Kitengo 9 / 12

Kuzingatia: Sheria ya EU AI na KVKK

Faida:

  • Kuelewa mantiki ya msingi wa hatari ya Sheria ya AI ya EU (isiyokubalika, ya juu, ndogo, ya chini) na majukumu ya mifumo ya hatari kubwa.
  • Uwezo wa kugundua usindikaji wa data ya kibinafsi, kizuizi cha kusudi, ufichuzi na hatari za uhamishaji wa kimataifa kulingana na KVKK katika utumiaji wa akili ya bandia.
  • Uwezo wa kutathmini mapema taarifa za kijasusi za bandia bila kuizingatia kama ushauri mahususi wa kisheria na kujumuisha data ya kibinafsi na usaidizi wa kisheria katika mipango hatarishi.

Maadili hufafanua "kile kilicho sawa"; Utiifu, kwa upande mwingine, unaelezea kile "kinachohitajika na sheria" na ukiukaji wake ambao husababisha adhabu, mashtaka, na kupoteza sifa. Kwa mtendaji mkuu, kufuata ni suala la jukumu la kibinafsi la kisheria; "Sikujua" sio utetezi. Katika kitengo hiki, tutajadili kanuni mbili muhimu zaidi za akili bandia: Sheria ya Ujasusi Bandia ya EU (Sheria ya EU AI; sheria ya kina ya Umoja wa Ulaya inayodhibiti akili bandia kulingana na kiwango chake cha hatari) na KVKK (Sheria ya Ulinzi wa Data ya Kibinafsi; sheria ya ulinzi wa data ya kibinafsi ya Türkiye ni sawa na GDPR barani Ulaya). Lengo si kuwa mwanasheria; Kujua wakati wa kuacha na kupata usaidizi wa kisheria na kuepuka hatari zisizo wazi.

Mantiki ya Sheria ya EU AI: msingi wa hatari

Sheria ya EU AI inagawanya mifumo ya kijasusi bandia katika kategoria nne kulingana na kiwango cha hatari na inaweka majukumu tofauti kwa kila aina. Ingawa haijatekelezwa moja kwa moja katika Türkiye; Inazifunga taasisi zinazouza bidhaa/huduma kwa Umoja wa Ulaya, zenye wateja wa EU au kuchakata data ya watumiaji wa Umoja wa Ulaya, na inazidi kuwa kiwango cha kimataifa.

Kiwango cha hatari

mfano

dhima

haikubaliki

Alama za kijamii, mifumo ya ujanja

marufuku

hatari kubwa

Uajiri, mikopo, huduma za afya, miundombinu muhimu

Madhubuti: usimamizi wa hatari, ubora wa data, uangalizi wa kibinadamu, kurekodi, uwazi

hatari ndogo

Chatbot, maudhui yenye tija

Uwazi: kumjulisha mtumiaji kuwa ni AI

hatari ndogo

Kichujio cha barua taka, mchezo

Bure, mazoezi mazuri ya hiari

Neno muhimu: mfumo wa hatari kubwa ni matumizi ya akili bandia ambayo inaweza kuathiri moja kwa moja haki za kimsingi za watu, usalama au fursa za maisha (kazi, mikopo, elimu, afya). Sheria ya mifumo hii ni; Inaamuru tathmini ya hatari, ubora na data isiyopendelea, uangalizi wa kibinadamu, nyaraka za kiufundi, utunzaji wa kumbukumbu na uwazi.

Kidokezo: Unapotathmini mpango wa AI, jiulize: “Je, mfumo huu unahusika katika uamuzi unaoathiri kazi, pesa, afya au uhuru wa mtu?” Ikiwa jibu ni ndiyo, kuna uwezekano wa hatari kubwa na inahitaji bidii maalum kwa usaidizi wa kisheria.

Majukumu ya kimsingi ya KVKK

KVKK inasimamia usindikaji wa data ya kibinafsi (habari yoyote ambayo hufanya mtu maalum au kutambulika: jina, TR ID, barua pepe, eneo, hata data ya tabia). Mambo muhimu katika suala la akili ya bandia:

  • Msingi wa kisheria: Sababu halali (ridhaa ya wazi, mkataba, maslahi halali, n.k.) inahitajika ili kuchakata data ya kibinafsi.
  • Ukomo wa Madhumuni: Data haiwezi kutumika kwa madhumuni mengine isipokuwa madhumuni ambayo ilikusanywa. Kuanzisha data iliyokusanywa kwa madhumuni fulani katika mafunzo ya akili bandia kunaweza kuhitaji usaidizi wa ziada.
  • Upunguzaji wa data: Data nyingi tu inavyohitajika ndiyo huchakatwa.
  • Ufichuzi: Mtu anayehusika lazima afahamishwe kuhusu jinsi data yake inavyochakatwa.
  • Uhamisho: Uhamisho wa data nje ya nchi (kwa mfano, kwa mtoa huduma wa kijasusi wa ng'ambo) unategemea sheria maalum.
  • Uamuzi wa kiotomatiki: Haki ya kupinga maamuzi ya kiotomatiki kabisa yanayoathiri mtu inapaswa kuheshimiwa.

