Fitimet:
- Dallimi i gjashtë bazave ligjore për përpunimin e të dhënave me AI dhe zgjedhja e duhur
- Vlerësimi i kushteve të pëlqimit të qartë dhe të metat e mbështetjes në pëlqimin
- Hartimi i një letre të bardhë që mbulon përdorimin e AI
Në njësinë e mëparshme, ne thamë, "Futja e të dhënave në AI është një përpunim dhe kërkon një bazë ligjore të vlefshme". Pra, cila është kjo bazë ligjore dhe si zgjidhet ajo? Gabimi më i zakonshëm që bëjnë oficerët e pajtueshmërisë është të përpiqen të zgjidhin gjithçka me "pëlqim të qartë". Megjithatë, pëlqimi është shpesh baza më e dobët dhe më e brishtë. Në këtë njësi do të mësojmë bazën ligjore të ofruar nga KVKK, duke zgjedhur atë të duhurin mes tyre, detyrimin për të informuar dhe vendin real të pëlqimit të shprehur në kontekstin e përdorimit të AI.
Cila është baza ligjore?
Baza ligjore (kushti i përpunimit) është arsyetimi që e bën të ligjshëm përpunimin e të dhënave personale. Sipas KVKK-së, të dhënat personale përpunohen si rregull me pëlqim të qartë; Megjithatë, ligji numëron gjashtë përjashtime për të cilat nuk kërkohet pëlqimi i shprehur. Një transaksion duhet të jetë në të paktën një nga këto baza. Përpunimi pa arsyetim është i paligjshëm.
Baza ligjore
shkurtimisht
Shembull i përdorimit të AI
Nuk parashikohet qartë në ligj
Nëse kërkohet nga legjislacioni
Procesverbali që kërkohet ligjërisht të mbahet
Ekzekutimi i kontratës
Nëse është e detyrueshme për kontratën
Përgatitja e përmbledhjes së porosisë për klientin me AI
detyrim ligjor
Për detyrën ligjore të institucionit
Prodhimi i të dhënave tatimore/kontrolli
publikimi
Nëse personi i ka bërë vetë publike të dhënat
Duke analizuar shkrimet e dikujt publik
interesi legjitim
Pa dëmtuar personin në fjalë
Analiza tematike e teksteve të ankesave me AI
Krijimi/mbrojtja e një të drejte
Për padi/mbrojtje të drejtë
Përmbledhja e dosjes së mosmarrëveshjes me AI
Pëlqimi i qartë
Pëlqimi falas, i informuar i individit
Nëse asnjë nga sa më sipër nuk zbatohet
Kujdes: Pëlqimi i qartë është në fund të listës sepse është baza më e brishtë: një person mund të tërhiqet në çdo kohë dhe pasi të tërhiqet, përpunimi duhet të ndalet. Nëse është e mundur, së pari vlerësohet një nga bazat e tjera (në veçanti ekzekutimi i kontratës ose interesi legjitim).
Bilanci i interesave legjitime
Interesi legjitim është një bazë fleksibël që mund të përdoret nëse institucioni ka një interes të arsyeshëm dhe ky interes nuk cenon të drejtat dhe liritë e personit në fjalë. Por kërkon një test balancues: mbizotëron interesi i institucionit apo e drejta e individit? Në përdorimin e AI, ky testim bëhet kështu:
- A është interesi real dhe legjitim? (P.sh. zgjidhja e ankesave shpejt.)
- A është i nevojshëm përdorimi i AI për këtë përfitim? A ka ndonjë mënyrë më pak ndërhyrëse?
- A janë shkelur të drejtat e personit? Nëse ka të dhëna të ndjeshme, profilizim ose përdorim të papritur, balanca ndryshon në favor të individit.
Interesi legjitim nuk mund të mbështetet nëse balanca peshon në favor të individit; kërkohet një bazë tjetër (zakonisht pëlqimi i qartë) ose heqja dorë nga përpunimi.
tre mini kuti
Rasti 1 — Kurthi i pëlqimit. Një ekip HR mbledh "pëlqimin e qartë" nga punonjësit për të analizuar vlerësimet e performancës së punonjësve me AI. Megjithatë, ekziston një çekuilibër i fuqisë ndërmjet punonjësit dhe punëdhënësit; Rezultati i të thënit "jo" është i pasigurt, kështu që pëlqimi mund të mos konsiderohet i lirë. Mënyra e duhur: të bazohet ky përpunim jo në pëlqim, por në interesa legjitime që dalin nga marrëdhënia e biznesit ose nga kontrata, dhe të dokumentohet testi balancues.
