zisky:
- Rozlíšenie šiestich právnych základov spracovania údajov s AI a výber toho správneho
- Hodnotenie podmienok výslovného súhlasu a nevýhod spoliehania sa na súhlas
- Vypracovanie bielej knihy o používaní AI
V predchádzajúcej časti sme povedali: „Zadávanie údajov do AI je spracovanie a vyžaduje si platný právny základ.“ Aký je teda tento právny základ a ako sa vyberá? Najčastejšou chybou, ktorej sa kontrolóri dodržiavania predpisov dopúšťajú, je, že sa snažia všetko vyriešiť „výslovným súhlasom“. Súhlas je však často tým najslabším a najkrehkejším základom. V tejto časti sa naučíme právny základ, ktorý ponúka KVKK, výber toho správneho z nich, povinnosť informovať a skutočné miesto výslovného súhlasu v kontexte používania AI.
Aký je právny základ?
Právny základ (podmienka spracúvania) je odôvodnenie, ktoré robí spracúvanie osobných údajov zákonným. Osobné údaje sú podľa KVKK spracúvané spravidla s výslovným súhlasom; Zákon však vymenúva šesť výnimiek, na ktoré nie je potrebný výslovný súhlas. Transakcia musí sedieť aspoň na jednom z týchto základov. Spracovanie bez odôvodnenia je nezákonné.
Právny základ
krátko
Príklad použitia AI
Nie je to jasne stanovené v zákone
Ak to vyžaduje legislatíva
Záznam, ktorý je zo zákona povinný uchovávať
Plnenie zmluvy
Ak je to pre zmluvu povinné
Príprava súhrnu objednávky zákazníkovi pomocou AI
zákonná povinnosť
Za zákonnú povinnosť inštitúcie
Vypracovanie daňových/audítorských záznamov
zverejnenie
Ak osoba sama zverejnila údaje
Analýza vlastného verejného písania
oprávnený záujem
Bez toho, aby došlo k poškodeniu dotknutej osoby
Analýza tém reklamných textov s AI
Vznik/ochrana práva
Na žalobu/právo obhajoby
Zhrnutie spisu sporu s AI
Výslovný súhlas
Slobodný, informovaný súhlas jednotlivca
Ak neplatí nič z vyššie uvedeného
Upozornenie: Výslovný súhlas je na konci zoznamu, pretože je to najkrehkejší základ: osoba môže kedykoľvek odvolať a po odvolaní musí byť spracovanie zastavené. Ak je to možné, najskôr sa vyhodnotí niektorý z iných podkladov (najmä plnenie zmluvy alebo oprávnený záujem).
Rovnováha oprávnených záujmov
Oprávnený záujem je flexibilný základ, ktorý možno použiť, ak má inštitúcia primeraný záujem a tento záujem nepoškodzuje práva a slobody dotknutej osoby. Vyžaduje si to však test rovnováhy: prevažuje záujem inštitúcie alebo právo jednotlivca? Pri použití AI sa toto testovanie robí takto:
- Je záujem skutočný a legitímny? (Napríklad rýchle riešenie sťažností.)
- Je použitie AI nevyhnutné pre túto výhodu? Existuje menej rušivý spôsob?
- Porušujú sa práva osoby? Ak dôjde k citlivým údajom, profilovaniu alebo neočakávanému použitiu, rovnováha sa posunie v prospech jednotlivca.
Na legitímny záujem sa nemožno spoliehať, ak zostatok zaváži v prospech jednotlivca; je potrebný iný základ (zvyčajne výslovný súhlas) alebo odhlásenie zo spracovania.
tri mini prípady
Prípad 1 – Pasca na súhlas. Tím HR zhromažďuje „výslovný súhlas“ od zamestnancov na analýzu hodnotení výkonnosti zamestnancov pomocou AI. Existuje však nerovnováha síl medzi zamestnancom a zamestnávateľom; Výsledok vyslovenia „nie“ je neistý, takže súhlas nemožno považovať za slobodný. Správna cesta: založiť toto spracovanie nie na súhlase, ale na oprávnených záujmoch vyplývajúcich z obchodného vzťahu alebo zmluvy a zdokumentovať test vyváženosti.
