Môžu zamestnanci vkladať údaje zákazníkov do nástroja AI?

Zákaznícke údaje v nástrojoch AI je možné využívať, ale nie tak jednoducho

Vloženie zákaznických údajov do nástroja AI nie je vopred zakázané, ale ide o spracovanie osobných údajov, na ktoré sa vzťahujú rovnaké pravidlá ako na akýkoľvek iný systém. Predtým, ako sa údaje dostanú týmto smerom, je relevantné, ktorý právny základ na to existuje, či nejde o viac údajov, ako je potrebné na dosiahnutie cieľa, a — často najdôležitejší bod — čo s týmito vstupnými údajmi robí poskytovateľ nástroja AI. Mnohé všeobecné nástroje AI používajú vstupné údaje na trénovanie alebo zlepšovanie svojho vlastného modelu, či už áno alebo nie, a ide o iný účel, ako v pôvodnom prípade, keď zákazník svoje údaje poskytol.

Posledná možnosť sa bezprostredne týka viazania na účel a minimalizácie údajov z GDPR: údaje, ktoré boli zhromaždené na zákaznícky kontakt, sa automaticky nehodľa na vloženie do ľubovoľného nástroja AI. Ak nástroj spracováva údaje v mene organizácie, je poskytovateľ spracovateľom, a k tomu musí prislúchať zmluva so spracovateľom, ktorá stanovuje, čo sa s údajmi smie a nesmie robiť, kde sa nachádzajú a či sa používajú na účely tréningu. Nejde teda o jednoduchú otázku áno alebo nie na tému "AI", ale o otázku, ktorá sa líši podľa nástroja, podľa nastavenia a podľa typu zákazníckeho údaja — niektoré nástroje AI ponúkajú obchodné varianty, v ktorých je trénovanie na základe vstupných údajov výslovne vypnuté, iné nie.

Odkiaľ to vyplýva: články 5 a 6 GDPR

Skutočnosť, že pre každé spracovanie je potrebný právny základ, vyplýva z článku 6 GDPR, a skutočnosť, že údaje sa nemôžu používať ďalej, ako je účel, na ktorý boli zhromaždené, a nie viac, ako je potrebné, vyplýva z princípov viazania na účel a minimalizácie údajov v článku 5 GDPR. Európsky výbor pre ochranu údajov publikuje usmernenia, ktoré sa konkrétne venujú zaobchádzaniu s osobnými údajmi v systémoch AI, a poskytujú ďalšiu jasnosť pri otázkach, ako sú trénovanie na základe vstupných údajov a úloha poskytovateľa ako spracovateľa.