Pravna osnova, obveza informiranja i izričit pristanak

Dobici:

• Razlikovanje šest pravnih osnova za obradu podataka AI i odabir one prave
• Procjena uvjeta izričitog pristanka i nedostataka oslanjanja na pristanak
• Izrada bijelog papira koji pokriva korištenje AI

U prethodnoj jedinici rekli smo: "Unos podataka u AI je obrada i zahtijeva valjanu pravnu osnovu." Dakle, koja je to pravna osnova i kako se bira? Najčešća pogreška koju službenici za usklađenost čine pokušavaju sve riješiti uz "izričitu suglasnost". Međutim, pristanak je često najslabija i najkrhkija osnova. U ovoj cjelini naučit ćemo pravne temelje koje nudi KVKK, odabir pravog među njima, obvezu informiranja i stvarno mjesto izričitog pristanka u kontekstu korištenja AI.

Koja je pravna osnova?

Pravna osnova (uvjet za obradu) je obrazloženje koje obradu osobnih podataka čini zakonitom. Prema KVKK, osobni podaci se u pravilu obrađuju uz izričitu privolu; No, zakon nabraja šest iznimaka za koje nije potreban izričiti pristanak. Transakcija se mora temeljiti na barem jednoj od ovih osnova. Obrada bez obrazloženja je protuzakonita.

Pravna osnova

ukratko

Primjer upotrebe umjetne inteligencije

Nije jasno propisano zakonom

Ako to zahtijeva zakon

Evidencija koju je zakonski potrebno čuvati

Izvršenje ugovora

Ako je to obvezno za ugovor

Priprema sažetka narudžbe kupcu s AI

zakonska obveza

Za zakonsku dužnost ustanove

Izrada poreznih/revizijskih evidencija

publiciranje

Ako je osoba sama javno objavila podatke

Analiza vlastitog javnog pisanja

legitimni interes

Bez ozljeđivanja dotične osobe

Tematska analiza tekstova žalbi s AI

Uspostava/zaštita prava

Za tužbu/pravu obranu

Sažimanje spisa sporova s AI

Izričit pristanak

Slobodan, informirani pristanak pojedinca

Ako ništa od navedenog ne vrijedi

Oprez: Eksplicitna privola je na kraju popisa jer je to najkrhkija osnova: osoba se može povući u bilo kojem trenutku, a nakon povlačenja obrada se mora prekinuti. Ako je moguće, prvo se ocjenjuje jedna od drugih osnova (osobito izvršenje ugovora ili legitimni interes).

Ravnoteža legitimnih interesa

Legitimni interes je fleksibilna osnova koja se može koristiti ako institucija ima razuman interes i taj interes ne šteti pravima i slobodama dotične osobe. Ali to zahtijeva test ravnoteže: prevladava li interes institucije ili pravo pojedinca? U korištenju umjetne inteligencije ovo se testiranje provodi ovako:

1. Je li interes stvaran i legitiman? (Npr. brzo rješavanje pritužbi.)
2. Je li za ovu korist potrebna upotreba AI? Postoji li manje nametljiv način?
3. Jesu li povrijeđena prava osobe? Ako postoje osjetljivi podaci, profiliranje ili neočekivana upotreba, ravnoteža se pomiče u korist pojedinca.

Ne može se osloniti na legitimni interes ako je ravnoteža u korist pojedinca; potrebna je druga osnova (obično izričit pristanak) ili isključenje iz obrade.

tri mini kućišta

Slučaj 1 — Zamka pristanka. Tim za ljudske resurse prikuplja "eksplicitni pristanak" od zaposlenika za analizu ocjena učinka zaposlenika pomoću umjetne inteligencije. Međutim, postoji neravnoteža moći između zaposlenika i poslodavca; Ishod izgovora "ne" je neizvjestan, pa se pristanak ne može smatrati slobodnim. Pravi način: ovu obradu ne temeljiti na privoli, već na legitimnim interesima koji proizlaze iz poslovnog odnosa ili ugovora, te dokumentirati test ravnoteže.

