Ieguvumi:
- Sešu datu apstrādes juridisko pamatu atšķiršana ar AI un pareizā izvēle
- Izvērtējot nepārprotamas piekrišanas nosacījumus un paļaušanās uz piekrišanu trūkumus
- Balta papīra uzmetums par AI izmantošanu
Iepriekšējā daļā mēs teicām: "Datu ievadīšana AI ir apstrāde, un tai ir nepieciešams derīgs juridiskais pamats." Kāds tad ir šis juridiskais pamats un kā tas tiek izvēlēts? Visizplatītākā kļūda, ko pieļauj atbilstības amatpersonas, ir mēģinājums visu atrisināt ar "tiešu piekrišanu". Tomēr piekrišana bieži vien ir vājākais un trauslākais pamats. Šajā nodaļā mēs uzzināsim par KVKK piedāvāto juridisko pamatu, izvēloties pareizo no tiem, par pienākumu informēt un par īsto nepārprotamas piekrišanas vietu AI izmantošanas kontekstā.
Kāds ir juridiskais pamats?
Juridiskais pamats (apstrādes nosacījums) ir pamatojums, kas padara personas datu apstrādi likumīgu. Saskaņā ar KVKK personas datus parasti apstrādā ar nepārprotamu piekrišanu; Tomēr likumā ir uzskaitīti seši izņēmumi, kuriem skaidra piekrišana nav nepieciešama. Darījumam ir jābalstās uz vismaz vienu no šiem pamatiem. Apstrāde bez attaisnojuma ir nelikumīga.
Juridiskais pamats
īsi
AI izmantošanas piemērs
Nav skaidri noteikts likumā
Ja to prasa tiesību akti
Ieraksts, kas saskaņā ar likumu ir jāsaglabā
Līguma izpilde
Ja līgumam tas ir obligāti
Pasūtījuma kopsavilkuma sagatavošana klientam ar AI
juridiskais pienākums
Par iestādes juridisko pienākumu
Nodokļu/audita ierakstu sagatavošana
publicēšana
Ja persona pati ir publiskojusi datus
Savas publiskās rakstības analīze
likumīgās intereses
Nekaitējot attiecīgajai personai
Sūdzību tekstu tēmu analīze ar AI
Tiesību nodibināšana/aizsardzība
Tiesvedībai/labajai aizstāvībai
Apkopojot strīda failu ar AI
Skaidra piekrišana
Personas brīva, informēta piekrišana
Ja neviens no iepriekšminētajiem neattiecas
Uzmanību: skaidra piekrišana ir saraksta beigās, jo tā ir visneaizsargātākā pamatojums: persona var atsaukt to jebkurā laikā, un pēc atsaukšanas apstrāde ir jāpārtrauc. Ja iespējams, vispirms tiek izvērtēts kāds no pārējiem pamatiem (it īpaši līguma izpilde vai likumīgās intereses).
Leģitīmo interešu līdzsvars
Likumīgās intereses ir elastīgs pamats, ko var izmantot, ja iestādei ir pamatotas intereses un šīs intereses nekaitē attiecīgās personas tiesībām un brīvībām. Bet tas prasa līdzsvara pārbaudi: vai iestādes intereses vai indivīda tiesības ņem virsroku? Izmantojot AI, šī pārbaude tiek veikta šādi:
- Vai interese ir patiesa un likumīga? (Piem., ātri atrisinot sūdzības.)
- Vai šī labuma gūšanai ir nepieciešams izmantot mākslīgo intelektu? Vai ir kāds mazāk uzmācīgs veids?
- Vai tiek pārkāptas personas tiesības? Ja ir sensitīvi dati, profilēšana vai neparedzēta izmantošana, līdzsvars mainās par labu indivīdam.
Uz leģitīmām interesēm nevar paļauties, ja līdzsvars ir par labu indivīdam; ir nepieciešams cits pamats (parasti nepārprotama piekrišana) vai atteikšanās no apstrādes.
trīs mini futrāļi
1. gadījums — piekrišanas slazds. Personālvadības komanda vāc darbinieku “tiešu piekrišanu”, lai analizētu darbinieku veiktspējas vērtējumus, izmantojot AI. Tomēr pastāv nelīdzsvarotība starp darbinieku un darba devēju; Iznākums, sakot “nē”, nav skaidrs, tāpēc piekrišanu nevar uzskatīt par brīvu. Pareizais veids: balstīt šo apstrādi nevis uz piekrišanu, bet uz likumīgām interesēm, kas izriet no darījumu attiecībām vai līguma, un dokumentēt līdzsvarošanas pārbaudi.
