Добивки:
- Разграничување на шест правни основи за обработка на податоци со вештачка интелигенција и избор на вистинската
- Оценување на условите за експлицитна согласност и недостатоците на потпирањето на согласност
- Изработка на бела хартија што ја опфаќа употребата на вештачка интелигенција
Во претходната единица, рековме: „Внесувањето податоци во вештачката интелигенција е обработка и бара валидна правна основа“. Значи, која е оваа правна основа и како е избрана? Најчеста грешка што ја прават службениците за усогласеност е обидот да решат сè со „експлицитна согласност“. Сепак, согласноста често е најслабата и најкршлива основа. Во оваа единица ќе ја научиме правната основа што ја нуди КВКК, избирајќи ја вистинската меѓу нив, обврската за информирање и вистинското место на експлицитна согласност во контекст на употребата на вештачката интелигенција.
Која е правната основа?
Правна основа (услов за обработка) е оправданоста што ја прави законита обработката на личните податоци. Според КВКК, личните податоци по правило се обработуваат со експлицитна согласност; Сепак, законот набројува шест исклучоци за кои не е потребна изречна согласност. Трансакцијата мора да стои на барем една од овие основи. Обработката без оправдување е незаконска.
Правна основа
накратко
Пример за употреба на вештачка интелигенција
Не е јасно предвидено во законот
Доколку тоа го бара законодавството
Запис кој законски се бара да се чува
Извршување на договорот
Доколку е задолжително за договорот
Подготовка на резимето на нарачката до клиентот со вештачка интелигенција
законска обврска
За законската должност на институцијата
Изработка на даночна/ревизорска евиденција
објавување
Доколку лицето сам ги објавило податоците јавно
Анализирање на нечие јавно пишување
легитимен интерес
Без да му наштети на засегнатото лице
Тематска анализа на текстови за жалби со ВИ
Воспоставување/заштита на право
За тужба/правна одбрана
Сумирање на досието за спор со вештачката интелигенција
Експлицитна согласност
Бесплатна, информирана согласност на поединецот
Ако ништо од горенаведените не се применува
Внимание: Експлицитната согласност е на крајот од списокот бидејќи тоа е најкревката основа: едно лице може да се повлече во секое време, а откако ќе се повлече, обработката мора да се прекине. Ако е можно, прво се оценува една од другите основи (особено извршувањето на договорот или легитимниот интерес).
Баланс на легитимни интереси
Легитимниот интерес е флексибилна основа што може да се користи доколку институцијата има разумен интерес и овој интерес не им наштетува на правата и слободите на засегнатото лице. Но, тоа бара тест за балансирање: дали преовладува интересот на институцијата или правото на поединецот? При употреба на вештачка интелигенција, ова тестирање се прави вака:
- Дали интересот е реален и легитимен? (На пр. брзо решавање поплаки.)
- Дали е потребна употреба на вештачка интелигенција за оваа придобивка? Има ли помалку наметлив начин?
- Дали се повредени правата на личноста? Ако има чувствителни податоци, профилирање или неочекувана употреба, рамнотежата се менува во корист на поединецот.
Не може да се потпре легитимниот интерес ако рамнотежата тежи во корист на поединецот; потребна е друга основа (обично експлицитна согласност) или откажување од обработката.
три мини футроли
Случај 1 - Замка за согласност. Тим за човечки ресурси собира „експлицитна согласност“ од вработените за да ги анализира оценките за перформансите на вработените со вештачка интелигенција. Сепак, постои нерамнотежа на моќта меѓу работникот и работодавачот; Исходот од кажувањето „не“ е неизвесен, па согласноста не може да се смета за бесплатна. Вистински начин: да се заснова оваа обработка не на согласност, туку на легитимни интереси кои произлегуваат од деловниот однос или на договор, и да се документира тестот за балансирање.
Случај 2 - Правилна основа, непотребна согласност. Компанија за е-трговија генерира изводи од фактура со вештачка интелигенција кога ја подготвува нарачката. Оваа обработка е директно во рамките на извршувањето на договорот; Нема потреба да се добива дополнителна согласност. Тимот додава непотребно поле за согласност, клиентот ја напушта трансакцијата. Изборот на вистинската основа го подобрува и законот и искуството на клиентите.
Случај 3 — Тестот за рамнотежа е во корист на личноста. Една компанија сака да ги „анализира личноста“ и да ги бодува профилите на социјалните мрежи на кандидатите со вештачка интелигенција. Ова е процедура која кандидатот не ја очекува и која длабоко ја допира неговата приватност; Тестот за рамнотежа очигледно завршува во нечија корист. Не може да се користи легитимен интерес; Компанијата ја напушта оваа практика.
Четири услови за валидна експресна согласност
Доколку е навистина неопходна експлицитна согласност, таа мора да ги исполнува сите четири услови за да биде валидна; Ако еден недостасува, согласноста е законски неважечка:
- Во однос на конкретен предмет: Општата согласност како што е „Се согласувам на каква било обработка“ е неважечка; Согласноста мора да биде специфична за поединечни цели.
- Врз основа на информации: Лицето мора јасно да знае на што се согласува (кои податоци, која цел, која вештачка интелигенција, трансфер во странство).
- Објаснето со слободна волја: Согласноста не се смета за бесплатна ако има притисок, наметнување или услов „нема услуга ако не се согласите“.
- Може да се отповика: Лицето мора да може да ја повлече својата согласност во секое време и обработката мора да престане кога ќе ја повлече.
Во контекст на вештачката интелигенција, најчесто нарушена состојба е втората: на лицето не му се кажува дека неговите податоци ќе бидат внесени во вештачка интелигенција и евентуално обработени во странство. Овој пропуст може да ја поништи дури и согласноста која технички се чини дека е добиена.
