Прибуток:
- Розрізнення шести правових основ обробки даних за допомогою ШІ та вибір правильної
- Оцінка умов явної згоди та недоліків покладання на згоду
- Складання білого документа про використання ШІ
У попередньому розділі ми сказали: «Введення даних в AI є обробкою і потребує чинної правової основи». Отже, що це за правова основа і як вона вибирається? Найпоширеніша помилка, яку допускають працівники комплаєнсу, полягає в тому, що намагаються вирішити все за допомогою «явної згоди». Однак згода часто є найслабкішою і найкрихкішою основою. У цьому розділі ми дізнаємося про правові основи, які пропонує KVKK, вибираючи серед них правильну, зобов’язання інформувати та реальне місце явної згоди в контексті використання ШІ.
Яка правова основа?
Правова підстава (умова обробки) — це обґрунтування, яке робить обробку персональних даних законною. Відповідно до КВКК, персональні дані обробляються, як правило, за чітко вираженою згодою; Однак закон перераховує шість винятків, для яких чітка згода не потрібна. Транзакція має ґрунтуватися принаймні на одній із цих основ. Обробка без обґрунтування є незаконною.
Правова основа
коротко
Приклад використання ШІ
Чітко не передбачено законом
Якщо це передбачено законодавством
Записи, які мають зберігатися згідно з законом
Виконання договору
Якщо це обов'язково для договору
Підготовка резюме замовлення клієнту за допомогою ШІ
юридичне зобов'язання
За юридичний обов'язок установи
Виготовлення податкових/аудиторських записів
оприлюднення
Якщо особа сама оприлюднила дані
Аналіз своїх публічних творів
законний інтерес
Не завдаючи шкоди зацікавленій особі
Тематичний аналіз текстів скарг за допомогою ШІ
Встановлення/захист права
Для позову/права захисту
Узагальнення файлу спору з ШІ
Явна згода
Вільна, інформована згода особи
Якщо нічого з перерахованого вище не підходить
Застереження: чітка згода знаходиться в кінці списку, оскільки це найбільш крихка основа: особа може відмовитися в будь-який час, і після її відкликання обробку потрібно припинити. Якщо можливо, спочатку оцінюється одна з інших підстав (зокрема, виконання контракту чи законний інтерес).
Баланс законних інтересів
Законний інтерес є гнучкою основою, яка може бути використана, якщо установа має розумний інтерес і цей інтерес не завдає шкоди правам і свободам відповідної особи. Але це вимагає перевірки балансу: інтереси установи чи права особи переважають? При використанні ШІ це тестування виконується так:
- Чи інтерес реальний і законний? (Наприклад, швидке вирішення скарг.)
- Чи необхідне використання штучного інтелекту для цієї вигоди? Чи є менш нав'язливий спосіб?
- Чи порушуються права людини? Якщо є конфіденційні дані, профілювання або несподіване використання, баланс змінюється на користь особи.
Не можна покладатися на законний інтерес, якщо баланс важить на користь особи; необхідна інша підстава (зазвичай явна згода) або відмова від обробки.
три міні-чохла
Випадок 1 — пастка згоди. Команда відділу кадрів отримує «явну згоду» від співробітників для аналізу оцінок продуктивності співробітників за допомогою ШІ. Однак існує дисбаланс сил між працівником і роботодавцем; Результат сказати «ні» невизначений, тому згода не може вважатися добровільною. Правильний шлях: базувати цю обробку не на згоді, а на законних інтересах, що випливають із ділових відносин або контракту, і задокументувати перевірку балансу.
Випадок 2 — Правильна основа, непотрібна згода. Під час підготовки замовлення компанія електронної комерції створює виписки з рахунків-фактур за допомогою ШІ. Ця обробка безпосередньо входить до сфери виконання контракту; Отримувати додаткову згоду не потрібно. Команда додає непотрібне вікно згоди, клієнт відмовляється від транзакції. Вибір правильної основи покращує як законодавство, так і якість обслуговування клієнтів.
Випадок 3 — Тест балансу на користь людини. Компанія хоче «аналізувати особистість» і оцінювати профілі кандидатів у соціальних мережах за допомогою ШІ. Це процедура, якої кандидат не очікує і яка глибоко торкається його приватного життя; Тест на рівновагу однозначно закінчується на користь. Законний інтерес не може бути використаний; Компанія відмовляється від такої практики.
Чотири умови для дійсної прямої згоди
Якщо явна згода справді необхідна, вона має відповідати всім чотирьом умовам, щоб бути дійсною; Якщо його немає, згода є юридично недійсною:
- Щодо конкретного предмета: Загальна згода, наприклад «Я даю згоду на будь-яку обробку», є недійсною; Згода має стосуватися конкретних цілей.
- На основі інформації: особа має чітко знати, на що вона погоджується (які дані, яка мета, який ШІ, передача за кордон).
- Пояснено вільним волевиявленням: згода не вважається безкоштовною, якщо існує тиск, нав’язування або умова «без послуги, якщо ви не погоджуєтесь».
- Відкликання: особа повинна мати можливість відкликати свою згоду в будь-який час, і обробка повинна бути припинена, коли вона відкликає її.
У контексті штучного інтелекту найчастіше порушується остання умова: людині не повідомляють, що її дані будуть введені в штучний інтелект і, можливо, оброблені за кордоном. Це упущення може зробити недійсною навіть згоду, яка технічно здається отриманою.
