Ali se GDPR uporablja tudi v primeru, da vaše podjetje uporablja ChatGPT ali druga orodja umetne inteligence?
Ja, vendar ne zato, ker samo uporabljate orodje umetne inteligence. GDPR se uporablja takoj, ko obdelujete osebne podatke, in to se lahko dogodi prav tako v urejevalniku besedil kot v chatbotu. Torej ne gre za to, katero orodje uporabljate, temveč za to, kaj vanj vnesete in kaj orodje z njim naredi.
Če uporabljate umetno inteligenco samo za splošna besedila, povzetke javnih informacij ali programersko pomoč brez imen, e-poštnih naslovov ali drugih podatkov, ki jih je mogoče identificirati, GDPR tega specifičnega dejanja ne zajema. Če vnesete podatke strank, kandidatov ali zaposlenih, na primer da bi sestavljali e-pošto na podlagi datoteke stranke, obdelujete osebne podatke in veljajo navadna pravila.
Kje je razlika natančno
Razlikovanje se vrti okrog vsebine tega, kar vnesete, ne okrog oznake »umetna inteligenca«. Instalacijsko podjetje, ki naredi preureditev opisov ponudb brez imena stranke, deluje drugače kot HR-menedžer, ki povzema priporočilni list s podobo, naslovom in opombami pogovora. V prvem primeru ni ničesar, kar bi bilo mogoče identificirati do osebe. V drugem primeru pa je, in zato se vnos šteje kot obdelava.
Enako velja za rezultat. Orodje umetne inteligence, ki na podlagi vnesenih podatkov stranke ustvari profil ali nasvet, te podatke naprej obdeluje. To je pomembno, ker GDPR ne gleda samo na shranjevanje podatkov, temveč na vsako dejanje: zbiranje, vnos, puščanje obdelave s tretjo stranko in uporaba rezultata.
Kdo je potem obdelovalec
Večina orodij umetne inteligence, ki jih uporabljajo podjetja, deluje na strežnikih zunanjega ponudnika. Če tam vnesete osebne podatke, je ta ponudnik v praksi pogosto obdelovalec: stranka, ki podatke obdeluje v imenu vašega podjetja. To je ista oseba kot pri računovodskem programu ali sistemu CRM, le da je pri orodjih umetne inteligence manj vidna, ker se vnos zdi kot prost tekst namesto strukturirane datoteke podatkov.
EDPB in Urad za varstvo podatkov temu posvečata pozornost, ker je za uporabnike pogosto nejasno, ali in kako dolgo se vneseni podatki hranijo ter ali se uporabljajo za usposabljanje temeljnega modela. To so vprašanja, ki jih najdete v pogojih ponudnika, in ta pogoji določajo, ali je potrebna pogodba za obdelavo podatkov. Če dvomite, ali pogodba, ki ste jo že podpisali, pokriva tovrstno uporabo, jo lahko preverite v bazi znanja glede na besedilo GDPR.
Kdaj vas to ne zahrevi
Če vaše podjetje umetno inteligenco uporablja izključno za naloge brez podatkov, ki jih je mogoče identificirati, kot je ustvarjanje splošnih marketinških besedil, prevajanje javnih podatkov o proizvodih ali povzemanje lastnih notranjih procesov brez imen, za to specifično uporabo ni obdelave osebnih podatkov in zato tudi nobene dodatne obveznosti iz GDPR. To ne pomeni, da je uporaba umetne inteligence na splošno izločena; pomeni, da morate za vsako uporabo pogledati, kaj se dejansko vnese.
Kaj to v praksi pomeni za vašo evidenco
Takoj ko orodje umetne inteligence obdeluje osebne podatke, ta obdelava, kot je vsaka druga, sodi v register obdelav: kakšen namen, kateri podatki, kakšno obdobjehranjenja in katera stranka zagotavlja orodje. Mnoga podjetja to pozabijo, ker se uporaba umetne inteligence pogosto pojavi naključno, prek ločenega računa zaposlenca, ne da bi se videla kot »sistem«. Vseeno se šteje enako kot sistem CRM ali plačni sistem.
Ali se vaše podjetje s tem konkretno sooči, je odvisno od tega, kako se umetna inteligenca uporablja v vaši organizaciji in kdo jo uporablja. Direktor, ki občasno sam naredi preverko besedila brez podatkov strank, je v drugačnem položaju kot oddelek za kadre, ki povzema podatke o kandidatih. V primeru dvoma korak, ki ni odveč, je ta vprašanja razpravljati s pravnikom ali Uradom za varstvo podatkov, posebej kadar so v igri občutljivi podatki, kot so zdravstveni ali finančni podatki.
Ali želite hitro vedeti, ali raba umetne inteligence v vašem podjetju spada pod GDPR in kaj k temu spada? Opravite brezplačni hiter pregled z nekaj vprašanji in neposrednim kazalnikom, si oglejte, kako so osnovni viri zgrajeni prek pojasnil, kje izvira informacija, ali preberite pogosta vprašanja, če želite najprej videti, kako se drugi podjetniki s tem spopadajo.