Ali smejo zaposleni podatke strank dati v orodje umetne inteligence?

Podatki strank v orodjih AI je mogoče, vendar ne samo tako

Vnos podatkov strank v orodje AI ni prepovedан од začetka, vendar je to obdelava osebnih podatkov, na katere se nanašajo enaka pravila kot na kateri koli drug sistem. Preden se podatki pošljejo v to smer, je relevantno, katera pravna podlaga za to obstaja, ali gre za več podatkov, kot je potrebno za namen, in — pogosto najbolj kritična točka — kaj ponudnik orodja AI stori s temi vhodnimi podatki. Mnoga splošna orodja AI dejansko uporabljajo vhodne podatke ali ne za usposabljanje ali izboljšanje svojega lastnega modela, in to je drugačen namen, kot ga je imel naročnik, ko je svoje podatke prvotno dal.

Slednje se takoj dotika omejitve namene in minimizacije podatkov iz GDPR: podatki, zbrani za stik s strankami, niso samodejno primerni za vstavitev v poljubno orodje AI. Če orodje obdeluje podatke v imenu organizacije, je ponudnik obdelovalec, in tam mora biti dogovor z obdelovalcem, ki navaja, kaj se s podatki lahko in ne sme zgoditi, kje so shranjeni, in ali se uporabljajo za namene usposabljanja. Torej ni preprost odgovor da ali ne o »AI«, temveč vprašanje, ki se razlikuje od orodja do orodja, od nastavitve do nastavitve in od vrste podatkov strank — nekatera orodja AI nudijo poslovne različice, v katerih je usposabljanje na vhodnih podatkih izrecno onemogočeno, druga pa ne.

Kje izhaja to: členek 5 in 6 GDPR

Dejstvo, da je za vsako obdelavo potrebna pravna podlaga, izhaja iz članka 6 GDPR, in dejstvo, da podatki ne smejo biti uporabljeni za druge namene, kot je namen, za katerega so bili zbrani, in ne več kot je potrebno, izhaja iz načel omejitve namene in minimizacije podatkov v členu 5 GDPR. Odbor za varstvo podatkov (EDPB) objavlja smernice, ki posebej obravnavajo upravljanje osebnih podatkov v sistemih AI, in te podajajo nadaljnje pojasnjuje na vprašanja, kot so usposabljanje na vhodnih podatkih in vloga ponudnika kot obdelovalca.