Slučaj 2 — Ispravna osnova, nepotreban pristanak. Tvrtka za e-trgovinu generira izvode računa pomoću umjetne inteligencije prilikom pripreme narudžbe. Ova obrada je izravno unutar opsega izvršenja ugovora; Nema potrebe za dobivanjem dodatne suglasnosti. Tim dodaje nepotrebnu kutiju za pristanak, korisnik odustaje od transakcije. Odabir prave osnove poboljšava i zakon i korisničko iskustvo.

Slučaj 3 — Test ravnoteže je u korist osobe. Tvrtka želi "analizirati osobnost" i ocijeniti profile kandidata na društvenim mrežama pomoću umjetne inteligencije. To je postupak koji kandidat ne očekuje i koji duboko zadire u njegovu privatnost; Test ravnoteže očito završava u vlastitu korist. Legitimni interes se ne može koristiti; Tvrtka napušta ovu praksu.

Četiri uvjeta za valjani izričiti pristanak

Ako je izričit pristanak doista potreban, mora ispunjavati sva četiri uvjeta da bi bio valjan; Ako nedostaje, privola je pravno nevažeća:

1. U vezi s određenim predmetom: Opća suglasnost poput "Slažem se s bilo kojom obradom" nije važeća; Privola mora biti specifična za pojedinačne svrhe.
2. Na temelju informacija: osoba mora jasno znati na što pristaje (koji podaci, koja svrha, koji AI, inozemni prijenos).
3. Objašnjeno slobodnom voljom: pristanak se ne smatra slobodnim ako postoji pritisak, nametanje ili uvjet "nema usluge ako ne pristanete".
4. Opoziv: Osoba mora biti u mogućnosti povući svoj pristanak u bilo kojem trenutku i obrada mora prestati kada ga povuče.

U kontekstu AI-a, najčešće kršeni uvjet je potonji: osobi nije rečeno da će se njezini podaci unijeti u AI i eventualno obraditi u inozemstvu. Taj propust može poništiti čak i privolu za koju se tehnički čini da je dobivena.

Oprez: Postavljanje pristanka kao preduvjeta za uslugu ("prihvaćam ili ne možete nastaviti") u većini slučajeva poništava pristanak. Pristanak bi trebao biti izbor gdje osoba zapravo može reći "ne"; U protivnom potrebno je tražiti drugu pravnu osnovu.

Obveza informiranja

Bez obzira na pravnu osnovu, KVKK nameće obvezu informiranja: ispitaniku se mora jasno objasniti tko ste, u koju svrhu i na temelju čega obrađujete podatke, kome ih prenosite i koja su njegova prava. Kada umjetna inteligencija uđe u igru, tekst objave bi također trebao biti ažuriran — posebice, treba dodati fraze "vaše podatke mogu analizirati automatizirani sustavi/umjetna inteligencija" i "mogu se prenijeti na inozemne poslužitelje".

Savjet: "Može li jedna osoba pročitati tekst pojašnjenja u 2 minute i razumjeti o čemu se radi?" proći test. Navođenje upotrebe umjetne inteligencije u jednostavnoj rečenici, umjesto skrivanja, zakonska je obveza i izgradnja povjerenja.

Predlošci koji se mogu kopirati

OBRAZAC 1 - Odabir pravne osnove: "Provest ću sljedeću obradu: [opisati obradu]. Navesti koje od 6 pravnih osnova KVKK mogu biti PRIKLADNE, a koje NE, uz obrazloženje. Izričiti pristanak smatrati samo krajnjim rješenjem. Donošenje konačne pravne odluke; navesti opcije koje treba dostaviti na pravno odobrenje."

PREDLOG 2 — Test balansiranja legitimnih interesa: "Napravite nacrt testa balansiranja legitimnih interesa za sljedeću upotrebu umjetne inteligencije: [opišite upotrebu]. Tri naslova: (1) je li interes organizacije stvaran, (2) postoje li manje nametljive alternative, (3) jesu li povrijeđena prava pojedinca? Napišite zasebne argumente za/protiv svakog naslova."

