कायदेशीर आधार, माहिती देण्याचे बंधन आणि स्पष्ट संमती

नफा:

• AI सह डेटा प्रक्रियेसाठी सहा कायदेशीर आधार वेगळे करणे आणि योग्य एक निवडणे
• स्पष्ट संमतीच्या अटी आणि संमतीवर विसंबून राहण्याच्या तोट्यांचे मूल्यांकन करणे
• AI चा वापर कव्हर करणारी श्वेतपत्रिका तयार करणे

मागील युनिटमध्ये, आम्ही म्हटले होते, "एआयमध्ये डेटा प्रविष्ट करणे ही एक प्रक्रिया आहे आणि त्यासाठी वैध कायदेशीर आधार आवश्यक आहे." मग हा कायदेशीर आधार काय आहे आणि तो कसा निवडला जातो? अनुपालन अधिकारी सर्वात सामान्य चूक "स्पष्ट संमतीने" सर्वकाही सोडवण्याचा प्रयत्न करतात. तथापि, संमती हा सहसा सर्वात कमकुवत आणि सर्वात नाजूक आधार असतो. या युनिटमध्ये, आम्ही KVKK द्वारे ऑफर केलेला कायदेशीर आधार, त्यापैकी योग्य एक निवडणे, माहिती देण्याचे बंधन आणि AI वापराच्या संदर्भात स्पष्ट संमतीचे खरे स्थान शिकू.

कायदेशीर आधार काय आहे?

कायदेशीर आधार (प्रक्रियेची अट) हे औचित्य आहे जे वैयक्तिक डेटावर प्रक्रिया करणे कायदेशीर बनवते. KVKK नुसार, वैयक्तिक डेटावर एक नियम म्हणून स्पष्ट संमतीने प्रक्रिया केली जाते; तथापि, कायदा सहा अपवादांची गणना करतो ज्यासाठी स्पष्ट संमती आवश्यक नाही. यापैकी किमान एका आधारावर व्यवहार करणे आवश्यक आहे. औचित्यशिवाय प्रक्रिया करणे बेकायदेशीर आहे.

कायदेशीर आधार

थोडक्यात

एआय वापर उदाहरण

कायद्यात स्पष्टपणे प्रदान केलेले नाही

कायद्याने आवश्यक असल्यास

कायदेशीररित्या ठेवणे आवश्यक असलेले रेकॉर्ड

कराराची कामगिरी

जर ते करारासाठी अनिवार्य असेल

AI सह ग्राहकाला ऑर्डरचा सारांश तयार करणे

कायदेशीर बंधन

संस्थेच्या कायदेशीर कर्तव्यासाठी

कर/ऑडिट रेकॉर्ड तयार करणे

प्रसिद्धी

जर व्यक्तीने स्वतः डेटा सार्वजनिक केला असेल

एखाद्याच्या सार्वजनिक लेखनाचे विश्लेषण करणे

कायदेशीर व्याज

संबंधित व्यक्तीला इजा न करता

AI सह तक्रार मजकूरांचे थीम विश्लेषण

हक्काची स्थापना/संरक्षण

खटला/उजव्या बचावासाठी

AI सह विवाद फाइलचा सारांश

स्पष्ट संमती

व्यक्तीची विनामूल्य, माहितीपूर्ण संमती

वरीलपैकी काहीही लागू नसल्यास

खबरदारी: सूचीच्या शेवटी स्पष्ट संमती आहे कारण ती सर्वात नाजूक आधार आहे: एखादी व्यक्ती कधीही माघार घेऊ शकते आणि एकदा मागे घेतल्यावर प्रक्रिया थांबवणे आवश्यक आहे. शक्य असल्यास, इतर आधारांपैकी एक (विशेषतः कराराची कामगिरी किंवा कायदेशीर व्याज) प्रथम मूल्यमापन केले जाते.

वैध हितसंबंधांचे संतुलन

कायदेशीर व्याज हा एक लवचिक आधार आहे जो संस्थेला वाजवी स्वारस्य असल्यास वापरला जाऊ शकतो आणि हे व्याज संबंधित व्यक्तीच्या अधिकारांना आणि स्वातंत्र्यांना हानी पोहोचवत नाही. पण त्यासाठी समतोल चाचणी आवश्यक आहे: संस्थेचे हित किंवा व्यक्तीचे अधिकार प्रचलित आहेत का? AI च्या वापरामध्ये, ही चाचणी खालीलप्रमाणे केली जाते:

1. व्याज खरे आणि कायदेशीर आहे का? (उदा. तक्रारी लवकर सोडवणे.)
2. या फायद्यासाठी AI चा वापर आवश्यक आहे का? कमी अनाहूत मार्ग आहे का?
3. व्यक्तीच्या अधिकारांचे उल्लंघन होते का? संवेदनशील डेटा, प्रोफाइलिंग किंवा अनपेक्षित वापर असल्यास, शिल्लक व्यक्तीच्या बाजूने बदलते.

