Be BDAR-ės šalia veikia dar vienas Europos įstatymas, kuris žingsnis po žingsnio pradedamas taikyti: AI reguliacija, dar vadinama AI aktu. Tas įstatymas nereguliacina pačios privatumo apsaugos, bet dirbtinio intelekto naudojimą, todėl jis tiesiogiai paliečia įrankius, kuriuos dabar daugelis MVĮ naudoja kasdien: pokalbinį robotą kliento ryšiui, CV skenerį atrankai ar programinę įrangą, kuri analizuoja kamerinę medžiagą. Įmonėms, kurios tokius įrankius naudoja, šiais metais ir tolimuose metais žingsniui užsidaryti susidurs su naujomis pareigomis, be jau atliekamų BDAR reikalavimų.
Tai, ar tai aktualu jūsų įmonei, priklauso nuo to, ką AI taikymas konkretiškai daro ir kokius duomenis naudoja. Jei AI naudojate tik tekstams kurti arba darbotvarkėms planuoti, greičiausiai jums daug nesikeičia. Jei naudojate AI sprendimams dėl žmonių priimti remti — kandidatams atrinkti, darbuotojams įvertinti, klientus kategorijuoti į rizikos grupes — tikimybė didesnė, kad naujos taisyklės jus palies, ir jos kartu su BDAR žiūrės į tą patį asmens duomenų apdorojimą.
Kas keičiasi šiais metais
AI reguliacija nebuvo įvykdyta vienu metu. Įstatymas turi įvairias datas, kuriomis jos dalys pradedamos taikyti, pasiskirstytos per kelis metus. Pavyzdžiui, griežtesnės taisyklės taikomos AI sistemoms, kurios priskirtos kaip rizikingos, ir atskirai paskyrimas taikytas bendro AI modelio teikėjams. Kuri data tiksliai taikytu tam tikrai daliai, nustatytas pačiame reguliacijoje; kadangi tai yra fazinis procesas, rekomenduojame pasitikrinti oficialinį tekstą dėl tikslių datų, kurios taikomos jūsų situacijai, o ne pasitikėti santrauka.
Tai, kas jau patvirtinta, tai kryptis: kuo daugiau AI taikymas turi įtakos žmonėms — atranką, įvertinimą, prieigą prie paslaugų — tuo sunkesni reikalavimai. Tai suderinasi su tuo, kaip BDAR jau seniai žiūri į automatinius sprendimus, bet AI reguliacija prideda savo pareigas, tokias kaip dokumentavimo reikalavimai, skaidrumas asmeninės informacijos valdytojo atžvilgiu ir tam tikrais atvejais privaloma vertinimo atlikta prieš sistemos naudojimą.
Kam šis pakeitimas yra svarbus
Reguliacija išskiria vaidmenis: kurie AI sistemą sukuria ar pardavę, turi skirtingas pareigas nei kurie ją naudoja kaip verslas. Dauguma MVĮ patenka į antrą kategoriją, kaip programinės įrangos teikėjo sukurto įrankio naudotojai. Ir tada taikomos pareigos, nors paprastai lengvesnės nei sistemos konstruktoriaus pareigos. Galvokite apie darbuotojų ar klientų informavimą, kad naudojamas AI, ir apie tai, ar naudojimas yra įstatymo ribose.
HR skyriai, kurie AI naudoja atrankai ar vertinimui, ir įmonės, kurios leidžia programinei įrangai analizuoti kamerinę medžiagą, turėtų dabar jau susumuoti, kokie tiksliai tai įrankiai yra ir ką jie daro su duomenimis. Tai yra tas pats paskaičiavimas, kurio BDAR jau prašo asmens duomenų apdorojimo registrui, ir tos dvi linijos — BDAR ir AI reguliacija — praktiniu požiūriu dažnai eina kartu.
Ką tai reiškia be BDAR
AI reguliacija nepakeičia BDAR ir jį nebepareigina. Jei AI įrankis apdoroja asmeninę informaciją, BDAR lieka taikytina tai apdorojimui, įskaitant teisinės pagrindo reikalavimą, informavimo pareigą asmeninės informacijos valdytojo atžvilgiu ir, jei aktualu, apdorojimo sutartį su įrankio teikėju. AI reguliacija tam tikrais atvejais įgauna papildomai su savo reikalavimais, kurie konkretiškai apie AI sistemą, nepriklausomai nuo to, ar asmeninė informacija yra įtraukta.
Jei su AI įrankiu kažkas negerai atsitiktų dėl asmeninės informacijos — pokalbinis robotas, kuris per klaidą dalijasi kliento duomenimis su neteisinga asmenį, arba sistema, kuri duomenis saugo nepatikimai — įspėjimo pareiga iš BDAR lieka nesusilpninta. Jei abejojate, ar incidents su AI įrankiu patenka į tą perspėjimo pareigą, tai gali būti per keletą klausimų parodyti, ar tai yra praneštinatinas asmenų duomenų pažeidimas.
Ką jūs jau dabar galite padaryti
Nenaudodami kiekvienos datos, jūs jau dabar galite nustatyti, kokie dirbtinio intelekto įrankiai jūsų įmonėje yra naudojami, kam ir ar jų metu apdorojami asmenų duomenys. Šis inventorizavimas taip pat yra apdorojimo registracijos, kurį GDPR jau reikalauja, pagrindas, ir šie du tikslai — GDPR registras ir DI apžvalga — galite atlikti vienu judesiu. Gdpria.eu saugo šioje žinių banke pagal temą kas vyksta aplink dirbtinį intelektą ir privatumą, pateikiant vindplaats į oficialų tekstą, kad jūs patys galėtumėte patikrinti, kas taikytina jūsų situacijai.
Jei turite klausimų, kaip dirbtinio intelekto naudojimas susijęs su jūsų esančiomis GDPR pareigomis, atsakymus rasite šioje dažniausiai užduodami klausimai. Klausimui, kaip mes gauname savo informaciją ir kodėl ji sąmoningai lieka šaltinyje, perskaitykite tai puslapyje kur informacija iš kur.
Ar ir kaip šios taisyklės tiksliai taikomos jūsų įmonei, geriausia įvertinti teisininką arba, jei abejojate dėl GDPR aspekto, paklausti Asmenų duomenų apsaugos institucijos. Jei pirmiausia norite susidaryti vaizdą apie jūsų padėtį, galite nemokamai atlikti greitą skenavimą arba peržiūrėti žinių banko temas.