Nyereség:
- Az AI-val történő adatfeldolgozás hat jogalapjának megkülönböztetése és a megfelelő kiválasztása
- A kifejezett hozzájárulás feltételeinek és a beleegyezésre támaszkodás hátrányainak értékelése
- Fehér könyv készítése az AI használatáról
Az előző részben azt mondtuk: „Az adatok MI-be történő bevitele feldolgozás, és érvényes jogalap szükséges hozzá.” Mi tehát ez a jogalap, és hogyan választják ki? A megfelelőségi tisztek leggyakoribb hibája, hogy mindent "kifejezett beleegyezéssel" próbálnak megoldani. A beleegyezés azonban gyakran a leggyengébb és legsérülékenyebb alap. Ebben a tananyagban megismerkedünk a KVKK által kínált jogalappal, azok közül a megfelelő kiválasztásával, a tájékoztatási kötelezettséggel, valamint a kifejezett hozzájárulás valódi helyével a mesterséges intelligencia használatával összefüggésben.
Mi a jogalap?
A jogalap (az adatkezelés feltétele) az az indoklás, amely a személyes adatok kezelését jogszerűvé teszi. A KVKK szerint a személyes adatok kezelése főszabály szerint kifejezett hozzájárulással történik; A törvény azonban felsorol hat kivételt, amelyekhez nincs szükség kifejezett hozzájárulásra. Egy tranzakciónak ezen alapok legalább egyikén kell alapulnia. Az indoklás nélküli feldolgozás jogellenes.
Jogi alap
röviden
AI használati példa
A törvény nem írja elő egyértelműen
Ha jogszabály előírja
Nyilvántartás, amelyet törvényileg kötelező megőrizni
A szerződés teljesítése
Ha a szerződéshez kötelező
Rendelési összefoglaló elkészítése az ügyfélnek AI segítségével
törvényi kötelezettség
Az intézmény törvényes feladatának ellátására
Adó-/ellenőrzési feljegyzések készítése
nyilvánosságra hozatal
Ha a személy az adatokat maga hozta nyilvánosságra
Nyilvános írásának elemzése
jogos érdek
Az érintett személy sérülése nélkül
Panaszszövegek témaelemzése mesterséges intelligenciával
Jog alapítása/védelme
Perre/jobbos védekezésre
Összefoglaljuk a vitafájlt az AI-val
Kifejezett beleegyezés
Az egyén szabad, tájékozott hozzájárulása
Ha a fentiek egyike sem érvényes
Vigyázat: A kifejezett hozzájárulás a lista végén található, mert ez a legsérülékenyebb alap: egy személy bármikor visszavonhatja, és a visszavonás után az adatkezelést le kell állítani. Ha lehetséges, először a többi alap (különösen a szerződés teljesítése vagy a jogos érdek) valamelyikét értékelik.
A jogos érdekek egyensúlya
A jogos érdek olyan rugalmas alap, amelyre akkor vehető igénybe, ha az intézménynek ésszerű érdeke van, és ez az érdek nem sérti az érintett jogait és szabadságait. De mérlegelést igényel: az intézmény érdeke vagy az egyén joga érvényesül? Az AI használata során ez a tesztelés a következőképpen történik:
- Valódi és jogos az érdek? (Pl. a panaszok gyors megoldása.)
- Szükséges-e az AI használata ehhez az előnyhöz? Van kevésbé tolakodó módszer?
- Sérülnek az illető jogai? Ha érzékeny adatokról, profilalkotásról vagy váratlan felhasználásról van szó, a mérleg az egyén javára tolódik el.
Nem lehet jogos érdekre hivatkozni, ha a mérleg az egyén javára esik; más alapra (általában kifejezett hozzájárulásra) vagy a feldolgozástól való leállásra van szükség.
három mini tok
1. eset – Hozzájárulási csapda. A HR-csapat „kifejezett hozzájárulást” gyűjt az alkalmazottaktól, hogy AI segítségével elemezze az alkalmazottak teljesítményértékelését. A munkavállaló és a munkaadó között azonban felborul a hatalom; A „nem” kimondásának eredménye bizonytalan, ezért a beleegyezés nem tekinthető szabadnak. A helyes út: ezt az adatkezelést nem hozzájáruláson, hanem az üzleti kapcsolatból vagy szerződésből fakadó jogos érdekekre alapozni, és a mérlegelési tesztet dokumentálni.
