Pelnas:
- Šešių teisinių duomenų tvarkymo su AI pagrindų išskyrimas ir tinkamo pasirinkimas
- Įvertinti aiškaus sutikimo sąlygas ir pasitikėjimo sutikimu trūkumus
- Balto popieriaus apie AI naudojimą rengimas
Ankstesniame skyriuje sakėme: „Duomenų įvedimas į AI yra apdorojimas ir tam reikalingas tinkamas teisinis pagrindas“. Taigi koks yra šis teisinis pagrindas ir kaip jis pasirenkamas? Dažniausia atitikties pareigūnų klaida – bandoma viską išspręsti su „aišku sutikimu“. Tačiau sutikimas dažnai yra silpniausias ir trapiausias pagrindas. Šiame skyriuje sužinosime, kokia yra KVKK siūloma teisinė bazė, pasirenkant iš jų tinkamą, prievolę informuoti ir tikrąją aiškaus sutikimo vietą AI naudojimo kontekste.
Koks teisinis pagrindas?
Teisinis pagrindas (tvarkymo sąlyga) – tai pateisinimas, dėl kurio asmens duomenų tvarkymas yra teisėtas. Pagal KVKK, asmens duomenys paprastai tvarkomi gavus aiškų sutikimą; Tačiau įstatyme yra išvardytos šešios išimtys, kurioms aiškaus sutikimo nereikia. Sandoris turi būti pagrįstas bent vienu iš šių pagrindų. Tvarkymas be pagrindo yra neteisėtas.
Teisinis pagrindas
trumpai
AI naudojimo pavyzdys
Įstatyme aiškiai nenumatyta
Jei to reikalauja teisės aktai
Įrašas, kurį teisiškai privalo saugoti
Sutarties vykdymas
Jei tai privaloma sutarčiai
Užsakymo suvestinės paruošimas klientui naudojant AI
teisinė prievolė
Už teisinę įstaigos pareigą
Mokesčių/audito įrašų rengimas
viešinimas
Jeigu asmuo duomenis paviešino pats
Savo viešo rašymo analizė
teisėtas interesas
Nepažeidžiant suinteresuoto asmens
Skundų tekstų teminė analizė naudojant AI
Teisės nustatymas/gynimas
Dėl ieškinio / teisingos gynybos
Ginčo bylos su AI apibendrinimas
Aiškus sutikimas
Laisvas, informuotas asmens sutikimas
Jei nė vienas iš aukščiau išvardytų dalykų netinka
Atsargiai: aiškus sutikimas yra sąrašo pabaigoje, nes tai yra pats trapiausias pagrindas: asmuo gali bet kada atsisakyti, o atšauktas tvarkymas turi būti sustabdytas. Jei įmanoma, pirmiausia įvertinamas vienas iš kitų pagrindų (ypač sutarties vykdymas ar teisėtas interesas).
Teisėtų interesų pusiausvyra
Teisėtas interesas yra lankstus pagrindas, kuriuo galima pasinaudoti, jeigu institucija turi pagrįstą interesą ir šis interesas nepažeidžia suinteresuoto asmens teisių ir laisvių. Tačiau tam reikia pusiausvyros testo: ar vyrauja institucijos interesas ar asmens teisė? Naudojant AI, šis bandymas atliekamas taip:
- Ar interesas yra tikras ir teisėtas? (Pvz., greitai išspręskite skundus.)
- Ar norint gauti šią naudą būtina naudoti AI? Ar yra mažiau įkyrus būdas?
- Ar pažeidžiamos asmens teisės? Jei yra neskelbtinų duomenų, profiliavimo ar netikėto naudojimo, pusiausvyra pasislenka asmens naudai.
Negalima remtis teisėtu interesu, jei pusiausvyra yra asmens naudai; reikalingas kitas pagrindas (dažniausiai aiškus sutikimas) arba atsisakymas tvarkyti.
trys mini dėklai
1 atvejis – sutikimo spąstai. HR komanda renka „aiškų sutikimą“ iš darbuotojų, kad galėtų analizuoti darbuotojų veiklos įvertinimus naudojant AI. Tačiau yra darbuotojo ir darbdavio galių disbalansas; Pasakymo „ne“ rezultatas neaiškus, todėl sutikimas negali būti laikomas laisvu. Teisingas būdas: šį tvarkymą grįsti ne sutikimu, o teisėtais interesais, kylančiais iš verslo santykių ar sutarties, ir dokumentuoti pusiausvyros testą.
