Pravna podlaga, obveznost obveščanja in izrecna privolitev

Dobički:

• Razlikovati šest pravnih podlag za obdelavo podatkov z AI in izbrati pravo
• Vrednotenje pogojev izrecne privolitve in slabosti zanašanja na privolitev
• Priprava bele knjige o uporabi umetne inteligence

V prejšnji enoti smo rekli: "Vnos podatkov v AI je obdelava in zahteva veljavno pravno podlago." Kaj je torej ta pravna podlaga in kako je izbrana? Najpogostejša napaka uradnikov za skladnost je, da poskušajo vse rešiti z "izrecnim soglasjem". Vendar je privolitev pogosto najšibkejša in najbolj krhka osnova. V tej enoti bomo spoznali pravne podlage, ki jih ponuja KVKK, izbiro pravega med njimi, obveznost obveščanja in pravo mesto izrecne privolitve v kontekstu uporabe AI.

Kakšna je pravna podlaga?

Pravna podlaga (pogoj za obdelavo) je utemeljitev, zaradi katere je obdelava osebnih podatkov zakonita. Po KVKK se osebni podatki praviloma obdelujejo z izrecno privolitvijo; Vendar pa zakon našteva šest izjem, za katere izrecna privolitev ni potrebna. Transakcija mora temeljiti na vsaj eni od teh osnov. Obdelava brez utemeljitve je nezakonita.

Pravna podlaga

na kratko

Primer uporabe AI

Ni jasno določeno v zakonu

Če to zahteva zakonodaja

Evidenca, ki jo je treba hraniti po zakonu

Izvedba pogodbe

Če je to obvezno za pogodbo

Priprava povzetka naročila stranki z AI

pravna obveznost

Za zakonsko dolžnost zavoda

Izdelava davčnih/revizijskih evidenc

objava

Če je oseba sama javno objavila podatke

Analiziranje javnega pisanja

zakoniti interes

Brez škode za zadevno osebo

Tematska analiza besedil pritožb z AI

Ustanovitev/varstvo pravice

Za tožbo/pravo obrambo

Povzemanje spisa spora z AI

Izrecno soglasje

Svobodna, informirana privolitev posameznika

Če nič od zgoraj navedenega ne velja

Pozor: Izrecna privolitev je na koncu seznama, ker je najbolj krhka osnova: oseba se lahko kadarkoli umakne, po preklicu pa je treba obdelavo ustaviti. Če je mogoče, se najprej oceni ena od drugih podlag (zlasti izvedba pogodbe ali zakoniti interes).

Ravnovesje zakonitih interesov

Zakoniti interes je prožna podlaga, ki se lahko uporabi, če ima institucija razumen interes in ta interes ne škoduje pravicam in svoboščinam zadevne osebe. Zahteva pa test tehtanja: ali prevlada interes institucije ali pravica posameznika? Pri uporabi AI se to testiranje izvede takole:

1. Je interes resničen in zakonit? (Npr. hitro reševanje pritožb.)
2. Ali je za to korist potrebna uporaba AI? Ali obstaja manj vsiljiv način?
3. Ali so človekove pravice kršene? Če gre za občutljive podatke, profiliranje ali nepričakovano uporabo, se tehtnica premakne v korist posameznika.

Na zakonit interes se ni mogoče sklicevati, če tehtnica pretehta v korist posameznika; potrebna je druga podlaga (običajno izrecna privolitev) ali zavrnitev obdelave.

trije mini kovčki

Primer 1 – past privolitve. Kadrovska ekipa zbira "izrecno soglasje" zaposlenih za analizo ocen uspešnosti zaposlenih z AI. Vendar pa obstaja neravnovesje moči med zaposlenim in delodajalcem; Izid reči »ne« je negotov, zato se privolitev morda ne šteje za svobodno. Pravi način: ta obdelava ne temelji na privolitvi, temveč na zakonitih interesih, ki izhajajo iz poslovnega odnosa ali pogodbe, in dokumentira test uravnoteženja.

