Għall-AVG għad japplikaw jekk il-kummerċ tiegħek juża ChatGPT jew għodod AI oħrajn?
Iva, iżda mhux minħabba li tuża tool ta' AI stess. Ir-RGPD ghalif hekk kif tippruvċessa dejta personali, u dan jista' jseħħ daqsxejn faċli f'word processor daqs f'chatbot. Għalhekk m'hu importanti li tool tuża, iżda x'tiddaħħal fih u x'tagħmel it-tool biha.
Jekk tuża AI biss għat-testi ġenerali, ħlassiet ta' informazzjoni pubblika jew għajnuna fil-programmazz mingħajr ismijiet, indirizzi ta' email jew dejta oħra li tista' tiġi identifikata, allura r-RGPD ma jaffettwax din l-azzjoni speċifika. Jekk tiddaħħal dejta ta' klijenti, kandidati jew impjegati, pereżempju sabiex tħalli t-tool jikteb email ibbażat fuq file ta' klijent, allura nippruvċessa dejta personali u jintalqu r-regoli normali.
Fejn hu eżattament id-differenza
Id-distinzjoni ddur madwar il-kontenut ta' dak li tiddaħħal, mhux il-libel "AI". Negozju ta' installazzjoni li jħalli t-test ta' offerta jinkiteb mill-ġdid mingħajr isem ta' klijent jaħdem differenzjalment minn HR manager li jħalli l-ittra ta' applikazzjoni tgħodd mal-isem, indirizz u noti ta' diskussjoni. F'dan l-ewwel każ, m'hemm l-ebda dejta li tista' tiġi identifikata ta' persuna. Fit-tieni każ, hemm, u allura l-inputt jgħodd bħala proċessament.
L-istess jagħmel għal-riżultat. Tool ta' AI li, ibbażat fuq dejta ta' klijent li tiddaħħal, tigġenera profil jew parere, tippruvċessa dak id-dejta aktar. Hu relevanti minħabba li r-RGPD ma jħarset biss lejn l-ħażna ta' dejta, iżda lejn kull azzjoni: ġbir, inputt, ippruvċessament minn terz, u l-użu tar-riżultat.
Kif hu allura il-proċessatur
Il-biċċa l-kbira tal-tools ta' AI li l-kumpaniji jużaw, ijaqqilgħu fuq servers ta' fornitur esterni. Jekk tiddaħħal dejta personali hemm, allura dak il-fornitur f'ħafna każi hu proċessatur: parti li tippruvċessa dejta f'ordni tal-kumpanija tiegħek. Din hu l-istess figura daqs package ta' accountancy jew sistema ta' CRM, iżda b'tools ta' AI hija inqas viżibbli minħabba li l-input tidher bħala test ieħor minflok file ta' data strutturata.
L-EDPB u l-Awtorità għal-Protezzjoni tad-Dejta Personali jagħtu attenzjoni għal dan minħabba li għall-utenti ħafta drabi mhix ċara jekk u sa meta tħun imdaħħla dejta, u jekk tintuża sabiex is-siġra fundamentali titħarrex. Dawn huma mistoqsija li ssibhom fil-kundizzjonijiet tal-fornitur, u li jiddeterminaw jekk ittieħed ftehim ta' proċessament. Jekk tkun f'difidenzi jekk ittieħed ittieħed li semmejt, ħassar din fil-knowledgebase biex tittestjaha skont it-test tar-RGPD.
Meta dan ma jraqqax
Jekk il-kumpanija tiegħek tuża AI biss għat-taskiet mingħajr dejta li tista' tiġi identifikata, bħall-ġenerazzjoni ta' testi ta' marketing ġenerali, it-traduzzjoni ta' informazzjoni ta' prodott pubblika jew l-għoti ta' kuljum ta' prujetti internali tiegħek mingħajr ismijiet, allura m'hemm l-ebda pruvċessament ta' dejta personali għal dak l-użu speċifiku u għalhekk m'hemm l-ebda obbligu addizzjonali mir-RGPD. Dan ma jfissirx li l-użu ta' AI f'ġenerali jiċħad mill-iskama; jfissirx li trid tħarret fuq kull applikazzjoni x'tiddaħħal fatt.
X'dan ifissir fil-prattika għar-reġistrazzjoni tiegħek
Hekk kif tool ta' AI tippruvċessa dejta personali, dak il-pruvċessament għandu jkollu post fil-reġistrazzjoni ta' pruvċessament daqs kull oħra: għal liema finali, liema dejta, għal liema termini ta' ħażna u liema parti tipprovdi t-tool. Ħafta kumpaniji insew dan minħabba li l-użu ta' AI għafta drabi joriġina ad hoc, permezz ta' account ieħor ta' impjegat, mingħajr li jitqies bħala "sistema". Għat-tutt, jgħodd daqsxejn fuq CRM jew sistema ta' salarja.
Jekk il-kumpanija tiegħek tressaq konkretament ma' dan, jiddipendi fuq kif tintuża l-AI ġewwa l-organizzazzjoni tiegħek u minn min. Direttur li jħalli tekst jiġi kkontrollat biss ogni tant mingħajr dejta tal-klijenti jinsab f'post differenti f'din il-kwistjoni minn dipartiment HR li jħalli dejta ta' applikazzjonijiet tiġi msummarja. Meta tkun hemm dubju, mhux pass żejjed biex tidiskuti dan ma' legali jew mal-Awtorità għall-Protezzjoni tad-Dejta, speċjalment meta dejta sensittiva bħal informazzjoni dwar is-saħħa jew finanzjarja tinsab f'logħba.
Trid tgħaqqad malajr jekk l-użu tal-AI ġewwa l-kumpanija tiegħek jaqqa' taħt ir-GDPR u x'joħloq miegħu? Għmel il- quick-scan b'xejn bi ftit mistoqsija u indikazzjoni diretta, ħares kif il-funtijiet sottostanti huma mibnija permezz ta' spjegazzjoni ta' fejn imorru l-informazzjonijiet, jew aqra l-mistoqsijiet ta' spiss huwa risposta jekk l-ewwel trid tara kif intraprendituri oħra jittrattaw dan.