Câștiguri:
- Distingerea a șase baze legale pentru prelucrarea datelor cu AI și alegerea celei potrivite
- Evaluarea condițiilor consimțământului explicit și a dezavantajelor bazarii pe consimțământ
- Redactarea unei cărți albe care să acopere utilizarea AI
În unitatea anterioară, am spus: „Introducerea datelor în AI este o prelucrare și necesită o bază legală validă”. Deci, care este acest temei legal și cum este ales? Cea mai frecventă greșeală pe care o fac ofițerii de conformitate este să încerce să rezolve totul cu „consimțământ explicit”. Cu toate acestea, consimțământul este adesea cea mai slabă și mai fragilă bază. În această unitate, vom afla temeiul legal oferit de KVKK, alegându-l pe cel potrivit dintre acestea, obligația de informare și locul real al consimțământului explicit în contextul utilizării AI.
Care este temeiul legal?
Temeiul legal (condiția de prelucrare) este justificarea care face ca prelucrarea datelor cu caracter personal să fie legală. Potrivit KVKK, datele cu caracter personal sunt prelucrate de regulă cu consimțământul explicit; Totuși, legea enumera șase excepții pentru care nu este necesar acordul expres. O tranzacție trebuie să se bazeze pe cel puțin una dintre aceste baze. Prelucrarea fără justificare este ilegală.
Temei juridic
pe scurt
Exemplu de utilizare a AI
Nu este prevăzut clar în lege
Dacă legislația o cere
Înregistrare care trebuie păstrată legal
Executarea contractului
Daca este obligatoriu pentru contract
Pregătirea rezumatului comenzii către client cu AI
obligația legală
Pentru îndatorirea legală a instituţiei
Realizarea înregistrărilor fiscale/de audit
publicitate
În cazul în care persoana a făcut ea însăși publice datele
Analizarea scrisului public al cuiva
interes legitim
Fără a prejudicia persoana în cauză
Analiza tematică a textelor de reclamație cu AI
Stabilirea/protejarea unui drept
Pentru proces/drept apărare
Rezumarea dosarului de litigii cu AI
Consimțământ explicit
Consimțământul liber și informat al persoanei
Dacă nu se aplică niciuna dintre cele de mai sus
Atenție: Consimțământul explicit se află la sfârșitul listei deoarece este cea mai fragilă bază: o persoană se poate retrage oricând, iar odată retrasă prelucrarea trebuie oprită. Dacă este posibil, una dintre celelalte baze (în special executarea contractului sau interesul legitim) este evaluată mai întâi.
Echilibrul intereselor legitime
Interesul legitim este o bază flexibilă care poate fi utilizată dacă instituția are un interes rezonabil și acest interes nu aduce atingere drepturilor și libertăților persoanei în cauză. Dar necesită un test de echilibrare: interesul instituției sau dreptul individului primează? În utilizarea AI, această testare se face astfel:
- Este interesul real și legitim? (De exemplu, rezolvarea rapidă a reclamațiilor.)
- Este necesară utilizarea AI pentru acest beneficiu? Există o modalitate mai puțin intruzivă?
- Sunt încălcate drepturile persoanei? Dacă există date sensibile, profilare sau utilizare neașteptată, echilibrul se schimbă în favoarea individului.
Nu se poate invoca interesul legitim dacă balanța cântărește în favoarea individului; este necesară o altă bază (de obicei consimțământ explicit) sau renunțarea la procesare.
trei mini cutii
Cazul 1 — Capcana consimțământului. O echipă de resurse umane colectează „consimțământul explicit” de la angajați pentru a analiza evaluările performanței angajaților cu AI. Cu toate acestea, există un dezechilibru de putere între angajat și angajator; Rezultatul spunerii „nu” este incert, așa că consimțământul poate să nu fie considerat liber. Calea corectă: să se bazeze această prelucrare nu pe consimțământ, ci pe interese legitime care decurg din relația de afaceri sau pe contract și să documenteze testul de echilibrare.
