Bħala l-GDPR, hemm loi Ewropea oħra li qed titbieq pass pass: ir-Regolament dwar l-AI, magħruf ukoll bħala l-AI Act. Din il-loi ma tirrigwarda l-privazzjoni stessa, iżda l-użu tal-intelliġenza artifiċjali, u għalhekk taffetta eżattament l-għodod li ħafna negozji tal-MKB attwalment jużaw kuljum: chatbot għall-kuntatt mal-klijenti, skaner ta' CV fil-ħidma ta' rekrutaġġ, jew software li tanalizza immaġini minn kameras. Għal negozji li jużaw dawn l-għodod, hemm obliġazzjonijiet ġodda li ġejjin gradwalment din is-sena u fis-snin li ġejjin, fuq dak li l-GDPR diġà jitlob.
Jekk dan rilevanti għall-azienda tiegħek, jiddependi fuq dak li l-applikazzjoni ta' AI tagħmel eżattament u ma' liema dejta. Jekk tuża l-AI biss biex tistampa testijiet jew biex tippjana aġendas, allura probable li għalik mhux ħafna se jibdel. Jekk tuża l-AI biex tappoġġa deċiżjonijiet dwar il-poplu — tselekzjona kandidati, taġudika persunali, taqsam il-klijenti f'kategoriji ta' riskju — allura hemm akbar ċans li r-regoli ġodda jkunu jaffetawk, u li magħhom il-GDPR jħarsu lejn l-istess ipproċessar tad-dejta personali.
X'inbidel din is-sena
Ir-Regolament dwar l-AI ma daħalx f'ħadd waħda. Il-loi għandha diversi dati meta partijiet tagħha jinbidlu applikabbli, minfruxa fuq snin. Għalhekk hemm regoli aktar stretti għal-sistemi ta' AI li jitwieqfu bħala riskjużi, u hemm obliġazzjonijiet separati għal fornituri ta' mudelli ta' AI ġenerali. Liema data għal liema parti eżattament, jidher fir-regolament stess; minħabba li dan proċess graduali, nirekomandaw li tkonsulta t-test uffiċjali għad-dati eżatti li japplika għas-sitwazzjoni tiegħek, minflok li ttamina summarju.
Dak li huwa ċert, hija d-direzzjoni: aktar ma jkun l-impatt ta' applikazzjoni ta' AI fuq il-poplu — fil-ħidma ta' rekrutaġġ, fil-valutazzjoni, fl-aċċess għas-servizzi — aktar ikunu l-ħtiġijiet igħoxrin. Dan jappella mal-mod kif il-GDPR diġà għal żmien jħares lejn ir-riċeviment automatiżat tal-deċiżjonijiet, iżda r-Regolament dwar l-AI iżid l-obliġazzjonijiet tiegħu stess, bħal ħtiġijiet dwar id-dokumentazzjoni, it-trasparenza lejn l-interessat u, f'ċerti każi, valutazzjoni obbligatorja qabel il-sistema tkun tintuża.
Għal min dan il-bidla jġib konsegwenzi
Ir-regolament jiddistingwi r-rolijiet: min iżviluppa jew iddaħħal sistema ta' AI fil-merkato, għandu obliġazzjonijiet differenti minn min bħala negozju biss juża. Ħafna negozji tal-MKB jinsabu fil-kategorija t-tieni, bħala utenti ta' għodda mibnija minn fornitur ta' software. Lanqas allura hemm obliġazzjonijiet, għalkemm ġeneralment mhux iktar tqal bħal għal min ibni s-sistema. Ħseb għal-informazzjoni ta' ħaddiema jew klijenti li AI tintuża, u għall-valutazzjoni jekk l-użu jkun f'demm tal-loi.
Dipartimenti ta' HR li jużaw AI fil-ħidma ta' rekrutaġġ jew valutazzjoni, u negozji li huma jħalluh li l-immaġini tal-kameras jiġu analiżżati bis-software, jagħmlu nett li jinventarjaw issa liema għodod eżattament huma u x'jagħmlu bil-dejta. Dan l-inventarizz ذات li l-GDPR diġà jitlob għar-reġistru tal-proċessar, u dawn iż-żewġ linji — GDPR u Regolament dwar l-AI — ħafna drabi miexja flimkien fil-prattika.
X'dan jifhem bħala l-GDPR
Ir-Regolament dwar l-AI ma jibdilx il-GDPR u lanqas ma jħallux minnu. Jekk għodda ta' AI tipproċessa dejta personali, il-GDPR tibqa' tapplika għall-ipproċessar, inklużi l-ħtieġa ta' bażi legali, il-obbligd ta' informazzjoni lejn l-interessat u, fejn rilevanti, kuntratt tal-proċessar ma' fornitur tal-għodda. Ir-Regolament dwar l-AI jiġi f'ċerti każi fin-nofs, b'obliġazzjonijiet tiegħu stess li speċifikament dwar is-sistema ta' AI, indipendenti mid-mistoqsija jekk dejta personali tinvolvi.
Jekk hemm xi ħaġa msalba ma' dejta personali fl-użu ta' għodda ta' AI — chatbot li b'mod accidentali tqassam dejta tal-klijenti mal-persuna ħamsa, jew sistema li tmagħżen dejta b'mod insecure — l-obbligd tal-irrappurtar mill-GDPR jibqa' f'ħoloq sħiħ. Jekk int dubbjuż jekk inċident b'għodda ta' AI jkun taħt dak l-obbligd tal-irrappurtar, int tista' juri ftit ftit f'wieħed jew ftit mistoennija li l-ksur tad-dejta huwa dak li għandu jiġi rapportat.
Dak li tista' tagħmel issa
Mingħajr li tistenna kull data, tista' issa diġà tagħmel inventarji tal-AI-tools li jintużaw fil-kumpanija tiegħek, għal xiex, u jekk jiġu pproċessati d-dejta personali. Din l-inventarizzazzjoni hija wkoll il-bażi tar-reġistru tal-attivitajiet tal-pproċessar li l-GDPR diġà talabi, u dawn iż-żewġ għanijiet — reġistru GDPR u vista ġenerali tal-AI — tista' takkumpli fl-moviment wieħed. Gdpria.eu iżomm fil- knowledge base skond is-suġġett dak li jkun qed jiġri madwar l-AI u l-privat, bil-post aċċess fin-test uffiċjali inkluż, sabiex tista' tirrevedi liema japplikax għas-sitwazzjoni tiegħek.
Ikollok mistoenniji dwar kif l-użu tal-AI jqabbel mal-obbligi eżistenti tiegħek skond il-GDPR, tibillaħ numru ta' tweġibiet mistoqsijiet li jiġu staqsi ta' spiss. Għall-kwistjoni kif niksbu l-informazzjoni tagħna u għaliex tidher li tibqa' intenzjonalment mal-għodda, taqra dak fuq il-paġna minn fejn gej l-informazzjoni.
Jekk u kif eżatt dawn ir-regoli japplikaw għall-kumpanija tiegħek, ikun aħjar li taħsibha minn jurista jew, jekk ikollok dubji dwar in-naħa tal-GDPR tagħha, tistaq lill-Awtorita tal-Protezzjoni tad-Dejta. Jekk trid l-ewwel tgħaqqad stampa tiegħek dwar fejn int, tista' tagħmel il-quik-scan bla impenn jew taqra s-suġġetti fil-knowledge base.