जर शिल्लक व्यक्तीच्या बाजूने असेल तर कायदेशीर व्याजावर अवलंबून राहू शकत नाही; दुसरा आधार (सामान्यतः स्पष्ट संमती) किंवा प्रक्रियेतून बाहेर पडणे आवश्यक आहे.

तीन लहान प्रकरणे

केस १ - संमतीचा सापळा. AI सह कर्मचारी कामगिरी रेटिंगचे विश्लेषण करण्यासाठी HR टीम कर्मचाऱ्यांकडून "स्पष्ट संमती" गोळा करते. तथापि, कर्मचारी आणि नियोक्ता यांच्यात शक्तीचा असमतोल आहे; "नाही" म्हणण्याचा परिणाम अनिश्चित आहे, म्हणून संमती विनामूल्य मानली जाऊ शकत नाही. योग्य मार्ग: या प्रक्रियेचा आधार संमतीवर नाही तर व्यावसायिक संबंध किंवा करारातून उद्भवलेल्या कायदेशीर हितसंबंधांवर आधारित आहे आणि संतुलन चाचणीचे दस्तऐवजीकरण करा.

केस 2 - योग्य आधार, अनावश्यक संमती. ऑर्डर तयार करताना ई-कॉमर्स कंपनी AI सह बीजक स्टेटमेंट तयार करते. ही प्रक्रिया थेट कराराच्या कार्यप्रदर्शनाच्या व्याप्तीमध्ये आहे; अतिरिक्त संमती घेण्याची आवश्यकता नाही. संघ अनावश्यक संमती बॉक्स जोडतो, ग्राहक व्यवहार सोडून देतो. योग्य आधार निवडल्याने कायदा आणि ग्राहक अनुभव दोन्ही सुधारतात.

प्रकरण 3 - शिल्लक चाचणी व्यक्तीच्या बाजूने आहे. कंपनीला "व्यक्तिमत्वाचे विश्लेषण" करायचे आहे आणि उमेदवारांचे सोशल मीडिया प्रोफाइल AI सह स्कोअर करायचे आहेत. ही अशी प्रक्रिया आहे जी उमेदवाराला अपेक्षित नसते आणि जी त्याच्या गोपनीयतेला खोलवर स्पर्श करते; शिल्लक चाचणी स्पष्टपणे एखाद्याच्या बाजूने समाप्त होते. कायदेशीर व्याज वापरले जाऊ शकत नाही; कंपनी ही प्रथा सोडून देते.

वैध व्यक्त संमतीसाठी चार अटी

स्पष्ट संमती खरोखर आवश्यक असल्यास, ती वैध होण्यासाठी सर्व चार अटी पूर्ण करणे आवश्यक आहे; एक गहाळ असल्यास, संमती कायदेशीररित्या अवैध आहे:

1. विशिष्ट विषयाबाबत: "मी कोणत्याही प्रक्रियेस संमती देतो" यासारखी सामान्य संमती अवैध आहे; संमती वैयक्तिक हेतूंसाठी विशिष्ट असणे आवश्यक आहे.
2. माहिती-आधारित: व्यक्तीला स्पष्टपणे माहित असणे आवश्यक आहे की तो किंवा ती कशाला संमती देत ​​आहे (कोणता डेटा, कोणता हेतू, कोणता AI, परदेशात हस्तांतरण).
3. स्वेच्छेने स्पष्ट केले: दबाव, लादणे किंवा "तुम्ही संमती नसल्यास सेवा नाही" अट असल्यास संमती विनामूल्य मानली जात नाही.
4. रद्द करण्यायोग्य: व्यक्ती कधीही त्याची/तिची संमती मागे घेण्यास सक्षम असणे आवश्यक आहे आणि जेव्हा ती/तिने ती मागे घेतली तेव्हा प्रक्रिया थांबली पाहिजे.

AI च्या संदर्भात, सर्वात वारंवार तुटलेली स्थिती नंतरची आहे: व्यक्तीला सांगितले जात नाही की त्यांचा डेटा AI मध्ये प्रविष्ट केला जाईल आणि शक्यतो परदेशात प्रक्रिया केली जाईल. हे वगळणे तांत्रिकदृष्ट्या प्राप्त झालेली संमती देखील अवैध करू शकते.

