लाभ:
- एआई के साथ डेटा प्रोसेसिंग के लिए छह कानूनी आधारों को अलग करना और सही आधार चुनना
- स्पष्ट सहमति की शर्तों और सहमति पर भरोसा करने की कमियों का मूल्यांकन करना
- एआई के उपयोग को कवर करने वाले एक श्वेत पत्र का मसौदा तैयार करना
पिछली इकाई में, हमने कहा था, "एआई में डेटा दर्ज करना एक प्रसंस्करण है और इसके लिए वैध कानूनी आधार की आवश्यकता होती है।" तो यह कानूनी आधार क्या है और इसे कैसे चुना जाता है? अनुपालन अधिकारी जो सबसे आम गलती करते हैं वह है "स्पष्ट सहमति" से हर चीज़ को हल करने का प्रयास करना। हालाँकि, सहमति अक्सर सबसे कमज़ोर और नाजुक आधार होती है। इस इकाई में, हम केवीकेके द्वारा प्रस्तावित कानूनी आधार, उनमें से सही का चयन, सूचित करने की बाध्यता और एआई उपयोग के संदर्भ में स्पष्ट सहमति के वास्तविक स्थान के बारे में जानेंगे।
कानूनी आधार क्या है?
कानूनी आधार (प्रसंस्करण के लिए शर्त) वह औचित्य है जो व्यक्तिगत डेटा के प्रसंस्करण को वैध बनाता है। केवीकेके के अनुसार, व्यक्तिगत डेटा को एक नियम के रूप में स्पष्ट सहमति से संसाधित किया जाता है; हालाँकि, कानून छह अपवादों की गणना करता है जिनके लिए व्यक्त सहमति की आवश्यकता नहीं है। लेन-देन इनमें से कम से कम एक आधार पर होना चाहिए। बिना औचित्य के प्रसंस्करण करना गैरकानूनी है।
कानूनी आधार
संक्षेप में
एआई उपयोग उदाहरण
कानून में स्पष्ट रूप से प्रावधान नहीं किया गया है
यदि कानून द्वारा आवश्यक हो
वह रिकॉर्ड जिसे रखा जाना कानूनी रूप से आवश्यक है
अनुबंध का निष्पादन
यदि यह अनुबंध के लिए अनिवार्य है
एआई के साथ ग्राहक के लिए ऑर्डर सारांश तैयार करना
कानूनी बाध्यता
संस्था के कानूनी कर्तव्य के लिए
कर/ऑडिट रिकॉर्ड तैयार करना
प्रचार
अगर व्यक्ति ने खुद ही डेटा सार्वजनिक किया है
किसी के सार्वजनिक लेखन का विश्लेषण करना
वैध हित
संबंधित व्यक्ति को नुकसान पहुंचाए बिना
एआई के साथ शिकायत पाठ का थीम विश्लेषण
किसी अधिकार की स्थापना/सुरक्षा
मुक़दमे/सही बचाव के लिए
एआई के साथ विवाद फ़ाइल का सारांश
स्पष्ट सहमति
व्यक्ति की निःशुल्क, सूचित सहमति
यदि उपरोक्त में से कोई भी लागू नहीं होता है
सावधानी: स्पष्ट सहमति सूची के अंत में है क्योंकि यह सबसे नाजुक आधार है: कोई व्यक्ति किसी भी समय वापस ले सकता है, और एक बार वापस लेने के बाद प्रक्रिया रोक दी जानी चाहिए। यदि संभव हो, तो पहले अन्य आधारों में से एक (विशेष रूप से अनुबंध का प्रदर्शन या वैध हित) का मूल्यांकन किया जाता है।
वैध हितों का संतुलन
वैध हित एक लचीला आधार है जिसका उपयोग तब किया जा सकता है जब संस्था का उचित हित हो और यह हित संबंधित व्यक्ति के अधिकारों और स्वतंत्रता को नुकसान नहीं पहुंचाता हो। लेकिन इसके लिए एक संतुलन परीक्षण की आवश्यकता है: क्या संस्था का हित या व्यक्ति का अधिकार प्रबल होता है? AI के उपयोग में यह परीक्षण इस प्रकार किया जाता है:
- क्या ब्याज वास्तविक और वैध है? (उदाहरणार्थ शिकायतों का त्वरित समाधान करना।)
- क्या इस लाभ के लिए AI का उपयोग आवश्यक है? क्या कोई कम दखल देने वाला तरीका है?
