Добици:
- Разликовање шест правних основа за обраду података помоћу вештачке интелигенције и избор правог
- Процена услова изричитог пристанка и недостатака ослањања на пристанак
- Израда белог папира који покрива употребу АИ
У претходној јединици смо рекли: „Уношење података у АИ је обрада и захтева важећу правну основу.“ Дакле, која је то правна основа и како се она бира? Најчешћа грешка коју праве службеници за усклађеност је покушај да све реше „експлицитном сагласности“. Међутим, пристанак је често најслабија и најкрхкија основа. У овој јединици ћемо научити правну основу коју нуди КВКК, одабир правог међу њима, обавезу обавештавања и право место експлицитног пристанка у контексту употребе АИ.
Шта је правни основ?
Правни основ (услов за обраду) је оправдање које обраду личних података чини законитом. Према КВКК, лични подаци се по правилу обрађују уз изричит пристанак; Међутим, закон набраја шест изузетака за које није потребна изричита сагласност. Трансакција мора бити заснована на најмање једној од ових основа. Обрада без оправдања је незаконита.
Правни основ
укратко
Пример употребе АИ
Није јасно предвиђено законом
Ако то захтева закон
Евиденција која је по закону обавезна да се води
Извршење уговора
Ако је то обавезно за уговор
Припрема резимеа поруџбине купцу са АИ
законска обавеза
За законску дужност установе
Израда пореске/ревизијске евиденције
публиковање
Ако је лице јавно објавило податке
Анализирајући своје јавно писање
легитимни интерес
Без повреде дотичне особе
Тематска анализа текстова жалби са АИ
Успостављање/заштита права
За тужбу/праву одбрану
Резимирање досијеа спора са АИ
Експлицитна сагласност
Слободан, информисани пристанак појединца
Ако ништа од наведеног не важи
Опрез: Експлицитна сагласност је на крају листе јер је најкрхкија основа: особа може повући у било ком тренутку, а када се повуче, обрада мора бити заустављена. Ако је могуће, прво се оцењује једна од других основа (нарочито извршење уговора или легитимни интерес).
Равнотежа легитимних интереса
Законити интерес је флексибилна основа која се може користити ако институција има разуман интерес и тај интерес не штети правима и слободама дотичне особе. Али за то је потребан балансни тест: да ли превладава интерес институције или права појединца? У употреби АИ, ово тестирање се ради на следећи начин:
- Да ли је интерес стваран и легитиман? (На пример, брзо решавање притужби.)
- Да ли је употреба вештачке интелигенције неопходна за ову корист? Постоји ли мање наметљив начин?
- Да ли су права особе повређена? Ако постоје осетљиви подаци, профилисање или неочекивана употреба, равнотежа се помера у корист појединца.
Не може се ослонити на легитимни интерес ако је равнотежа тешка у корист појединца; потребна је друга основа (обично изричита сагласност) или одустајање од обраде.
три мини кофера
Случај 1 — Замка пристанка. Тим за људске ресурсе прикупља „експлицитну сагласност“ од запослених да анализира оцене учинка запослених помоћу вештачке интелигенције. Међутим, постоји неравнотежа моћи између запосленог и послодавца; Исход рећи „не“ је неизвестан, тако да се пристанак не може сматрати бесплатним. Прави начин: да се ова обрада не заснива на сагласности, већ на легитимним интересима који проистичу из пословног односа или из уговора, и документује тест балансирања.
Случај 2 — Тачна основа, непотребан пристанак. Компанија за е-трговину генерише изводе рачуна са АИ приликом припреме поруџбине. Ова обрада је директно у оквиру извршења уговора; Нема потребе за добијањем додатне сагласности. Тим додаје непотребно поље за сагласност, купац напушта трансакцију. Одабир праве основе побољшава и закон и корисничко искуство.
Случај 3 — Тест равнотеже је у корист особе. Компанија жели да „анализира личност“ и оцени профиле кандидата на друштвеним мрежама помоћу вештачке интелигенције. Ово је поступак који кандидат не очекује и који дубоко дира његову приватност; Тест равнотеже се очигледно завршава у нечију корист. Легитимни интерес се не може користити; Компанија напушта ову праксу.
Четири услова за важећу изричиту сагласност
Ако је изричита сагласност заиста неопходна, она мора испунити сва четири услова да би била важећа; Ако један недостаје, сагласност је правно неважећа:
- У вези са одређеним предметом: Општи пристанак као што је „Пристајем на било коју обраду“ је неважећи; Сагласност мора бити специфична за појединачне сврхе.
- Засновано на информацијама: Особа мора јасно знати на шта пристаје (које податке, која сврха, који АИ, пренос у иностранство).
- Објашњено слободном вољом: Пристанак се не сматра бесплатним ако постоји притисак, наметање или услов „нема услуге ако не пристанете“.
- Опозив: Особа мора бити у могућности да повуче свој пристанак у било ком тренутку и обрада мора да престане када га он/она повуче.
У контексту АИ, најчешће нарушено стање је ово друго: особи се не каже да ће њени подаци бити унети у АИ и евентуално обрађени у иностранству. Овај пропуст може поништити чак и сагласност за коју се чини да је технички добијена.
