Добици:
- Разумети логику закона ЕУ о вештачкој интелигенцији засновану на ризику (неприхватљиво, високо, ограничено, минимално) и обавезе система високог ризика
- Способност откривања ризика обраде личних података, ограничења сврхе, откривања и међународног трансфера у смислу КВКК-а у коришћењу вештачке интелигенције
- Способност да се унапред процени резултат вештачке интелигенције без разматрања као дефинитивни правни савет и укључи личне податке и правну подршку у иницијативе високог ризика.
Етика описује „шта је исправно“; Усклађеност, с друге стране, описује оно што је „захтевано по закону” и чије кршење доводи до казни, тужби и губитка угледа. За вишег руководиоца, поштовање је питање личне правне одговорности; "Нисам знао" није одбрана. У овој јединици ћемо разговарати о два најкритичнија прописа за вештачку интелигенцију: Закон о вештачкој интелигенцији ЕУ (ЕУ АИ закон; свеобухватни закон Европске уније који регулише вештачку интелигенцију према нивоу ризика) и КВКК (Закон о заштити личних података; турски закон о заштити личних података ГДПР је сличан европском закону о заштити личних података). Циљ није постати адвокат; Знати када треба стати и добити правну подршку и избегавати слепе ризике.
Образложење закона ЕУ о вештачкој интелигенцији: засновано на ризику
Закон о вештачкој интелигенцији ЕУ дели системе вештачке интелигенције у четири категорије према нивоу ризика и намеће различите обавезе свакој категорији. Иако се не примењује директно у Турској; Он обавезује институције које продају производе/услуге у ЕУ, имају купце из ЕУ или обрађују податке корисника ЕУ и постаје светски стандард.
Ниво ризика
пример
одговорност
неприхватљиво
Друштвено бодовање, манипулативни системи
забрањено
висок ризик
Запошљавање, кредит, здравствена заштита, критична инфраструктура
Строго: управљање ризиком, квалитет података, људски надзор, снимање, транспарентност
ограничен ризик
Цхатбот, продуктиван садржај
Транспарентност: обавештавање корисника да је АИ
минимални ризик
Спам филтер, игра
Бесплатна, добровољна добра пракса
Важан термин: систем високог ризика је примена вештачке интелигенције која може директно да утиче на људска права, безбедност или животне могућности (посао, кредит, образовање, здравље). Закон за ове системе је; Налаже процену ризика, квалитетне и непристрасне податке, људски надзор, техничку документацију, вођење евиденције и транспарентност.
Савет: Када процењујете АИ иницијативу, запитајте се: „Да ли је овај систем укључен у одлуку која утиче на посао, новац, здравље или слободу особе?“ Ако је одговор потврдан, вероватно је то висок ризик и захтева посебну пажњу уз правну подршку.
Основне обавезе КВКК
КВКК регулише обраду личних података (свака информација која особу чини специфичном или препознатљивом: име, ТР ИД, е-маил, локација, чак и подаци о понашању). Критичне тачке у погледу вештачке интелигенције:
- Правни основ: За обраду личних података потребан је ваљан разлог (експлицитна сагласност, уговор, легитимни интерес итд.).
- Ограничење сврхе: Подаци се не могу користити у друге сврхе осим у сврху за коју су прикупљени. Увођење података прикупљених у сврху у обуку о вештачкој интелигенцији може захтевати додатну подршку.
- Минимизација података: Обрађује се само онолико података колико је потребно.
- Откривање: Дотична особа мора бити информисана о томе како се његови подаци обрађују.
- Трансфер: Пренос података у иностранство (на пример, добављачу вештачке интелигенције у иностранству) подлеже посебним правилима.
- Аутоматска одлука: Треба поштовати право на приговор на потпуно аутоматизоване одлуке које утичу на особу.
Лепљење података о клијентима у АИ алат често представља „пренос података у иностранство“ и „ненамерну обраду“; Ово је најчешће и најопасније кршење усаглашености.
Корак по корак: провера уклапања
1. Одредите ниво ризика. Који је систем са неприхватљивим/високим/ограниченим/минималним ризиком?
2. Проверите да ли постоје лични подаци. Који лични подаци иду где, по ком основу?
3. Обавезе на утакмици. Наведите законске захтеве на основу нивоа ризика и статуса података.
4. Добијте правну подршку. Укључите закон у сваку иницијативу која је високог ризика или укључује личне податке.
5. Документујте и надгледајте. Забележите одлуке о усклађености, откривања и инспекције.
три мини кофера
Случај 1 — Тихи трансфер у иностранство. Продавац је послао податке АИ алату са седиштем у иностранству да анализира жалбе купаца. Текст појашњења ово није обухватио, није било основа за пренос. Дошло је до прекршаја у погледу КВКК; Током ревизије постојао је ризик од административних казни. Институција је прешла на решење које обрађује податке у земљи и ажурирала осветљење.
Случај 2 — Строгост система високог ризика. Компанија која се бави технологијом људских ресурса је продавала софтвер за регрутовање компанији АБ. Ово је сматрано „високим ризиком“ у закону ЕУ о вештачкој интелигенцији. Компанија је ушла на тржиште глатко јер је унапред припремила управљање ризицима, доказе о квалитету података, људски надзор и документацију. Неспремном такмичару је одложен приступ јер није могао да испуни исте обавезе. Хармонија се претворила у конкурентску предност.