Prípad 2 – Správny základ, zbytočný súhlas. Spoločnosť elektronického obchodu generuje výpisy faktúr pomocou AI pri príprave objednávky. Toto spracovanie je priamo v rámci plnenia zmluvy; Nie je potrebné získavať dodatočný súhlas. Tým pridá nepotrebné políčko súhlasu, zákazník opustí transakciu. Výber správneho základu zlepšuje právo aj zákaznícku skúsenosť.
Prípad 3 – Test rovnováhy je v prospech osoby. Spoločnosť chce „analyzovať osobnosť“ a ohodnotiť profily kandidátov na sociálnych médiách pomocou AI. Ide o postup, ktorý uchádzač neočakáva a ktorý sa hlboko dotýka jeho súkromia; Skúška rovnováhy končí jednoznačne v prospech človeka. Oprávnený záujem nemožno použiť; Spoločnosť od tejto praxe upúšťa.
Štyri podmienky platného výslovného súhlasu
Ak je výslovný súhlas skutočne potrebný, musí spĺňať všetky štyri podmienky, aby bol platný; Ak jeden chýba, súhlas je právne neplatný:
- Čo sa týka konkrétneho predmetu: Všeobecný súhlas ako „Súhlasím s akýmkoľvek spracovaním“ je neplatný; Súhlas musí byť špecifický pre jednotlivé účely.
- Založené na informáciách: Osoba musí jasne vedieť, s čím súhlasí (s akými údajmi, akým účelom, aká AI, prenos do zahraničia).
- Vysvetlené slobodnou vôľou: Súhlas sa nepovažuje za slobodný, ak existuje nátlak, uloženie alebo podmienka „žiadna služba, ak nesúhlasíte“.
- Odvolateľný: Osoba musí mať možnosť kedykoľvek svoj súhlas odvolať a spracovanie sa musí zastaviť, keď ho odvolá.
V kontexte AI je najčastejšie porušená posledná podmienka: osobe sa nehovorí, že jej údaje budú vložené do AI a prípadne spracované v zahraničí. Toto opomenutie môže spôsobiť neplatnosť aj súhlasu, ktorý sa technicky javí ako získaný.
Upozornenie: Ak sa súhlas stane nevyhnutným predpokladom služby („prijmite alebo nemôžete pokračovať“), vo väčšine prípadov je súhlas neplatný. Súhlas by mal byť voľbou, keď osoba môže skutočne povedať „nie“; V opačnom prípade je potrebné hľadať iný právny základ.
Povinnosť informovať
Bez ohľadu na právny základ, KVKK ukladá povinnosť informovať: dotknutej osobe musí byť jasne vysvetlené, kto ste, na aký účel a na akom základe údaje spracúvate, komu ich odovzdávate a aké sú jej práva. Keď do hry vstúpi AI, mal by sa aktualizovať aj text zverejnenia – mali by sa pridať najmä vety „vaše údaje môžu analyzovať automatizované systémy/umelá inteligencia“ a „môžu byť prenesené na zámorské servery“.
Pomôcka: "Dokáže jedna osoba prečítať vysvetľujúci text za 2 minúty a pochopiť, čo to je?" prejsť testom. Vyjadrenie používania AI v jednoduchej vete namiesto toho, aby ho skrývalo, je zákonnou povinnosťou aj budovaním dôvery.
Kopírovateľné šablóny
VZOR 1 - Výber právneho základu: "Vykonám nasledujúce spracovanie: [opíšte spracovanie]. Uveďte, ktoré zo 6 právnych základov KVKK môžu byť VHODNÉ a ktoré NIE, s odôvodnením. Výslovný súhlas berte len ako poslednú možnosť. Konečné právne rozhodnutie; uveďte možnosti, ktoré je potrebné predložiť na právne schválenie."
