Taobh istigh den GDPR, tá dara dhó-reachtúil Eorpach ann a bhíonn i bhfeidhm go céimeach: an Rialachán AI, ar a dtugtar an AI Act freisin. Ní rialaíonn an reachtúil sin an príobháideachas féin, ach úsáid an dhéichiall saorga, agus dá bhrí sin bíonn sé i dteagmháil go díreach leis na huirlisí a úsáideann go leor fiontar beaga agus meánfhiontair go laethúil: fothráchta chatbot do theagmháil chustaiméirí, scannóir CV ar fhostú, nó bogearraí a dhéanann anailís ar íomhánna ceamara. Do fhiontair a úsáideann na huirlisí sin, beidh oibleagáidí nua ann go céimeach i mbliana agus sna blianta atá romhainn, ar bharr an méid atá á iarraidh ag an GDPR cheana féin.
Is é cibé an bhfuil sé ábhartha do bhur bhfiontar an rud is gá do na feidhmchlár AI a bheith ina bhonn, agus cén sonraí a úsáideann siad. Má úsáideann sibh AI chun téacsanna a dhréachtú nó chun clár oibre a phleanáil amháin, is cosúil nach n-athróidh go leor duit. Má úsáideann sibh AI chun cinntí a dhéanamh maidir le daoine — iarrthaitheoirí a roghnú, pearsanra a bhreithniú, custaiméirí a roinnt ar chatagóirí riosca — is dócha go mbíonn sé níos dóichí go raibh na rialacha nua ort, agus go raibh siad, in éineacht leis an GDPR, ag féachaint ar an bpróiseas comhionannais céanna d'fhaisnéis a ndaoine.
Cad atá ag athrú i mbliana
Níor thaitin an Rialachán AI san iomlán. Tá línte éagsúla ann ar chuid di a bhíonn i bhfeidhm, scaipthe ar bhlianta. Mar sin, tá rialacha níos cruaidhe ann do shíoraí AI a bhíonn marcáilte mar dhéantúsainneoir, agus tá oibleagáidí ar leith ann do soláthraitheoirí na samhlacha AI ghinearálta. Cén dáta do chuid bhreise, agus cén chuid go díreach, tá sé i bhfuirinn na Rialachán; mar gheall ar gur cosúil gur trajet céimeach atá ann, molann mise an téacs oifigiúil a iniúchadh do na dátaí beachta a bhaineann le do chás in ionad brath ar achoimre.
Rud a bhíonn cinnte, áfach, an aer: dá imirt a bhíonn ag feidhmchlár AI ar dhaoine — ar fhostú, ar bhreithniú, ar rochtain ar sheirbhísí — dá láidre atá na gealltanais. Tá sin i líne leis an gcaoi ar bhreithníonn an GDPR ar leith ar ghnéithe fianaise cinntí i rith fada anois, ach cuireann an Rialachán AI a oibleagáidí féin leis, cosúil le gealltanais ar dhocúmintíochta, ar thaidbhriú do na daoine agus, i gcásanna áirithe, ar bheartaisnéis dheonach sula gcuirtear an córas i bhfeidhm.
Do na daoine a thosaíonn athrú a bharr
Agus an Rialachán, déantar idirdhealú ar ról: má bhíonn duine i dtabhacht d'fheidhmchlár AI a fhorbairt nó ar an margadh, bíonn oibleagáidí ar leith acu ná má úsáideann fiontar amháin an uirlis ar bhealach éifeachtúil. I dtúiscint, tá an chuid is fearr de fhiontair beaga agus meánfhiontair sa chéad chur chuige, mar úsáideoirí d'uirlis atá thógtha ag soláthraitheoirí bogearraí. Sna cásanna sin, tá oibleagáidí ann, cé go gcéile, go háirithe níos lúá ná an tógálai an tsisteam. Smaoinigh air a chur in iúl do na fostaithe nó do na daoine go bhíonn AI á úsáid, agus ar an bhreithniú má tá an úsáid laistigh de theorannacha an reachtúil.