2. eset – Helyes alap, szükségtelen hozzájárulás. Egy e-kereskedelmi vállalat a rendelés elkészítésekor számlakivonatokat állít elő mesterséges intelligencia segítségével. Ez a feldolgozás közvetlenül a szerződés teljesítésének körébe tartozik; Nincs szükség további hozzájárulás beszerzésére. A csapat szükségtelen hozzájárulási mezőt ad hozzá, az ügyfél feladja a tranzakciót. A megfelelő alap kiválasztása javítja a jogot és az ügyfélélményt egyaránt.
3. eset – Az egyensúlyteszt a személy javára szól. Egy vállalat „személyiségelemzést” szeretne végezni, és a jelöltek közösségimédia-profiljait mesterséges intelligencia segítségével pontozni akarja. Ez egy olyan eljárás, amelyre a jelölt nem számít, és amely mélyen érinti a magánéletét; Az egyensúlyteszt egyértelműen az ember javára végződik. A jogos érdek nem használható fel; A cég felhagy ezzel a gyakorlattal.
Az érvényes kifejezett hozzájárulás négy feltétele
Ha a kifejezett hozzájárulás valóban szükséges, annak mind a négy feltételnek meg kell felelnie ahhoz, hogy érvényes legyen; Ha valamelyik hiányzik, a hozzájárulás jogilag érvénytelen:
- Egy konkrét témával kapcsolatban: Az általános hozzájárulás, mint például a „Hozzájárulok bármilyen adatfeldolgozáshoz” érvénytelen; A beleegyezésnek egyedi célokra kell vonatkoznia.
- Információ alapú: A személynek egyértelműen tudnia kell, hogy mihez járul hozzá (mely adat, milyen cél, milyen mesterséges intelligencia, tengerentúli továbbítás).
- Szabad akarattal magyarázva: A beleegyezés nem tekinthető szabadnak, ha nyomásgyakorlás, kényszer vagy „nincs szolgáltatás, ha nem járul hozzá” feltétel.
- Visszavonható: A személynek bármikor képesnek kell lennie arra, hogy a hozzájárulását visszavonja, és az adatkezelésnek le kell állítania, amikor azt visszavonja.
A mesterséges intelligencia kapcsán a leggyakrabban ez utóbbi hibás állapot: nem mondják el az illetőnek, hogy az adatait beírják egy mesterséges intelligenciába, és esetleg külföldön feldolgozzák. Ez a mulasztás érvénytelenítheti a technikailag megszerzettnek tűnő hozzájárulást is.
Figyelem: Ha a hozzájárulást egy szolgáltatás előfeltételévé teszi ("elfogadja, vagy nem tudja folytatni"), a legtöbb esetben érvényteleníti a hozzájárulást. A beleegyezésnek olyan választásnak kell lennie, ahol a személy ténylegesen nemet tud mondani; Ellenkező esetben más jogalapot kell keresni.
Tájékoztatási kötelezettség
A KVKK a jogalaptól függetlenül tájékoztatási kötelezettséget ír elő: az érintettnek egyértelműen meg kell magyarázni, hogy Ön kicsoda, milyen célból és milyen alapon kezeli az adatokat, kinek továbbítja azokat és milyen jogai vannak. Amikor a mesterséges intelligencia szóba kerül, a közzétételi szöveget is frissíteni kell – különösen az „adatait automatizált rendszerek/mesterséges intelligencia elemezheti” és „átvihetik tengerentúli szerverekre” kifejezéseket kell hozzáadni.
Tipp: "Egy ember el tudja olvasni a tisztázó szöveget 2 perc alatt, és megérti, mi az?" átmenni a teszten. A mesterséges intelligencia használatának egyszerű mondatban való megfogalmazása, nem pedig elrejtése, egyszerre jogi kötelezettség és bizalomépítés.
Másolható sablonok
1. SABLON - Jogalap kiválasztása: "Az alábbi feldolgozást végzem el: [a feldolgozás leírása]. Sorolja fel, hogy a KVKK 6 jogalapja közül melyik lehet MEGFELELŐ, és melyik NEM, indoklással. A kifejezett hozzájárulást csak végső esetben tekintsük. Végső jogi döntéshozatal; sorolja fel a jogi jóváhagyásra benyújtandó lehetőségeket."
2. SABLON – Jogos érdekkiegyensúlyozási teszt: "Szervezd meg a jogos érdekek mérlegelési tesztjét a mesterséges intelligencia következő használatához: [írja le a felhasználást]. Három címsor: (1) valódi-e a szervezet érdeke, (2) vannak-e kevésbé tolakodó alternatívák, (3) sérülnek-e az egyén jogai? Írjon külön pro/kontra érveket minden címszó alá."
