Baineann an Rialachán um Dhíolúin agus Cosaint Shonraí (GDPR) i gcás go bhfuil ChatGPT nó uirlisí eile AI á úsáid agat i do ghnó?
Sea, ach ní mar dhea toisc go bhfuil uirlis AI á úsáid agat inti féin. Braistear an GDPR i bhfeidhm a luaithe agus a bhíonn sonraí pearsanta á bpróiseáil agat, agus is féidir go dtarlódh sé sin chomh furasta i bpróiseoir focail agus i bhot chaint. Mar sin ní thugann sé dúinn cé an uirlis atá á úsáid agat, ach cad a chuireann tú isteach ann agus cad a dhéanann an uirlis leis.
Má úsáideann tú AI ar son téacsanna ginearálta amháin, achoimrí faisnéis phoiblí nó cabhair i gclárúchán gan ainmneacha, seoltaí ríomhphoist ná sonraí eile a bhfuil dáta orthu, níor dhóigh an GDPR ar an ghníomhaíocht sonrach sin. Má chuireann tú sonraí de chustaiméirí, iarrthóirí nó fhostaithe isteach, mar shampla chun ríomhphost a scríobh ar bhonn comhad custaiméara, bíonn tú ag próiseáil sonraí pearsanta agus bíonn na rialacha gnáth i bhfeidhm.
Cá díreach a bhíonn an difríochtaí ann
Imríonn an t-idirdhealú ar bhraistint an ábhair a chuireann tú isteach, ní ar an lipéad "AI". Oibríonn ghnó feistis a dhéanann cur síos ar dhréachtúchán a athscríobh gan ainm an chustaiméara ar bhealach difriúil ó bhainisteoir HR a dhéanann litir iarratais a dhéan a achoimriú *le* ainm, seoladh agus nótaí comhrá. Sa chás ar dtús níl aon rud ann ar féidir a thuaisgirt ar ais go duine. Sa dara cás tá, agus ansin is ionann an ionchur agus próiseáil.
Baineann an rud céanna leis an aschur. Má ghineann uirlis AI próifíl nó comhairle ar bhonn sonraí custaiméara ionchurtha, bíonn sí ag próiseáil na sonraí sin i bhfad eile. Tá sé sin ábhartha toisc nach bhraistear an GDPR ar stóráil sonraí amháin, ach ar gach gníomhaíocht: bailiú, ionchur, a ligean ar thráduitheoir tríú páirtí próiseáil, agus an úsáid a bhaint as an aschur.
Cé agus is é an próiseálaí ansin
Imríonn an chuid is mó de na huirlisí AI a úsáideann ghnóithe ar fhreastalaithe de shealbhóir seachtrach. Má chuireann tú sonraí pearsanta isteach ann, is í an tsealbhóir sin go minic i ndáiríre próiseálaí: páirt a dhéanann sonraí a phróiseáil ar ordú do ghnó. Is an fhigúr chéanna atá ann agus ag pacáiste leabharchumais nó ag córas CRM, ach tá sé níos doiléire ag uirlisí AI toisc go bhraistear an t-ionchur ina théacs scaoilte in ionad tacar sonraí struchtúrtha.
Tugann an EDPB agus an tÚdarás do Dhliteanas Pearsanta aird air seo mar go mbíonn sé difriúil do úsáideoirí go minic an bhraistear agus cá fad a bhíonn sonraí ionchurtha coimeádta, agus cibé acu a úsáidtear iad chun an tsamhail bhunúsach a dhréachtú. Is iad sin ceisteanna ar a bhfaighfidh tú freagra sa riachtanais an tsealbhóra, agus iad sin a shocraíonn cibé acu gur gá coinneoll próiseálaí. Má tá amhras ort go bhfuil overeenkomst ar shín tú cheana seo ina raibh cineál úsáide den sórt seo cumhdaithe, is féidir leat a a thástáil sa bhanc eolais ar bhonn théacs an GDPR.
Nuair nach raibh sé ort
Má úsáideann do ghnó AI go heisceachtúil ar thascanna gan sonraí ar féidir a thuaisgirt orthu, ar nós téacsanna margaíochta ginearálta a ghiniúint, faisnéis táirgí poiblí a aistriú nó a achoimriú a bheith ar do phróisis inmheánacha féin gan ainmneacha, ansin níl próiseáil de shonraí pearsanta ann don bhfheidhmchríoch sin ar leith agus gan oibleagáid bhreise as an GDPR. Ní chiallaíonn sé sin nach bhraistear fheidhmchríoch AI san fheidhm; ciallaíonn sé sin go gcaithfidh tú gach ceannfheidhmchríoch a bheith ag féachaint ar a bhíonn ann go fíriúil.
Cad a chiallaíonn sé seo i gclár don chláir
A luaithe agus a dhéanann uirlis AI sonraí pearsanta a phróiseáil, aithnítear an phróiseáil sin i dtaifead an phróiseála ar nós ceachtar eile: cad é an fheidhm, cad iad na sonraí, cad é an tréimhse coinneála agus cé a soláthraíonn an uirlis. Déanann a lán gnóithe dearmad air seo toisc go bhfáil fheidhmchríoch AI ar bhonn ad hoc go minic, tríd an gcuntas scaoilte de bhall an fhostaí, gan go bhraistear sé ina "chóras". Ach is ionann a bhraistear ar an drochuair le CRM nó córas tuarastal.
Braitheann sé ar conas a úsáidtear AI laistigh de do eagraíochta agus cé a bhíonn ag feidhmiú air, an bhfuil gá duit déileáil go soncrèite leis seo. Tá staid dhifriúil ag stiúrthóir a bhíonn fhéin ag iarraidh ar théacs a sheiceáil ó am go ham gan sonraí custaiméara, i gcomórtas le roinn HR a bhíonn ag iarraidh ar shonraí iarratais a dhréachóiriú agus a achoimriú. Nuair a bhíonn amhras ort, ní stap thíos a bheidh ann é a phlé seo le dlíthigeoir nó leis an Údarás um Dhlite Daoine, go háirithe nuair a bhíonn sonraí íogair ar nós faisnéis shláinte nó airgeadais i gceist.
An bhfuil tú i ngnó chun tuiscint a fháil go tapa ar cibé an dtagann úsáid AI do do ghnó faoi Rialachán (EU) 2016/679 agus cad atá i gceist? Déan an scanner-tapa in aisce le cúpla ceist agus léiriú dhíreach, féach ar an chaoi ar tógadh na bhfoinse bhunúsacha trí soiléiriú ar cén áit as ar thagann an fhaisnéis, nó léigh na ceisteanna a bhíonn i gcónaí ann má ba bhreá leat a fheiceáil ar dtús conas a dhéanann fiontraitheoirí eile déileáil leis ba bhreá leat a fheiceáil ar dtús conas a dhéanann fiontraitheoirí eile déileáil leis.