Kas GDPR kehtib ka siis, kui teie ettevõte kasutab ChatGPT-d või muid tehisintellekti vahendeid?
Jah, kuid mitte seetõttu, et te kasutate AI-vahendit. GDPR kehtib niipea, kui te töödeldate isikuandmeid, ja see võib juhtuda nii tekstiredaktoris kui ka chatbotis. Seega ei ole oluline, millist vahendit te kasutate, vaid see, mida te sinna paned ja mida vahend sellega teeb.
Kui kasutate AI-d ainult üldiste tekstide, avaliku teabe kokkuvõtete või programmeerimisabiga ilma nimedeta, e-postiaadressita või muude jälgitavate andmeteta, siis GDPR seda konkreetset toimingut ei puuduta. Kui te siiski sisestate klientide, taotlejate või töötajate andmeid, näiteks selleks, et koostada e-kiri kliendikaardi põhjal, siis töödeldate te isikuandmeid ja kehtivad tavapärased reeglid.
Kus täpselt see erinevus peitub
Vahe seisneb selles, mida te sisestate, mitte sildi "AI" tähenduses. Installatsioonifirma, mis laseb pakkumise kirjeldust ümber kirjutada ilma kliendi nimeta, toimib teisiti kui HR-juht, kes paneb taotluskiri kokku koos nimega, aadressiga ja vestluse märkmetega. Esimesel juhul ei ole midagi, mis oleks jälgitav konkreetse isikuni. Teisel juhul on, ja siis loetakse sisestus toiminguks.
Sama kehtib tulemuse kohta. AI-vahend, mis sisestatud klientide andmete põhjal koostab profiili või soovitust, töötleb neid andmeid edasi. See on oluline, kuna GDPR ei vaata ainult andmete salvestamist, vaid iga toimingut: kogumist, sisestamist, kolmanda osapoolega töötlemise laskmist ja tulemuse kasutamist.
Kes on siis isikuandmete töötleja
Enamik AI-vahendeid, mida ettevõtted kasutavad, töötavad välise pakkuja serverites. Kui te sisestate sinna isikuandmeid, on see pakkuja praktikas sageli isikuandmete töötleja: pool, kes töötleb andmeid teie ettevõtte ülesandel. See on sama roll kui raamatupidamise paketiga või CRM-süsteemiga, kuid AI-vahendite puhul on see vähem nähtav, sest sisestus näib olevat lahus tekst, mitte struktureeritud andmebaas.
EDPB ja Andmekaitse Inspektsioon pööravad sellele tähelepanu, sest kasutajate jaoks on sageli ebaselge, kas ja kui kaua sisestatud andmeid säilitatakse ning kas neid kasutatakse alusmudelit treenimiseks. Need on küsimused, mille leiate pakkuja tingimustest, ja need määravad, kas isikuandmete töötlemise leping on vajalik. Kui kahtlete, kas juba allkirjastatud leping seda tüüpi kasutamist hõlmab, saate seda teadmusbaasis kontrollida GDPR teksti alusel.
Millal see teie juures ei esine
Kui teie ettevõte kasutab AI-d ainult ülesanneteks ilma jälgitavate andmeteta, näiteks üldiste turundustekstide loomiseks, avaliku tooteteabe tõlkimiseks või enda sisemiste protsesside kokkuvõtmiseks ilma nimedeta, siis selle konkreetse rakenduse jaoks ei toimu isikuandmete töötlemist ega ole GDPR-st tulenevaid täiendavaid kohustusi. See ei tähenda, et AI-kasutamine üldiselt välja jääb; see tähendab, et te peate vaatama iga rakenduse kohta, mida tegelikult sisestatakse.
Mida see praktikas tähendab teie registreerimise jaoks
Niipea, kui AI-vahend töötleb isikuandmeid, kuulub see töötlemine nagu iga teine toimingu registrisse: milline eesmärk, millised andmed, milline säilitusperiood ja milline osapool vahendi pakub. Paljud ettevõtted unustavad seda, sest AI-kasutamine tekib sageli paindlikult ühe töötaja kontu kaudu, ilma et seda „süsteemina
Kas teie ettevõttel on selle teemaga praktiline seos, sõltub sellest, kuidas ja kes teie organisatsioonis tehisintellekti kasutab. Juhid, kes kontrollivad aeg-ajalt teksti ilma klientandmeteta, on teises olukorras kui personaliosakond, kes võtab kokku kandideerimisandmeid. Kahtluste puhul ei ole ülearune samm selle asjaga juristiga või Andmekaitse Inspektsiooniga arutada, eriti kui tundlikud andmed nagu tervisega seotud või finantsandmed on seotud.
Kas soovite kiiresti teada saada, kas tehisintellekti kasutamine teie ettevõttes kuulub GDPR-i reguleerimise alla ja mis sellega kaasas käib? Tehke tasuta quick-scan mõne küsimuse ja otsese näituse abil, vaadake, kuidas aluseks olevad allikad on üles ehitatud teadaanne selle kohta, kust info pärineb, või lugege korduma kippuvaid küsimusi, kui soovite esmalt näha, kuidas teised ettevõtjad selle teemaga toimetavad.