Ranna HR a úsáideann AI ar fhostú nó ar bhreithniú, agus fiontair a thugann sonraí ceamara a dhéanann anailís ar bhogearraí, is fearr a dhéanamh anois thosaigh na huirlisí sin go díreach agus cad a dhéanann siad leis na sonraí. Sin an t-inventáil céanna atá an GDPR ag iarraidh cheana féin ar chló an choisithe, agus an dá líne sin — GDPR agus Rialachán AI — bhreathnú go minic ar a chéile.
Cad atá i gceist sin taobh istigh den GDPR
Ní chuireann an Rialachán AI isteach ar an GDPR agus ní fhágann sé gan riachtanas ach oiread. Má bhíonn feidhmchlár AI ag próiseáil faisnéis daoine, fanann an GDPR i bhfeidhm ar an bpróiseas sin, lena chur ar ais an riachtanas ar ghealltanas dlí, an fhaisnéis oibleagáidí i dtreo na ndaoine agus, i gcásanna ábhartha, a chomhaontú próiseála leis an soláthraitheoirí an uirlise. Tagann an Rialachán AI ann i gcásanna áirithe, le gealltanais ar leith atá sonrach go bhFeidhmchlár AI, scartha ó an cheist maidir le faisnéis daoine i súim.
Má bhíonn rud cearr ann faisnéis daoine ag úsáid feidhmchlár AI — chatbot a roinneann sonraí chustaiméirí go tuisciúil leis an duine mícheart, nó córas a stóráil sonraí gan bhealach — fanann an oibleagáid thuairisceáin ó an GDPR gan athrú. Má bhíonn imní oraibh maidir le cibé an n-fhallóid le feidhmchlár AI faoin oibleagáid thuairisceáin sin, a thaispeáint i gceist nó dhó an bhfuil gá don fhógra ar shárú sonraí.
Rud ar féidir libh a dhéanamh cheana féin
Gan a bheith ag feitheamh ar gach dáta, is féidir libh cheana féin a dhéanamh a leagan amach cé na huirlisí AI a úsáidtear laistigh de bhur gcuideachta, cad chuige, agus an bhfuil sonraí pearsanta á bpróiseáil i gceist. Is é an soiléimiú sin freisin an bhunús an chlárú próiseála atá iarrtha ag an GDPR cheana féin, agus an dá sprioc sin — clár GDPR agus forbhreathnú AI — is féidir libh a bhaint amach in aon ghluaiseacht amháin. Cuimsíonn gdpria.eu sa bhrainse eolais gach ábhar a bhfuil ag imirt timpeall ar AI agus príobháideachta, agus an áit a bhfuil sé sa téacs oifigiúil ann, ionas gur féidir libh féin a sheiceáil cad atá infheidhmithe ar bhur gcás.
Má bhíonn ceisteanna agaibh maidir le conas a bhíonn úsáid AI i gcomhréir le bhur ndualgas GDPR atá ann cheana féin, gheofar líon freagra ar ais agaibh ag an ceisteanna coitianta. Maidir leis an gceist conas a thagann an fhaisnéis ar ár bharúil agus cén fáth go bhíonn sé go fúinneamhach ag an bhfoinse, léigheann sibh an méid sin ar an leathanach áit ar a bhfuil an fhaisnéis.
Faoi cibé acu agus conas a bhaineann na rialacháin seo go beacht le bhur gcuideachta, is é sin rud is fearr a bhéarfadh duine dlíthiúil a dhéanamh ar measúnú air nó, má bhraitheann sibh i ndáil leis an GDPR, is féidir a fhiafraí den Údarás Sonraí Pearsanta. Murar mhaith libh a bheith ag súil ar léiriú féin ar an suíomh ina bhfuil sibh, is féidir libh saor go foluain an t-athbhreithniú gasta saor in aisce a dhéanamh nó na n-ábhair sa bhrainse eolais a dhul tríd.