2 atvejis – teisingas pagrindas, nereikalingas sutikimas. Rengdama užsakymą elektroninės prekybos įmonė su AI generuoja sąskaitų išrašus. Šis apdorojimas tiesiogiai priklauso nuo sutarties vykdymo; Papildomo sutikimo gauti nereikia. Komanda prideda nereikalingą sutikimo laukelį, klientas atsisako operacijos. Tinkamo pagrindo pasirinkimas pagerina ir įstatymus, ir klientų patirtį.
3 atvejis. Pusiausvyros testas yra asmens naudai. Įmonė nori „analizuoti asmenybę“ ir įvertinti kandidatų socialinės žiniasklaidos profilius naudodama AI. Tai procedūra, kurios kandidatas nesitiki ir kuri labai paliečia jo privatumą; Pusiausvyros testas aiškiai baigiasi žmogaus naudai. Negalima pasinaudoti teisėtu interesu; Bendrovė šios praktikos atsisako.
Keturios galiojančio aiškaus sutikimo sąlygos
Jei aiškus sutikimas tikrai būtinas, jis turi atitikti visas keturias sąlygas, kad galiotų; Jei jo nėra, sutikimas yra teisiškai negaliojantis:
- Dėl konkrečios temos: Bendras sutikimas, pvz., „Sutinku su bet kokiu duomenų tvarkymu“ yra negaliojantis; Sutikimas turi būti konkretus individualiems tikslams.
- Informacija pagrįsta: asmuo turi aiškiai žinoti, su kuo jis sutinka (kokius duomenis, kokiu tikslu, kokius AI, perduoti į užsienį).
- Paaiškinta laisva valia: sutikimas nelaikomas laisvu, jei yra daromas spaudimas, primetimas arba sąlyga „neteikiama, jei nesutinkate“.
- Atšaukiamas: asmuo turi turėti galimybę bet kada atšaukti savo sutikimą, o tvarkymas turi būti sustabdytas jį atšaukus.
DI kontekste dažniausiai sugenda pastaroji sąlyga: žmogui nesakoma, kad jo duomenys bus įvesti į DI ir galbūt tvarkomi užsienyje. Šis praleidimas gali padaryti negaliojančiu net sutikimą, kuris techniškai atrodo gautas.
Atsargiai: jei sutikimas yra būtina paslaugos teikimo sąlyga („sutinku arba negalite tęsti“), daugeliu atvejų sutikimas tampa negaliojantis. Sutikimas turėtų būti pasirinkimas, kai asmuo iš tikrųjų gali pasakyti „ne“; Priešingu atveju reikia ieškoti kito teisinio pagrindo.
Pareiga informuoti
Nepriklausomai nuo teisinio pagrindo KVKK nustato pareigą informuoti: duomenų subjektui turi būti aiškiai paaiškinta, kas jūs esate, kokiu tikslu ir kokiu pagrindu tvarkote duomenis, kam juos perduodate ir kokios jo teisės. Pradėjus veikti dirbtiniam intelektui, atskleidimo tekstas taip pat turėtų būti atnaujintas – visų pirma turėtų būti pridėtos frazės „jūsų duomenis gali analizuoti automatizuotos sistemos / dirbtinis intelektas“ ir „gali būti perkelti į užsienio serverius“.
Užuomina: "Ar vienas žmogus gali per 2 minutes perskaityti paaiškinamąjį tekstą ir suprasti, kas tai yra?" išlaikyti testą. Teikti AI naudojimą paprastu sakiniu, o ne slėpti, yra teisinė prievolė ir pasitikėjimo stiprinimas.
Kopijuojami šablonai
1 ŠABLONAS – Teisinio pagrindo pasirinkimas: "Atliksiu tokį tvarkymą: [apibūdinsiu tvarkymą]. Išvardykite, kurie iš 6 KVKK teisinių pagrindų gali būti TINKAMI, o kurie NE, su pagrindimu. Aiškų sutikimą svarstykite tik kaip paskutinę priemonę. Galutinis teisinio sprendimo priėmimas; išvardykite variantus, kuriuos reikia pateikti teisiniam tvirtinimui."
2 ŠABLONAS. Teisėtų interesų pusiausvyros testas: "Parengti teisėtų interesų pusiausvyros testą, skirtą tokiam AI naudojimui: [apibūdinkite naudojimą]. Trys antraštės: (1) ar organizacijos interesai yra tikri, (2) ar yra mažiau įkyrių alternatyvų, (3) ar pažeidžiamos asmens teisės? Kiekvienoje antraštėje parašykite atskirus už / prieš argumentus.