- क्या व्यक्ति के अधिकारों का उल्लंघन हुआ है? यदि संवेदनशील डेटा, प्रोफ़ाइलिंग या अप्रत्याशित उपयोग होता है, तो संतुलन व्यक्ति के पक्ष में बदल जाता है।
यदि तराजू व्यक्ति के पक्ष में है तो वैध हित पर भरोसा नहीं किया जा सकता; किसी अन्य आधार (आमतौर पर स्पष्ट सहमति) या प्रसंस्करण से ऑप्ट-आउट की आवश्यकता होती है।
तीन मिनी मामले
केस 1 - सहमति जाल। एआई के साथ कर्मचारी प्रदर्शन रेटिंग का विश्लेषण करने के लिए एक एचआर टीम कर्मचारियों से "स्पष्ट सहमति" एकत्र करती है। हालाँकि, कर्मचारी और नियोक्ता के बीच शक्ति का असंतुलन है; "नहीं" कहने का परिणाम अनिश्चित है, इसलिए सहमति को स्वतंत्र नहीं माना जा सकता है। सही तरीका: इस प्रसंस्करण को सहमति पर नहीं बल्कि व्यावसायिक संबंध या अनुबंध से उत्पन्न होने वाले वैध हितों पर आधारित करना और संतुलन परीक्षण का दस्तावेजीकरण करना।
केस 2 - सही आधार, अनावश्यक सहमति। एक ई-कॉमर्स कंपनी ऑर्डर तैयार करते समय एआई के साथ इनवॉइस स्टेटमेंट तैयार करती है। यह प्रसंस्करण सीधे अनुबंध के निष्पादन के दायरे में है; अतिरिक्त सहमति प्राप्त करने की कोई आवश्यकता नहीं है. टीम एक अनावश्यक सहमति बॉक्स जोड़ती है, ग्राहक लेनदेन छोड़ देता है। सही आधार चुनने से कानून और ग्राहक अनुभव दोनों में सुधार होता है।
केस 3 - संतुलन परीक्षण व्यक्ति के पक्ष में है। एक कंपनी "व्यक्तित्व का विश्लेषण" करना चाहती है और एआई के साथ उम्मीदवारों के सोशल मीडिया प्रोफाइल का स्कोर करना चाहती है। यह एक ऐसी प्रक्रिया है जिसकी उम्मीदवार को अपेक्षा नहीं होती है और यह उसकी गोपनीयता को गहराई से छूती है; संतुलन परीक्षण स्पष्ट रूप से किसी के पक्ष में समाप्त होता है। वैध हित का उपयोग नहीं किया जा सकता; कंपनी इस प्रथा को छोड़ देती है।
वैध व्यक्त सहमति के लिए चार शर्तें
यदि स्पष्ट सहमति वास्तव में आवश्यक है, तो इसे वैध होने के लिए सभी चार शर्तों को पूरा करना होगा; यदि कोई गायब है, तो सहमति कानूनी रूप से अमान्य है:
- किसी विशिष्ट विषय के संबंध में: सामान्य सहमति जैसे "मैं किसी भी प्रसंस्करण के लिए सहमति देता हूं" अमान्य है; सहमति व्यक्तिगत उद्देश्यों के लिए विशिष्ट होनी चाहिए।
- सूचना-आधारित: व्यक्ति को स्पष्ट रूप से पता होना चाहिए कि वह किस चीज़ के लिए सहमति दे रहा है (कौन सा डेटा, कौन सा उद्देश्य, कौन सा एआई, विदेशी स्थानांतरण)।
- स्वतंत्र इच्छा द्वारा समझाया गया: यदि दबाव हो, थोपा गया हो या "सहमति न देने पर कोई सेवा नहीं होगी" की स्थिति हो तो सहमति को स्वतंत्र नहीं माना जाता है।
- प्रतिसंहरणीय: व्यक्ति को किसी भी समय अपनी सहमति वापस लेने में सक्षम होना चाहिए और जब वह इसे वापस लेता है तो प्रसंस्करण बंद हो जाना चाहिए।
एआई के संदर्भ में, सबसे अधिक बार टूटी हुई स्थिति बाद वाली है: व्यक्ति को यह नहीं बताया जाता है कि उनका डेटा एआई में दर्ज किया जाएगा और संभवतः विदेश में संसाधित किया जाएगा। यह चूक उस सहमति को भी अमान्य कर सकती है जो तकनीकी रूप से प्राप्त की गई प्रतीत होती है।