Случај 3 — Снага осветљења. Осигуравајућа компанија је јасно осветлила купце када је у питању цена помоћу вештачке интелигенције и отворила пут за приговоре на потпуно аутоматизоване одлуке. Клијент се успротивио, људи су га прегледали и грешка у подацима је исправљена. Транспарентност и жалба не само да су испунили законске услове, већ су и ухватили праву грешку.
Четири шаблона за копирање
1) Прелиминарна контрола класификације ризика:
Ваша улога: саветник за усаглашеност са вештачком интелигенцијом (прелиминарна процена, а не правни савет). Класификујте следећи систем у складу са нивоима ризика ЕУ Закона о вештачкој интелигенцији: неприхватљив, висок, ограничен, минималан. Напишите своје образложење и које главне обавезе ће се појавити; Наведите да је за коначну одлуку потребна правна подршка. Систем: [текст]
2) Мапа тока личних података:
У овој употреби вештачке интелигенције, мапирајте који се лични подаци обрађују, у коју сврху се прикупљају и где се преносе (посебно у иностранство). Означите ризичне тачке у смислу КВКК и наведите која питања захтевају правну подршку. Употреба: [текст]
3) Контрола осветљења и приговора:
Проверите КВКК појашњење и захтеве за приговоре на аутоматску одлуку за вештачку интелигенцију окренуту клијенту: о чему корисник треба да буде обавештен, како треба да се обради приговор? Наведите недостатке. Употреба: [текст]
4) Контролна листа спремности за усаглашеност:
Направите контролну листу спремности за усаглашеност са Законом о вештачкој интелигенцији за следећу иницијативу АИ високог ризика: управљање ризиком, квалитет података, људски надзор, документација, регистрација, транспарентност. Напишите питање за сваку ставку коју могу да оценим као „спремно/непотпуно“. Иницијатива: [текст]
Слаби промпт / Јаки промпт
Слабо: „Да ли је ова вештачка интелигенција легална?“
Резултат: површан, непоуздан одговор; АИ не може и не треба да пружи коначан правни савет.
Гуцлу: „Оцењујем алатку за претходну проверу запошљавања која се продаје купцима у ЕУ. Претходно га класификујте у складу са нивоима ризика ЕУ закона о вештачкој интелигенцији и наведите које ће обавезе (управљање ризиком, квалитет података, људски надзор, документација) настати ако се сматра да је вероватно висок ризик. Такође, у смислу КВКК-а, постављајте питања о томе који предуслов треба да постави кандидат који је то процес. оцењивања, за коначну одлуку потребан је закон“.
Резултат: Структурисана прелиминарна процена и припрема за правну подршку; није слепа клаузула „правна/не“.
Уобичајене грешке
- Очекујем коначан правни савет од АИ. Вештачка интелигенција врши прелиминарну процену; Коначна правна одлука припада адвокату.
- Игнорисање преноса података у иностранство. Уношење података о клијентима у екстерни АИ алат је често кршење усклађености.
- Потцењивање система високог ризика. Системи укључени у пословне, кредитне и здравствене одлуке захтевају посебну пажњу.
- Заобилазећи право на информисање и приговор. Транспарентност и жалба су законски захтеви за аутоматизоване одлуке које утичу на појединце.
- Мислити да је хармонија једнократна ствар. Промена законодавства и система; Усклађеност се мора стално пратити.
Опрез: Информације у овој јединици служе опште информисаности и нису правни савет. Излаз вештачке интелигенције такође није правни савет. У свакој иницијативи која обрађује личне податке или је високо ризична, обавезна је консултација са квалификованим правним стручњаком пре доношења одлуке. Трошкови кршења усклађености експоненцијално расту у облику новчаних казни, тужби и губитка угледа.
Укратко
Усклађеност је минимум прописан законом, а његово кршење намеће правну одговорност менаџеру. Закон о вештачкој интелигенцији ЕУ регулише АИ према нивоу ризика (неприхватљив, висок, ограничен, минималан); Управљање ризиком, квалитет података, људски надзор и транспарентност су од суштинског значаја за системе високог ризика. КВКК, с друге стране, захтева да лични подаци буду у складу са законском основом, ограничењем сврхе, минимизирањем, обелодањивањем и правилима међународног преноса; Уношење података о клијентима у екстерни АИ алат је најчешће кршење. АИ може само да врши прелиминарне процене; За коначну правну одлуку мора се добити стручна подршка. У следећој целини ћемо разговарати о тиму и структури компетенција који ће имплементирати целу ову стратегију.
Задатак апликације
Изаберите случај употребе АИ. 1. Претходно класификујте ниво ризика ЕУ Закона о вештачкој интелигенцији помоћу шаблона. 2. Мапирајте ток личних података са шаблоном и одредите да ли постоји међународни трансфер. Запишите два најкритичнија питања о усклађености која се појављују и забележите на који правни извор/стручњака бисте их упутили. Не доносити коначне правне одлуке; само разјасните питања.
контролна листа
- [ ] Претходно сам класификовао ниво ризика система у складу са Законом о вештачкој интелигенцији ЕУ.
- [ ] Ако је висок ризик, навео сам релевантне обавезе.
- [ ] Мапирао сам обрађене личне податке и њихову основу.
- [ ] Проверио сам да ли постоји пренос података у иностранству.
- [ ] Прегледао сам захтев за информацијама и право на приговор.
- [ ] Припремио сам критична питања усклађености за правну подршку.
- [ ] Нисам сматрао излаз АИ као коначан правни савет.