Опрез: Постављање сагласности као предуслова за услугу („прихвати или не можеш да наставиш“) поништава сагласност у већини случајева. Сагласност би требало да буде избор где особа може рећи „не“; У супротном, потребно је тражити други правни основ.
Обавеза обавештавања
Без обзира на правни основ, КВКК намеће обавезу информисања: субјекту података мора бити јасно објашњено ко сте, у коју сврху и на основу чега обрађујете податке, коме их преносите и која су њихова права. Када АИ уђе у игру, текст откривања такође треба да се ажурира — посебно, треба додати фразе „ваше податке могу анализирати аутоматизовани системи/вештачка интелигенција“ и „могу се пренети на сервере у иностранству“.
Савет: „Може ли једна особа да прочита текст појашњења за 2 минута и разуме шта је то?“ положи тест. Навођење употребе вештачке интелигенције у једноставној реченици, уместо да је скрива, је и законска обавеза и изградња поверења.
Шаблони који се могу копирати
ШАБЛОНА 1 – Избор правног основа: „Извршићу следећу обраду: [опишите обраду]. Наведите који од 6 правних основа КВКК-а могу бити ПРИГОДНИ, а који НЕ, уз образложење. Размотрите експлицитну сагласност само као крајње средство. Коначно доношење правне одлуке; наведите опције које треба поднети на правно одобрење.“
ШАБЛОНА 2 — Тест балансирања легитимних интереса: „Нацртајте тест равнотеже легитимних интереса за следећу употребу АИ: [опишите употребу]. Три наслова: (1) да ли је интерес организације оригиналан, (2) да ли постоје мање наметљиве алтернативе, (3) да ли су повређена права појединца? Напишите засебне аргументе за/против под сваким насловом.“
ШАБЛОНА 3 — АИ додатак тексту појашњења: „Предложите пасус који одражава употребу вештачке интелигенције у нашем тренутном тексту за појашњење. Наведите једноставним језиком: да се подаци могу анализирати аутоматским/АИ системима, могућност преноса у иностранство, да је очувана људска контрола и право субјекта података на приговор. Највише 120 речи.“
ШАБЛОН 4 — Провера услова сагласности: „Процените ових 5 процеса један по један и за сваки наведите да ли је 'ПОТРЕБАН експлицитни пристанак' или је 'друга основа довољна': [Наведите 5 процеса]. Подсетите сваки ред на недостатак непотребног прикупљања сагласности."
Слаби промпт / Јаки промпт
СЛАБО: "Напишите текст сагласности за ову обраду података."-> Можда закључава институцију у непотребан или неважећи пристанак, без питања да ли је сагласност исправна основа. СНАЖНО: „Прво процените која је правна основа прикладна за ову обраду; да ли је сагласност заиста неопходна? Ако је потребно, саставите слободан, информисан и опозив пристанак; ако није потребно, предложите на ком основу да седнете и шта да додате тексту информација.“-> Модел прво доводи у питање тачну основу, а затим производи одговарајући текст.
Уобичајене грешке
- Покушавамо да аутоматски решимо сваку обраду уз „експлицитну сагласност“.
- Сматрати пристанак „бесплатним“ у односима са неравнотежом моћи, као што је запослени-послодавац.
- Прикупљање непотребне сагласности када постоји исправан основ (уговор, легитимни интерес).
- Пропуст да се тестира или документује равнотежа када се ослања на легитимни интерес.
- Уопште не одражава употребу вештачке интелигенције у тексту осветљења.
- Прикривање међународног трансфера у осветљењу.
- Не успостављање механизма за заустављање обраде када је сагласност повучена.
Укратко
- Свака обрада заснована на вештачкој интелигенцији мора бити заснована на најмање једној од шест правних основа КВКК-а.
- Експлицитна сагласност је најкрхкија основа; може бити повучен и поништен у случају неравнотеже снага.
- Легитимни интерес је флексибилан, али захтева тест балансирања; Не може се користити ако су права особе већа од тога.
- Без обзира на правни основ, постоји обавеза просвећивања; АИ и прекоморски трансфер се одражавају у тексту.
- Одабир праве основе побољшава и закон и искуство купаца/запослених.
Задатак апликације
Идентификујте три различита сценарија обраде која ће бити обављена помоћу вештачке интелигенције у вашој организацији (на пример: анализа жалби корисника, подршка за процену кандидата, сажетак фактуре). За сваки сценарио изаберите најприкладнију правну основу са образложењем и објасните зашто није потребна изричита сагласност (или зашто јесте). Напишите свој тест балансирања у три корака за најмање један сценарио у којем заснивате легитимни интерес. Коначно, направите нацрт параграфа који ће се укључити у текст обелодањивања који покрива ове сценарије и укључити информације о аутоматизованој обради вештачке интелигенције и трансферу у иностранство.
контролна листа
- [ ] Изабрао сам исправну правну основу за сваку обраду.
- [ ] Користио сам изричити пристанак само тамо где је то заиста било неопходно.
- [ ] Извршио сам и документовао тест балансирања у сценарију легитимног интереса.
- [ ] Довео сам у питање валидност пристанка у односима са неравнотежом моћи.
- [ ] Додао сам АИ и аутоматску обраду информација у текст осветљења.
- [ ] Јасно сам навео трансфер у иностранство.
- [ ] Планирао сам механизам за повлачење сагласности.