Smiju li zaposlenici stavljati podatke klijenata u AI-alat?

Podaci o klijentima u AI-alate mogu, ali ne bilo kako

Unošenje podataka o klijentima u AI-alat nije unaprijed zabranjeno, ali predstavlja obradu osobnih podataka na koju se primjenjuju ista pravila kao na svaki drugi sustav. Prije nego što podaci budu uneseni, relevantno je koja pravna osnova za to postoji, radi li se o više podataka nego što je potrebno za cilj, i — često ključna točka — što učini ponuditelj AI-alata s tim podacima. Mnogi opći AI-alati koriste upisane podatke kako bi trenirali ili poboljšali vlastiti model, što je drugačiji cilj od onoga za koji je klijent podatke izvorno dao.

Potonje odmah dotiče se vezanosti na svrhu i minimizacije podataka iz OPZP: podaci prikupljeni za kontakt s klijentom nisu automatski pogodni za unošenje u bilo koji AI-alat. Ako alat obrađuje podatke u ime organizacije, ponuditelj je obrada podataka, što zahtijeva ugovor o obradi podataka koji utvrđuje što se može i što se ne smije raditi s podacima, gdje se nalaze i jesu li korišteni za svrhe treniranja. Dakle, nije jednostavno pitanje "da" ili "ne" o "AI-u", već je to pitanje koje se razlikuje ovisno o alatu, postavkama i vrsti podataka o klijentima — neki AI-alati nude poslovne varijante u kojima je treniranje na unosima eksplicitno isključeno, drugi ne.

Odakle slijedi: članak 5. i 6. OPZP

To da je za svaku obradu potrebna pravna osnova slijedi iz članka 6. OPZP, a to da podaci ne smiju biti korišteni izvan svrhe za koju su prikupljeni i ne više nego što je potrebno slijedi iz načela vezanosti na svrhu i minimizacije podataka iz članka 5. OPZP. Europski odbor za zaštitu podataka objavljuje smjernice koje se posebno bave rukovanjem osobnim podacima u AI-sustavima, koje daju dodatna pojašnjenja za pitanja kao što su treniranje na podacima unosa i uloga ponuditelja kao obrada podataka.