Kas töötajad võivad kliendiandmeid tehisintellekti tööriistasse sisestada?

Klientide andmeid AI-tööriistades saab kasutada, kuid mitte lihtsalt nii

Klientide andmete paigutamine AI-tööriista ei ole ette ära keelatud, kuid see on küll isikuandmete töötlemine, millele kehtivad samad reeglid kui igale teisele süsteemile. Enne kui andmed selles suunas liiguvad, on asjakohane, milline õiguslik alus selleks olemas on, kas tegemist on eesmärgi jaoks vajalikust rohkemate andmetega ja – sageli kõige teravamalt seisev punkt – mida AI-tööriista pakkuja nende sisendiga teeb. Paljud üldised AI-tööriistud kasutavad sisendnimesid küll või mitte oma mudeli treenimiseks või parandamiseks, ja see on teine eesmärk kui see, milleks klient oma andmeid algselt andis.

Viimane punkt puudutab kohe eesmärgiseotust ja andmete minimeerimist GDPR-ist: andmed, mis on kogutud kliendikontakti jaoks, ei sobi automaatselt suvalisse AI-tööriista paigutamiseks. Kui tööriist töötleb andmeid organisatsiooni nimel, siis on pakkuja andmetöötleja, ja sellega peab käima kaasas andmetöötleja leping, mis määrab kindlaks, mis andmetega tehakse, kus nad asuvad ja kas neid kasutatakse treenimise eesmärgil. Seega ei ole see lihtsalt jah-või-ei-küsimus "AI" kohta, vaid küsimus, mis erineb iga tööriista, iga seadistuse ja iga kliendiandate liigi puhul – mõned AI-tööriistad pakuvad ärilisi variante, milles sisendandmete treenimine on otseselt välja lülitatud, teised mitte.

Kus see järeldub: GDPR artikkel 5 ja 6

Et igaks töötlemiseks on vaja õiguslikku alust, järeldub see GDPR artiklist 6, ja et andmeid ei tohi kasutada eesmärgist kaugemale kui need on kogutud, ja mitte rohkem kui vaja, järeldub see artiklis 5 sätestatud eesmärgiseotuse ja andmete minimeerimise põhimõttest. Euroopa Andmekaitse Nõukogu avaldab juhendid, mis käsitlevad spetsiaalselt isikuandmete käsitlemist AI-süsteemides, ja need annavad täiendavaid selgitusi küsimustele nagu sisendandmete treenimine ja pakkuja roll andmetöötlejana.