Cazul 2 — Temeiul corect, consimțământul inutil. O companie de comerț electronic generează extrase de factură cu AI la pregătirea comenzii. Această prelucrare intră direct în sfera de aplicare a contractului; Nu este nevoie să obțineți consimțământ suplimentar. Echipa adaugă o casetă de consimțământ inutilă, clientul abandonează tranzacția. Alegerea bazei corecte îmbunătățește atât legea, cât și experiența clienților.
Cazul 3 — Testul de echilibru este în favoarea persoanei. O companie vrea să „analizeze personalitatea” și să puncteze profilurile de rețele sociale ale candidaților cu ajutorul inteligenței artificiale. Aceasta este o procedură la care candidatul nu se așteaptă și care îi atinge profund intimitatea; Testul de echilibru se încheie clar în favoarea cuiva. Interesul legitim nu poate fi folosit; Compania renunță la această practică.
Patru condiții pentru consimțământul expres valid
Dacă consimțământul explicit este cu adevărat necesar, acesta trebuie să îndeplinească toate cele patru condiții pentru a fi valabil; Dacă lipsește unul, consimțământul este invalid din punct de vedere juridic:
- În ceea ce privește un subiect specific: Consimțământul general, cum ar fi „Sunt de acord cu orice prelucrare” este invalid; Consimțământul trebuie să fie specific pentru scopuri individuale.
- Bazat pe informații: persoana trebuie să știe în mod clar la ce își dă consimțământul (ce date, ce scop, ce AI, transfer în străinătate).
- Explicat prin liberul arbitru: Consimțământul nu este considerat liber dacă există o condiție de presiune, impunere sau „fără serviciu dacă nu sunteți de acord”.
- Revocabil: Persoana trebuie să își poată retrage consimțământul în orice moment, iar prelucrarea trebuie să înceteze atunci când îl retrage.
În contextul AI, condiția cel mai frecvent defectată este cea din urmă: persoanei nu i se spune că datele sale vor fi introduse într-un AI și eventual procesate în străinătate. Această omisiune poate invalida chiar și un consimțământ care din punct de vedere tehnic pare să fi fost obținut.
Atenție: a face din consimțământ o condiție prealabilă pentru un serviciu („acceptați sau nu puteți continua”) invalidează consimțământul în majoritatea cazurilor. Consimțământul ar trebui să fie o alegere în care persoana poate spune de fapt „nu”; În caz contrar, este necesar să se caute un alt temei juridic.
Obligatia de a informa
Indiferent de temeiul legal, KVKK impune o obligație de informare: persoanei vizate trebuie să i se explice clar cine sunteți, în ce scop și pe ce bază procesați datele, cui le transferați și care sunt drepturile sale. Atunci când AI intră în joc, textul de dezvăluire ar trebui, de asemenea, actualizat - în special, ar trebui adăugate expresiile „datele dvs. pot fi analizate de sisteme automate/inteligență artificială” și „pot fi transferate pe servere de peste mări”.
Sugestie: „Poate o persoană să citească textul de clarificare în 2 minute și să înțeleagă ce este?” trece testul. Declararea utilizării AI într-o propoziție simplă, mai degrabă decât ascunderea acesteia, este atât o obligație legală, cât și o clădire a încrederii.
Șabloane copiabile
MODEL 1 - Selectarea temeiului legal: „Voi efectua următoarea prelucrare: [descrieți prelucrarea]. Enumerați care dintre cele 6 temeiuri legale ale KVKK ar putea fi ADECVATE și care NU sunt, cu justificare. Luați în considerare consimțământul explicit doar ca ultimă soluție. Luarea deciziei juridice finale; enumerați opțiunile care urmează să fie prezentate spre aprobare legală."
MODEL 2 — Testul de echilibrare a intereselor legitime: „Elaborați testul de echilibrare a intereselor legitime pentru următoarea utilizare a IA: [descrieți utilizarea]. Trei rubrici: (1) interesul organizației este autentic, (2) există alternative mai puțin intruzive, (3) sunt afectate drepturile individului? Scrieți argumente pro/contra separate sub fiecare rubrică.”
