Табыстар:
- AI көмегімен деректерді өңдеудің алты құқықтық негіздерін ажырату және дұрысын таңдау
- Ашық келісім шарттарын және келісімге сүйенудегі кемшіліктерді бағалау
- AI пайдалануды қамтитын ақ қағаз жобасын жасау
Алдыңғы бөлімде біз «Деректерді AI-ға енгізу өңдеу болып табылады және жарамды заңды негізді қажет етеді» дедік. Сонымен, бұл қандай құқықтық негіз және ол қалай таңдалады? Комплаенс қызметкерлері жиі жіберетін қателік - бәрін «айқын келісіммен» шешуге тырысу. Дегенмен, келісім көбінесе ең әлсіз және ең нәзік негіз болып табылады. Бұл бөлімде біз KVKK ұсынатын құқықтық негізді, олардың ішінен дұрысын таңдауды, хабарлау міндетін және AI пайдалану контекстінде нақты келісімнің нақты орнын үйренеміз.
Заңдық негізі қандай?
Құқықтық негіз (өңдеу шарты) жеке деректерді өңдеуді заңды ететін негіздеме болып табылады. KVKK деректері бойынша, жеке деректер әдетте нақты келісіммен өңделеді; Дегенмен, заң ашық келісім талап етілмейтін алты ерекшелікті санайды. Мәміле осы негіздердің кем дегенде біреуінде болуы керек. Негізсіз өңдеу заңсыз.
Құқықтық негіз
қысқаша
AI қолдану мысалы
Заңда нақты қарастырылмаған
Заңнамада талап етілсе
Заңды түрде сақталуы қажет жазба
Шарттың орындалуы
Егер ол шарт үшін міндетті болса
AI көмегімен тұтынушыға тапсырыстың қысқаша мазмұнын дайындау
заңды міндеттеме
Мекеменің заңды міндеті үшін
Салық/аудит жазбаларын жасау
жариялау
Егер адам деректерді өзі жариялаған болса
Өзінің қоғамдық жазбаларын талдау
заңды мүдде
Тиісті адамға зиян келтірместен
АИ көмегімен шағым мәтіндерін тақырыптық талдау
Құқықты орнату/қорғау
Сот/құқықты қорғау үшін
AI-мен дау файлын қорытындылау
Ашық келісім
Жеке тұлғаның еркін, ақпараттандырылған келісімі
Жоғарыда аталғандардың ешқайсысы қолданылмаса
Ескерту: Ашық келісім тізімнің соңында, себебі бұл ең нәзік негіз: адам кез келген уақытта бас тарта алады, ал кері қайтарылғаннан кейін өңдеуді тоқтату керек. Мүмкіндігінше бірінші басқа негіздердің бірі (атап айтқанда, шарттың орындалуы немесе заңды мүдде) бағаланады.
Заңды мүдделер балансы
Заңды мүдде – бұл мекеменің орынды мүддесі болса және бұл мүдде мүдделі тұлғаның құқықтары мен бостандықтарына зиян келтірмейтін болса, пайдалануға болатын икемді негіз. Бірақ бұл теңгерімді тексеруді қажет етеді: мекеменің мүддесі немесе жеке тұлғаның құқығы басым ма? AI пайдалану кезінде бұл тестілеу келесідей орындалады:
- Пайыз шынайы және заңды ма? (Мысалы, шағымдарды жылдам шешу.)
- Бұл пайда үшін AI пайдалану қажет пе? Аз интрузивті жол бар ма?
- Адамның құқығы бұзылып жатыр ма? Егер құпия деректер, профильдеу немесе күтпеген пайдалану болса, теңгерім жеке тұлғаның пайдасына ауысады.
Егер теңгерім жеке тұлғаның пайдасына тартса, заңды мүддеге сенуге болмайды; басқа негіз (әдетте нақты келісім) немесе өңдеуден бас тарту қажет.
үш шағын іс
1-жағдай – Келісім тұзағы. HR командасы AI көмегімен қызметкерлердің өнімділік рейтингтерін талдау үшін қызметкерлерден «анық келісім» жинайды. Дегенмен, жұмысшы мен жұмыс берушінің арасында билік арасындағы теңгерімсіздік бар; «Жоқ» деп айтудың нәтижесі белгісіз, сондықтан келісім тегін деп саналмауы мүмкін. Дұрыс жол: бұл өңдеуді келісімге емес, іскерлік қарым-қатынастан немесе келісім-шарттан туындайтын заңды мүдделерге негіздеу және теңгерім сынамасын құжаттау.