Rasti 2 — Baza e saktë, pëlqimi i panevojshëm. Një kompani e-commerce gjeneron deklarata të faturave me AI kur përgatit porosinë. Ky përpunim është drejtpërdrejt brenda objektit të zbatimit të kontratës; Nuk ka nevojë për të marrë pëlqim shtesë. Ekipi shton një kuti të panevojshme pëlqimi, klienti braktis transaksionin. Zgjedhja e bazës së duhur përmirëson ligjin dhe përvojën e klientit.
Rasti 3 — Testi i bilancit është në favor të personit. Një kompani dëshiron të "analizojë personalitetin" dhe të shënojë profilet e mediave sociale të kandidatëve me AI. Kjo është një procedurë që kandidati nuk e pret dhe që prek thellë privatësinë e tij; Testi i bilancit përfundon qartë në favorin e dikujt. Interesi legjitim nuk mund të përdoret; Kompania e braktis këtë praktikë.
Katër kushte për pëlqimin e vlefshëm të shprehur
Nëse pëlqimi i qartë është vërtet i nevojshëm, ai duhet të plotësojë të katër kushtet për të qenë i vlefshëm; Nëse një mungon, pëlqimi është ligjërisht i pavlefshëm:
- Për një temë specifike: Pëlqimi i përgjithshëm si p.sh. "Unë pranoj çdo përpunim" është i pavlefshëm; Pëlqimi duhet të jetë specifik për qëllime individuale.
- Bazuar në informacion: Personi duhet të dijë qartë se për çfarë ai ose ajo pranon (cilat të dhëna, çfarë qëllimi, cili AI, transferim jashtë shtetit).
- Shpjegohet me vullnet të lirë: Pëlqimi nuk konsiderohet i lirë nëse ka presion, imponim ose kusht "mos shërbim nëse nuk jep pëlqim".
- E revokueshme: Personi duhet të jetë në gjendje të tërheqë pëlqimin e tij/saj në çdo kohë dhe përpunimi duhet të ndalojë kur ai/ajo ta tërheqë atë.
Në kontekstin e AI, gjendja më e shpeshtë e prishur është kjo e fundit: personit nuk i thuhet se të dhënat e tij do të futen në një AI dhe mundësisht do të përpunohen jashtë vendit. Ky lëshim mund të zhvlerësojë edhe një pëlqim që teknikisht duket se është marrë.
Kujdes: Bërja e pëlqimit si parakusht për një shërbim ("pranoni ose nuk mund të vazhdoni") e zhvlerëson pëlqimin në shumicën e rasteve. Pëlqimi duhet të jetë një zgjedhje ku personi mund të thotë "jo"; Përndryshe, është e nevojshme të kërkohet një bazë tjetër ligjore.
Detyrimi për të informuar
Pavarësisht bazës ligjore, KVKK-ja vendos detyrimin për të informuar: subjektit të të dhënave duhet t'i shpjegohet qartë se kush jeni, për çfarë qëllimi dhe mbi çfarë baze i përpunoni të dhënat, kujt ia transferoni dhe cilat janë të drejtat e tij. Kur AI hyn në lojë, teksti i zbulimit duhet gjithashtu të përditësohet - në veçanti, duhen shtuar frazat "të dhënat tuaja mund të analizohen nga sisteme të automatizuara/inteligjencë artificiale" dhe "mund të transferohen në serverë jashtë shtetit".
Këshillë: "A mundet një person të lexojë tekstin sqarues në 2 minuta dhe të kuptojë se çfarë është?" kalojnë testin. Deklarimi i përdorimit të AI në një fjali të thjeshtë, në vend që ta fsheh atë, është një detyrim ligjor dhe një ndërtim besimi.
Modele të kopjueshme
TABLE 1 - Përzgjedhja e bazës ligjore: "Unë do të kryej përpunimin e mëposhtëm: [përshkruani përpunimin]. Rendisni cilat nga 6 bazat ligjore të KVKK-së mund të jenë TË PËRSHTATSHME dhe cilat JO, me arsyetim. Konsideroni pëlqimin eksplicit vetëm si mjetin e fundit. Vendimmarrja përfundimtare ligjore; listoni opsionet që do të dorëzohen për miratim ligjor."
TABLE 2 — Testi i balancimit të interesit legjitim: "Hartoni testin e balancimit të interesit legjitim për përdorimin e mëposhtëm të AI: [përshkruani përdorimin]. Tre tituj: (1) a është interesi i organizatës i vërtetë, (2) a ka alternativa më pak ndërhyrëse, (3) a janë dëmtuar të drejtat e individit? Shkruani secilin argument pro/kundër të veçantë."