MODEL 3 — Adăugarea AI la textul de clarificare: „Sugerați un paragraf care să reflecte utilizarea AI în textul nostru de clarificare actual. Precizați într-un limbaj simplu: că datele pot fi analizate prin sisteme automate/AI, posibilitatea de transfer în străinătate, că controlul uman este păstrat și dreptul persoanei vizate de a se opune. Maxim 120 de cuvinte.”
Șablonul 4 — Verificarea cerinței de consimțământ: „Evaluați aceste 5 procese unul câte unul și precizați pentru fiecare dacă „este NECESAR consimțământul explicit” sau „o altă bază este suficientă”: [Listați 5 procese]. Amintiți fiecare rând de dezavantajul colectării consimțământului inutil.”
Prompt slab / Prompt puternic
SLAB: „Scrieți un text de consimțământ pentru această prelucrare a datelor.”-> Poate blochează instituția într-un consimțământ inutil sau invalid, fără a pune la îndoială dacă consimțământul este baza corectă. PUTERNIC: „Evaluați mai întâi ce bază legală este adecvată pentru această prelucrare; este consimțământul cu adevărat necesar? Dacă este necesar, redactați un consimțământ liber, informat și revocabil; dacă nu este necesar, sugerați pe ce bază să vă așezați și ce să adăugați textului informativ.”-> Modelul pune la îndoială mai întâi baza corectă, apoi produce textul adecvat.
Greșeli comune
- Încercarea de a rezolva automat fiecare procesare cu „consimțământ explicit”.
- Considerând consimțământul drept „liber” în relațiile cu dezechilibru de putere, cum ar fi angajat-angajator.
- Obținerea consimțământului inutil atunci când există o bază corectă (contract, interes legitim).
- Eșecul testării sau documentării echilibrului atunci când se bazează pe un interes legitim.
- Nu reflectă deloc utilizarea AI în textul de iluminare.
- Ascunderea transferului internațional în iluminat.
- Nestabilirea unui mecanism de oprire a procesării atunci când consimțământul este retras.
Pe scurt
- Fiecare procesare bazată pe inteligență artificială trebuie să se bazeze pe cel puțin unul dintre cele șase baze juridice ale KVKK.
- Consimțământul explicit este cea mai fragilă bază; poate fi retrasă și anulată în caz de dezechilibru de putere.
- Interesul legitim este flexibil, dar necesită un test de echilibrare; Nu poate fi folosit dacă drepturile persoanei îl depășesc.
- Indiferent de temeiul legal, există obligația de a lumina; AI și transferul în străinătate sunt reflectate în text.
- Alegerea bazei corecte îmbunătățește atât legea, cât și experiența clientului/angajaților.
Sarcina de aplicare
Identificați trei scenarii de procesare diferite care vor fi realizate cu AI în organizația dvs. (de exemplu: analiza reclamațiilor clienților, sprijinul pentru evaluarea candidaților, rezumatul facturii). Pentru fiecare scenariu, alegeți cel mai potrivit temei juridic cu justificare și explicați de ce nu este necesar consimțământul explicit (sau de ce este). Scrieți testul de echilibrare în trei pași pentru cel puțin un scenariu în care vă bazați pe un interes legitim. În cele din urmă, redactați un paragraf care să includă în textul de dezvăluire care acoperă aceste scenarii și să includă informații despre procesarea automată AI și transferul în străinătate.
lista de verificare
- [ ] Am ales temeiul legal corect pentru fiecare prelucrare.
- [ ] Am folosit consimțământul expres numai acolo unde era cu adevărat necesar.
- [ ] Am efectuat și documentat testul de echilibrare în scenariul interesului legitim.
- [ ] Am pus la îndoială validitatea consimțământului în relațiile cu dezechilibru de putere.
- [ ] Am adăugat AI și informații de procesare automată textului de iluminat.
- [ ] Am precizat clar transferul în străinătate.
- [ ] Am planificat mecanismul de retragere a consimțământului.