खबरदारी: सेवेसाठी संमतीची पूर्वतयारी करणे ("स्वीकारा किंवा तुम्ही सुरू ठेवू शकत नाही") बहुतेक प्रकरणांमध्ये संमती अवैध ठरते. संमती ही अशी निवड असावी जिथे व्यक्ती प्रत्यक्षात "नाही" म्हणू शकते; अन्यथा, दुसरा कायदेशीर आधार शोधणे आवश्यक आहे.

कळविण्याचे बंधन

कायदेशीर आधाराची पर्वा न करता, KVKK माहिती देण्याचे बंधन घालते: डेटा विषयावर तुम्ही कोण आहात, कोणत्या उद्देशाने आणि कोणत्या आधारावर तुम्ही डेटावर प्रक्रिया करता, तुम्ही तो कोणाकडे हस्तांतरित करता आणि त्यांचे अधिकार काय आहेत हे स्पष्टपणे स्पष्ट केले पाहिजे. जेव्हा AI कार्यात येतो, तेव्हा प्रकटीकरण मजकूर देखील अद्यतनित केला पाहिजे — विशेषतः, "तुमच्या डेटाचे स्वयंचलित प्रणाली/कृत्रिम बुद्धिमत्तेद्वारे विश्लेषण केले जाऊ शकते" आणि "परदेशी सर्व्हरवर हस्तांतरित केले जाऊ शकते" हे वाक्ये जोडले जावेत.

इशारा: "एखादी व्यक्ती 2 मिनिटांत स्पष्टीकरण मजकूर वाचू शकते आणि ते काय आहे ते समजू शकते?" चाचणी पास करा. AI चा वापर लपवण्याऐवजी सोप्या वाक्यात सांगणे हे कायदेशीर बंधन आणि विश्वास निर्माण करणे दोन्ही आहे.

कॉपी करण्यायोग्य टेम्पलेट्स

टेम्प्लेट 1 - कायदेशीर आधाराची निवड: "मी खालील प्रक्रिया करीन: [प्रक्रियेचे वर्णन करा]. KVKK च्या 6 कायदेशीर आधारांपैकी कोणते योग्य असू शकतात आणि कोणते नाहीत, ते औचित्यसह सूचीबद्ध करा. केवळ शेवटचा उपाय म्हणून स्पष्ट संमतीचा विचार करा. अंतिम कायदेशीर निर्णय घेणे; कायदेशीर ॲप्रोव्हसाठी सबमिट करावयाच्या पर्यायांची यादी करा."

टेम्प्लेट 2 — कायदेशीर व्याज संतुलन चाचणी: "AI च्या खालील वापरासाठी कायदेशीर व्याज संतुलन चाचणीचा मसुदा तयार करा: [वापराचे वर्णन करा]. तीन शीर्षके: (1) संस्थेचे स्वारस्य खरे आहे, (2) कमी अनाहूत पर्याय आहेत का, (3) व्यक्तीच्या अधिकारांना हानी पोहोचली आहे का? प्रत्येक शीर्षकाखाली स्वतंत्र प्रो/कॉन युक्तिवाद लिहा."

टेम्प्लेट 3 — स्पष्टीकरण मजकुरामध्ये AI जोडणे: "आमच्या वर्तमान स्पष्टीकरण मजकुरामध्ये AI चा वापर प्रतिबिंबित करणारा परिच्छेद सुचवा. साध्या भाषेत सांगा: डेटाचे स्वयंचलित/AI प्रणालींद्वारे विश्लेषण केले जाऊ शकते, परदेशात हस्तांतरणाची शक्यता, मानवी नियंत्रण जतन केले जाते आणि डेटा विषयाचा आक्षेप घेण्याचा अधिकार. कमाल 120 शब्द."

साचा 4 — संमतीची आवश्यकता तपासा: "या 5 प्रक्रियांचे एकामागून एक मूल्यमापन करा आणि प्रत्येकासाठी 'स्पष्ट संमती आवश्यक आहे' किंवा 'इतर आधार पुरेसा आहे' हे सांगा: [5 प्रक्रियांची यादी करा]. प्रत्येक ओळीला अनावश्यक संमती संकलनाच्या कमतरतेची आठवण करून द्या."

