Hagnaður:
- Aðgreina sex lagagrundvöll fyrir gagnavinnslu með gervigreind og velja þann rétta
- Að meta skilyrði skýrs samþykkis og galla þess að reiða sig á samþykki
- Að semja hvítbók sem fjallar um notkun gervigreindar
Í fyrri einingu sögðum við: „Að slá inn gögn í gervigreind er vinnsla og krefst gildrar lagastoðar. Hver er þá þessi lagagrundvöllur og hvernig er hann valinn? Algengustu mistökin sem regluverðir gera eru að reyna að leysa allt með „skýrtu samþykki“. Hins vegar er samþykki oft veikasti og viðkvæmasti grundvöllurinn. Í þessari einingu munum við læra lagagrundvöllinn sem KVKK býður upp á, velja þann rétta meðal þeirra, upplýsingaskylduna og raunverulegan stað fyrir skýrt samþykki í samhengi við gervigreind notkun.
Hver er lagagrundvöllurinn?
Lagagrundvöllur (skilyrði fyrir vinnslu) er sú réttlæting sem gerir vinnslu persónuupplýsinga lögmæta. Samkvæmt KVKK eru persónuupplýsingar unnar með skýru samþykki að jafnaði; Hins vegar eru taldar upp sex undantekningar í lögunum þar sem ekki þarf skýlaust samþykki fyrir. Viðskipti verða að sitja á að minnsta kosti einum af þessum grunni. Vinnsla án rökstuðnings er ólögmæt.
Lagagrundvöllur
stuttlega
AI notkun dæmi
Ekki er skýrt kveðið á um það í lögum
Ef krafist er samkvæmt lögum
Skrá sem er lagalega skylt að halda
Efndir samnings
Ef það er skylda fyrir samninginn
Undirbúa pöntunaryfirlit fyrir viðskiptavininn með gervigreind
lagaskyldu
Fyrir lagaskyldu stofnunarinnar
Gerð skatta/endurskoðunarskráa
birtingu
Hafi viðkomandi sjálfur gert gögnin opinber
Að greina opinber skrif sín
lögmætra hagsmuna
Án þess að skaða viðkomandi
Þemagreining á kvörtunartextum með gervigreind
Stofnun/verndun réttar
Fyrir málsókn/réttarvörn
Dregið saman deiluskrána með gervigreind
Skýrt samþykki
Frjálst, upplýst samþykki einstaklingsins
Ef ekkert af ofangreindu á við
Varúð: Skýrt samþykki er aftast á listanum vegna þess að það er viðkvæmasti grundvöllurinn: einstaklingur getur afturkallað hvenær sem er og þegar það hefur verið dregið til baka verður að stöðva vinnsluna. Ef mögulegt er, er ein af hinum grunnunum (einkum efndir samningsins eða lögmætir hagsmunir) metinn fyrst.
Jafnvægi lögmætra hagsmuna
Lögmætir hagsmunir eru sveigjanlegur grundvöllur sem hægt er að nota ef stofnunin hefur sanngjarna hagsmuni og skaðar þeir ekki réttindi og frelsi hlutaðeigandi. En það krefst jafnvægisprófs: ganga hagsmunir stofnunarinnar eða réttur einstaklingsins fyrir? Í notkun gervigreindar er þessi prófun gerð svona:
- Eru hagsmunirnir raunverulegir og lögmætir? (T.d. að leysa kvartanir fljótt.)
- Er notkun gervigreindar nauðsynleg fyrir þennan ávinning? Er til minna uppáþrengjandi leið?
- Er brotið á réttindum viðkomandi? Ef um er að ræða viðkvæm gögn, snið eða óvænt notkun, þá færist jafnvægið einstaklingnum í hag.
Ekki er hægt að treysta á lögmæta hagsmuni ef jafnvægið vegur einstaklingnum í hag; annar grundvöllur (venjulega skýrt samþykki) eða afþakka vinnslu er krafist.
þrjú smámál
Mál 1 - Samþykkisgildra. HR teymi safnar „skýrtu samþykki“ frá starfsmönnum til að greina árangur starfsmanna með gervigreind. Hins vegar er valdaójafnvægi milli launþega og vinnuveitanda; Niðurstaðan af því að segja „nei“ er óviss, þannig að samþykki getur ekki verið talið ókeypis. Rétta leiðin: að byggja þessa vinnslu ekki á samþykki heldur á lögmætum hagsmunum sem stafa af viðskiptasambandi eða samningi og skjalfesta jafnvægisprófið.