2. primer – pravilna podlaga, nepotrebno soglasje. Podjetje za e-trgovino pri pripravi naročila ustvari izpiske na računih z AI. Ta obdelava je neposredno v okviru izvajanja pogodbe; Dodatnega soglasja ni treba pridobiti. Ekipa doda nepotrebno polje za soglasje, stranka opusti transakcijo. Izbira prave podlage izboljša zakonodajo in izkušnjo strank.

Primer 3 — Preizkus ravnotežja je v korist osebe. Podjetje želi z AI "analizirati osebnost" in oceniti profile kandidatov v družabnih omrežjih. To je postopek, ki ga kandidat ne pričakuje in ki globoko posega v njegovo zasebnost; Preizkus ravnotežja se očitno konča v lastno korist. Zakonitega interesa ni mogoče uporabiti; Podjetje to prakso opušča.

Štirje pogoji za veljavno izrecno privolitev

Če je izrecna privolitev resnično potrebna, mora izpolnjevati vse štiri pogoje, da je veljavna; Če eno manjka, je soglasje pravno neveljavno:

1. Glede določenega predmeta: splošno soglasje, kot je "strinjam s kakršno koli obdelavo", je neveljavno; Privolitev mora biti specifična za posamezne namene.
2. Temelji na informacijah: oseba mora jasno vedeti, s čim soglaša (kateri podatki, kateri namen, kateri AI, prenos v tujino).
3. Pojasnjeno s svobodno voljo: privolitev se ne šteje za svobodno, če obstaja pritisk, vsiljevanje ali pogoj "brez storitve, če ne privolite".
4. Preklicno: oseba mora imeti možnost, da svojo privolitev kadar koli prekliče in obdelava se mora ustaviti, ko jo prekliče.

V kontekstu AI je najpogosteje kršen pogoj slednji: osebi ni povedano, da bodo njeni podatki vneseni v AI in po možnosti obdelani v tujini. Ta opustitev lahko razveljavi celo privolitev, za katero se tehnično zdi, da je bila pridobljena.

Pozor: če soglasje določite kot predpogoj za storitev (»sprejmi ali ne moreš nadaljevati«), v večini primerov razveljavi soglasje. Privolitev bi morala biti izbira, kjer lahko oseba dejansko reče "ne"; V nasprotnem primeru je treba poiskati drugo pravno podlago.

Obveznost obveščanja

Ne glede na pravno podlago KVKK nalaga obveznost obveščanja: posamezniku, na katerega se nanašajo osebni podatki, mora biti jasno razloženo, kdo ste, za kakšen namen in na kakšni podlagi obdelujete podatke, komu jih posredujete in kakšne so njegove pravice. Ko pride v poštev umetna inteligenca, bi bilo treba posodobiti tudi besedilo razkritja – zlasti bi bilo treba dodati stavki »vaše podatke lahko analizirajo avtomatizirani sistemi/umetna inteligenca« in »lahko se prenesejo na čezmorske strežnike«.

Namig: "Ali lahko ena oseba prebere pojasnjevalno besedilo v 2 minutah in razume, kaj je?" opraviti test. Navedba uporabe umetne inteligence v preprostem stavku, namesto da bi jo prikrili, je hkrati pravna obveznost in gradnja zaupanja.

Kopirane predloge

PREDLOGA 1 - Izbira pravne podlage: "Izvedel bom naslednjo obdelavo: [opišite obdelavo]. Navedite, katere od 6 pravnih podlag KVKK so lahko USTREZNE in katere NE, z utemeljitvijo. Izrecno soglasje upoštevajte le v skrajnem primeru. Dokončno pravno odločanje; naštejte možnosti, ki jih je treba predložiti v pravno potrditev."

PREDLOGA 2 – Preizkus uravnoteženja zakonitih interesov: "Pripravite osnutek preizkusa uravnoteženja zakonitih interesov za naslednjo uporabo umetne inteligence: [opišite uporabo]. Trije naslovi: (1) ali je interes organizacije pristen, (2) ali obstajajo manj vsiljive alternative, (3) ali so oškodovane pravice posameznika? Pod vsak naslov napišite ločene argumente za/proti."

