Unità 9 / 12

Konformità: Liġi tal-UE dwar l-AI u KVKK

Qligħ:

  • Ifhem il-loġika bbażata fuq ir-riskju tal-Liġi tal-UE dwar l-IA (inaċċettabbli, għolja, limitata, minima) u l-obbligi ta’ sistemi ta’ riskju għoli
  • Kapaċità li tiskopri l-ipproċessar tad-dejta personali, il-limitazzjoni tal-iskop, l-iżvelar u r-riskji ta’ trasferiment internazzjonali f’termini ta’ KVKK fl-użu tal-intelliġenza artifiċjali
  • Kapaċità li tevalwa minn qabel il-produzzjoni tal-intelliġenza artifiċjali mingħajr ma titqies bħala parir legali definittiv u tinkludi data personali u appoġġ legali f'inizjattivi ta' riskju għoli.

L-etika tiddeskrivi "dak li hu tajjeb"; Il-konformità, min-naħa l-oħra, tiddeskrivi x'inhu "meħtieġa mil-liġi" u l-ksur tiegħu jwassal għal pieni, kawżi, u telf ta 'reputazzjoni. Għal eżekuttiv anzjan, il-konformità hija kwistjoni ta' responsabbiltà legali personali; "Ma kontx naf" mhix difiża. F'din l-unità, se niddiskutu ż-żewġ regolamenti l-aktar kritiċi għall-intelliġenza artifiċjali: l-Att dwar l-Intelliġenza Artifiċjali tal-UE (l-Att tal-UE dwar l-AI; il-liġi komprensiva tal-Unjoni Ewropea li tirregola l-intelliġenza artifiċjali skont il-livell ta’ riskju tagħha) u KVKK (Liġi dwar il-Protezzjoni tad-Dejta Personali; Il-liġi tal-protezzjoni tad-dejta personali tat-Türkiye hija simili għall-GDPR fl-Ewropa). L-għan mhuwiex li ssir avukat; Li tkun taf meta tieqaf u tikseb appoġġ legali u tevita riskji għomja.

Raġunar tal-Liġi tal-UE dwar l-IA: ibbażat fuq ir-riskju

Il-Liġi tal-UE dwar l-IA taqsam is-sistemi ta’ intelliġenza artifiċjali f’erba’ kategoriji skont il-livell ta’ riskju u timponi obbligi differenti fuq kull kategorija. Għalkemm mhuwiex implimentat direttament fit-Türkiye; Huwa jorbot lill-istituzzjonijiet li jbigħu prodotti/servizzi lill-UE, għandhom klijenti tal-UE jew jipproċessaw id-dejta tal-utenti tal-UE, u qed isir standard dinji.

Livell tar-riskju

eżempju

responsabbiltà

inaċċettabbli

Punteġġ soċjali, sistemi manipulattivi

projbit

riskju għoli

Reklutaġġ, kreditu, kura tas-saħħa, infrastruttura kritika

Stretta: ġestjoni tar-riskju, kwalità tad-dejta, sorveljanza umana, reġistrazzjoni, trasparenza

riskju limitat

Chatbot, kontenut produttiv

Trasparenza: jinnotifika lill-utent li huwa AI

riskju minimu

Filtru tal-ispam, logħba

Prattika tajba b'xejn u volontarja

Terminu importanti: sistema ta 'riskju għoli hija applikazzjoni ta' intelliġenza artifiċjali li tista 'taffettwa direttament id-drittijiet fundamentali tan-nies, is-sigurtà jew l-opportunitajiet tal-ħajja (impjiegi, kreditu, edukazzjoni, saħħa). Il-liġi għal dawn is-sistemi hija; Huwa jordna valutazzjoni tar-riskju, kwalità u data imparzjali, sorveljanza umana, dokumentazzjoni teknika, żamma tar-rekords u trasparenza.