2-жағдай — Дұрыс негіз, қажетсіз келісім. Электрондық коммерция компаниясы тапсырысты дайындаған кезде AI көмегімен шот-фактура мәлімдемелерін жасайды. Бұл өңдеу тікелей шартты орындау аясында; Қосымша келісім алудың қажеті жоқ. Топ қажет емес келісім қорабын қосады, тұтынушы транзакциядан бас тартады. Дұрыс негізді таңдау заңды да, тұтынушы тәжірибесін де жақсартады.
3-жағдай - Тепе-теңдік сынағы адамның пайдасына. Компания AI көмегімен үміткерлердің әлеуметтік медиа профильдерін «тұлғаны талдағысы» және ұпай жинағысы келеді. Бұл кандидат күтпеген және оның жеке өміріне терең әсер ететін процедура; Тепе-теңдік сынағы біреудің пайдасына аяқталады. Заңды мүддені пайдалану мүмкін емес; Компания бұл тәжірибеден бас тартады.
Жарамды экспресс келісімнің төрт шарты
Егер нақты келісім шынымен қажет болса, ол жарамды болу үшін барлық төрт шартқа сай болуы керек; Егер біреуі жоқ болса, келісім заңды түрде жарамсыз болып табылады:
- Белгілі бір тақырыпқа қатысты: «Мен кез келген өңдеуге келісемін» сияқты жалпы келісім жарамсыз; Келісім жеке мақсаттарға тән болуы керек.
- Ақпаратқа негізделген: адам немен келісіп жатқанын анық білуі керек (қай деректер, қандай мақсат, қандай AI, шетелге тасымалдайды).
- Ерік бостандығымен түсіндіріледі: қысым, таңу немесе «келіспесе қызмет көрсетпеу» шарты болса, келісім еркін болып саналмайды.
- Қайтарылып алынуы мүмкін: адам кез келген уақытта келісімін қайтарып алу мүмкіндігіне ие болуы керек және ол келісімін қайтарып алған кезде өңдеу тоқтатылуы керек.
AI контекстінде ең жиі бұзылатын жағдай соңғы болып табылады: адамға оның деректері АИ-ге енгізілетіні және мүмкін шетелде өңделетіні туралы айтылмайды. Бұл олқылық тіпті техникалық түрде алынған келісімді де жарамсыз етуі мүмкін.
Ескерту: келісімді қызметтің алғышарты ету («қабылдау немесе жалғастыру мүмкін емес») көп жағдайда келісімді жарамсыз етеді. Келісім адам шын мәнінде «жоқ» деп айта алатын таңдау болуы керек; Әйтпесе, басқа заңды негіз іздеу керек.
Хабарлау міндеттемесі
Заңды негізге қарамастан, KVKK ақпараттандыру міндетін жүктейді: деректер субъектісіне сіздің кім екеніңіз, деректерді қандай мақсатта және қандай негізде өңдейтініңіз, оны кімге беретініңіз және олардың құқықтары қандай екендігі анық түсіндірілуі керек. Жасанды интеллект іске қосылғанда, ақпаратты ашу мәтіні де жаңартылуы керек, атап айтқанда, «сіздің деректеріңіз автоматтандырылған жүйелер/жасанды интеллект арқылы талдануы мүмкін» және «шетелдік серверлерге берілуі мүмкін» деген тіркестерді қосу керек.
Нұсқау: «Бір адам нақтылау мәтінін 2 минутта оқып, оның не екенін түсіне ала ма?» сынақтан өту. АИ қолданылғанын жасырмай, жай сөйлемде айту – әрі заңды міндет, әрі сенім артуы.
Көшіретін үлгілер
1-ҮЛГІ – Құқықтық негізді таңдау: "Мен келесі өңдеуді орындаймын: [өңдеуді сипаттау]. КВКК-ның 6 заңдық негізінің қайсысы ТИІС, ал қайсысы ЕМЕС екенін дәлелді түрде көрсетіңіз. Ашық келісімді соңғы шара ретінде ғана қарастырыңыз. Түпкілікті заңды шешім қабылдау; заңды қолдану үшін ұсынылатын опцияларды тізімдеңіз."
2-ҮЛГІ — Заңды мүдделерді теңестіру сынағы: "ЖҚ келесі пайдалану үшін заңды мүдделерді теңестіру сынағының жобасын жасаңыз: [пайдалануды сипаттаңыз]. Үш тақырып: (1) ұйымның мүддесі шынайы ма, (2) аз интрузивті баламалар бар ма, (3) жеке тұлғаның құқықтарына нұқсан келе ме? Әр тақырыптың астына бөлек про/қарсы дәлелдер жазыңыз."