PREDLOG 3 — AI dodatak tekstu pojašnjenja: "Predložite odlomak koji odražava upotrebu AI-ja u našem trenutnom tekstu pojašnjenja. Navedite jednostavnim jezikom: da se podaci mogu analizirati automatskim/AI sustavima, mogućnost prijenosa u inozemstvo, da je sačuvana ljudska kontrola i pravo nositelja podataka na prigovor. Najviše 120 riječi."

PREDLOŽAK 4 — Provjera zahtjeva pristanka: "Procijenite ovih 5 procesa jedan po jedan i za svaki navedite je li 'POTREBAN izričit pristanak' ili je 'druga osnova dovoljna': [Navedite 5 procesa]. Podsjetite svaki redak na nedostatak nepotrebnog prikupljanja pristanka."

Slab upit / Jak upit

SLABO: "Napišite tekst pristanka za ovu obradu podataka."-> Možda zaključava instituciju u nepotrebnom ili nevažećem pristanku, bez pitanja je li pristanak ispravna osnova. SNAŽNO: "Prvo procijenite koja je pravna osnova prikladna za ovu obradu; je li privola doista potrebna? Ako je potrebno, sastavite slobodnu, informiranu i opozivu privolu; ako je nepotrebno, predložite na kojoj osnovi sjediti i što dodati tekstu informacija."-> Model prvo dovodi u pitanje točnu osnovu, a zatim proizvodi odgovarajući tekst.

Uobičajene greške

• Pokušavamo automatski riješiti svaku obradu s "izričitim pristankom".
• Smatrati pristanak "slobodnim" u odnosima s neravnotežom moći, poput zaposlenika i poslodavca.
• Prikupljanje nepotrebne suglasnosti kada postoji ispravna osnova (ugovor, legitimni interes).
• Propust testiranja ili dokumentiranja ravnoteže kada se oslanja na legitimni interes.
• Uopće ne odražava upotrebu umjetne inteligencije u tekstu za osvjetljavanje.
• Skrivanje međunarodnog prijenosa u rasvjeti.
• Ne uspostavljanje mehanizma za zaustavljanje obrade kada se privola povuče.

Ukratko

• Svaka obrada temeljena na umjetnoj inteligenciji mora se temeljiti na barem jednoj od šest pravnih osnova KVKK.
• Izričiti pristanak je najkrhkija osnova; može se povući i poništiti u slučaju neravnoteže moći.
• Legitimni interes je fleksibilan, ali zahtijeva test ravnoteže; Ne može se koristiti ako prava osobe prevladavaju.
• Bez obzira na pravni temelj, postoji obveza prosvjećivanja; AI i inozemni transfer odražavaju se u tekstu.
• Odabir prave osnove poboljšava i zakon i iskustvo korisnika/zaposlenika.

Zadatak aplikacije

Identificirajte tri različita scenarija obrade koji će se raditi s umjetnom inteligencijom u vašoj organizaciji (na primjer: analiza pritužbi kupaca, podrška ocjenjivanju kandidata, sažetak računa). Za svaki scenarij odaberite najprikladniju pravnu osnovu s obrazloženjem i objasnite zašto izričit pristanak nije potreban (ili zašto jest). Napišite svoj test ravnoteže u tri koraka za barem jedan scenarij na kojem temeljite legitiman interes. Na kraju, sastavite odlomak koji ćete uključiti u tekst objave koji pokriva te scenarije i uključite informacije o automatiziranoj obradi AI i prijenosu u inozemstvo.

popis za provjeru

• [ ] Odabrao sam ispravnu pravnu osnovu za svaku obradu.
• [ ] Koristio sam izričiti pristanak samo tamo gdje je to doista bilo potrebno.
• [ ] Proveo sam i dokumentirao test ravnoteže u scenariju legitimnog interesa.
• [ ] Doveo sam u pitanje valjanost pristanka u odnosima s neravnotežom moći.
• [ ] Dodao sam AI i informacije o automatskoj obradi tekstu osvjetljenja.
• [ ] Jasno sam naveo transfer u inozemstvo.
• [ ] Planirao sam mehanizam za povlačenje privole.