Внимание: Правењето на согласноста како предуслов за услугата („прифати или не можеш да продолжиш“) ја поништува согласноста во повеќето случаи. Согласноста треба да биде избор каде што лицето навистина може да каже „не“; Во спротивно, потребно е да се побара друга правна основа.
Обврска за информирање
Без оглед на правната основа, КВКК наметнува обврска за информирање: на субјектот на податоците мора јасно да му се објасни кој сте, за каква цел и врз која основа ги обработувате податоците, на кого ги пренесувате и кои се неговите права. Кога вештачката интелигенција ќе влезе во игра, текстот за откривање треба исто така да се ажурира - особено, треба да се додадат фразите „вашите податоци може да се анализираат со автоматизирани системи/вештачка интелигенција“ и „може да се пренесат на сервери во странство“.
Совет: „Дали едно лице може да го прочита текстот за појаснување за 2 минути и да разбере што е тоа? го положи тестот. Да се наведе употребата на вештачката интелигенција во едноставна реченица, наместо да се крие, е и законска обврска и градење доверба.
Шаблони за копирање
шаблон 1 - Избор на правна основа: "Ќе ја извршам следната обработка: [опишете ја обработката]. Наведете кои од 6-те правни основи на KVKK може да бидат СООДВЕТНИ, а кои НЕ се, со оправдување. Размислете за експлицитната согласност само како последно средство. Конечно правно одлучување; наведете ги опциите што треба да се достават за законско одобрување."
шаблон 2 — Тест за балансирање на легитимни интереси: „Нацртај го тестот за балансирање на легитимните интереси за следната употреба на вештачката интелигенција: [опишете ја употребата]. Три наслови: (1) дали интересот на организацијата е оригинален, (2) дали има помалку наметливи алтернативи, (3) дали правата на поединецот се оштетени? Напишете ги посебните аргументи за заглавие/против.“
шаблон 3 — Дополнување на вештачката интелигенција на текстот за појаснување: „Предложете пасус што ја одразува употребата на вештачка интелигенција во нашиот сегашен текст за појаснување. Наведете на едноставен јазик: дека податоците може да се анализираат со автоматски/ВИ системи, можност за пренос во странство, дека човечката контрола е зачувана и правото на субјектот на податоците да приговара. Најмногу 120 зборови“.
шаблон 4 — Проверка на барањето за согласност: „Оценете ги овие 5 процеси еден по еден и наведете за секој од нив дали „Потребна е експлицитна согласност“ или „доволна е друга основа“: [Наведете 5 процеси]. Потсетете ја секоја линија за недостатокот на непотребното собирање согласност.
Слаб промпт / Силен промпт
СЛАБ: „Напишете текст за согласност за оваа обработка на податоци.“-> Можеби ја заклучува институцијата во непотребна или невалидна согласност, без да се прашува дали согласноста е правилна основа. СИЛНО: „Прво проценете која правна основа е соодветна за оваа обработка; дали согласноста е навистина неопходна? Доколку е потребно, изгответе слободна, информирана и отповиклива согласност; ако е непотребно, предложете на која основа да седнете и што да додадете во информативниот текст.“-> Моделот прво ја доведува во прашање точната основа, а потоа го произведува соодветниот текст.
Вообичаени грешки
- Обидувајќи се автоматски да се реши секоја обработка со „експлицитна согласност“.
- Сметајќи ја согласноста како „бесплатна“ во односите со нерамнотежа на моќта, како што е вработен-работодавач.
- Собирање непотребна согласност кога има правилна основа (договор, легитимен интерес).
- Неуспехот да се тестира или документира билансот кога се потпирате на легитимен интерес.
- Воопшто не ја одразува употребата на вештачка интелигенција во текстот за осветлување.
- Прикривање на меѓународен трансфер во осветлувањето.
- Не воспоставување механизам за запирање на обработката кога согласноста е повлечена.
Сумирано
- Секоја обработка базирана на вештачка интелигенција мора да се заснова на најмалку една од шесте правни основи на KVKK.
- Експлицитната согласност е најкревката основа; може да се повлече и поништи во случај на нерамнотежа на моќта.
- Легитимниот интерес е флексибилен, но бара балансирачки тест; Не може да се користи ако правата на лицето ги надминуваат.
- Без разлика на правната основа, постои обврска за просветлување; ВИ и трансферот во странство се одразени во текстот.
- Изборот на вистинската основа го подобрува и законот и искуството на клиентите/вработените.
Задача за апликација
Идентификувајте три различни сценарија за обработка што ќе се направат со вештачка интелигенција во вашата организација (на пример: анализа на поплаки од клиенти, поддршка за евалуација на кандидати, резиме на фактура). За секое сценарио, изберете ја најсоодветната правна основа со оправдување и објаснете зошто не е потребна експлицитна согласност (или зошто е тоа). Напишете го вашиот тест за балансирање во три чекори за барем едно сценарио каде што засновате легитимен интерес. Конечно, изгответе став за да го вклучите во текстот за обелоденување што ги покрива овие сценарија и вклучи информации за автоматизирана обработка на вештачка интелигенција и трансфер во странство.
листа за проверка
- [ ] Ја избрав правилната правна основа за секоја обработка.
- [ ] Користев експресна согласност само таму каде што беше навистина неопходно.
- [ ] Го спроведов и документирав тестот за балансирање во сценариото за легитимен интерес.
- [ ] Се сомневав во валидноста на согласноста во односите со нерамнотежа на моќта.
- [ ] Додадов вештачка интелигенција и информации за автоматска обработка на текстот за осветлување.
- [ ] Јас јасно го кажав трансферот во странство.
- [ ] Го планирав механизмот за повлекување согласност.