యూనిట్లు
1. ఎంటర్‌ప్రైజ్ AI పాలసీ ఎందుకు? ఫౌండేషన్ ఆఫ్ గవర్నెన్స్ అండ్ షాడో AI 2. కార్పొరేట్ AI వినియోగ విధానాన్ని ఎలా వ్రాయాలి 3. KVKK ఫండమెంటల్స్, జనరల్ ప్రిన్సిపల్స్ మరియు VERBIS 4. చట్టపరమైన ఆధారం, తెలియజేసే బాధ్యత మరియు స్పష్టమైన సమ్మతి 5. EU AI చట్టం మరియు ప్రమాద తరగతులు 6. GDPR, ఆటోమేటెడ్ డెసిషన్స్ మరియు క్రాస్-బోర్డర్ డేటా ట్రాన్స్ఫర్ 7. డేటా ప్రాసెసింగ్, నిల్వ, కనిష్టీకరణ మరియు అనామకీకరణ 8. కాపీరైట్, మేధో సంపత్తి మరియు AI ఫలితాలు 9. సరఫరాదారు మరియు సాధనాల అంచనా: ఆమోదించబడిన AI సాధనాల జాబితా 10. డేటా ప్రొటెక్షన్ ఇంపాక్ట్ అసెస్‌మెంట్ (DPIA) మరియు రిస్క్ మేనేజ్‌మెంట్ 11. మానవ నియంత్రణ, పారదర్శకత, పక్షపాతం మరియు నీతి 12. AI గవర్నెన్స్ ఫ్రేమ్‌వర్క్: పాత్రలు, ఆమోదం, ఆడిట్ మరియు సంఘటన ప్రతిస్పందన
యూనిట్ 4 / 12

చట్టపరమైన ఆధారం, తెలియజేసే బాధ్యత మరియు స్పష్టమైన సమ్మతి

లాభాలు:

  • AIతో డేటా ప్రాసెసింగ్ కోసం ఆరు లీగల్ బేస్‌లను గుర్తించడం మరియు సరైనదాన్ని ఎంచుకోవడం
  • స్పష్టమైన సమ్మతి యొక్క షరతులను మరియు సమ్మతిపై ఆధారపడటంలోని లోపాలను మూల్యాంకనం చేయడం
  • AI యొక్క వినియోగాన్ని కవర్ చేసే శ్వేతపత్రాన్ని రూపొందించడం

మునుపటి యూనిట్‌లో, “AIలోకి డేటాను నమోదు చేయడం ప్రాసెసింగ్ మరియు చెల్లుబాటు అయ్యే చట్టపరమైన ఆధారం అవసరం” అని మేము చెప్పాము. కాబట్టి ఈ చట్టపరమైన ఆధారం ఏమిటి మరియు ఇది ఎలా ఎంచుకోబడుతుంది? సమ్మతి అధికారులు చేసే అత్యంత సాధారణ తప్పు ఏమిటంటే "స్పష్టమైన సమ్మతి"తో ప్రతిదీ పరిష్కరించడానికి ప్రయత్నించడం. అయినప్పటికీ, సమ్మతి తరచుగా బలహీనమైన మరియు అత్యంత దుర్బలమైన ఆధారం. ఈ యూనిట్‌లో, KVKK అందించే చట్టపరమైన ప్రాతిపదికను మేము నేర్చుకుంటాము, వాటిలో సరైనదాన్ని ఎంచుకోవడం, తెలియజేయవలసిన బాధ్యత మరియు AI ఉపయోగం సందర్భంలో స్పష్టమైన సమ్మతి యొక్క నిజమైన స్థలం.

చట్టపరమైన ఆధారం ఏమిటి?

చట్టపరమైన ప్రాతిపదిక (ప్రాసెసింగ్ కోసం షరతు) అనేది వ్యక్తిగత డేటాను ప్రాసెస్ చేయడం చట్టబద్ధం చేసే సమర్థన. KVKK ప్రకారం, వ్యక్తిగత డేటా ఒక నియమం వలె స్పష్టమైన సమ్మతితో ప్రాసెస్ చేయబడుతుంది; అయితే, చట్టంలో ఆరు మినహాయింపులు ఉన్నాయి, వీటికి ఎక్స్‌ప్రెస్ సమ్మతి అవసరం లేదు. లావాదేవీ తప్పనిసరిగా ఈ స్థావరాలలో కనీసం ఒకదానిపై ఉండాలి. సమర్థన లేకుండా ప్రాసెస్ చేయడం చట్టవిరుద్ధం.