सावधानी: किसी सेवा के लिए सहमति को पूर्व शर्त बनाना ("स्वीकार करें या आप जारी नहीं रख सकते") ज्यादातर मामलों में सहमति को अमान्य कर देता है। सहमति एक ऐसा विकल्प होना चाहिए जहां व्यक्ति वास्तव में "नहीं" कह सके; अन्यथा, किसी अन्य कानूनी आधार की तलाश करना आवश्यक है।
सूचित करने का दायित्व
कानूनी आधार के बावजूद, केवीकेके सूचित करने का दायित्व लगाता है: डेटा विषय को स्पष्ट रूप से समझाया जाना चाहिए कि आप कौन हैं, किस उद्देश्य के लिए और किस आधार पर आप डेटा संसाधित करते हैं, आप इसे किसे स्थानांतरित करते हैं और उनके अधिकार क्या हैं। जब एआई चलन में आता है, तो प्रकटीकरण पाठ को भी अद्यतन किया जाना चाहिए - विशेष रूप से, वाक्यांश "आपके डेटा का विश्लेषण स्वचालित सिस्टम/कृत्रिम बुद्धिमत्ता द्वारा किया जा सकता है" और "विदेशी सर्वर पर स्थानांतरित किया जा सकता है" जोड़ा जाना चाहिए।
संकेत: "क्या एक व्यक्ति 2 मिनट में स्पष्टीकरण पाठ पढ़ सकता है और समझ सकता है कि यह क्या है?" परीक्षा पास करें। एआई के उपयोग को छिपाने के बजाय एक सरल वाक्य में बताना एक कानूनी दायित्व और विश्वास का निर्माण दोनों है।
कॉपी करने योग्य टेम्पलेट
टेम्प्लेट 1 - कानूनी आधार का चयन: "मैं निम्नलिखित प्रसंस्करण करूंगा: [प्रसंस्करण का वर्णन करें]। केवीकेके के 6 कानूनी आधारों में से कौन सा उचित हो सकता है और कौन सा नहीं, औचित्य के साथ सूचीबद्ध करें। केवल अंतिम उपाय के रूप में स्पष्ट सहमति पर विचार करें। अंतिम कानूनी निर्णय लेना; कानूनी अनुमोदन के लिए प्रस्तुत किए जाने वाले विकल्पों की सूची बनाएं।"
टेम्प्लेट 2 - वैध हित संतुलन परीक्षण: "एआई के निम्नलिखित उपयोग के लिए वैध हित संतुलन परीक्षण का मसौदा तैयार करें: [उपयोग का वर्णन करें]। तीन शीर्षक: (1) क्या संगठन का हित वास्तविक है, (2) क्या कम दखल देने वाले विकल्प हैं, (3) क्या व्यक्ति के अधिकारों को नुकसान पहुंचा है? प्रत्येक शीर्षक के तहत अलग-अलग पक्ष/विपक्ष तर्क लिखें।"
टेम्प्लेट 3 - स्पष्टीकरण पाठ में एआई अतिरिक्त: "हमारे वर्तमान स्पष्टीकरण पाठ में एआई के उपयोग को दर्शाते हुए एक पैराग्राफ का सुझाव दें। स्पष्ट भाषा में बताएं: डेटा का विश्लेषण स्वचालित/एआई सिस्टम द्वारा किया जा सकता है, विदेश में स्थानांतरण की संभावना है, मानव नियंत्रण संरक्षित है और डेटा विषय पर आपत्ति का अधिकार है। अधिकतम 120 शब्द।"
टेम्प्लेट 4 - सहमति आवश्यकता की जाँच करें: "इन 5 प्रक्रियाओं का एक-एक करके मूल्यांकन करें और प्रत्येक के लिए बताएं कि क्या 'स्पष्ट सहमति आवश्यक है' या 'अन्य आधार पर्याप्त है': [5 प्रक्रियाओं की सूची बनाएं]। अनावश्यक सहमति संग्रह की कमी की प्रत्येक पंक्ति को याद दिलाएँ।"
कमजोर संकेत/मजबूत संकेत
