Teenusepakkuja kontrollnimekiri
Küsige igalt tehisintellekti pakkujalt nende punktide kohta:
- Kas on olemas andmetöötlusleping vastavalt GDPR-i artiklile 28?
- Kus andmeid hoitakse ja millised alltöötlejad on olemas?
- Kas kliendiandmeid kasutatakse tehisintellekti mudelite treenimiseks?
- Kuidas kaitstakse juurdepääsuandmeid ja konfidentsiaalseid välju?
- Kes meeskonnas mida näeb ja kas seda saab isikupõhiselt seadistada?
- Kas tehisintellekti tegevused logitakse?
Juurdepääsuõigused: tehisintellekt ei tohi näidata rohkem kui inimene
Sageli tähelepanuta jäetud punkt: tehisintellekt, mis teab kõike, võib kogemata anda teavet isikutele, kes seda näha ei tohiks. Seepärast peavad tehisintellekti vastuste puhul kehtima samad õigused, mis küsival isikul. Isiklikud ülesanded, privaatsed kalendrid ja võõrad postkastid ei kuulu kolleegidele antavasse vastusesse.
Mida EL-i tehisintellekti seadus lisaks nõuab
Alates 2025. aasta veebruarist peavad tehisintellekti kasutavad ettevõtted tagama oma töötajate piisava tehisintellekti kompetentsi (artikkel 4). Kes suhtleb inimestega tehisintellekti kaudu, peab seda avalikustama (artikkel 50). Kõrge riskiga süsteemide puhul kehtib tõhus inimlik järelevalve (artikkel 14).
Ühendkuningriik, USA ja Kanada
Ühendkuningriigis kehtib UK GDPR väga sarnaste põhimõtetega. USA-s puudub ühtne föderaalne seadus, kuid on osariikide seadused, nagu California Consumer Privacy Act. Kanadas reguleerib PIPEDA isikuandmete käitlemist erasektoris. Ülaltoodud kontrollnimekiri on igal pool hea lähtepunkt.
Kes teeb mida?
AIRIS valmistab ette
- Andmete hoidmine EL-is: Andmebaas asub Frankfurdis, failid EL-i andmekeskustes. Kliendiandmeid ei kasutata tehisintellekti mudelite treenimiseks.
- Õigused kehtivad ka AIRIS-ele: AIRIS näitab igale inimesele ainult seda, mida ta ise näha tohib. Ülesanded ja kalendrid on isiklikud, postkastid kuuluvad täpselt ühele firmale.
- Logi ja heakskiidud: Mida AIRIS teeb, logitakse. Kui iseseisvalt ta töötab, määratlete Teie iga ülesande kohta.
- Tehisintellekti kompetents vastavalt EL-i tehisintellekti seadusele: Koolitused sertifikaadiga Teie meeskonnale.
Teie otsustate
- Millised andmed üldse tehisintellekti süsteemi kuuluvad, otsustab ettevõte, mitte teenusepakkuja.
- Erilised kategooriad, nagu terviseandmed, vajavad eraldi kontrolli.
- See juhend ei asenda õigusnõustamist.
