Az alkalmazottak bevithetik az ügyféladatokat egy AI-eszközbe?

Az ügyféladatok a mesterséges intelligencia-eszközökben lehetségesek, de nem akárhogy

Az ügyféladatok mesterséges intelligencia-eszközbe helyezése nem előzetesen tiltott, de a személyes adatok feldolgozásáról van szó, amely ugyanazokra a szabályokra vonatkozik, mint bármely más rendszer. Mielőtt az adatok erre az irányra kerülnének, releváns, hogy milyen jogalap létezik erre, vagy az szükségesnél több adatot tartalmaz-e a célra, és — gyakran a legkritikusabb pont — a mesterséges intelligencia-eszköz szolgáltatója mit csinál ezzel a bevitellel. Számos általános mesterséges intelligencia-eszköz valóban vagy nem használ bemeneti neveket saját modelljének képzésére vagy javítására, és ez egy másik cél, mint amiért az ügyfél eredeti adatait megadta.

Az utóbbi azonnal a célhoz kötöttség és az adatminimalizálás kérdéseit érinti az GDPR-ből: az ügyfélkapcsolathoz gyűjtött adatok nem válnak automatikusan alkalmassá egy tetszőleges mesterséges intelligencia-eszközbe helyezéshez. Ha az eszköz a szervezet nevében feldolgozza az adatokat, akkor a szolgáltató adatfeldolgozó, és ott kell lennie egy adatkezelési megállapodásnak, amely rögzíti, hogy az adatokkal mi történik és mi nem, hol vannak, és hogy képzési célokra használják-e őket. Tehát nem egyszerű igen-vagy-nem kérdés a "mesterséges intelligenciáról", hanem egy kérdés, amely eszközönként, beállításonként és ügyfél-adattípusonként eltérő — egyes mesterséges intelligencia-eszközök üzleti változatokat kínálnak, amelyekben a bevitelre történő képzés kifejezetten letiltott, mások nem.

Ebből következik: az GDPR 5. és 6. cikke

Az a tény, hogy mindegyik feldolgozáshoz jogalap szükséges, az GDPR 6. cikkéből következik, és hogy az adatok nem használhatók tovább, mint az a cél, amelyre gyűjtötték őket, és nem több, mint szükséges, az GDPR 5. cikkének célhoz kötöttség és adatminimalizálás elveiből következik. Az Európai Adatvédelmi Testület iránymutatásokat tesz közzé, amelyek kifejezetten a személyes adatok mesterséges intelligencia-rendszerekben való kezelésére vonatkoznak, és amely további útmutatást nyújtanak a bemeneti adatok képzésének és a szolgáltató adatfeldolgozóként betöltött szerepének kérdéseihez.