कमजोर: "इस डेटा प्रोसेसिंग के लिए एक सहमति पाठ लिखें।"-> शायद संस्था को अनावश्यक या अमान्य सहमति में बंद कर देता है, बिना यह सवाल किए कि क्या सहमति सही आधार है। मजबूत: "पहले मूल्यांकन करें कि इस प्रसंस्करण के लिए कौन सा कानूनी आधार उपयुक्त है; क्या सहमति वास्तव में आवश्यक है? यदि आवश्यक हो, तो एक स्वतंत्र, सूचित और प्रतिसंहरणीय सहमति का मसौदा तैयार करें; यदि अनावश्यक है, तो सुझाव दें कि किस आधार पर बैठना है और सूचना पाठ में क्या जोड़ना है।"-> मॉडल पहले सही आधार पर सवाल उठाता है, फिर उचित पाठ तैयार करता है।
सामान्य गलतियां
- प्रत्येक प्रसंस्करण को "स्पष्ट सहमति" के साथ स्वचालित रूप से हल करने का प्रयास किया जा रहा है।
- कर्मचारी-नियोक्ता जैसे शक्ति असंतुलन वाले संबंधों में सहमति को "स्वतंत्र" मानना।
- सही आधार (अनुबंध, वैध हित) होने पर अनावश्यक सहमति जुटाना।
- वैध हित पर भरोसा करते समय शेष राशि का परीक्षण या दस्तावेजीकरण करने में विफलता।
- प्रकाश पाठ में एआई के उपयोग को बिल्कुल भी प्रतिबिंबित नहीं करना।
- प्रकाश व्यवस्था में अंतर्राष्ट्रीय स्थानांतरण को छिपाना।
- सहमति वापस लेने पर प्रसंस्करण रोकने के लिए कोई तंत्र स्थापित नहीं करना।
संक्षेप में
- प्रत्येक एआई-आधारित प्रसंस्करण को केवीकेके के छह कानूनी आधारों में से कम से कम एक पर बैठना चाहिए।
- स्पष्ट सहमति सबसे नाजुक आधार है; शक्ति के असंतुलन की स्थिति में इसे वापस लिया जा सकता है और रद्द किया जा सकता है।
- वैध हित लचीला है लेकिन इसके लिए संतुलन परीक्षण की आवश्यकता होती है; यदि व्यक्ति के अधिकार इससे अधिक महत्वपूर्ण हों तो इसका उपयोग नहीं किया जा सकता।
- कानूनी आधार के बावजूद, प्रबुद्ध करना एक दायित्व है; एआई और विदेशी स्थानांतरण पाठ में परिलक्षित होते हैं।
- सही आधार चुनने से कानून और ग्राहक/कर्मचारी अनुभव दोनों में सुधार होता है।
आवेदन कार्य
तीन अलग-अलग प्रसंस्करण परिदृश्यों की पहचान करें जो आपके संगठन में एआई के साथ किए जाएंगे (उदाहरण के लिए: ग्राहक शिकायत विश्लेषण, उम्मीदवार मूल्यांकन समर्थन, चालान सारांश)। प्रत्येक परिदृश्य के लिए, औचित्य के साथ सबसे उपयुक्त कानूनी आधार चुनें और बताएं कि स्पष्ट सहमति की आवश्यकता क्यों नहीं है (या यह क्यों है)। कम से कम एक परिदृश्य के लिए अपना तीन-चरणीय संतुलन परीक्षण लिखें जहां आप वैध हित को आधार बनाते हैं। अंत में, इन परिदृश्यों को कवर करने वाले प्रकटीकरण पाठ में शामिल करने के लिए एक पैराग्राफ का मसौदा तैयार करें और एआई स्वचालित प्रसंस्करण और विदेशी हस्तांतरण के बारे में जानकारी शामिल करें।
चेकलिस्ट
- [ ] मैंने प्रत्येक प्रसंस्करण के लिए सही कानूनी आधार चुना है।
- [ ] मैंने व्यक्त सहमति का उपयोग केवल वहीं किया जहां यह वास्तव में आवश्यक था।
- [ ] मैंने वैध हित परिदृश्य में संतुलन परीक्षण किया है और उसका दस्तावेजीकरण किया है।
- [ ] मैंने शक्ति के असंतुलन वाले रिश्तों में सहमति की वैधता पर सवाल उठाया।
- [ ] मैंने लाइटिंग टेक्स्ट में एआई और ऑटो-प्रोसेसिंग जानकारी जोड़ी।
- [ ] मैंने विदेश में स्थानांतरण के बारे में स्पष्ट रूप से कहा है।
- [ ] मैंने सहमति वापसी तंत्र की योजना बनाई।