Εκτός από τον GDPR, ισχύει ένας δεύτερος ευρωπαϊκός νόμος που εφαρμόζεται σταδιακά: ο κανονισμός περί τεχνητής νοημοσύνης, γνωστός και ως AI Act. Αυτός ο νόμος δεν ρυθμίζει την ιδιωτικότητα καθαυτή, αλλά τη χρήση της τεχνητής νοημοσύνης, και επηρεάζει ακριβώς τα εργαλεία που πολλές μικρές και μεσαίες επιχειρήσεις χρησιμοποιούν καθημερινά: ένα chatbot για την επικοινωνία με πελάτες, έναν σαρωτή βιογραφικών σημειωμάτων κατά την πρόσληψη, ή λογισμικό που αναλύει εικόνες από κάμερες. Για επιχειρήσεις που χρησιμοποιούν τέτοια εργαλεία, υπάρχουν νέες υποχρεώσεις που προστίθενται σταδιακά φέτος και τα επόμενα χρόνια, πέραν αυτών που ζητεί ήδη ο GDPR.
Το εάν αυτό είναι σχετικό για την επιχείρησή σας εξαρτάται από το τι κάνει ακριβώς η εφαρμογή τεχνητής νοημοσύνης και ποια δεδομένα χρησιμοποιεί. Εάν χρησιμοποιείτε τεχνητή νοημοσύνη μόνο για τη σύνταξη κειμένων ή για τον προγραμματισμό ημερολογίων, τότε για εσάς πιθανώς δεν θα αλλάξει τίποτα. Εάν χρησιμοποιείτε τεχνητή νοημοσύνη για τη λήψη αποφάσεων σχετικά με ανθρώπους — επιλογή υποψηφίων, αξιολόγηση προσωπικού, κατάταξη πελατών σε κατηγορίες κινδύνου — τότε υπάρχει μεγαλύτερη πιθανότητα οι νέοι κανόνες να σας επηρεάσουν, και να εξετάζουν μαζί με τον GDPR την ίδια επεξεργασία προσωπικών δεδομένων.
Τι αλλάζει φέτος
Ο κανονισμός περί τεχνητής νοημοσύνης δεν τέθηκε σε ισχύ ταυτόχρονα. Ο νόμος έχει διαφορετικές ημερομηνίες εφαρμογής των διαφόρων τμημάτων του, κατανεμημένες σε αρκετά χρόνια. Υπάρχουν αυστηρότεροι κανόνες για συστήματα τεχνητής νοημοσύνης που θεωρούνται επικίνδυνα, και ξεχωριστές υποχρεώσεις για παρόχους γενικών μοντέλων τεχνητής νοημοσύνης. Ποια ημερομηνία ισχύει για ποιο τμήμα ακριβώς, αναφέρεται στον κανονισμό καθαυτό. Επειδή πρόκειται για ένα σταδιακό σχέδιο, σας συνιστούμε να συμβουλευτείτε το επίσημο κείμενο για τις ακριβείς ημερομηνίες που ισχύουν για την κατάστασή σας, αντί να βασίζεστε σε μια περίληψη.
Ό,τι είναι σίγουρο είναι η κατεύθυνση: όσο περισσότερο μια εφαρμογή τεχνητής νοημοσύνης επηρεάζει τους ανθρώπους — κατά την πρόσληψη, αξιολόγηση, πρόσβαση σε υπηρεσίες — τόσο αυστηρότερες γίνονται οι απαιτήσεις. Αυτό είναι σύμφωνο με τον τρόπο που ο GDPR εξετάζει ήδη τη χρόνια τη διαδικασία αυτοματοποιημένης λήψης αποφάσεων, αλλά ο κανονισμός περί τεχνητής νοημοσύνης προσθέτει τις δικές του υποχρεώσεις, όπως απαιτήσεις για την τεκμηρίωση, τη διαφάνεια προς τον υποκείμενο και, σε ορισμένες περιπτώσεις, μια υποχρεωτική αξιολόγηση πριν το σύστημα τεθεί σε λειτουργία.
Για ποιον αυτή η αλλαγή έχει σημασία
Ο κανονισμός διακρίνει ρόλους: ποιος αναπτύσσει ή θέτει στο εμπόριο ένα σύστημα τεχνητής νοημοσύνης, έχει διαφορετικές υποχρεώσεις από ποιον το χρησιμοποιεί μόνο ως επιχείρηση. Οι περισσότερες μικρές και μεσαίες επιχειρήσεις ανήκουν στη δεύτερη κατηγορία, ως χρήστες ενός εργαλείου που δημιουργήθηκε από έναν προμηθευτή λογισμικού. Και στη δεύτερη περίπτωση ισχύουν υποχρεώσεις, παρόλο που είναι συνήθως λιγότερο αυστηρές από ό,τι για τον κατασκευαστή του συστήματος. Σκεφτείτε την ενημέρωση των υπαλλήλων ή των πελατών ότι χρησιμοποιείται τεχνητή νοημοσύνη, και την αξιολόγηση του κατά πόσον η χρήση είναι εντός των ορίων του νόμου.
