Прибыль:
- Выделение шести правовых основ обработки данных с помощью ИИ и выбор подходящей
- Оценка условий явного согласия и недостатков использования согласия
- Разработка официального документа, посвященного использованию ИИ
В предыдущем разделе мы говорили: «Ввод данных в ИИ — это обработка, требующая действующей правовой основы». Так что же это за правовая основа и как она выбирается? Самая распространенная ошибка, которую допускают сотрудники комплаенса, — это попытка решить все с «явного согласия». Однако согласие часто является самым слабым и хрупким основанием. В этом модуле мы изучим правовую основу, предлагаемую КВКК, выберем среди них правильную, обязательство информировать и реальное место явного согласия в контексте использования ИИ.
Какова правовая основа?
Правовая основа (условие обработки) – обоснование, делающее обработку персональных данных законной. По данным КВКК, обработка персональных данных, как правило, осуществляется с явного согласия; Однако закон перечисляет шесть исключений, для которых явно выраженное согласие не требуется. Транзакция должна соответствовать хотя бы одному из этих оснований. Обработка без обоснования является незаконной.
Правовая основа
кратко
Пример использования ИИ
Четко не предусмотрено законом
Если этого требует законодательство
Запись, которую необходимо хранить по закону
Исполнение контракта
Если это обязательно по договору
Подготовка сводки заказа для клиента с помощью ИИ
юридическое обязательство
По юридическим обязанностям учреждения
Ведение налоговой/аудиторской документации
публикация
Если человек сам обнародовал данные
Анализ публичного письма
законный интерес
Без вреда для заинтересованного лица
Тематический анализ текстов жалоб с помощью ИИ
Установление/защита права
Для иска/правовой защиты
Обобщение файла спора с AI
Явное согласие
Свободное, осознанное согласие человека
Если ничего из вышеперечисленного не применимо
Внимание: явное согласие находится в конце списка, поскольку оно является наиболее хрупким основанием: человек может отказаться в любое время, и после отзыва обработка должна быть остановлена. Если возможно, в первую очередь оценивается одно из других оснований (в частности, исполнение договора или законный интерес).
Баланс законных интересов
Законный интерес представляет собой гибкую основу, которую можно использовать, если у учреждения имеется разумный интерес, и этот интерес не наносит ущерба правам и свободам заинтересованного лица. Но для этого требуется проверка баланса: преобладают ли интересы учреждения или права личности? При использовании ИИ это тестирование проводится следующим образом:
- Является ли интерес реальным и законным? (Например, быстрое разрешение жалоб.)
- Необходимо ли для этого использование ИИ? Есть ли менее навязчивый способ?
- Нарушаются ли права человека? Если есть конфиденциальные данные, профилирование или неожиданное использование, баланс смещается в пользу человека.
На законный интерес нельзя полагаться, если чаша весов склоняется в пользу индивида; требуется другое основание (обычно явное согласие) или отказ от обработки.
три мини-кейса
Случай 1 — Ловушка согласия. HR-команда собирает «явное согласие» от сотрудников для анализа рейтингов производительности сотрудников с помощью ИИ. Однако существует дисбаланс власти между работником и работодателем; Результат слова «нет» неясен, поэтому согласие не может считаться свободным. Правильный путь: основывать эту обработку не на согласии, а на законных интересах, вытекающих из деловых отношений или контракта, и документировать проверку баланса.
Случай 2 — Правильная основа, ненужное согласие. Компания электронной коммерции генерирует выписки-фактуры с помощью искусственного интеллекта при подготовке заказа. Эта обработка находится непосредственно в рамках исполнения договора; Дополнительного согласия получать не нужно. Команда добавляет ненужное поле согласия, клиент отказывается от транзакции. Выбор правильного основания улучшает как законодательство, так и качество обслуживания клиентов.
Случай 3. Проверка баланса в пользу человека. Компания хочет «проанализировать личность» и оценить профили кандидатов в социальных сетях с помощью ИИ. Это процедура, которой кандидат не ожидает и которая глубоко затрагивает его личную жизнь; Проверка баланса явно заканчивается в чью-то пользу. Законный интерес не может быть использован; Компания отказывается от этой практики.
Четыре условия действительного явного согласия
Если явное согласие действительно необходимо, оно должно соответствовать всем четырем условиям, чтобы быть действительным; Если таковое отсутствует, согласие является юридически недействительным:
- Что касается конкретного предмета: общее согласие, например «Я согласен на любую обработку», недействительно; Согласие должно быть конкретным для конкретных целей.
- На основе информации: человек должен четко знать, на что он или она дает согласие (на какие данные, с какой целью, с каким ИИ, перевод за границу).
- Объясняется свободной волей: согласие не считается свободным, если существует давление, навязывание или условие «отказаться от услуг, если вы не согласны».
- Возможность отзыва: человек должен иметь возможность отозвать свое согласие в любое время, и обработка должна прекратиться, когда он/она отзовет его.
В контексте ИИ чаще всего нарушается последнее условие: человеку не сообщают, что его данные будут введены в ИИ и, возможно, обработаны за границей. Это упущение может сделать недействительным даже согласие, которое технически кажется полученным.