3. SABLON – mesterséges intelligencia kiegészítése a pontosító szöveghez: "Javasljon egy bekezdést, amely tükrözi a mesterséges intelligencia használatát jelenlegi tisztázó szövegünkben. Közérthetően fogalmazza meg: az adatok automata/AI-rendszerekkel elemezhetők, a külföldre való továbbítás lehetősége, az emberi ellenőrzés megőrzése és az érintett tiltakozási joga. Maximum 120 szó."
4. SABLON – Hozzájárulás-követelmény ellenőrzése: "Egyenként értékelje ezt az 5 folyamatot, és mindegyikhez adja meg, hogy a "kifejezett hozzájárulás SZÜKSÉGES" vagy "egyéb alapon elegendő-e": [Az 5. folyamatok listája]. Emlékeztessen minden sort a szükségtelen hozzájárulásgyűjtés hátrányára."
Gyenge felszólítás / Erős felszólítás
GYENGE: "Írjon hozzájáruló szöveget ehhez az adatkezeléshez."-> Talán szükségtelen vagy érvénytelen hozzájárulásba zárja az intézményt, anélkül, hogy megkérdőjelezné, hogy a hozzájárulás megfelelő alap-e. ERŐS: "Először értékelje, melyik jogalap megfelelő ehhez az adatkezeléshez; valóban szükséges-e a hozzájárulás? Ha szükséges, készítsen szabad, tájékozott és visszavonható hozzájárulást; ha nem szükséges, tegyen javaslatot, hogy milyen alapon üljön le, és mit tegyen a tájékoztató szöveghez."-> A modell először megkérdőjelezi a helyes alapot, majd elkészíti a megfelelő szöveget.
Gyakori hibák
- Megpróbál minden adatkezelést automatikusan "kifejezett hozzájárulással" megoldani.
- A beleegyezés „ingyenes”-nek tekintendő olyan kapcsolatokban, ahol a hatalom egyensúlyhiánya van, mint például a munkavállaló-munkaadó.
- Szükségtelen hozzájárulás gyűjtése megfelelő alap esetén (szerződés, jogos érdek).
- Az egyensúly tesztelésének vagy dokumentálásának elmulasztása, ha jogos érdekre támaszkodik.
- Egyáltalán nem tükrözi az AI használatát a világítási szövegben.
- A nemzetközi transzfer elrejtése a világításban.
- Nem hoznak létre mechanizmust a feldolgozás leállítására a hozzájárulás visszavonása esetén.
Összefoglalva
- Minden mesterséges intelligencia alapú feldolgozásnak a KVKK hat jogalapja közül legalább az egyiken meg kell felelnie.
- A kifejezett beleegyezés a legsérülékenyebb alap; erőkiegyensúlyozatlanság esetén visszavonható és érvényteleníthető.
- A jogos érdek rugalmas, de mérlegelési tesztet igényel; Nem használható fel, ha az illető jogai meghaladják azt.
- A jogalaptól függetlenül felvilágosítási kötelezettség van; Az AI és a tengerentúli átvitel tükröződik a szövegben.
- A megfelelő alap kiválasztása javítja a jogot és az ügyfél/munkavállalói élményt egyaránt.
Pályázati feladat
Határozzon meg három különböző feldolgozási forgatókönyvet, amelyeket a mesterséges intelligencia segítségével hajtanak végre a szervezetében (például: ügyfélpanaszok elemzése, jelöltértékelési támogatás, számlaösszesítés). Mindegyik forgatókönyvhöz válassza ki a legmegfelelőbb jogalapot indoklással együtt, és indokolja meg, hogy miért nincs szükség kifejezett hozzájárulásra (vagy miért van erre szükség). Írja meg a háromlépcsős kiegyensúlyozási tesztet legalább egy olyan forgatókönyvre, amelyben jogos érdeket alapoz. Végül készítsen egy bekezdést, amelyet a közzétételi szövegbe bele kell foglalni, és amely lefedi ezeket a forgatókönyveket, és tartalmazzon információkat az AI automatizált feldolgozásáról és a tengerentúli átvitelről.
ellenőrző lista
- [ ] Minden adatkezeléshez a megfelelő jogalapot választottam.
- [ ] Kifejezett hozzájárulást csak akkor használtam, ha valóban szükséges volt.
- [ ] Elvégeztem és dokumentáltam a mérlegelési tesztet a jogos érdek forgatókönyvében.
- [ ] Megkérdőjeleztem a beleegyezés érvényességét a hatalmi egyensúly felborulásával járó kapcsolatokban.
- [ ] AI és automatikus feldolgozási információkat adtam a világítási szöveghez.
- [ ] A külföldre való áthelyezést egyértelműen jeleztem.
- [ ] Megterveztem a hozzájárulás visszavonási mechanizmusát.