Kubandika data ya mteja kwenye zana ya AI mara nyingi ni sawa na "uhamisho wa data nje ya nchi" na "usindikaji usiotarajiwa"; Huu ndio ukiukaji wa kawaida na hatari zaidi wa kufuata.

Hatua kwa hatua: angalia inafaa

1. Kuamua kiwango cha hatari. Je, ni mfumo gani ulio katika hatari isiyokubalika/ya juu/kikomo/chini?

2. Angalia ikiwa kuna data ya kibinafsi. Ni data gani ya kibinafsi inakwenda wapi, kwa msingi gani?

3. Majukumu ya mechi. Orodhesha mahitaji ya kisheria kulingana na kiwango cha hatari na hali ya data.

4. Pata usaidizi wa kisheria. Shirikisha sheria katika kila hatua ambayo ni hatari sana au inayohusisha data ya kibinafsi.

5. Hati na kufuatilia. Rekodi maamuzi ya kufuata, ufichuzi na ukaguzi.

kesi tatu ndogo

Kesi ya 1 - Uhamisho wa kimya nje ya nchi. Muuzaji alituma data kwa zana ya ng'ambo ya AI ili kuchanganua malalamiko ya wateja. Nakala ya ufafanuzi haikufunika hili, hapakuwa na msingi wa uhamisho. Ukiukaji umetokea katika suala la KVKK; Kulikuwa na hatari ya kutozwa faini za kiutawala wakati wa ukaguzi. Taasisi ilitumia suluhisho ambalo huchakata data ndani ya nchi na kusasisha mwangaza.

Kesi ya 2 - Ugumu wa mfumo wa hatari kubwa. Kampuni ya teknolojia ya rasilimali watu ilikuwa ikiuza programu ya kuajiri kwa AB. Hii ilichukuliwa kuwa "hatari kubwa" katika Sheria ya EU AI. Kampuni iliingia sokoni vizuri kwa sababu ilitayarisha usimamizi wa hatari, ushahidi wa ubora wa data, uangalizi wa kibinadamu na nyaraka mapema. Ufikiaji wa mshindani ambaye hajajiandaa ulicheleweshwa kwa sababu hangeweza kutimiza majukumu sawa. Harmony iligeuka kuwa faida ya ushindani.

Kesi 3 - Nguvu ya taa. Kampuni ya bima iliwaangazia wateja kwa uwazi wakati wa kupanga bei kwa kutumia akili ya bandia na kufungua njia kwa pingamizi kwa maamuzi ya kiotomatiki kabisa. Mteja alikataa, akakaguliwa na binadamu, na hitilafu ya data ikarekebishwa. Uwazi na rufaa haikukidhi tu mahitaji ya kisheria lakini pia ilipata hitilafu ya kweli.

Violezo vinne vinavyoweza kunakiliwa

1) Udhibiti wa awali wa uainishaji wa hatari:

Jukumu lako: Mshauri wa utiifu wa AI (tathmini ya awali, si ushauri wa kisheria).Orodhesha mfumo ufuatao kulingana na viwango vya hatari vya Sheria ya EU AI: haikubaliki, ya juu, yenye mipaka, ndogo. Andika mantiki yako na ni majukumu gani kuu yatatokea; Sema kwamba msaada wa kisheria unahitajika kwa uamuzi wa mwisho. Mfumo: [maandishi]

2) Ramani ya mtiririko wa data ya kibinafsi:

Katika matumizi haya ya akili ya bandia, ramani ambayo data ya kibinafsi inasindika, kwa madhumuni gani inakusanywa, na inapohamishwa (hasa nje ya nchi). Weka alama kwenye pointi hatari kwa mujibu wa KVKK na uonyeshe ni masuala gani yanahitaji usaidizi wa kisheria. Matumizi: [maandishi]

3) Udhibiti wa taa na pingamizi:

Angalia ufafanuzi wa KVKK na mahitaji ya pingamizi ya uamuzi wa kiotomatiki kwa akili bandia inayowakabili mteja: mtumiaji anapaswa kufahamishwa nini, pingamizi linapaswa kushughulikiwa vipi? Orodhesha mapungufu. Matumizi: [maandishi]

4) Orodha hakiki ya utayari wa kufuata:

Tengeneza orodha ya utayari wa kufuata Sheria ya EU AI kwa hatua ifuatayo ya hatari kubwa ya AI: usimamizi wa hatari, ubora wa data, uangalizi wa kibinadamu, uwekaji kumbukumbu, usajili, uwazi. Andika swali kwa kila kitu ambacho ninaweza kutathmini kama "tayari / haijakamilika". Mpango: [maandishi]