చట్టపరమైన ఆధారం

క్లుప్తంగా

AI వినియోగ ఉదాహరణ

చట్టంలో స్పష్టంగా అందించబడలేదు

చట్టం ద్వారా అవసరమైతే

చట్టబద్ధంగా ఉంచాల్సిన రికార్డు

ఒప్పందం యొక్క పనితీరు

ఒప్పందానికి ఇది తప్పనిసరి అయితే

AIతో కస్టమర్‌కు ఆర్డర్ సారాంశాన్ని సిద్ధం చేస్తోంది

చట్టపరమైన బాధ్యత

సంస్థ యొక్క చట్టపరమైన విధి కోసం

పన్ను/ఆడిట్ రికార్డులను రూపొందించడం

ప్రచారము

వ్యక్తి స్వయంగా డేటాను పబ్లిక్ చేసినట్లయితే

ఒకరి పబ్లిక్ రైటింగ్‌ని విశ్లేషించడం

చట్టబద్ధమైన ఆసక్తి

సంబంధిత వ్యక్తికి హాని కలిగించకుండా

AIతో ఫిర్యాదు టెక్స్ట్‌ల థీమ్ విశ్లేషణ

హక్కు స్థాపన/రక్షణ

దావా/హక్కు రక్షణ కోసం

AIతో వివాద ఫైల్‌ను సంగ్రహించడం

స్పష్టమైన సమ్మతి

వ్యక్తి యొక్క ఉచిత, సమాచార సమ్మతి

పైవేవీ వర్తించకపోతే

హెచ్చరిక: జాబితా చివరలో స్పష్టమైన సమ్మతి ఉంది, ఎందుకంటే ఇది చాలా బలహీనమైన ఆధారం: ఒక వ్యక్తి ఎప్పుడైనా ఉపసంహరించుకోవచ్చు మరియు ఒకసారి ఉపసంహరించుకున్న తర్వాత ప్రాసెసింగ్ నిలిపివేయబడాలి. వీలైతే, ఇతర స్థావరాలలో ఒకటి (ముఖ్యంగా ఒప్పందం యొక్క పనితీరు లేదా చట్టబద్ధమైన ఆసక్తి) ముందుగా మూల్యాంకనం చేయబడుతుంది.

చట్టబద్ధమైన ఆసక్తుల సమతుల్యత

చట్టబద్ధమైన ఆసక్తి అనేది సంస్థకు సహేతుకమైన ఆసక్తి ఉన్నట్లయితే మరియు ఈ ఆసక్తి సంబంధిత వ్యక్తి యొక్క హక్కులు మరియు స్వేచ్ఛలకు హాని కలిగించని పక్షంలో ఉపయోగించబడే సౌకర్యవంతమైన ఆధారం. కానీ దీనికి బ్యాలెన్సింగ్ పరీక్ష అవసరం: సంస్థ యొక్క ఆసక్తి లేదా వ్యక్తి యొక్క హక్కు ప్రబలంగా ఉందా? AI ఉపయోగంలో, ఈ పరీక్ష ఇలా జరుగుతుంది:

  1. వడ్డీ నిజమైనదేనా మరియు చట్టబద్ధమైనదా? (ఉదా. ఫిర్యాదులను త్వరగా పరిష్కరించడం.)
  2. ఈ ప్రయోజనం కోసం AI వినియోగం అవసరమా? తక్కువ చొరబాటు మార్గం ఉందా?
  3. వ్యక్తి హక్కులకు భంగం వాటిల్లిందా? సున్నితమైన డేటా, ప్రొఫైలింగ్ లేదా ఊహించని ఉపయోగం ఉన్నట్లయితే, బ్యాలెన్స్ వ్యక్తికి అనుకూలంగా మారుతుంది.