Застереження: якщо згода є обов’язковою умовою для надання послуги («приймаю, або ви не можете продовжувати») у більшості випадків робить згоду недійсною. Згода має бути вибором, коли людина може сказати «ні»; В іншому випадку необхідно шукати іншу правову підставу.
Зобов'язання інформувати
Незалежно від правової основи, KVKK покладає обов’язок інформувати: суб’єкту даних має бути чітко пояснено, хто ви, з якою метою та на якій підставі ви обробляєте дані, кому ви їх передаєте та які його права. Коли ШІ вступає в гру, текст розкриття інформації також слід оновити — зокрема, слід додати фрази «ваші дані можуть бути проаналізовані автоматизованими системами/штучним інтелектом» і «можуть бути передані на закордонні сервери».
Підказка: «Чи може одна людина прочитати пояснювальний текст за 2 хвилини і зрозуміти, що це таке?» пройти тест. Заява про використання штучного інтелекту простим реченням, а не приховування цього, є водночас юридичним зобов’язанням і зміцненням довіри.
Шаблони, які можна копіювати
ШАБЛОН 1 - Вибір правової основи: "Я здійсню таку обробку: [описати обробку]. Перелічіть, які з 6 правових основ КВКК можуть бути ВІДПОВІДНИМИ, а які НІ, з обґрунтуванням. Явну згоду розглядати лише як крайній засіб. Остаточне юридичне прийняття рішення; перелічити варіанти, які потрібно подати на юридичне затвердження."
ШАБЛОН 2 — Тест збалансування законних інтересів: «Складіть тест збалансування законних інтересів для наступного використання штучного інтелекту: [опишіть використання]. Три заголовки: (1) чи інтерес організації справжній, (2) чи існують менш нав’язливі альтернативи, (3) чи порушено права людини? Напишіть окремі аргументи «за» та «проти» під кожним заголовком».
ШАБЛОН 3 — додавання штучного інтелекту до тексту роз’яснення: «Запропонуйте параграф, який відображає використання штучного інтелекту в нашому поточному тексті роз’яснення. Зазначте простою мовою: що дані можуть бути проаналізовані автоматичними системами/системами штучного інтелекту, можливість передачі за кордон, що контроль людини збережено та право суб’єкта даних на заперечення. Максимум 120 слів».
ШАБЛОН 4 — Перевірка вимог щодо згоди: «Оцініть ці 5 процесів один за іншим і вкажіть для кожного, чи «ПОТРІБНА явна згода» чи «достатньо іншої основи»: [Перелічіть 5 процесів]. Нагадайте кожному рядку про недолік непотрібного збору згоди».
Слабка підказка / Сильна підказка
СЛАБКО: «Напишіть текст згоди на цю обробку даних».-> Можливо, блокує установу на непотрібну або недійсну згоду, не сумніваючись, чи є згода правильною основою. СИЛЬНИЙ: «Спочатку оцініть, яка правова основа підходить для такої обробки; чи справді необхідна згода? Якщо необхідно, складіть вільну, інформовану згоду, яку можна відкликати; якщо це непотрібно, запропонуйте, на якій основі сидіти та що додати до інформаційного тексту».-> Модель спочатку ставить під сумнів правильну основу, а потім створює відповідний текст.
Поширені помилки
- Спроба автоматично вирішити кожну обробку за допомогою "явної згоди".
- Розглядати згоду як «вільну» у відносинах із дисбалансом влади, наприклад, працівник-роботодавець.
- Отримання непотрібної згоди за наявності правильної основи (контракт, законний інтерес).
- Нездатність перевірити або задокументувати баланс, покладаючись на законний інтерес.
- Взагалі не відображає використання штучного інтелекту в тексті освітлення.
- Приховування міжнародної передачі в освітленні.
- Відсутність механізму припинення обробки після відкликання згоди.
Підсумовуючи
- Кожна обробка на основі штучного інтелекту повинна базуватися принаймні на одній із шести правових основ KVKK.
- Явна згода є найбільш крихкою основою; можуть бути відкликані та анульовані у разі дисбалансу влади.
- Законний інтерес є гнучким, але вимагає перевірки балансу; Його не можна використовувати, якщо права людини переважають.
- Незалежно від правової основи існує обов’язок просвітництва; ШІ та передача за кордон відображені в тексті.
- Вибір правильної основи покращує як закон, так і досвід клієнтів/працівників.
Аплікаційне завдання
Визначте три різні сценарії обробки, які виконуватимуться за допомогою ШІ у вашій організації (наприклад: аналіз скарг клієнтів, підтримка оцінки кандидатів, підсумок рахунків-фактур). Для кожного сценарію виберіть найбільш прийнятну правову основу з обґрунтуванням і поясніть, чому чітка згода не потрібна (або чому вона потрібна). Напишіть свій триступеневий балансовий тест принаймні для одного сценарію, на якому ви базуєте законний інтерес. Нарешті, підготуйте абзац, який буде включено до тексту розкриття інформації, що охоплює ці сценарії, і включіть інформацію про автоматизовану обробку ШІ та передачу за кордон.
контрольний список
- [ ] Я вибрав правильну правову основу для кожної обробки.
- [ ] Я використовував чітку згоду лише там, де це було справді необхідно.
- [ ] Я провів і задокументував перевірку балансу в сценарії законного інтересу.
- [ ] Я ставив під сумнів дійсність згоди у стосунках із дисбалансом сил.
- [ ] Я додав штучний інтелект та інформацію про автоматичну обробку до освітленого тексту.
- [ ] Я чітко заявив про переведення за кордон.
- [ ] Я спланував механізм відкликання згоди.