3 ŠABLONAS – AI papildymas paaiškinamajame tekste: "Pasiūlykite pastraipą, atspindinčią AI naudojimą mūsų dabartiniame paaiškinimo tekste. Pasakykite paprasta kalba: kad duomenis galima analizuoti automatinėmis / AI sistemomis, galimybė perkelti į užsienį, kad išsaugoma žmogaus kontrolė ir duomenų subjekto teisė prieštarauti. Daugiausia 120 žodžių."
4 ŠABLONAS. Sutikimo reikalavimo patikra: „Įvertinkite šiuos 5 procesus po vieną ir kiekvienam iš jų nurodykite, ar „BŪTINAS aiškus sutikimas“, ar „pakanka kitokio pagrindo“: [5 procesų sąrašas]. Kiekvienai eilutei priminkite apie nereikalingo sutikimo rinkimo trūkumus.
Silpnas raginimas / Stiprus raginimas
SILPNA: „Parašykite sutikimo tekstą šiam duomenų tvarkymui.“-> Galbūt užrakina įstaigą dėl nereikalingo ar negaliojančio sutikimo, neabejojant, ar sutikimas yra teisingas pagrindas. STRONG: "Pirmiausia įvertinkite, koks teisinis pagrindas yra tinkamas šiam tvarkymui; ar sutikimas tikrai reikalingas? Jei reikia, surašykite laisvą, informuotą ir atšaukiamą sutikimą; jei nereikia, pasiūlykite, kokiu pagrindu sėdėti ir ką papildyti informaciniame tekste."-> Modelis pirmiausia kvestionuoja teisingą pagrindą, tada sukuria atitinkamą tekstą.
Dažnos klaidos
- Bandymas automatiškai išspręsti kiekvieną apdorojimą gavus „aiškų sutikimą“.
- Laikyti sutikimą „nemokamu“ santykiuose su galios disbalansu, pvz., darbuotojo ir darbdavio.
- Nereikalingo sutikimo rinkimas, kai yra teisingas pagrindas (sutartis, teisėtas interesas).
- Nesugebėjimas patikrinti ar dokumentuoti pusiausvyros, kai remiamasi teisėtu interesu.
- Visai neatspindi AI naudojimo apšvietimo tekste.
- Slėpti tarptautinį perdavimą apšvietime.
- Nenustatomas mechanizmas, pagal kurį būtų galima sustabdyti tvarkymą, kai sutikimas atšaukiamas.
Apibendrinant
- Kiekvienas dirbtiniu intelektu pagrįstas apdorojimas turi remtis bent vienu iš šešių KVKK teisinių pagrindų.
- Aiškus sutikimas yra pats trapiausias pagrindas; galios disbalanso atveju gali būti atšauktas ir panaikintas.
- Teisėtas interesas yra lankstus, bet reikalauja pusiausvyros testo; Jis negali būti naudojamas, jei asmens teisės jas nusveria.
- Nepriklausomai nuo teisinio pagrindo, yra pareiga šviesti; AI ir perkėlimas į užsienį atsispindi tekste.
- Pasirinkus tinkamą pagrindą gerėja ir įstatymai, ir kliento/darbuotojo patirtis.
Taikymo užduotis
Nustatykite tris skirtingus apdorojimo scenarijus, kurie bus atliekami naudojant AI jūsų organizacijoje (pavyzdžiui, klientų skundų analizė, kandidatų vertinimo palaikymas, sąskaitų faktūrų suvestinė). Kiekvienam scenarijui pasirinkite tinkamiausią teisinį pagrindą su pagrindimu ir paaiškinkite, kodėl aiškaus sutikimo nereikia (arba kodėl jis reikalingas). Parašykite trijų pakopų balansavimo testą bent vienam scenarijui, kai grindžiate teisėtą interesą. Galiausiai sudarykite pastraipos projektą, kuris įtraukiamas į atskleidimo tekstą, apimantį šiuos scenarijus, ir įtraukite informaciją apie AI automatizuotą apdorojimą ir perdavimą į užsienį.
kontrolinis sąrašas
- [ ] Kiekvienam apdorojimui pasirinkau tinkamą teisinį pagrindą.
- [ ] Aš naudoju aiškų sutikimą tik tada, kai tai buvo tikrai būtina.
- [ ] Atlikau ir dokumentais patvirtinau pusiausvyros testą pagal teisėto intereso scenarijų.
- [ ] Suabejojau sutikimo pagrįstumu santykiuose su galių disbalansu.
- [ ] Prie apšvietimo teksto pridėjau AI ir automatinio apdorojimo informaciją.
- [ ] Aš aiškiai pasakiau apie perkėlimą į užsienį.
- [ ] Suplanavau sutikimo atšaukimo mechanizmą.