Внимание: если сделать согласие обязательным условием для предоставления услуги («принимай или не сможешь продолжить»), в большинстве случаев согласие становится недействительным. Согласие должно быть выбором, при котором человек действительно может сказать «нет»; В противном случае придется искать другую правовую основу.
Обязанность информировать
Независимо от правового основания, КВКК налагает обязанность информировать: субъекту данных необходимо четко объяснить, кто вы, с какой целью и на каком основании вы обрабатываете данные, кому вы их передаете и каковы его права. Когда в игру вступит ИИ, текст раскрытия также должен быть обновлен — в частности, следует добавить фразы «ваши данные могут быть проанализированы автоматизированными системами/искусственным интеллектом» и «могут быть переданы на зарубежные серверы».
Подсказка: «Может ли один человек прочитать поясняющий текст за 2 минуты и понять, что это такое?» пройти тест. Заявление об использовании ИИ в простом предложении, а не его сокрытие, является одновременно юридическим обязательством и укреплением доверия.
Копируемые шаблоны
ШАБЛОН 1. Выбор правовой основы: «Я выполню следующую обработку: [опишите обработку]. Перечислите, какие из 6 правовых основ KVKK могут быть СООТВЕТСТВУЮЩИМИ, а какие НЕТ, с обоснованием. Рассмотрите явное согласие только в качестве крайней меры. Принятие окончательного юридического решения; перечислите варианты, которые будут представлены на юридическое одобрение».
ШАБЛОН 2 — Тест на баланс законных интересов: «Составьте тест на баланс законных интересов для следующего использования ИИ: [опишите использование]. Три заголовка: (1) являются ли интересы организации подлинными, (2) существуют ли менее навязчивые альтернативы, (3) ущемляются ли права человека? Напишите отдельные аргументы «за» и «против» под каждым заголовком».
ШАБЛОН 3 — Дополнение ИИ к тексту разъяснения: «Предложите абзац, отражающий использование ИИ в нашем текущем тексте разъяснения. Изложите простым языком: что данные могут быть проанализированы автоматическими системами/системами ИИ, возможность передачи за границу, что сохраняется человеческий контроль и право субъекта данных на возражение. Максимум 120 слов».
ШАБЛОН 4. Проверка требования согласия: «Оцените эти 5 процессов один за другим и укажите для каждого, является ли «ТРЕБУЕТСЯ явное согласие» или «достаточно другого основания»: [Перечислите 5 процессов]. Напоминайте в каждой строке о недостатке ненужного сбора согласия».
Слабая подсказка / Сильная подсказка
СЛАБАЯ: «Напишите текст согласия на эту обработку данных». -> Возможно, запирает учреждение на ненужном или недействительном согласии, не задаваясь вопросом, является ли согласие правильным основанием. СИЛЬНО: «Сначала оцените, какое правовое основание подходит для этой обработки; действительно ли необходимо согласие? Если необходимо, подготовьте свободное, информированное и отзывное согласие; если не нужно, предложите, на каком основании остановиться и что добавить в информационный текст». -> Модель сначала подвергает сомнению правильное основание, а затем создает соответствующий текст.
Распространенные ошибки
- Попытка автоматически разрешить каждую обработку с «явным согласием».
- Рассмотрение согласия как «свободного» в отношениях с дисбалансом власти, например, работник-работодатель.
- Сбор ненужного согласия при наличии правильного основания (договор, законный интерес).
- Неспособность проверить или задокументировать баланс, полагаясь на законный интерес.
- Совершенно не отражает использование ИИ в тексте освещения.
- Сокрытие международного перевода в освещении.
- Не установлен механизм прекращения обработки в случае отзыва согласия.
В заключение
- Каждая обработка на основе ИИ должна соответствовать хотя бы одной из шести правовых основ KVKK.
- Явное согласие является самой хрупкой основой; может быть отозван и аннулирован в случае дисбаланса власти.
- Законный интерес является гибким, но требует проверки баланса; Его нельзя использовать, если права человека перевешивают его.
- Независимо от правовой основы, существует обязанность просвещать; AI и перевод за границу отражены в тексте.
- Выбор правильной основы улучшает как законодательство, так и качество обслуживания клиентов/сотрудников.
Задача приложения
Определите три различных сценария обработки, которые будут выполняться с помощью ИИ в вашей организации (например: анализ жалоб клиентов, поддержка оценки кандидатов, сводка счетов). Для каждого сценария выберите наиболее подходящую правовую основу с обоснованием и объясните, почему явное согласие не требуется (или почему оно необходимо). Напишите трехэтапный балансирующий тест хотя бы для одного сценария, в котором вы основываете законный интерес. Наконец, напишите параграф для включения в текст раскрытия информации, охватывающий эти сценарии, и включите информацию об автоматизированной обработке ИИ и переводе за границу.
контрольный список
- [ ] Я выбрал правильное правовое основание для каждой обработки.
- [ ] Я использовал явное согласие только там, где это было действительно необходимо.
- [ ] Я провел и задокументировал тест на балансировку в сценарии законного интереса.
- [ ] Я поставил под сомнение действительность согласия в отношениях с дисбалансом власти.
- [ ] Я добавил информацию об искусственном интеллекте и автоматической обработке в текст освещения.
- [ ] Я четко заявил о переводе за границу.
- [ ] Я запланировал механизм отзыва согласия.