బ్యాలెన్స్ వ్యక్తికి అనుకూలంగా ఉంటే చట్టబద్ధమైన వడ్డీపై ఆధారపడలేము; మరొక ఆధారం (సాధారణంగా స్పష్టమైన సమ్మతి) లేదా ప్రాసెసింగ్ నుండి నిలిపివేయడం అవసరం.

మూడు చిన్న కేసులు

కేసు 1 - సమ్మతి ఉచ్చు. AIతో ఉద్యోగుల పనితీరు రేటింగ్‌లను విశ్లేషించడానికి HR బృందం ఉద్యోగుల నుండి "స్పష్టమైన సమ్మతి" సేకరిస్తుంది. అయితే, ఉద్యోగి మరియు యజమాని మధ్య శక్తి యొక్క అసమతుల్యత ఉంది; "లేదు" అని చెప్పడం యొక్క ఫలితం అనిశ్చితంగా ఉంది, కాబట్టి సమ్మతి ఉచితంగా పరిగణించబడదు. సరైన మార్గం: ఈ ప్రాసెసింగ్‌ను సమ్మతిపై కాకుండా వ్యాపార సంబంధం లేదా ఒప్పందం నుండి ఉత్పన్నమయ్యే చట్టబద్ధమైన ఆసక్తులపై ఆధారపడటం మరియు బ్యాలెన్సింగ్ పరీక్షను డాక్యుమెంట్ చేయడం.

కేసు 2 - సరైన ఆధారం, అనవసరమైన సమ్మతి. ఇ-కామర్స్ కంపెనీ ఆర్డర్‌ను సిద్ధం చేసేటప్పుడు AIతో ఇన్‌వాయిస్ స్టేట్‌మెంట్‌లను రూపొందిస్తుంది. ఈ ప్రాసెసింగ్ నేరుగా ఒప్పందం యొక్క పనితీరు పరిధిలో ఉంటుంది; అదనపు సమ్మతి పొందవలసిన అవసరం లేదు. బృందం అనవసరమైన సమ్మతి పెట్టెను జోడిస్తుంది, కస్టమర్ లావాదేవీని వదిలివేస్తాడు. సరైన ప్రాతిపదికను ఎంచుకోవడం చట్టం మరియు కస్టమర్ అనుభవం రెండింటినీ మెరుగుపరుస్తుంది.

కేసు 3 - బ్యాలెన్స్ పరీక్ష వ్యక్తికి అనుకూలంగా ఉంటుంది. ఒక కంపెనీ AIతో అభ్యర్థుల సోషల్ మీడియా ప్రొఫైల్‌లను "వ్యక్తిత్వ విశ్లేషణ" మరియు స్కోర్ చేయాలనుకుంటోంది. ఇది అభ్యర్థి ఊహించని ప్రక్రియ మరియు అతని గోప్యతను లోతుగా తాకుతుంది; బ్యాలెన్స్ పరీక్ష స్పష్టంగా ఒకరికి అనుకూలంగా ముగుస్తుంది. చట్టబద్ధమైన ఆసక్తిని ఉపయోగించలేరు; కంపెనీ ఈ పద్ధతిని విరమించుకుంది.

చెల్లుబాటు అయ్యే ఎక్స్‌ప్రెస్ సమ్మతి కోసం నాలుగు షరతులు

స్పష్టమైన సమ్మతి నిజంగా అవసరమైతే, అది చెల్లుబాటు అయ్యే నాలుగు షరతులను తప్పక కలిగి ఉండాలి; ఒకటి తప్పిపోయినట్లయితే, సమ్మతి చట్టపరంగా చెల్లదు:

  1. నిర్దిష్ట అంశానికి సంబంధించి: "నేను ఏదైనా ప్రాసెసింగ్‌కి సమ్మతిస్తున్నాను" వంటి సాధారణ సమ్మతి చెల్లదు; వ్యక్తిగత ప్రయోజనాల కోసం సమ్మతి తప్పనిసరిగా ఉండాలి.
  2. సమాచారం ఆధారంగా: వ్యక్తి అతను లేదా ఆమె దేనికి సమ్మతిస్తున్నారో స్పష్టంగా తెలుసుకోవాలి (ఏ డేటా, ఏ ప్రయోజనం, ఏ AI, విదేశీ బదిలీ).
  3. స్వేచ్ఛా సంకల్పం ద్వారా వివరించబడింది: ఒత్తిడి, విధించడం లేదా "మీరు సమ్మతించకపోతే సేవ లేదు" అనే షరతు ఉంటే సమ్మతి ఉచితంగా పరిగణించబడదు.
  4. ఉపసంహరించుకోదగినది: వ్యక్తి తన/ఆమె సమ్మతిని ఎప్పుడైనా ఉపసంహరించుకోగలగాలి మరియు అతను/ఆమె దానిని ఉపసంహరించుకున్నప్పుడు ప్రాసెసింగ్ తప్పనిసరిగా ఆగిపోతుంది.

