אינה חוקית מבחינה משפטית:

1. לגבי נושא ספציפי: הסכמה כללית כגון "אני מסכים לכל עיבוד" אינה חוקית; ההסכמה חייבת להיות ספציפית למטרות אישיות.
2. מבוסס מידע: האדם חייב לדעת בבירור למה הוא או היא מסכימים (אילו נתונים, איזו מטרה, איזו בינה מלאכותית, להעביר לחו"ל).
3. מוסבר ברצון חופשי: הסכמה אינה נחשבת חופשית אם יש לחץ, הטלת או תנאי "אין שירות אם אינך מסכים".
4. ניתן לביטול: על האדם להיות מסוגל לחזור בו מהסכמתו בכל עת ועל העיבוד להפסיק כאשר הוא חוזר בו.

בהקשר של AI, המצב השבור השכיח ביותר הוא האחרון: לא נאמר לאדם שהנתונים שלו יוכנסו ל-AI ואולי יעובדו בחו"ל. השמטה זו עלולה לבטל אפילו הסכמה שנראית טכנית כאילו התקבלה.

זהירות: הפיכת ההסכמה לתנאי מוקדם לשירות ("קבל או לא תוכל להמשיך") פוסלת את ההסכמה ברוב המקרים. הסכמה צריכה להיות בחירה שבה האדם יכול באמת לומר "לא"; אחרת, יש צורך לחפש בסיס משפטי אחר.

חובת יידוע

ללא קשר לבסיס המשפטי, KVKK מטילה חובת יידוע: יש להסביר בבירור את נושא הנתונים מי אתה, לאיזו מטרה ועל סמך מה אתה מעבד את הנתונים, למי אתה מעביר אותם ומהן זכויותיו. כאשר בינה מלאכותית נכנסת לפעולה, יש לעדכן גם את טקסט החשיפה - בפרט, יש להוסיף את הביטויים "ייתכן שהנתונים שלך ינותחו על ידי מערכות אוטומטיות/בינה מלאכותית" ו"עשויים להיות מועברים לשרתים בחו"ל.

רמז: "האם אדם אחד יכול לקרוא את טקסט ההבהרה תוך 2 דקות ולהבין מהו?" לעבור את המבחן. הצהרה של השימוש ב-AI במשפט פשוט, במקום הסתרתו, היא גם חובה משפטית וגם בניית אמון.

תבניות הניתנות להעתקה

תבנית 1 - בחירת בסיס משפטי: "אבצע את העיבודים הבאים: [תאר את העיבוד]. רשום אילו מ-6 הבסיסים המשפטיים של KVKK עשויים להיות מתאימים ואילו לא, בצידוק. שקול הסכמה מפורשת רק כמוצא אחרון. קבלת החלטות משפטיות סופית; רשום את האפשרויות שיוגשו לאישור משפטי."

תבנית 2 — מבחן איזון אינטרסים לגיטימי: "נסח את מבחן איזון האינטרסים הלגיטימי לשימוש הבא ב-AI: [תאר את השימוש]. שלוש כותרות: (1) האם האינטרס של הארגון אמיתי, (2) האם יש חלופות פחות חודרניות, (3) האם זכויות הפרט נפגעות? כתוב טיעונים בעד/נגד נפרדים מתחת לכל כותרת."

תבנית 3 — תוספת של AI לטקסט ההבהרה: "הצע פסקה המשקפת את השימוש ב-AI בטקסט ההבהרה הנוכחי שלנו. ציין בשפה פשוטה: שניתן לנתח את הנתונים על ידי מערכות אוטומטיות/AI, אפשרות העברה לחו"ל, שהשליטה האנושית נשמרת וזכותו של נושא הנתונים להתנגד. מקסימום 120 מילים.

תבנית 4 - בדיקת דרישת הסכמה: "העריך את 5 התהליכים הללו בזה אחר זה וציין עבור כל אחד אם 'נדרשת הסכמה מפורשת' או 'מספיק בסיס אחר': [רשום 5 תהליכים]. הזכר לכל שורה את החיסרון של איסוף הסכמה מיותר."

הנחיה חלשה / הנחיה חזקה

חלש: "כתוב טקסט הסכמה לעיבוד הנתונים הזה."-> אולי נועל את המוסד בהסכמה מיותרת או לא חוקית, מבלי לפקפק אם ההסכמה היא הבסיס הנכון. STRONG: "העריך תחילה איזה בסיס משפטי מתאים לעיבוד זה; האם הסכמה באמת נחוצה? במידת הצורך, נסח הסכמה חופשית, מושכלת וניתנת לביטול; אם אין צורך, הצע על איזה בסיס לשבת ומה להוסיף לטקסט המידע."-> המודל מטיל תחילה ספק בבסיס הנכון, ולאחר מכן מייצר את הטקסט המתאים.

טעויות נפוצות

• מנסה לפתור אוטומטית כל עיבוד עם "הסכמה מפורשת".
• התייחסות להסכמה כ"חופשית" ביחסים עם חוסר איזון כוחות, כגון עובד-מעביד.
• איסוף הסכמה מיותרת כאשר יש בסיס נכון (חוזה, אינטרס לגיטימי).
• אי בדיקה או תיעוד איזון בעת ​​הסתמכות על אינטרס לגיטימי.
• לא משקף את השימוש ב-AI בטקסט התאורה בכלל.
• הסתרת העברה בינלאומית בתאורה.
• אי הקמת מנגנון להפסקת העיבוד בעת ביטול ההסכמה.

לסיכום

• כל עיבוד מבוסס בינה מלאכותית חייב לשבת על לפחות אחד מששת הבסיסים המשפטיים של KVKK.
• הסכמה מפורשת היא הבסיס השביר ביותר; עלול להיסגר ולבטל במקרה של חוסר איזון כוחות.
• אינטרס לגיטימי גמיש אך דורש בדיקת איזון; לא ניתן להשתמש בו אם זכויות האדם עולות עליהן.
• ללא קשר לבסיס המשפטי, קיימת חובה להאיר; AI והעברה לחו"ל באים לידי ביטוי בטקסט.
• בחירה בבסיס הנכון משפרת הן את החוק והן את חווית הלקוח/העובד.

משימת יישום

זהה שלושה תרחישי עיבוד שונים שייעשו עם AI בארגון שלך (לדוגמה: ניתוח תלונות לקוחות, תמיכה בהערכת מועמדים, סיכום חשבוניות). עבור כל תרחיש, בחר את הבסיס המשפטי המתאים ביותר עם הצדקה והסבר מדוע לא נדרשת הסכמה מפורשת (או מדוע היא כן). כתוב את מבחן האיזון בן שלושת השלבים שלך עבור תרחיש אחד לפחות שבו אתה מבסס אינטרס לגיטימי. לבסוף, נסח פסקה שתכלול בטקסט החשיפה המכסה את התרחישים הללו ותכלול מידע על עיבוד אוטומטי של AI והעברה לחו"ל.

רשימת בדיקה

• [ ] בחרתי את הבסיס המשפטי הנכון לכל עיבוד.
• [ ] השתמשתי בהסכמה מפורשת רק כאשר הדבר היה נחוץ באמת.
• [ ] ביצעתי ותיעדתי את מבחן האיזון בתרחיש האינטרס הלגיטימי.
• [ ] שאלתי את תקפות ההסכמה ביחסים עם חוסר איזון כוחות.
• [ ] הוספתי AI ומידע עיבוד אוטומטי לטקסט התאורה.
• [ ] הצהרתי בבירור על ההעברה לחו"ל.
• [ ] תכננתי את מנגנון ביטול ההסכמה.