3-ҮЛГІ — нақтылау мәтініне AI қосымшасы: "Қазіргі нақтылау мәтінінде AI пайдалануын көрсететін абзацты ұсыныңыз. Қарапайым тілмен айтыңыз: деректерді автоматты/AI жүйелерімен талдауға болатындығын, шетелге жіберу мүмкіндігін, адам бақылауы сақталғанын және деректер субъектісінің қарсылық білдіру құқығы. Ең көбі 120 сөз."
4-ҮЛГІ — Келісім талаптарын тексеру: "Осы 5 процесті бір-бірлеп бағалаңыз және әрқайсысы үшін "ашық келісім МІНДЕТТІ" немесе "басқа негіз жеткілікті" екенін көрсетіңіз: [5 үрдістердің тізімі]. Қажетсіз келісім жинаудың кемшілігінің әрбір жолын еске түсіріңіз."
Әлсіз шақыру / Күшті шақыру
ƏЛСІЗ: "Осы деректерді өңдеуге келісім мəтінін жазыңыз."-> Келісімнің дұрыс негіз екеніне күмән келтірмей, мекемені қажетсіз немесе жарамсыз келісімге құлыптауы мүмкін. ҚҰТТЫ: "Алдымен бұл өңдеуге қандай құқықтық негіз сәйкес келетінін бағалаңыз; келісім шынымен қажет пе? Қажет болса, еркін, ақпараттандырылған және кері қайтарып алынатын келісімнің жобасын жасаңыз; қажет болмаса, қандай негізде отыру керектігін және ақпараттық мәтінге не қосу керектігін ұсыныңыз."-> Модель алдымен дұрыс негізге сұрақ қояды, содан кейін сәйкес мәтінді шығарады.
Жалпы қателер
- Әрбір өңдеуді «анық келісіммен» автоматты түрде шешуге тырысу.
- Қызметкер-жұмыс беруші сияқты күш теңгерімсіздігімен қарым-қатынаста келісімді «еркін» деп санау.
- Дұрыс негіз болған кезде қажетсіз келісімді жинау (келісімшарт, заңды мүдде).
- Заңды қызығушылыққа сүйенген кезде теңгерімді сынамау немесе құжаттамау.
- Жарықтандыру мәтінінде AI қолдануды мүлде көрсетпейді.
- Жарықтандыруда халықаралық тасымалдауды жасыру.
- Келісімді қайтарып алу кезінде өңдеуді тоқтату механизмін орнатпау.
Қысқаша айтқанда
- Әрбір AI негізіндегі өңдеу KVKK алты заңдық негізінің кем дегенде біреуіне сәйкес келуі керек.
- Ашық келісім – ең нәзік негіз; күш тепе-теңдігі бұзылған жағдайда кері қайтарып алынуы және күшін жоюы мүмкін.
- Заңды мүдде икемді, бірақ теңгерімді тексеруді қажет етеді; Адамның құқығы одан артық болса, оны қолдануға болмайды.
- Заңды негізге қарамастан, ағарту міндеті бар; AI және шетелге тасымалдау мәтінде көрсетілген.
- Дұрыс негізді таңдау заңды да, тұтынушы/қызметкер тәжірибесін де жақсартады.
Қолданбалы тапсырма
Ұйымыңызда AI көмегімен орындалатын үш түрлі өңдеу сценарийін анықтаңыз (мысалы: тұтынушы шағымын талдау, кандидатты бағалауды қолдау, шот-фактураның қысқаша мазмұны). Әрбір сценарий үшін негіздемесі бар ең қолайлы заңды негізді таңдаңыз және неліктен нақты келісім талап етілмейтінін түсіндіріңіз (немесе ол неге қажет). Заңды қызығушылықты негізге алатын кем дегенде бір сценарий үшін үш сатылы теңгерімдеу сынағын жазыңыз. Соңында, осы сценарийлерді қамтитын ашу мәтініне енгізу және AI автоматтандырылған өңдеу және шетелге тасымалдау туралы ақпаратты қамтитын абзац жобасын жасаңыз.
бақылау парағы
- [ ] Мен әр өңдеу үшін дұрыс заңды негізді таңдадым.
- [ ] Мен нақты келісімді шынымен қажет болған жерде ғана қолдандым.
- [ ] Мен заңды қызығушылық сценарийінде теңдестіру сынағын орындадым және құжаттадым.
- [ ] Мен күштің теңгерімсіздігімен қарым-қатынаста келісімнің жарамдылығына күмән келтірдім.
- [ ] Жарықтандыру мәтініне AI және автоматты өңдеу ақпаратын қостым.
- [ ] Мен шетелге ауысу туралы нақты айттым.
- [ ] Мен келісімді қайтарып алу механизмін жоспарладым.