AI సందర్భంలో, చాలా తరచుగా విచ్ఛిన్నమయ్యే పరిస్థితి రెండోది: వ్యక్తికి వారి డేటా AIలోకి నమోదు చేయబడుతుందని మరియు విదేశాలలో ప్రాసెస్ చేయబడుతుందని చెప్పబడదు. ఈ మినహాయింపు సాంకేతికంగా పొందినట్లు కనిపించే సమ్మతిని కూడా చెల్లదు.

హెచ్చరిక: సేవ కోసం సమ్మతిని ముందస్తుగా చేయడం ("అంగీకరించండి లేదా మీరు కొనసాగించలేరు") చాలా సందర్భాలలో సమ్మతిని చెల్లుబాటు చేయదు. సమ్మతి అనేది వ్యక్తి వాస్తవానికి "లేదు" అని చెప్పగల ఎంపికగా ఉండాలి; లేకపోతే, మరొక చట్టపరమైన ఆధారాన్ని కోరడం అవసరం.

తెలియజేయవలసిన బాధ్యత

చట్టపరమైన ప్రాతిపదికతో సంబంధం లేకుండా, KVKK తెలియజేయడానికి ఒక బాధ్యతను విధిస్తుంది: డేటా విషయం మీరు ఎవరో, ఏ ప్రయోజనం కోసం మరియు ఏ ప్రాతిపదికన మీరు డేటాను ప్రాసెస్ చేస్తారు, మీరు ఎవరికి బదిలీ చేస్తారు మరియు వారి హక్కులు ఏమిటో స్పష్టంగా వివరించాలి. AI అమలులోకి వచ్చినప్పుడు, బహిర్గతం టెక్స్ట్ కూడా నవీకరించబడాలి - ప్రత్యేకించి, "మీ డేటా ఆటోమేటెడ్ సిస్టమ్స్/ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ ద్వారా విశ్లేషించబడవచ్చు" మరియు "విదేశీ సర్వర్‌లకు బదిలీ చేయబడవచ్చు" అనే పదబంధాలను జోడించాలి.

సూచన: "ఒక వ్యక్తి స్పష్టీకరణ వచనాన్ని 2 నిమిషాల్లో చదివి, అది ఏమిటో అర్థం చేసుకోగలరా?" పరీక్ష పాస్. AI యొక్క ఉపయోగాన్ని దాచిపెట్టకుండా ఒక సాధారణ వాక్యంలో పేర్కొనడం చట్టపరమైన బాధ్యత మరియు విశ్వాసాన్ని పెంపొందించడం.

కాపీ చేయగల టెంప్లేట్లు

టెంప్లేట్ 1 - చట్టపరమైన ప్రాతిపదిక ఎంపిక: "నేను ఈ క్రింది ప్రాసెసింగ్‌ను నిర్వహిస్తాను: [ప్రాసెసింగ్‌ను వివరించండి]. KVKK యొక్క 6 చట్టపరమైన ఆధారాలలో ఏది సముచితంగా ఉండవచ్చు మరియు ఏవి కావు, సమర్థనతో జాబితా చేయండి. స్పష్టమైన సమ్మతిని చివరి ప్రయత్నంగా మాత్రమే పరిగణించండి. చట్టపరమైన నిర్ణయం తీసుకోవడానికి సమర్పించాల్సిన తుది ఎంపికలను జాబితా చేయండి."