Mál 2 — Réttur grundvöllur, óþarft samþykki. Rafrænt viðskiptafyrirtæki býr til reikningsyfirlit með gervigreind við undirbúning pöntunarinnar. Þessi vinnsla er beint innan gildissviðs samningsins; Ekki þarf að afla viðbótarsamþykkis. Teymið bætir við óþarfa samþykkisboxi, viðskiptavinurinn hættir við viðskiptin. Að velja réttan grunn bætir bæði lögin og upplifun viðskiptavina.
Tilfelli 3 - Jafnvægisprófið er viðkomandi í hag. Fyrirtæki vill „persónuleikagreina“ og skora samfélagsmiðlasnið umsækjenda með gervigreind. Þetta er verklag sem frambjóðandinn býst ekki við og snertir einkalíf hans djúpt; Jafnvægisprófið endar greinilega manni í hag. Ekki er hægt að nota lögmæta hagsmuni; Félagið hættir við þessa vinnu.
Fjögur skilyrði fyrir gildu skýru samþykki
Ef skýrt samþykki er sannarlega nauðsynlegt verður það að uppfylla öll fjögur skilyrðin til að vera gild; Ef eitt vantar er samþykki lagalega ógilt:
- Varðandi tiltekið efni: Almennt samþykki eins og „Ég samþykki hvaða vinnslu sem er“ er ógilt; Samþykki verður að vera sérstakt fyrir einstökum tilgangi.
- Upplýsingamiðað: Viðkomandi verður greinilega að vita hverju hann eða hún er að samþykkja (hvaða gögn, hvaða tilgangur, hvaða gervigreind, flytja til útlanda).
- Útskýrt með frjálsum vilja: Samþykki telst ekki ókeypis ef það er þrýstingur, álagning eða „engin þjónusta ef þú samþykkir ekki“ skilyrði.
- Afturkallanlegt: Viðkomandi þarf að geta afturkallað samþykki sitt hvenær sem er og vinnslan verður að hætta þegar hann afturkallar það.
Í samhengi gervigreindar er algengasta bilunin hið síðarnefnda: viðkomandi er ekki sagt að gögn hans verði færð inn í gervigreind og hugsanlega unnin erlendis. Þessi aðgerðaleysi getur ógilt jafnvel samþykki sem tæknilega virðist hafa verið fengið.
Varúð: Að gera samþykki að forsendu fyrir þjónustu ("samþykkja eða þú getur ekki haldið áfram") ógildir samþykki í flestum tilfellum. Samþykki ætti að vera val þar sem einstaklingurinn getur í raun sagt „nei“; Að öðrum kosti þarf að leita annarra lagastoða.
Upplýsingaskylda
Burtséð frá lagagrundvelli leggur KVKK skylda til að upplýsa: Gera þarf skýra grein fyrir hinum skráða hver þú ert, í hvaða tilgangi og á hvaða grundvelli þú vinnur gögnin, hverjum þú framselur þau og hver réttindi hans eru. Þegar gervigreind kemur til sögunnar ætti einnig að uppfæra upplýsingatextann - sérstaklega ætti að bæta við setningunum „gögnin þín kunna að vera greind með sjálfvirkum kerfum/gervigreind“ og „getur verið fluttur á erlenda netþjóna“.
Ábending: "Getur einn lesið skýringartextann á 2 mínútum og skilið hvað hann er?" standast prófið. Að tilgreina notkun gervigreindar í einfaldri setningu, frekar en að fela hana, er bæði lagaleg skylda og uppbygging trausts.
Afritanleg sniðmát
SKJÁMMIÐ 1 - Val á lagagrundvelli: "Ég mun framkvæma eftirfarandi vinnslu: [lýsið vinnslunni]. Listið upp hvaða af 6 lagagrundvelli KVKK getur verið við hæfi og hverjar EKKI, með rökstuðningi. Lítið á skýrt samþykki aðeins sem síðasta úrræði. Endanleg lagaleg ákvarðanataka; skráið þá valkosti sem leggja skal fram til lagalegrar samþykktar."
SKJÁMÁT 2 — Lögmæt hagsmunajafnvægispróf: "Skapið drög að lögmætu hagsmunajafnvægisprófi fyrir eftirfarandi notkun gervigreindar: [lýsið notkuninni]. Þrjár fyrirsagnir: (1) eru hagsmunir stofnunarinnar ósviknir, (2) eru kostir sem eru minna ágengnir, (3) eru réttindi einstaklingsins skadduð? Skrifaðu aðskildar röksemdir fyrir hverja fyrirsögn."