TABLE 3 — Shtesë e AI në tekstin e sqarimit: "Sugjeroni një paragraf që pasqyron përdorimin e AI në tekstin tonë aktual të sqarimit. Thoni në gjuhë të thjeshtë: që të dhënat mund të analizohen nga sistemet automatike/AI, mundësia e transferimit jashtë vendit, se kontrolli njerëzor ruhet dhe e drejta e subjektit të të dhënave për të kundërshtuar. Maksimumi 120 fjalë."
TABLE 4 — Kontrolli i kërkesës për pëlqimin: "Vlerësoni këto 5 procese një nga një dhe deklaroni për secilin nëse 'kërkohet pëlqimi i qartë' ose 'baza tjetër është e mjaftueshme': [Listo 5 procese]. Kujtoni çdo rresht pengesën e mbledhjes së panevojshme të pëlqimit."
Prompt i dobët / Prompt i fortë
I DOBËT: "Shkruani një tekst pëlqimi për këtë përpunim të të dhënave."-> Ndoshta e mbyll institucionin në një pëlqim të panevojshëm ose të pavlefshëm, pa vënë në dyshim nëse pëlqimi është baza e saktë. E FORTË: "Së pari vlerësoni se cila bazë ligjore është e përshtatshme për këtë përpunim; a është vërtet i nevojshëm pëlqimi? Nëse është e nevojshme, hartoni një pëlqim të lirë, të informuar dhe të revokueshëm; nëse është e panevojshme, sugjeroni mbi cilën bazë të uleni dhe çfarë t'i shtoni tekstit të informacionit."-> Modeli së pari vë në dyshim bazën e saktë, pastaj prodhon tekstin e duhur.
Gabimet e zakonshme
- Përpjekja për të zgjidhur automatikisht çdo përpunim me "pëlqim të qartë".
- Duke e konsideruar pëlqimin si "të lirë" në marrëdhëniet me çekuilibër pushteti, si p.sh. punonjës-punëdhënës.
- Mbledhja e pëlqimit të panevojshëm kur ekziston një bazë e saktë (kontrata, interesi legjitim).
- Dështimi për të testuar ose dokumentuar bilanc kur mbështeteni në interesin legjitim.
- Nuk pasqyron fare përdorimin e AI në tekstin e ndriçimit.
- Fshehja e transferimit ndërkombëtar në ndriçim.
- Mos krijimi i një mekanizmi për të ndaluar përpunimin kur tërhiqet pëlqimi.
Në përmbledhje
- Çdo përpunim i bazuar në AI duhet të vendoset në të paktën një nga gjashtë bazat ligjore të KVKK.
- Pëlqimi i qartë është baza më e brishtë; mund të tërhiqet dhe të anulohet në rast të çekuilibrit të pushtetit.
- Interesi legjitim është fleksibël, por kërkon një test balancues; Nuk mund të përdoret nëse të drejtat e personit e tejkalojnë atë.
- Pavarësisht bazës ligjore, ekziston detyrimi për të ndriçuar; UA dhe transferimi jashtë shtetit pasqyrohen në tekst.
- Zgjedhja e bazës së duhur përmirëson ligjin dhe përvojën e klientit/punonjësit.
Detyra e aplikimit
Identifikoni tre skenarë të ndryshëm të përpunimit që do të bëhen me AI në organizatën tuaj (për shembull: analiza e ankesave të klientëve, mbështetja e vlerësimit të kandidatëve, përmbledhja e faturës). Për secilin skenar, zgjidhni bazën ligjore më të përshtatshme me arsyetim dhe shpjegoni pse nuk kërkohet pëlqimi i qartë (ose pse kërkohet). Shkruani testin tuaj të balancimit me tre hapa për të paktën një skenar ku bazoni interesin legjitim. Së fundi, hartoni një paragraf për të përfshirë në tekstin e zbulimit që mbulon këta skenarë dhe përfshin informacion në lidhje me përpunimin e automatizuar të AI dhe transferimin jashtë shtetit.
listë kontrolli
- [ ] Unë kam zgjedhur bazën e saktë ligjore për çdo përpunim.
- [ ] Kam përdorur pëlqimin e shprehur vetëm aty ku ishte vërtet e nevojshme.
- [ ] Unë kam kryer dhe dokumentuar testin balancues në skenarin e interesit legjitim.
- [ ] Vura në dyshim vlefshmërinë e pëlqimit në marrëdhëniet me një çekuilibër pushteti.
- [ ] Shtova AI dhe informacionin e përpunimit automatik në tekstin e ndriçimit.
- [ ] Unë e kam deklaruar qartë transferimin jashtë vendit.
- [ ] Kam planifikuar mekanizmin e tërheqjes së pëlqimit.