టెంప్లేట్ 2 — చట్టబద్ధమైన వడ్డీ బ్యాలెన్సింగ్ పరీక్ష: "ఈ క్రింది AI ఉపయోగం కోసం చట్టబద్ధమైన వడ్డీ బ్యాలెన్సింగ్ పరీక్షను రూపొందించండి: [ఉపయోగాన్ని వివరించండి]. మూడు హెడ్డింగ్‌లు: (1) సంస్థ యొక్క ఆసక్తి వాస్తవమైనది, (2) తక్కువ చొరబాటు ప్రత్యామ్నాయాలు ఉన్నాయా, (3) ప్రతి వ్యక్తి యొక్క హక్కులను విడివిడిగా ప్రో/కన్ హెడ్ కింద వ్రాయండి."

టెంప్లేట్ 3 — స్పష్టీకరణ వచనానికి AI అదనంగా: "మా ప్రస్తుత స్పష్టీకరణ టెక్స్ట్‌లో AI వినియోగాన్ని ప్రతిబింబించే పేరాను సూచించండి. సాదా భాషలో చెప్పండి: డేటాను స్వయంచాలక/AI సిస్టమ్‌ల ద్వారా విశ్లేషించవచ్చు, విదేశాలకు బదిలీ చేసే అవకాశం, మానవ నియంత్రణ భద్రపరచబడుతుంది మరియు డేటా విషయం యొక్క అభ్యంతరం హక్కు. గరిష్టంగా 120 పదాలు."

టెంప్లేట్ 4 — సమ్మతి ఆవశ్యకత తనిఖీ: "ఈ 5 ప్రాసెస్‌లను ఒక్కొక్కటిగా మూల్యాంకనం చేయండి మరియు ప్రతిదానికి 'స్పష్టమైన సమ్మతి అవసరమా' లేదా 'ఇతర ప్రాతిపదిక సరిపోతుందా' అని పేర్కొనండి: [5 ప్రక్రియల జాబితా]. అనవసరమైన సమ్మతి సేకరణలోని లోపాన్ని ప్రతి పంక్తికి గుర్తు చేయండి."

బలహీనమైన ప్రాంప్ట్ / బలమైన ప్రాంప్ట్

బలహీనం: "ఈ డేటా ప్రాసెసింగ్ కోసం సమ్మతి వచనాన్ని వ్రాయండి."-> బహుశా సమ్మతి సరైన ఆధారమా కాదా అని ప్రశ్నించకుండానే సంస్థను అనవసరమైన లేదా చెల్లని సమ్మతిలోకి లాక్ చేసి ఉండవచ్చు. స్ట్రాంగ్: "మొదట ఈ ప్రాసెసింగ్‌కు ఏ చట్టపరమైన ఆధారం సముచితమో అంచనా వేయండి; సమ్మతి నిజంగా అవసరమా? అవసరమైతే, ఉచిత, సమాచారం మరియు ఉపసంహరణ సమ్మతిని రూపొందించండి; అనవసరమైనట్లయితే, ఏ ప్రాతిపదికన కూర్చోవాలి మరియు సమాచార వచనానికి ఏమి జోడించాలో సూచించండి."-> మోడల్ మొదట సరైన ఆధారాన్ని ప్రశ్నిస్తుంది, ఆపై తగిన వచనాన్ని ఉత్పత్తి చేస్తుంది.

సాధారణ తప్పులు

  • ప్రతి ప్రాసెసింగ్‌ను "స్పష్టమైన సమ్మతి"తో స్వయంచాలకంగా పరిష్కరించడానికి ప్రయత్నిస్తోంది.
  • ఉద్యోగి-యజమాని వంటి శక్తి అసమతుల్యతతో సంబంధాలలో సమ్మతిని "ఉచితం"గా పరిగణించడం.
  • సరైన ఆధారం (కాంట్రాక్ట్, చట్టబద్ధమైన ఆసక్తి) ఉన్నప్పుడు అనవసరమైన సమ్మతిని సేకరించడం.
  • చట్టబద్ధమైన వడ్డీపై ఆధారపడినప్పుడు బ్యాలెన్స్‌ని పరీక్షించడంలో లేదా డాక్యుమెంట్ చేయడంలో వైఫల్యం.
  • లైటింగ్ టెక్స్ట్‌లో AI వినియోగాన్ని అస్సలు ప్రతిబింబించడం లేదు.
  • లైటింగ్‌లో అంతర్జాతీయ బదిలీని దాచడం.
  • సమ్మతి ఉపసంహరించబడినప్పుడు ప్రాసెసింగ్‌ను ఆపడానికి ఒక యంత్రాంగాన్ని ఏర్పాటు చేయడం లేదు.