कमकुवत प्रॉम्प्ट / मजबूत प्रॉम्प्ट

कमजोर: "या डेटा प्रक्रियेसाठी संमती मजकूर लिहा."-> कदाचित संमती योग्य आधार आहे की नाही असा प्रश्न न करता, संस्थेला अनावश्यक किंवा अवैध संमतीमध्ये लॉक करते. स्ट्राँग: "या प्रक्रियेसाठी कोणता कायदेशीर आधार योग्य आहे याचे प्रथम मूल्यांकन करा; संमती खरोखर आवश्यक आहे का? आवश्यक असल्यास, विनामूल्य, माहितीपूर्ण आणि रद्द करण्यायोग्य संमतीचा मसुदा तयार करा; अनावश्यक असल्यास, कोणत्या आधारावर बसायचे आणि माहितीच्या मजकूरात काय जोडायचे ते सुचवा."-> मॉडेल प्रथम योग्य आधारावर प्रश्न विचारतो, नंतर योग्य मजकूर तयार करतो.

सामान्य चुका

• "स्पष्ट संमतीने" प्रत्येक प्रक्रियेचे स्वयंचलितपणे निराकरण करण्याचा प्रयत्न करत आहे.
• कर्मचारी-नियोक्ता सारख्या शक्ती असमतोल असलेल्या संबंधांमध्ये संमती "मुक्त" म्हणून विचारात घेणे.
• जेव्हा योग्य आधार असेल तेव्हा अनावश्यक संमती गोळा करणे (करार, कायदेशीर व्याज).
• वैध व्याजावर अवलंबून असताना शिल्लक चाचणी किंवा दस्तऐवज करण्यात अयशस्वी.
• प्रकाशाच्या मजकुरात AI चा वापर अजिबात प्रतिबिंबित करत नाही.
• प्रकाशात आंतरराष्ट्रीय हस्तांतरण लपवणे.
• संमती मागे घेतल्यावर प्रक्रिया थांबवण्यासाठी यंत्रणा स्थापन न करणे.

सारांशात

• प्रत्येक AI-आधारित प्रक्रिया KVKK च्या सहा कायदेशीर आधारांपैकी किमान एकावर असणे आवश्यक आहे.
• स्पष्ट संमती हा सर्वात नाजूक आधार आहे; शक्ती असमतोल झाल्यास मागे घेतली जाऊ शकते आणि रद्द केली जाऊ शकते.
• कायदेशीर व्याज लवचिक आहे परंतु समतोल चाचणी आवश्यक आहे; व्यक्तीचे अधिकार जास्त असल्यास ते वापरले जाऊ शकत नाही.
• कायदेशीर आधाराची पर्वा न करता, प्रबोधन करण्याचे बंधन आहे; एआय आणि परदेशी हस्तांतरण मजकूरात प्रतिबिंबित होतात.
• योग्य आधार निवडल्याने कायदा आणि ग्राहक/कर्मचाऱ्यांचा अनुभव दोन्ही सुधारतो.

अर्ज कार्य

तीन भिन्न प्रक्रिया परिस्थिती ओळखा जी तुमच्या संस्थेमध्ये AI सह केली जातील (उदाहरणार्थ: ग्राहक तक्रार विश्लेषण, उमेदवार मूल्यांकन समर्थन, बीजक सारांश). प्रत्येक परिस्थितीसाठी, औचित्यांसह सर्वात योग्य कायदेशीर आधार निवडा आणि स्पष्ट संमती का आवश्यक नाही (किंवा ते का आहे) ते स्पष्ट करा. कमीत कमी एका परिस्थितीसाठी तुमची तीन-चरण संतुलन चाचणी लिहा जिथे तुम्ही कायदेशीर हितसंबंध ठेवता. शेवटी, प्रकटीकरण मजकूरात या परिस्थितींचा समावेश करण्यासाठी परिच्छेदाचा मसुदा तयार करा आणि AI स्वयंचलित प्रक्रिया आणि परदेशी हस्तांतरणाबद्दल माहिती समाविष्ट करा.

चेकलिस्ट

• [ ] मी प्रत्येक प्रक्रियेसाठी योग्य कायदेशीर आधार निवडला आहे.
• [ ] मी व्यक्त संमती फक्त तिथेच वापरली जिथे ते खरोखर आवश्यक होते.
• [ ] मी वैध व्याज परिस्थितीत संतुलन चाचणी पार पाडली आणि दस्तऐवजीकरण केली आहे.
• [ ] मी शक्तीच्या असंतुलनासह संबंधांमधील संमतीच्या वैधतेवर प्रश्नचिन्ह उपस्थित केले.
• [ ] मी प्रकाश मजकुरामध्ये AI आणि स्वयं-प्रक्रिया माहिती जोडली.
• [ ] मी परदेशात हस्तांतरण स्पष्टपणे सांगितले आहे.
• [ ] मी संमती मागे घेण्याची यंत्रणा आखली.