Papildus EBDK-m pastāv otrais Eiropas tiesību akts, kas pakāpeniski stājas spēkā: AI regulācija, saukta arī par AI likumu. Šis tiesību akts neregulē pašu privātumu, bet mākslīgā intelekta izmantošanu, un tādējādi tas tieši skar rīkus, ko daudzi MVU uzņēmumi šobrīd katru dienu izmanto: čatbotu klientu kontaktam, CV skeneri darbinieku piesaistīšanā vai programmatūru, kas analizē kameras ierakstus. Uzņēmumiem, kas izmanto šādus rīkus, šogad un nākamajos gados pakāpeniski parādīsies jauni pienākumi, papildus tam, ko jau prasa EBDK.
Tas, vai tas ir attiecīgs jūsu uzņēmumam, ir atkarīgs no tā, ko tieši dara AI lietojums un ar kādiem datiem. Ja izmantojat AI tikai tekstu sagatavošanai vai dienu saraksta plānošanai, tad visticamāk jums daudz nemainīsies. Ja izmantojat AI, lai atbalstītu lēmumus par cilvēkiem — pretendentus atlasīt, darbiniekus novērtēt, klientus kategorizēt riska kategorijās — tad pastāv lielāka iespēja, ka jaunos noteikumus jūs skartu, un tie kopā ar EBDK skatās uz vienu un to pašu persondatu apstrādi.
Kas mainās šogad
AI regulācija nav stājusies spēkā vienlaikus. Likumam ir dažādi datumi, kuros tā daļas stājas spēkā, sadalītas vairākos gados. Tā, piemēram, ir stingrāki noteikumi AI sistēmām, kas ir atzītas par riskantām, un atsevišķi pienākumi vispārējiem AI modeļu piegādātājiem. Kurš datums kurām daļām tieši attiecas, ir norādīts pašā regulācijā; tā kā tas ir fasēts process, mēs iesaku vērsties pie oficiālā teksta, lai noskaidrotu precīzos datumus, kas attiecas uz jūsu situāciju, nevis paļauties uz kopsavilkumu.
Tas, kas ir noteikts, ir virziens: jo vairāk AI lietojums ietekmē cilvēkus — piesaistīšanā, novērtēšanā, piekļuvē pakalpojumiem — jo smagāki ir kritēriji. Tas atbilst tam, kā EBDK jau ilgāku laiku skatās uz automatizētu lēmumu pieņemšanu, bet AI regulācija tam pievieno savus pienākumus, piemēram, prasības dokumentācijai, pārredzamībai pret pārstāvjiem un dažos gadījumos obligātu vērtēšanu pirms sistēmas lietošanas sākšanas.
Tiem, kuriem tas niesā izmaiņas
Regulācija atšķir lomas: tam, kas izstrādā AI sistēmu vai to ienes tirgū, ir citi pienākumi nekā tam, kurš to uzņēmumā tikai izmanto. Lielākā daļa MVU uzņēmumu ir otrajā kategorijā, kā rīka lietotāji, ko ir uzbūvējis programmatūras piegādātājs. Arī tad pastāv pienākumi, lai arī tie parasti nav tik smagāki nekā sistēmas veidotājam. Domājiet par darbinieku vai klientu informēšanu par to, ka tiek izmantots AI, un par vērtēšanu, vai lietošana atbilst likuma prasībām.
Personāla vadības departamenti, kas izmanto AI piesaistīšanā vai novērtēšanā, un uzņēmumi, kas laiž kameras ierakstus analizēt ar programmatūru, tagad jau labprāt varētu inventarizēt, kādi ir tie rīki un ko tie ar datiem dara. Tas ir tas pats inventarizācija, ko EBDK jau prasa persondatu apstrādes reģistram, un tie divi virzieni — EBDK un AI regulācija — praksē bieži iet kopā.
Ko tas nozīmē papildus EBDK-m
AI regulācija nepārvieto EBDK-m un arī nepadarīs to nevajadzīgu. Ja AI rīks apstrādā persondatus, tad EBDK joprojām attiecas uz šo apstrādi, ieskaitant prasības pēc tiesiskā pamata, informēšanu pret pārstāvjiem un, kur tas ir attiecīgs, datu apstrādes līgumam ar rīka piegādātāju. AI regulācija dažos gadījumos nāk virsū, ar saviem prasībām, kas konkrēti ir par AI sistēmu, neatkarīgi no tā, vai persondati ir iesaistīti.
Ja kaut kas noiet greizi AI rīka lietošanas laikā ar persondatiem — čatbots, kas nejauši dala klientu datus ar nepareizu personu, vai sistēma, kas datus glabā neaizsargāti — tad EBDK paziņošanas pienākums paliek spēkā bez grozījumiem. Ja jūs šaubāties, vai incidents ar AI rīku ietilpst šajā paziņošanas pienākumā, varat to dažos jautājumos parādīt, vai runa ir par ziņojamiem datu noplūdes gadījumiem.
Ko jūs jau tagad varat darīt
Nevis gaidot katru datumu, jūs jau tagad varat kartēt, kuri mākslīgā intelekta rīki tiek izmantoti jūsu uzņēmumā, kādam nolūkam, un vai tajā tiek apstrādāti personīgie dati. Šis inventārs ir arī Regulas (ES) 2016/679 jau prasītā apstrādes darbību reģistra pamats, un šos divus mērķus — Regulas (ES) 2016/679 reģistru un mākslīgā intelekta pārskatu — varat izpildīt vienā solī. Gdpria.eu uztur zināšanu bankai pēc tēmas kas notiek ap mākslīgo intelektu un privātumu, norādot korespondējošo vietu oficiālajā tekstā, lai jūs varētu pašu pārbaudīt, kas attiecas uz jūsu situāciju.
Ja jums ir jautājumi par to, kā mākslīgā intelekta izmantošana attiecas uz jūsu esošajiem Regulas (ES) 2016/679 pienākumiem, atbildes varat atrast vietnē bieži uzdotie jautājumi. Lai saprastu, kā mēs iegūstam savu informāciju un kāpēc tā apzināti paliek pie avota, lasiet to lapā no kurienes nāk informācija.
Vai un kā šie noteikumi precīzi attiecas uz jūsu uzņēmumu, labāk ir let jurista vai, ja pastāv šaubas par Regulas (ES) 2016/679 aspektu, noskaidrot Datu pārvaldības iestādē. Ja vispirms vēlaties pats iegūt priekšstatu par savu stāvokli, varat bez saistībām veikt bezmaksas ātro skenēšanu vai pārskatīt tematus zināšanu bankā.