SKJÁMÁT 3 — AI viðbót við skýringartextann: "Stingdu upp á málsgrein sem endurspeglar notkun gervigreindar í núverandi skýringartexta okkar. Segðu á látlausu máli: að hægt sé að greina gögnin með sjálfvirkum/AI kerfum, möguleiki á flutningi til útlanda, að mannastjórn sé varðveitt og réttur hins skráða til að andmæla. Hámark 120 orð."
SKJÁMÁT 4 — Athugun á samþykkiskröfum: "Mettu þessi 5 ferla eitt í einu og taktu fram fyrir hvert og eitt hvort "skýrt samþykki er krafist" eða "annar grundvöllur er nægjanlegur": [Skrá 5 ferla]. Minntu hverja línu á gallann við óþarfa samþykkisöflun."
Veik kvaðning / Sterk kvaðning
VEIKT: „Skrifaðu samþykkistexta fyrir þessa gagnavinnslu.“-> Læsir stofnuninni kannski inni í óþarfa eða ógildu samþykki, án þess að efast um hvort samþykki sé réttur grundvöllur. STERK: "Mætið fyrst hvaða lagagrundvöllur er viðeigandi fyrir þessa vinnslu; er samþykki raunverulega nauðsynlegt? Ef nauðsyn krefur, gerðu drög að ókeypis, upplýstu og afturkallanlegu samþykki; ef óþarfi, leggðu til á hvaða grundvelli eigi að sitja og hverju eigi að bæta við upplýsingatextann."-> Líkanið dregur fyrst spurningarmerki við réttan grundvöll, framleiðir síðan viðeigandi texta.
Algeng mistök
- Reynt að leysa sjálfkrafa hverja vinnslu með „skýrtu samþykki“.
- Að líta á samþykki sem „ókeypis“ í samböndum með valdaójafnvægi, svo sem launþega og vinnuveitanda.
- Að afla óþarfa samþykkis þegar réttur grundvöllur er fyrir hendi (samningur, lögmætir hagsmunir).
- Misbrestur á að prófa eða skjalfesta jafnvægi þegar treyst er á lögmæta hagsmuni.
- Endurspeglar alls ekki notkun gervigreindar í lýsingartextanum.
- Felur millilandaflutning í lýsingu.
- Ekki komið á kerfi til að stöðva vinnslu þegar samþykki er afturkallað.
Í stuttu máli
- Sérhver gervigreind vinnsla verður að sitja á að minnsta kosti einum af sex lagalegum grunni KVKK.
- Skýrt samþykki er viðkvæmasti grundvöllurinn; má afturkalla og ógilda ef valdaójafnvægi er.
- Lögmætur áhugi er sveigjanlegur en krefst jafnvægisprófs; Það er ekki hægt að nota það ef réttur viðkomandi vegi þyngra.
- Burtséð frá lagagrundvelli er upplýsingarskylda; Gervigreind og flutningur erlendis endurspeglast í textanum.
- Að velja réttan grunn bætir bæði lögin og upplifun viðskiptavina/starfsmanns.
Umsóknarverkefni
Tilgreindu þrjár mismunandi vinnslusviðsmyndir sem verða gerðar með gervigreind í fyrirtækinu þínu (til dæmis: greining á kvörtunum viðskiptavina, stuðningur við mat umsækjenda, samantekt reikninga). Fyrir hverja atburðarás, veldu viðeigandi lagagrundvöll með rökstuðningi og útskýrðu hvers vegna skýrt samþykki er ekki krafist (eða hvers vegna það er). Skrifaðu þriggja þrepa jafnvægispróf fyrir að minnsta kosti eina atburðarás þar sem þú byggir lögmæta hagsmuni. Að lokum, gerðu drög að málsgrein til að innihalda í upplýsingatexta sem nær yfir þessar aðstæður og innihalda upplýsingar um sjálfvirka vinnslu gervigreindar og flutning til útlanda.
gátlisti
- [ ] Ég hef valið réttan lagagrundvöll fyrir hverja vinnslu.
- [ ] Ég notaði aðeins tjáð samþykki þar sem það var sannarlega nauðsynlegt.
- [ ] Ég hef framkvæmt og skjalfest jafnvægisprófið í atburðarás lögmætra hagsmuna.
- [ ] Ég efaðist um réttmæti samþykkis í samböndum með valdaójafnvægi.
- [ ] Ég bætti gervigreind og sjálfvirkri vinnsluupplýsingum við ljósatextann.
- [ ] Ég hef tekið skýrt fram flutninginn til útlanda.
- [ ] Ég skipulagði fyrirkomulag afturköllunar samþykkis.