Vai GDPR attiecas arī tad, kad jūsu uzņēmums izmanto ChatGPT vai citus AI rīkus?
Jā, bet ne tāpēc, ka jūs pati par sevi izmantojat AI rīku. GDPR attiecas, tiklīdz jūs apstrādājat personīgos datus, un tas var notikt tikpat labi tekstapstrādes programmā kā arī čatbotā. Tātad jautājums nav par to, kādu rīku jūs izmantojat, bet gan par to, ko jūs tajā ieliekat un ko rīks ar to dara.
Ja jūs AI izmantojat tikai vispārīgiem tekstiem, publiskas informācijas kopsavilkumiem vai programmēšanas palīdzībai bez vārdiem, e-pasta adresēm vai citiem identificējamiem datiem, tad GDPR šo konkrēto darbību neskara. Ja jūs ievadāt datus par klientiem, kandidātiem vai darbiniekiem, piemēram, lai laistu saraksti uz faktūras pamatā, tad jūs apstrādājat personīgos datus un pastāv parastie noteikumi.
Kur tieši ir atšķirība
Atšķirība ir atkarīga no ievadīto datu satura, nevis no "AI" marķējuma. Instalācijas uzņēmums, kas laiž pārrakstīt piedāvājuma aprakstu bez klienta vārda, darbojas savādāk nekā personāla vadības vadītājs, kas laiž apkopot darba pieteikumu ar vārdu, adresi un pārrunu piezīmēm. Pirmajā gadījumā neiestājas nekas, kas ir izsekojams personai. Otrajā gadījumā jā, un tad ievade tiek skaitīta par apstrādi.
Tas pats attiecas uz rezultātu. AI rīks, kas uz ievadīto klienta datu pamatnes ģenerē profilu vai padomu, apstrādā šos datus tālāk. Tas ir svarīgi, jo GDPR skatās ne tikai uz datu glabāšanu, bet uz katru darbību: vākšanu, ievadi, apstrādi caur trešo pusi un iegūtā rezultāta izmantošanu.
Tad kurš ir datu apstrādātājs
Lielākā daļa AI rīku, ko uzņēmumi izmanto, darbojas uz ārējā pakalpojumu sniedzēja serveriem. Ja jūs tur ievadāt personīgos datus, tad tas pakalpojumu sniegējs praksē bieži ir datu apstrādātājs: puse, kas apstrādā datus jūsu uzņēmuma uzdevumā. Tā ir tāda pati vieta, kā grāmatvedības paketē vai CRM sistēmā, tikai ar AI rīkiem tas ir mazāk redzams, jo ievade izskatās kā teksts, nevis kā strukturēta datu bāze.
EDPB un Datu aizsardzības iestāde pievērš tam uzmanību, jo lietotājiem bieži nav skaidrs, vai un cik ilgi ievadītie dati tiek glabāti, un vai tos izmanto, lai trenētu pamatā esošo modeli. Tās ir jautājumi, ko jūs atradīsiet pakalpojumu sniedzēja noteikumos, un tie nosaka, vai ir nepieciešams datu apstrādes nolīgums. Ja jūs neesat pārliecināts, vai jūsu jau parakstītais nolīgums šādu izmantošanu paredz, tad jūs to varat testēt zinātnē, balstoties uz GDPR tekstu.
Kad tas jūs neskara
Ja jūsu uzņēmums AI izmanto tikai darbiem bez identificējamiem datiem, piemēram, vispārīgu mārketinga tekstu ģenerēšanai, publiskas produkta informācijas tulkošanai vai pašas iekšējās procedūras kopsavilkumam bez vārdiem, tad šīs konkrētās pielietojuma vietas gadījumā nav personīgo datu apstrādes un līdz ar to nav papildu pienākuma no GDPR. Tas nenozīmē, ka AI izmantošana kopumā netiek skarta; tas nozīmē, ka jums jāapskata katra pielietojuma vieta, kas ftiski tiek ievadīts.
Ko tas nozīmē jūsu reģistrācijai
Tiklīdz AI rīks apstrādā personīgos datus, šī apstrāde, tāpat kā jebkura cita, ir jāiekļauj apstrādes reģistrā: kāds mērķis, kādi dati, kāds saglabāšanas termiņš un kura puse sniedz rīku. Daudzi uzņēmumi to aizmirst, jo AI izmantošana bieži rodas ad hoc, caur darbinieka atsevišķu kontu, bez tā, lai to uzskatītu par "sistēmu". Tomēr tas skaita tikpat daudz kā CRM vai algu sistēma.
Tas, vai jūsu uzņēmums ar to konkrēti saskaras, ir atkarīgs no tā, kā jūsu organizācijā tiek izmantots un kurš izmanto mākslīgo intelektu. Direktors, kurš vienvien ļauj pārbaudīt tekstu bez klientu datu, šajā jautājumā ir citā pozīcijā nekā personālistikas nodaļa, kas apkopo pieteikuma datus. Neskaidrības gadījumā nav lieks solis to apspriest ar juristu vai Datu Aizsardzības Iestādi, jo īpaši tad, kad spēlē ir iesaistīti sensitīvi dati, piemēram, veselības vai finanšu informācija.
Vai vēlaties ātri noskaidrot, vai mākslīgā intelekta izmantošana jūsu uzņēmumā ietilpst GDPR tvērumā un kas pie tam pienākas? Veiciet bezmaksas ātro pārbaudi ar dažiem jautājumiem un tiešu norādi, skatiet, kā ir uzbūvēti pamatavoti caur norāde uz to, kur informācija nāk no, vai lasiet bieži uzdotos jautājumus, ja vēlaties vispirms redzēt, kā ar to tiek gaidāti citi uzņēmēji.