PREDLOGA 3 – Dodatek umetne inteligence k pojasnilnemu besedilu: "Predlagajte odstavek, ki odraža uporabo umetne inteligence v našem trenutnem pojasnilnem besedilu. Navedite v preprostem jeziku: da je podatke mogoče analizirati s samodejnimi sistemi/sistemi umetne inteligence, možnost prenosa v tujino, da je ohranjen človeški nadzor in pravica posameznika, na katerega se nanašajo osebni podatki, do ugovora. Največ 120 besed."

PREDLOGA 4 — Preverjanje zahtev za soglasje: "Ocenite teh 5 procesov enega za drugim in za vsakega navedite, ali je 'ZAHTEVANO izrecno soglasje' ali 'druga podlaga zadostuje': [Navedite 5 procesov]. Vsako vrstico opomnite na pomanjkljivost nepotrebnega zbiranja soglasja."

Šibek poziv/močan poziv

ŠIBKO: »Napišite besedilo privolitve za to obdelavo podatkov.«-> Morda zaklene institucijo v nepotrebno ali neveljavno privolitev, ne da bi se spraševala, ali je privolitev prava osnova. MOČNO: "Najprej ocenite, katera pravna podlaga je primerna za to obdelavo; ali je privolitev res potrebna? Če je potrebno, sestavite svobodno, zavestno in preklicno privolitev; če ni potrebna, predlagajte, na kateri podlagi naj sedi in kaj dodati v informacijsko besedilo."-> Model najprej dvomi o pravilni podlagi, nato ustvari ustrezno besedilo.

Pogoste napake

• Poskuša samodejno razrešiti vsako obdelavo z "izrecnim soglasjem".
• Upoštevanje privolitve kot "brezplačne" v odnosih z neravnovesjem moči, kot je zaposleni-delodajalec.
• Zbiranje nepotrebnega soglasja, ko obstaja pravilna podlaga (pogodba, zakoniti interes).
• Neuspeh pri preizkusu ali dokumentiranju ravnovesja pri zanašanju na zakonit interes.
• Sploh ne odraža uporabe AI v osvetlitvenem besedilu.
• Prikrivanje mednarodnega prenosa v razsvetljavi.
• Brez vzpostavitve mehanizma za ustavitev obdelave, ko je soglasje preklicano.

Če povzamem

• Vsaka obdelava, ki temelji na AI, mora temeljiti na vsaj eni od šestih pravnih podlag KVKK.
• Izrecna privolitev je najbolj krhka osnova; se lahko umakne in razveljavi v primeru neravnovesja moči.
• Legitimni interes je prilagodljiv, vendar zahteva test tehtanja; Ni ga mogoče uporabiti, če pravice osebe prevladajo nad njim.
• Ne glede na pravno podlago obstaja obveznost razsvetljevanja; AI in čezmorski prenos se odražata v besedilu.
• Izbira prave podlage izboljša zakonodajo in izkušnjo strank/zaposlenih.

Aplikacijska naloga

Določite tri različne scenarije obdelave, ki se bodo izvajali z AI v vaši organizaciji (na primer: analiza pritožb strank, podpora pri ocenjevanju kandidatov, povzetek računa). Za vsak scenarij izberite najprimernejšo pravno podlago z utemeljitvijo in pojasnite, zakaj izrecna privolitev ni potrebna (ali zakaj je). Napišite svoj test uravnoteženja v treh korakih za vsaj en scenarij, kjer temeljite na zakonitem interesu. Na koncu sestavite odstavek, ki ga boste vključili v besedilo razkritja, ki zajema te scenarije, in vključite informacije o avtomatizirani obdelavi z umetno inteligenco in prenosu v tujino.

kontrolni seznam

• [ ] Za vsako obdelavo sem izbral pravilno pravno podlago.
• [ ] Izrecno soglasje sem uporabil le, če je bilo resnično potrebno.
• [ ] Izvedel sem in dokumentiral preizkus tehtanja v scenariju zakonitega interesa.
• [ ] Podvomil sem o veljavnosti privolitve v odnosih z neravnovesjem moči.
• [ ] Besedilu za osvetlitev sem dodal informacije o AI in samodejni obdelavi.
• [ ] Prestop v tujino sem jasno navedel.
• [ ] Načrtoval sem mehanizem za umik soglasja.