Tip: Meta tevalwa inizjattiva tal-IA, staqsi lilek innifsek: “Din is-sistema hija involuta f’deċiżjoni li taffettwa l-impjieg, il-flus, is-saħħa jew il-libertà ta’ persuna?” Jekk it-tweġiba hija iva, x'aktarx hija ta' riskju għoli u teħtieġ diliġenza speċjali b'appoġġ legali.

Obbligi bażiċi tal-KVKK

KVKK jirregola l-ipproċessar tad-dejta personali (kwalunkwe informazzjoni li tagħmel persuna speċifika jew identifikabbli: isem, TR ID, e-mail, post, anke dejta tal-imġieba). Punti kritiċi f'termini ta' intelliġenza artifiċjali:

  • Bażi legali: Hija meħtieġa raġuni valida (kunsens espliċitu, kuntratt, interess leġittimu, eċċ.) biex tiġi pproċessata d-dejta personali.
  • Limitazzjoni tal-iskop: Id-dejta ma tistax tintuża għal skopijiet oħra għajr l-iskop li għalih tkun inġabret. L-introduzzjoni ta' data miġbura għal skop fit-taħriġ tal-intelliġenza artifiċjali tista' teħtieġ appoġġ addizzjonali.
  • Minimizzazzjoni tad-dejta: Tiġi pproċessata kemm dejta meħtieġa biss.
  • Żvelar: Il-persuna kkonċernata għandha tkun infurmata dwar kif tiġi pproċessata d-dejta tagħha.
  • Trasferiment: It-trasferiment ta' data barra l-pajjiż (pereżempju, lil fornitur ta' intelliġenza artifiċjali barra l-pajjiż) huwa soġġett għal regoli speċjali.
  • Deċiżjoni awtomatika: Id-dritt li toġġezzjona għal deċiżjonijiet kompletament awtomatiċi li jaffettwaw il-persuna għandu jiġi rispettat.

It-twaħħil tad-dejta tal-klijenti f'għodda tal-AI ħafna drabi jammonta għal "trasferiment tad-dejta barra mill-pajjiż" u "ipproċessar mhux intenzjonat"; Dan huwa l-aktar ksur ta' konformità komuni u perikoluż.

Pass pass: kontroll tal-fitness

1. Iddetermina l-livell tar-riskju. X'inhi s-sistema f'riskju mhux aċċettabbli/għoli/limitat/minimu?

2. Iċċekkja jekk hemmx data personali. Liema data personali tmur fejn, fuq liema bażi?

3. Obbligazzjonijiet ta' qabbil. Elenka r-rekwiżiti legali bbażati fuq il-livell tar-riskju u l-istatus tad-dejta.

4. Ikseb appoġġ legali. Involvi l-liġi f'kull inizjattiva li tkun ta' riskju għoli jew li tinvolvi data personali.

5. Iddokumenta u tissorvelja. Irreġistra deċiżjonijiet ta' konformità, żvelar u spezzjonijiet.

tliet każijiet żgħar

Każ 1 — Trasferiment siekta barra l-pajjiż. Bejjiegħ bl-imnut bagħat dejta lil għodda AI bbażata barra l-pajjiż biex janalizza l-ilmenti tal-klijenti. It-test ta' kjarifika ma koprax dan, ma kien hemm l-ebda bażi għat-trasferiment. Sar ksur f'termini ta' KVKK; Kien hemm riskju ta' multi amministrattivi matul il-verifika. L-istituzzjoni qalbet għal soluzzjoni li tipproċessa d-dejta domestikament u aġġornat id-dawl.

Każ 2 — Rigolu tas-sistema ta' riskju għoli. Kumpanija tat-teknoloġija tar-riżorsi umani kienet qed tbigħ softwer ta’ reklutaġġ lil AB. Dan kien meqjus bħala "riskju għoli" fil-Liġi tal-UE dwar l-IA. Il-kumpanija daħlet fis-suq bla xkiel għax ippreparat ġestjoni tar-riskju, evidenza tal-kwalità tad-dejta, sorveljanza umana u dokumentazzjoni minn qabel. L-aċċess ta' kompetitur mhux ippreparat ġie ttardjat minħabba li ma setax jissodisfa l-istess obbligi. L-armonija saret vantaġġ kompetittiv.

