Kontrolní seznam pro poskytovatele
Zeptejte se každého poskytovatele AI na tyto body:
- Existuje smlouva o zpracování zakázek podle článku 28 GDPR?
- Kde jsou data uložena a jací jsou poddodavatelé?
- Používají se data zákazníků ke školení AI modelů?
- Jak jsou chráněna přístupová hesla a důvěrná pole?
- Kdo v týmu vidí co a lze to nastavit pro každou osobu zvlášť?
- Je protokolováno, co AI udělala?
Přístupová práva: AI nesmí zobrazit více než člověk
Často přehlížený bod: AI, která ví všechno, může neúmyslně poskytnout informace osobám, které by je neměly vidět. Proto musí pro odpovědi AI platit stejná práva jako pro osobu, která se ptá. Osobní úkoly, soukromé kalendáře a cizí poštovní schránky nepatří do odpovědi kolegům.
Co navíc vyžaduje EU AI Act
Od února 2025 musí firmy využívající AI zajistit dostatečné znalosti svých zaměstnanců v oblasti AI (článek 4). Kdo komunikuje s lidmi prostřednictvím AI, musí to oznámit (článek 50). Pro systémy s vysokým rizikem platí účinný lidský dohled (článek 14).
Spojené království, USA a Kanada
Ve Spojeném království platí UK GDPR s velmi podobnými principy. V USA neexistuje jednotný federální zákon, ale zákony států, jako je California Consumer Privacy Act. V Kanadě upravuje nakládání s osobními údaji v soukromém sektoru zákon PIPEDA. Výše uvedený kontrolní seznam je všude dobrým výchozím bodem.
Kdo dělá co?
AIRIS připravuje
- Ukládání dat v EU: Databáze se nachází ve Frankfurtu, soubory v datových centrech v EU. Data zákazníků se nepoužívají ke školení AI modelů.
- Práva platí i pro AIRIS: AIRIS zobrazuje každému pouze to, co smí vidět sám. Úkoly a kalendáře jsou osobní, poštovní schránky patří přesně jedné firmě.
- Protokolování a schvalování: Co AIRIS dělá, je protokolováno. Jak samostatně bude pracovat, určujete u každého úkolu.
- Kompetence v oblasti AI podle EU AI Act: Školení s certifikátem pro váš tým.
Rozhodujete Vy
- Jaká data vůbec do systému AI patří, rozhoduje firma, nikoli poskytovatel.
- Zvláštní kategorie, jako jsou zdravotní údaje, vyžadují vlastní posouzení.
- Tento průvodce nenahrazuje právní poradenství.
