L-iżball l-aktar komuni meta tuża tools tal-AI fuq il-post ta' xogħol huwa li l-impjegati jidħlu dejta personali f'tool bħal ChatGPT, Copilot jew chatbot simili, mingħajr ma jkun jaf il-kumpanija li dan qed jiġri. CV, dossier ta' klijent jew skambju tal-email jintalab fil-qosor jew jitħarreġ, filwaqt li ħadd ma ċċekka fejn ser tinstab id-dejta doppraw, min jista' jiraha u jekk hemm ftehim dwar l-ipproċessar tad-dejta mal-fornitur tal-tool.
Dan mhuwa dettall żgħir. Hemm għal momentiċċu tool jipproċessa dejta personali, japplikaw l-istess prinċipji bħal kull applikazzjoni SaaS oħra: għandu jkun hemm bażi legittima, l-ipproċessar għandu jkun fit-tabulazzjoni tal-attivitajiet tal-ipproċessar, u jekk il-fornitur jaġixxi bħala proċessur tad-dejta, għandu jkun hemm ftehim dwar l-ipproċessar tad-dejta. F'ħafna tools tal-AI b'ħlas, dan l-aħħar jonqos, jew jikkonċerna fil-kundizzjonijiet li input jista' jintuża biex jeżerċita l-mudell. Dan jvarja ħafna bejn il-fornitur u l-forma tal-abbonament, u hawnhekk tamawnt għaliex il-kontroll qabel il-ħin huwa meħtieġ.
Kif dan jimur ħażin fil-prattika
Fil-biċċa l-kbira tal-każi, il-problema mhux tinbena fuq l-ikarezzja, iżda fuq l-injoranza. Impjegat ta' HR istampacka ittra ta' applikazzjoni f'chatbot biex itejbu test ta' vacanċa. Mexxej ta' proġett iħalli email tal-klijent tintalab fil-qosor. Ħadd minnhom ma jaħseb ar-RGPD, għax tħossu bħala għodda u mhux bħala ipproċessar tad-dejta personali. Il-kumpanija nnifisha ħafta drabi m'għandhiex ħarsa ta' liema tools tal-AI jintużaw kuljum, u aktar minn hekk jekk dawk il-tools jinsabu fit-tabulazzjoni tal-attivitajiet tal-ipproċessar jew fejn fuq lista ta' softwer approvata.
Żball ieħor li jirrikorri huwa li kumpaniji li għandhom politika tal-AI, dan il-politika mhux japplikaw mal-kumpanija tagħhom diġà tabulazzjoni tal-attivitajiet tal-ipproċessar u ftehimiet dwar l-ipproċessar tad-dejta. Il-tool tal-AI imbagħad jiġi trattat separatament mid-dinja tal-amministrazzjoni tal-RGPD, filwaqt li l-essenza tiegħu hija dwar l-istess kwistjoni li taħdem ukoll għal kull tool SaaS oħra: min jipproċessa liema dejta, għal liema għan, u fuq liema bażi. il-qnuq tal-għarfien b'sharh għal suġġett kull wieħed huwa wkoll l-adotta ta' kwistjoni dwar softwer ħaffa li jintuża ħafna, u juri li tools tal-AI fil-prattika mhumiex eċċezzjoni għal-sistema li ġà għamlila għal fornitori oħrajn.
Għaliex tista' tikkoncerna dejta personali, anqas jekk dan mhuwaš l-intenzjoni
Ir-RGPD juża definizzjoni wiesgħa ta' dejta personali: kwalunkwe informazzjoni li tista' tinkontra mal-persuna naturali identifikabbli. Isem, numru ta' klijent, ritratt, noti tat-telefon jew kombinazzjoni ta' dejta li flimkien tagħmel xi ħadd jirrikonoxxi, jaqa' taħt din. Meta tuża tools tal-AI, għalhekk mhuwa biss dwar dejta personali esplizita bħal CV, iżda wkoll dwar frammenti li jinsabu fil-midja ta' dokumentu akbar, bħal isem f'attachment li ġed tkopjata.
L-Awtorità Nazzjonali għall-Protezzjoni tad-Dejta Personali u l-Bord Ewropew għas-Sigurtà tad-Dejta jippubblikaw linji gwida dwar it-trattament tal-AI u d-dejta personali, u dawk jiżviluppaw; dak li llum huwa validu bħala spjegazzjoni komuni tista' tinqas fuq partijiet. Dan huwa waħda mill-ħutuq għaliex proċedura affidabbli fil-kumpanija toffri aktar gwida milli ftehimiet bla struktura għal kull impjegat.
Kif tipprevjeni din l-iżball
L-essenza tal-għajnuna hija sempliċi li tinfurma, anqas jekk l-eżekuzzjoni titlob ħin: oħrox liema tools tal-AI jintużaw fil-kumpanija, u iddeċiedi għal kull tool jekk dejta personali tiġi ddaħħla. Jekk dak huwa l-każ, il-tool għandu jkun fit-tabulazzjoni tal-attivitajiet tal-ipproċessar u, bħal furnitori SaaS oħrajn, irid jiġi ċċekkat jekk il-fornitur jaġixxi bħala proċessur tad-dejta u jekk hemm ftehim dwar l-ipproċessar tad-dejta disponibbli. kif dejta hija protetta mal-proċessuri tad-dejta jagħti stampa tal-punti li huma relevanti għal dan.
Għal kunsiderazzjoni oħra, istruzzjoni qasira u konkreta għall-impjegati hija aktar utli minn dokument tal-politika estensiv li ħadd ma jaqra: liema għodod huma permessi, liema data jistgħu jew le jidħlu fiha, u lil min għandu l-impjegat jirrapporta jekk ikun incert. Dan l-aħħar pass huwa forsi l-aktar importanti, għax il-biċċa l-kbira tal-iżbalji ma joħorġu minn ħinijiet ħażin iżda minn nuqqas ta' punt ta' kontatt ċar.
Jekk diġà sar
Jekk big ammonti ta' data personali ġew introdotti mingħajr intenzjoni fi għodda AI mingħajr li jeżisti ftehim tal-bażi tal-ippubblikasyon għal dan, allura huwa wkoll intelliġenti li tivvaluta jekk dan jikwalifika bħala avveniment li jeħtieġ reazzjoni, pereżemplu fil-kuntest tal-obbligu ta' notifika f'każ ta' brevitura ta' data. fi ftit mistoqsija għandek indikazzjoni inizjali jista' jibqa' punt ta' referenza inizjali, separatament mill-kwistjoni jekk notifika hija meħtieġa f'każ speċifiku; din l-evalwazzjoni tappartjieni lill-responsabbli nfissu jew lil avukat.
Għal l-intrapriża tiegħek stess, trid li tniżżel f'serje liema għodod, inklużi applikazzjonijiet AI, jeħtieġu attenzjoni? Agħmel is-scan mhux magħqud jew aqra s-suġġetti fi il-mistoqsijiet li ġejjin spiss dwar ir-Regolament (EU) 2016/679 u l-software biex tara fejn is-sitwazzjoni tiegħek titlob.