Mwongozo dhaifu / Mwongozo thabiti

Dhaifu: "Je, AI hii ni halali?"
Matokeo: Jibu la juu juu, lisilotegemewa; AI haiwezi na haipaswi kutoa ushauri wa kisheria wa uhakika.
Güçlü: "Ninatathmini zana ya uchunguzi wa awali ya uajiri inayouzwa kwa wateja katika Umoja wa Ulaya. Iainishe mapema kulingana na viwango vya hatari vya Sheria ya AI ya Umoja wa Ulaya na uorodheshe ni majukumu gani (usimamizi wa hatari, ubora wa data, uangalizi wa kibinadamu, uwekaji kumbukumbu) yatatokea ikiwa inachukuliwa kuwa hatari kubwa. Pia, kwa mujibu wa KVKK, ongeza data ambayo mtahiniwa anapaswa kuuliza ni jinsi gani mchakato huu unafaa kuuliza katika Jimbo. tathmini, sheria inahitajika kwa uamuzi wa mwisho."
Matokeo: Tathmini ya awali iliyoundwa na maandalizi ya usaidizi wa kisheria; si kifungu kipofu cha "kisheria/sio".

Makosa ya kawaida

  • Kutarajia ushauri wa kisheria kutoka kwa AI. Akili ya bandia hufanya tathmini ya awali; Uamuzi wa mwisho wa kisheria ni wa wakili.
  • Kupuuza uhamisho wa data nje ya nchi. Kuingiza data ya mteja kwenye zana ya nje ya AI mara nyingi ni ukiukaji wa kufuata.
  • Kupuuza mfumo wa hatari kubwa. Mifumo inayohusika katika maamuzi ya biashara, mikopo na afya inahitaji uangalifu maalum.
  • Kukiuka haki ya kupata habari na pingamizi. Uwazi na rufaa ni mahitaji ya kisheria kwa maamuzi ya kiotomatiki yanayoathiri watu binafsi.
  • Kufikiri kwamba maelewano ni jambo la mara moja. Sheria na mifumo hubadilika; Kuzingatia lazima kufuatiliwa kila wakati.
Tahadhari: Taarifa katika kitengo hiki ni ya ufahamu wa jumla na si ushauri wa kisheria. Pato la akili bandia pia sio ushauri wa kisheria. Katika mpango wowote unaochakata data ya kibinafsi au hatari kubwa, ni lazima kushauriana na mtaalamu wa sheria aliyehitimu kabla ya kufanya uamuzi. Gharama ya ukiukwaji wa kufuata inakua kwa kasi kwa namna ya faini, mashtaka na kupoteza sifa.

Kwa muhtasari

Uzingatiaji ni kiwango cha chini kinachohitajika na sheria, na ukiukaji wake unaweka dhima ya kisheria kwa meneja. Sheria ya EU AI inasimamia AI kulingana na kiwango cha hatari (isiyokubalika, ya juu, ndogo, ndogo); Usimamizi wa hatari, ubora wa data, uangalizi wa kibinadamu na uwazi ni muhimu kwa mifumo yenye hatari kubwa. KVKK, kwa upande mwingine, inahitaji data ya kibinafsi kufuata msingi wa kisheria, kikomo cha kusudi, kupunguza, ufichuzi na sheria za kimataifa za uhamishaji; Kuingiza data ya mteja kwenye zana ya nje ya AI ndio ukiukaji wa kawaida. AI inaweza tu kufanya tathmini za awali; Usaidizi wa kitaalam lazima upatikane kwa uamuzi madhubuti wa kisheria. Katika kitengo kinachofuata, tutajadili timu na muundo wa uwezo ambao utatekeleza mkakati huu wote.

Jukumu la maombi

Chagua kesi ya matumizi ya AI. 1. Panga mapema kiwango cha hatari cha Sheria ya AI ya EU kwa kutumia kiolezo. 2. Ramani ya mtiririko wa data ya kibinafsi na kiolezo na ubaini ikiwa kuna uhamishaji wa kimataifa. Andika maswali mawili muhimu zaidi ya kufuata yanayotokea na utambue ni chanzo/mtaalam gani wa kisheria ungewaelekeza kwake. Usifanye maamuzi mahususi ya kisheria; fafanua tu maswali.

orodha ya ukaguzi

  • [ ] Nimeainisha mapema kiwango cha hatari cha Sheria ya EU AI cha mfumo.
  • [ ] Ikiwa ni hatari kubwa, nimeorodhesha madeni husika.
  • [ ] Nilipanga data ya kibinafsi iliyochakatwa na msingi wake.
  • [ ] Niliangalia kama kuna uhamisho wa data nje ya nchi.
  • [ ] Nimekagua hitaji la habari na haki ya kupinga.
  • [ ] Nilitayarisha maswali muhimu ya kufuata kwa usaidizi wa kisheria.
  • [ ] Sikuzingatia matokeo ya AI kama ushauri mahususi wa kisheria.