Każ 3 — Il-qawwa tad-dawl. Kumpanija tal-assigurazzjoni ddawwal b'mod ċar lill-klijenti meta pprezzaw b'intelliġenza artifiċjali u fetħet it-triq għal oġġezzjonijiet għal deċiżjonijiet kompletament awtomatizzati. Klijent oġġezzjona, bniedem rivedut, u żball fid-dejta ġie kkoreġut. It-trasparenza u l-appell mhux biss issodisfaw ir-rekwiżit legali iżda qabdu wkoll żball ġenwin.

Erba' mudelli li jistgħu jiġu kkupjati

1) Kontroll preliminari tal-klassifikazzjoni tar-riskju:

Ir-rwol tiegħek: Konsulent għall-konformità tal-AI (valutazzjoni preliminari, mhux parir legali). Ikklassifika s-sistema li ġejja skont il-livelli ta' riskju tal-Att tal-UE AI: inaċċettabbli, għoli, limitat, minimu. Ikteb ir-raġunament tiegħek u liema obbligi ewlenin se jinqalgħu; Iddikjara li l-appoġġ legali huwa meħtieġ għal deċiżjoni finali. Sistema: [test]

2) Mappa tal-fluss tad-dejta personali:

F'dan l-użu ta 'intelliġenza artifiċjali, mappa liema data personali tiġi pproċessata, għal liema skop tinġabar, u fejn tiġi trasferita (speċjalment barra). Immarka l-punti riskjużi f'termini ta' KVKK u indika liema kwistjonijiet jeħtieġu appoġġ legali. Użu: [test]

3) Kontroll tad-dawl u l-oġġezzjoni:

Iċċekkja l-kjarifika tal-KVKK u r-rekwiżiti tal-oġġezzjoni tad-deċiżjoni awtomatika għall-intelliġenza artifiċjali li tiffaċċja l-klijenti: dwar xiex għandu jiġi infurmat l-utent, kif għandha tiġi pproċessata l-oġġezzjoni? Elenka n-nuqqasijiet. Użu: [test]

4) Lista ta' kontroll tal-prontezza għall-konformità:

Ipproduċi lista ta' kontroll tal-konformità tal-Att tal-UE dwar l-AI għall-inizjattiva tal-IA ta' riskju għoli li ġejja: ġestjoni tar-riskju, kwalità tad-dejta, sorveljanza umana, dokumentazzjoni, reġistrazzjoni, trasparenza. Ikteb mistoqsija għal kull oġġett li nista' nevalwa bħala "lest/mhux komplut". Inizjattiva: [test]

Pront dgħajjef / Pront qawwi

Dgħajjef: "Din l-AI hija legali?"
Riżultat: Reazzjoni superfiċjali u mhux affidabbli; L-AI ma tistax u m'għandhiex tipprovdi parir legali definittiv.
Güçlü: "Qed nevalwa għodda ta' skrinjar minn qabel tar-reklutaġġ mibjugħa lill-klijenti fl-UE. Ikklassifikaha minn qabel skont il-livelli ta' riskju tal-Liġi tal-IA tal-UE u elenka liema obbligi (ġestjoni tar-riskju, kwalità tad-dejta, sorveljanza umana, dokumentazzjoni) se jinqalgħu jekk jitqies li x'aktarx riskju għoli. il-liġi hija meħtieġa għal deċiżjoni finali."
Riżultat: Valutazzjoni preliminari strutturata u tħejjija għal appoġġ legali; mhux klawżola blind "legali/mhux".