2. gadījums — pareizs pamatojums, nevajadzīga piekrišana. E-komercijas uzņēmums, sagatavojot pasūtījumu, ģenerē rēķinu izrakstus, izmantojot AI. Šī apstrāde ir tieši līguma izpildes ietvaros; Nav nepieciešams iegūt papildu piekrišanu. Komanda pievieno nevajadzīgu piekrišanas lodziņu, klients atsakās no darījuma. Pareiza pamata izvēle uzlabo gan tiesību aktus, gan klientu pieredzi.
3. gadījums — līdzsvara pārbaude ir par labu personai. Uzņēmums vēlas "analizēt personību" un novērtēt kandidātu sociālo mediju profilus, izmantojot AI. Šī ir procedūra, kuru kandidāts negaida un kas dziļi aizskar viņa privātumu; Līdzsvara pārbaude viennozīmīgi beidzas sev par labu. Leģitīmās intereses nevar izmantot; Uzņēmums atsakās no šīs prakses.
Četri nosacījumi derīgai skaidrai piekrišanai
Ja nepārprotama piekrišana patiešām ir nepieciešama, tai ir jāatbilst visiem četriem nosacījumiem, lai tā būtu derīga; Ja piekrišana trūkst, piekrišana ir juridiski nederīga:
- Attiecībā uz konkrētu tēmu: Vispārēja piekrišana, piemēram, "Es piekrītu jebkurai apstrādei" ir nederīga; Piekrišanai jābūt konkrētai individuāliem mērķiem.
- Uz informāciju balstīta: personai ir skaidri jāzina, kam tā piekrīt (kādus datus, kādam nolūkam, kādu AI, pārsūtīšanu uz ārzemēm).
- Izskaidrots pēc brīvas gribas: piekrišana netiek uzskatīta par brīvu, ja ir spiediens, uzspiešana vai nosacījums "nav pakalpojumu, ja jūs nepiekrītat".
- Atsaucams: personai ir jābūt iespējai jebkurā laikā atsaukt savu piekrišanu, un apstrāde ir jāpārtrauc, kad tā atsauc to.
AI kontekstā visbiežāk bojātais stāvoklis ir pēdējais: personai netiek pateikts, ka viņa dati tiks ievadīti AI un, iespējams, apstrādāti ārvalstīs. Šis izlaidums var padarīt nederīgu pat piekrišanu, kas tehniski šķiet iegūta.
Uzmanību! Ja piekrišana ir pakalpojuma priekšnoteikums ("piekrītu vai nevarat turpināt"), vairumā gadījumu piekrišana kļūst nederīga. Piekrišanai ir jābūt tādai izvēlei, kurā persona faktiski var pateikt “nē”; Pretējā gadījumā ir jāmeklē cits juridisks pamats.
Pienākums informēt
Neatkarīgi no juridiskā pamata KVKK uzliek pienākumu informēt: datu subjektam ir skaidri jāpaskaidro, kas jūs esat, kādam nolūkam un uz kāda pamata jūs apstrādājat datus, kam tos nododat un kādas ir viņa tiesības. Kad AI sāk darboties, ir jāatjaunina arī izpaušanas teksts — jo īpaši jāpievieno frāzes “jūsu datus var analizēt automatizētas sistēmas/mākslīgais intelekts” un “var tikt pārsūtīti uz ārzemju serveriem”.
Padoms: "Vai viens cilvēks var izlasīt precizējošo tekstu 2 minūtēs un saprast, kas tas ir?" nokārto testu. AI izmantošanas formulēšana vienkāršā teikumā, nevis slēpšana, ir gan juridisks pienākums, gan uzticības veidošana.
Kopējamas veidnes
1. VEINNE — Juridiskā pamata atlase: "Es veiksšu šādu apstrādi: [aprakstīšu apstrādi]. Uzskaitiet, kuri no 6 KVKK juridiskajiem pamatiem var būt PIEMĒROTI un kuri NAV, ar pamatojumu. Apsveriet skaidru piekrišanu tikai kā pēdējo līdzekli. Galīgā juridiskā lēmuma pieņemšana; uzskaitiet iespējas, kas jāiesniedz juridiskai apstiprināšanai."
2. VEINNE Leģitīmo interešu līdzsvarošanas tests: "Sagatavojiet likumīgo interešu līdzsvarošanas testu šādam AI lietojumam: [aprakstiet lietojumu]. Trīs virsraksti: (1) vai organizācijas intereses ir patiesas, (2) vai ir mazāk traucējošas alternatīvas, (3) vai tiek aizskartas indivīda tiesības? Katrā virsrakstā ierakstiet atsevišķus argumentus par/pret."