ŠABLONA 2 – Test vyváženia legitímnych záujmov: „Navrhnite test vyváženia oprávnených záujmov pre nasledujúce použitie AI: [opíšte použitie]. Tri nadpisy: (1) je skutočný záujem organizácie, (2) existujú menej rušivé alternatívy, (3) sú poškodené práva jednotlivca? Pod každý nadpis napíšte samostatné argumenty pre/proti.“
ŠABLÓNA 3 – AI doplnenie k textu s objasnením: „Navrhnite odsek, v ktorom sa zohľadní používanie AI v našom aktuálnom texte s objasnením. Povedzte v jednoduchom jazyku: že údaje možno analyzovať automatickými systémami/systémami AI, možnosť prenosu do zahraničia, zachovanie ľudskej kontroly a právo dotknutej osoby vzniesť námietku. Maximálne 120 slov.“
ŠABLÓNA 4 – Kontrola požiadavky na súhlas: „Vyhodnoťte týchto 5 procesov jeden po druhom a pri každom uveďte, či „je POŽADOVANÝ výslovný súhlas“ alebo „stačí iný základ“: [Zoznam 5 procesov]. Pripomeňte každému riadku nevýhodu zbytočného zhromažďovania súhlasu.“
Slabá výzva / Silná výzva
SLABÝ: "Napíšte text súhlasu s týmto spracovaním údajov."-> Možno zablokuje inštitúciu zbytočný alebo neplatný súhlas bez toho, aby sa spochybňovalo, či je súhlas správnym základom. STRONG: „Najskôr vyhodnoťte, ktorý právny základ je vhodný pre toto spracovanie; je súhlas naozaj potrebný? Ak je to potrebné, vypracujte slobodný, informovaný a odvolateľný súhlas; ak nie je potrebný, navrhnite, na akom základe si sadnúť a čo pridať do informačného textu.“-> Modelka najskôr spochybní správny základ a potom vytvorí vhodný text.
Časté chyby
- Snažíme sa automaticky vyriešiť každé spracovanie s „výslovným súhlasom“.
- Považovanie súhlasu za „zadarmo“ vo vzťahoch s nerovnováhou moci, ako napríklad zamestnanec – zamestnávateľ.
- Zhromažďovanie zbytočného súhlasu, ak existuje správny základ (zmluva, oprávnený záujem).
- Neschopnosť otestovať alebo zdokumentovať zostatok pri spoliehaní sa na oprávnený záujem.
- Vôbec to neodráža použitie AI v texte osvetlenia.
- Skrytie medzinárodného prevodu v oblasti osvetlenia.
- Nestanovuje sa mechanizmus na zastavenie spracovania v prípade odvolania súhlasu.
V súhrne
- Každé spracovanie založené na AI musí byť založené aspoň na jednom zo šiestich právnych základov KVKK.
- Výslovný súhlas je najkrehkejší základ; môže byť stiahnutý a zrušený v prípade nerovnováhy síl.
- Oprávnený záujem je flexibilný, ale vyžaduje test vyváženosti; Nemožno ho použiť, ak nad ním prevažujú práva osoby.
- Bez ohľadu na právny základ existuje povinnosť osvety; V texte sa odráža AI a zámorský transfer.
- Výber správneho základu zlepšuje zákon aj skúsenosti zákazníka/zamestnanca.
Aplikačná úloha
Identifikujte tri rôzne scenáre spracovania, ktoré sa budú vykonávať s AI vo vašej organizácii (napríklad: analýza sťažností zákazníkov, podpora hodnotenia kandidátov, súhrn faktúr). Pre každý scenár vyberte najvhodnejší právny základ s odôvodnením a vysvetlite, prečo sa výslovný súhlas nevyžaduje (alebo prečo sa vyžaduje). Napíšte svoj trojkrokový test vyváženia pre aspoň jeden scenár, v ktorom zakladáte oprávnený záujem. Nakoniec navrhnite odsek, ktorý zahrniete do textu zverejnenia pokrývajúceho tieto scenáre a zahrňte informácie o automatizovanom spracovaní AI a zámorskom prenose.
kontrolný zoznam
- [ ] Pre každé spracovanie som zvolil správny právny základ.
- [ ] Výslovný súhlas som použil len tam, kde to bolo skutočne nevyhnutné.
- [ ] Vykonal som a zdokumentoval som test vyváženosti v scenári oprávneného záujmu.
- [ ] Spochybnil som platnosť súhlasu vo vzťahoch s nerovnováhou síl.
- [ ] Do textu osvetlenia som pridal AI a informácie o automatickom spracovaní.
- [ ] Prestup do zahraničia som jasne uviedol.
- [ ] Naplánoval som mechanizmus odvolania súhlasu.