Żbalji komuni

  • Nistennew parir legali definittiv mill-AI. L-intelliġenza artifiċjali tagħmel valutazzjoni preliminari; Id-deċiżjoni legali finali tappartjeni lill-avukat.
  • Injora t-trasferiment tad-dejta barra l-pajjiż. Id-dħul tad-dejta tal-klijenti f'għodda esterna tal-AI huwa spiss ksur ta' konformità.
  • Is-sottovalutazzjoni tas-sistema ta' riskju għoli. Is-sistemi involuti fin-negozju, il-kreditu u d-deċiżjonijiet tas-saħħa jeħtieġu kura speċjali.
  • Jinjora d-dritt għall-informazzjoni u l-oġġezzjoni. It-trasparenza u l-appell huma rekwiżiti legali għal deċiżjonijiet awtomatizzati li jaffettwaw l-individwi.
  • Taħseb li l-armonija hija ħaġa ta 'darba. Il-leġiżlazzjoni u s-sistemi jinbidlu; Il-konformità għandha tiġi mmonitorjata kontinwament.
Attenzjoni: L-informazzjoni f'din l-unità hija għal għarfien ġenerali u mhix parir legali. L-output tal-intelliġenza artifiċjali wkoll mhuwiex parir legali. Fi kwalunkwe inizjattiva li tipproċessa data personali jew li hija ta’ riskju għoli, huwa obbligatorju li tikkonsulta espert legali kwalifikat qabel ma tieħu deċiżjoni. L-ispiża tal-ksur tal-konformità tikber b'mod esponenzjali fil-forma ta 'multi, kawżi u telf ta' reputazzjoni.

Fil-qosor

Il-konformità hija l-minimu meħtieġ mil-liġi, u l-ksur tagħha jimponi responsabbiltà legali fuq il-maniġer. Il-Liġi tal-UE dwar l-AI tirregola l-IA skont il-livell ta’ riskju (inaċċettabbli, għoli, limitat, minimu); Il-ġestjoni tar-riskju, il-kwalità tad-dejta, is-sorveljanza umana u t-trasparenza huma essenzjali għal sistemi ta’ riskju għoli. KVKK, min-naħa l-oħra, jeħtieġ li d-dejta personali tikkonforma mal-bażi legali, il-limitu tal-iskop, il-minimizzazzjoni, l-iżvelar u r-regoli tat-trasferiment internazzjonali; Id-dħul tad-dejta tal-klijenti f'għodda esterna tal-AI huwa l-aktar ksur komuni. L-IA tista' tagħmel biss valutazzjonijiet preliminari; Għandu jinkiseb appoġġ espert għal deċiżjoni legali definittiva. Fl-unità li jmiss, ser niddiskutu t-tim u l-istruttura tal-kompetenza li se timplimenta din l-istrateġija kollha.

Kompitu ta' applikazzjoni

Agħżel każ ta' użu tal-AI. 1. Ikklassifika minn qabel il-livell ta' riskju tal-EU AI Act b'mudell. 2. Ippjana l-fluss tad-dejta personali bil-mudell u tiddetermina jekk hemmx trasferiment internazzjonali. Ikteb iż-żewġ mistoqsijiet ta' konformità l-aktar kritiċi li jinqalgħu u nnota liema sors/espert legali inti tidderieġihom. Tagħmel ebda deċiżjonijiet legali definittivi; biss iċċara l-mistoqsijiet.

lista ta' kontroll

  • [ ] I klassifikajt minn qabel il-livell ta' riskju tal-EU AI Act tas-sistema.
  • [ ] Jekk huwa riskju għoli, elenkajt l-obbligazzjonijiet rilevanti.
  • [ ] Immappjt id-dejta personali pproċessata u l-bażi tagħha.
  • [ ] Iċċekkjt ​​jekk hemmx trasferiment ta' data barra l-pajjiż.
  • [ ] Irrevejt ir-rekwiżit għall-informazzjoni u d-dritt għall-oġġezzjoni.
  • [ ] Ħejjejt mistoqsijiet kritiċi ta' konformità għal appoġġ legali.
  • [ ] Ma qistx ir-riżultat tal-AI bħala parir legali definittiv.