3. VEINE — mākslīgā intelekta papildinājums precizējuma tekstam: "Ierosiniet rindkopu, kas atspoguļo MI izmantošanu mūsu pašreizējā precizējuma tekstā. Norādiet vienkāršā valodā: ka datus var analizēt ar automātiskām/AI sistēmām, iespēja pārsūtīt uz ārzemēm, ka tiek saglabāta cilvēka kontrole un datu subjekta tiesības iebilst. Maksimāli 120 vārdi."
4. VEINNE — piekrišanas prasības pārbaude: "Novērtējiet šos 5 procesus pa vienam un katram norādiet, vai "IR NEPIECIEŠAMA skaidra piekrišana" vai "pietiek ar citu pamatojumu": [5. procesu saraksts]. Atgādiniet katrai rindai par nevajadzīgas piekrišanas iegūšanas trūkumu."
Vāja uzvedne / spēcīga uzvedne
VĀJS: "Rakstiet piekrišanas tekstu šai datu apstrādei."-> Iespējams, ieslēdz iestādei nevajadzīgu vai nederīgu piekrišanu, neapšaubot, vai piekrišana ir pareizais pamats. STRONG: "Vispirms izvērtējiet, kurš juridiskais pamats ir piemērots šai apstrādei; vai piekrišana tiešām ir nepieciešama? Ja nepieciešams, uzformējiet brīvu, informētu un atsaucamu piekrišanu; ja tas nav nepieciešams, iesakiet, uz kura pamata sēdēt un ko papildināt informācijas tekstam."-> Modelis vispirms apšauba pareizo pamatu, pēc tam ražo atbilstošu tekstu.
Biežas kļūdas
- Mēģina automātiski atrisināt katru apstrādi ar "skaidri piekrišanu".
- Piekrišanas uzskatīšana par "bezmaksas" attiecībās ar varas nelīdzsvarotību, piemēram, darbinieks un darba devējs.
- Nevajadzīgas piekrišanas vākšana, ja tam ir pareizs pamats (līgums, likumīgas intereses).
- Nespēja pārbaudīt vai dokumentēt līdzsvaru, paļaujoties uz likumīgām interesēm.
- Neatspoguļo mākslīgā intelekta izmantošanu apgaismojuma tekstā.
- Starptautisko pārnesumu slēpšana apgaismojumā.
- Netiek izveidots mehānisms apstrādes pārtraukšanai, ja piekrišana tiek atsaukta.
Rezumējot
- Katrai uz mākslīgo intelektu balstītai apstrādei ir jābalstās uz vismaz vienu no sešiem KVKK juridiskajiem pamatiem.
- Skaidra piekrišana ir trauslākais pamats; spēku nelīdzsvarotības gadījumā var atsaukt un anulēt.
- Leģitīmās intereses ir elastīgas, taču tām ir jāveic līdzsvara pārbaude; To nevar izmantot, ja personas tiesības tās atsver.
- Neatkarīgi no juridiskā pamata ir pienākums apgaismot; AI un aizjūras pārsūtīšana ir atspoguļota tekstā.
- Pareiza pamata izvēle uzlabo gan likumu, gan klienta/darbinieka pieredzi.
Lietojumprogrammas uzdevums
Nosakiet trīs dažādus apstrādes scenārijus, kas tiks veikti ar AI jūsu organizācijā (piemēram, klientu sūdzību analīze, kandidātu novērtēšanas atbalsts, rēķina kopsavilkums). Katram scenārijam izvēlieties vispiemērotāko juridisko pamatu ar pamatojumu un paskaidrojiet, kāpēc skaidra piekrišana nav nepieciešama (vai kāpēc tā ir nepieciešama). Uzrakstiet trīspakāpju līdzsvarošanas testu vismaz vienam scenārijam, kurā pamatojat likumīgas intereses. Visbeidzot, izstrādājiet rindkopu, kas iekļaujama izpaušanas tekstā par šiem scenārijiem, un iekļaujiet informāciju par AI automatizēto apstrādi un pārsūtīšanu uz ārzemēm.
kontrolsaraksts
- [ ] Katrai apstrādei esmu izvēlējies pareizo juridisko pamatu.
- [ ] Es izmantoju skaidru piekrišanu tikai tad, ja tā patiešām bija nepieciešama.
- [ ] Esmu veicis un dokumentējis līdzsvarošanas pārbaudi likumīgo interešu scenārijā.
- [ ] Es apšaubīju piekrišanas pamatotību attiecībās ar spēku nelīdzsvarotību.
- [ ] Es pievienoju apgaismojuma tekstam AI un automātiskās apstrādes informāciju.
- [ ] Esmu skaidri norādījis pāreju uz ārzemēm.
- [ ] Es plānoju piekrišanas atsaukšanas mehānismu.