సారాంశంలో

  • ప్రతి AI-ఆధారిత ప్రాసెసింగ్ తప్పనిసరిగా KVKK యొక్క ఆరు చట్టపరమైన స్థావరాలలో కనీసం ఒకదానిపై ఉండాలి.
  • స్పష్టమైన సమ్మతి అత్యంత దుర్బలమైన ఆధారం; శక్తి అసమతుల్యత విషయంలో ఉపసంహరించుకోవచ్చు మరియు రద్దు చేయవచ్చు.
  • చట్టబద్ధమైన ఆసక్తి అనువైనది కానీ బ్యాలెన్సింగ్ పరీక్ష అవసరం; వ్యక్తి యొక్క హక్కులు దాని కంటే ఎక్కువగా ఉంటే అది ఉపయోగించబడదు.
  • చట్టపరమైన ఆధారంతో సంబంధం లేకుండా, జ్ఞానోదయం చేయవలసిన బాధ్యత ఉంది; AI మరియు విదేశీ బదిలీలు టెక్స్ట్‌లో ప్రతిబింబిస్తాయి.
  • సరైన ప్రాతిపదికను ఎంచుకోవడం చట్టం మరియు కస్టమర్/ఉద్యోగి అనుభవం రెండింటినీ మెరుగుపరుస్తుంది.

అప్లికేషన్ టాస్క్

మీ సంస్థలో AIతో నిర్వహించబడే మూడు విభిన్న ప్రాసెసింగ్ దృశ్యాలను గుర్తించండి (ఉదాహరణకు: కస్టమర్ ఫిర్యాదు విశ్లేషణ, అభ్యర్థి మూల్యాంకన మద్దతు, ఇన్‌వాయిస్ సారాంశం). ప్రతి దృష్టాంతానికి, సమర్థనతో అత్యంత సముచితమైన చట్టపరమైన ఆధారాన్ని ఎంచుకోండి మరియు స్పష్టమైన సమ్మతి ఎందుకు అవసరం లేదు (లేదా అది ఎందుకు) అని వివరించండి. మీరు చట్టబద్ధమైన ఆసక్తిని కలిగి ఉన్న కనీసం ఒక దృశ్యం కోసం మీ మూడు-దశల బ్యాలెన్సింగ్ పరీక్షను వ్రాయండి. చివరగా, ఈ దృశ్యాలను కవర్ చేసే డిస్‌క్లోజర్ టెక్స్ట్‌లో చేర్చడానికి మరియు AI ఆటోమేటెడ్ ప్రాసెసింగ్ మరియు విదేశీ బదిలీ గురించి సమాచారాన్ని చేర్చడానికి ఒక పేరాను రూపొందించండి.

చెక్లిస్ట్

  • [ ] నేను ప్రతి ప్రాసెసింగ్‌కు సరైన చట్టపరమైన ఆధారాన్ని ఎంచుకున్నాను.
  • [ ] నేను ఎక్స్‌ప్రెస్ సమ్మతిని నిజంగా అవసరమైన చోట మాత్రమే ఉపయోగించాను.
  • [ ] నేను చట్టబద్ధమైన ఆసక్తి దృష్టాంతంలో బ్యాలెన్సింగ్ పరీక్షను నిర్వహించి, డాక్యుమెంట్ చేసాను.
  • [ ] నేను అధికారం యొక్క అసమతుల్యతతో సంబంధాలలో సమ్మతి యొక్క చెల్లుబాటును ప్రశ్నించాను.
  • [ ] నేను లైటింగ్ టెక్స్ట్‌కు AI మరియు ఆటో-ప్రాసెసింగ్ సమాచారాన్ని జోడించాను.
  • [ ] నేను విదేశాలకు బదిలీని స్పష్టంగా చెప్పాను.
  • [ ] నేను సమ్మతి ఉపసంహరణ యంత్రాంగాన్ని ప్లాన్ చేసాను.