Τμήματα ανθρώπινου δυναμικού που χρησιμοποιούν τεχνητή νοημοσύνη κατά την πρόσληψη ή αξιολόγηση, και επιχειρήσεις που αναλύουν εικόνες από κάμερες με λογισμικό, θα ήταν σκόπιμο να καταγράψουν τώρα ποια εργαλεία είναι ακριβώς αυτά και τι κάνουν με τα δεδομένα. Αυτή είναι η ίδια καταγραφή που ζητά ήδη ο GDPR για το αρχείο δραστηριοτήτων επεξεργασίας, και αυτές οι δύο γραμμές — GDPR και κανονισμός περί τεχνητής νοημοσύνης — συχνά συμπίπτουν στην πράξη.
Τι αυτό σημαίνει πέραν του GDPR
Ο κανονισμός περί τεχνητής νοημοσύνης δεν αντικαθιστά τον GDPR και δεν τον καθιστά περιττό. Εάν ένα εργαλείο τεχνητής νοημοσύνης επεξεργάζεται προσωπικά δεδομένα, ο GDPR παραμένει εφαρμόσιμος σε αυτή την επεξεργασία, συμπεριλαμβανομένης της απαίτησης για νόμιμο θεμέλιο, της υποχρέωσης ενημέρωσης των υποκειμένων και, όπου σχετικό, ενός συμβολαίου επεξεργασίας με τον προμηθευτή του εργαλείου. Ο κανονισμός περί τεχνητής νοημοσύνης προστίθεται σε ορισμένες περιπτώσεις, με δικές του απαιτήσεις που ειδικεύονται στο σύστημα τεχνητής νοημοσύνης, ανεξάρτητα από το εάν υπάρχουν προσωπικά δεδομένα.
Εάν κάτι πάει στραβά με τα προσωπικά δεδομένα κατά τη χρήση ενός εργαλείου τεχνητής νοημοσύνης — ένα chatbot που κατά λάθος μοιράζεται δεδομένα πελατών με λάθος άτομο, ή ένα σύστημα που αποθηκεύει δεδομένα χωρίς ασφάλεια — η υποχρέωση ειδοποίησης του GDPR παραμένει πλήρως σε ισχύ. Εάν αμφιβάλλετε εάν ένα περιστατικό με ένα εργαλείο τεχνητής νοημοσύνης εμπίπτει στην υποχρέωση ειδοποίησης, μπορείτε να δείξτε σε μερικές ερωτήσεις αν πρόκειται για υποχρεωτική αναφορά παραβίασης δεδομένων.
Τι μπορείτε να κάνετε ήδη τώρα
Χωρίς να περιμένετε κάθε ημερομηνία, μπορείτε ήδη τώρα να χαρτογραφήσετε ποια εργαλεία τεχνητής νοημοσύνης χρησιμοποιούνται στην εταιρεία σας, για ποιους σκοπούς και εάν επεξεργάζονται προσωπικά δεδομένα. Αυτή η καταγραφή αποτελεί επίσης τη βάση του μητρώου δραστηριοτήτων επεξεργασίας που ζητά ήδη ο GDPR, και αυτούς τους δύο σκοπούς — μητρώο GDPR και σφαιρική άποψη τεχνητής νοημοσύνης — μπορείτε να τους εκπληρώσετε με μία κίνηση. Το gdpria.eu παρακολουθεί στη τράπεζα γνώσεων ανά θέμα τι συμβαίνει γύρω από την τεχνητή νοημοσύνη και το απόρρητο, με την αναφορά στο επίσημο κείμενο συμπεριλαμβανομένου, ώστε να μπορείτε να ελέγξετε ο ίδιος τι ισχύει για την κατάσταση σας.
Εάν έχετε ερωτήσεις σχετικά με το πώς η χρήση της τεχνητής νοημοσύνης σχετίζεται με τις υφιστάμενες υποχρεώσεις σας περί GDPR, θα βρείτε αρκετές απαντήσεις στη συχνές ερωτήσειςΓια το ερώτημα πώς καταλήγουμε στις πληροφορίες μας και γιατί παραμένουν συνειδητά στην πηγή, διαβάστε το στη σελίδα από πού προέρχονται οι πληροφορίες.
Το εάν και πώς ακριβώς ισχύουν αυτοί οι κανόνες για την εταιρεία σας είναι κάτι που είναι καλύτερο να αξιολογήσετε μέσω ενός δικηγόρου ή, σε περίπτωση αμφιβολίας σχετικά με την πλευρά του GDPR, μπορείτε να ρωτήσετε την Αρχή Προστασίας Δεδομένων. Αν θέλετε πρώτα να αποκτήσετε μια εικόνα του σημείου στο οποίο βρίσκεστε, μπορείτε να κάνετε δωρεάν το γρήγορο έλεγχο χωρίς δεσμευση ή να διαβάσετε τα θέματα στην τράπεζα γνώσης.