Kontrolna lista za pružatelja usluga
Pitajte svakog pružatelja AI usluga o ovim točkama:
- Postoji li ugovor o obradi podataka u skladu s člankom 28. GDPR-a?
- Gdje se pohranjuju podaci i koji su podizvođači uključeni?
- Koriste li se podaci klijenata za obuku AI modela?
- Kako se štite pristupni podaci i povjerljiva polja?
- Tko u timu vidi što i može li se to postaviti za svaku osobu?
- Bilježi li se što je AI učinila?
Prava pristupa: AI ne smije prikazivati više od čovjeka
Često zanemarena točka: AI koja zna sve može slučajno dati informacije osobama koje ih ne bi smjele vidjeti. Stoga za odgovore AI moraju vrijediti ista prava kao i za osobu koja postavlja pitanje. Osobni zadaci, privatni kalendari i tuđi pretinci ne spadaju u odgovor kolegama.
Što EU AI Act dodatno zahtijeva
Od veljače 2025. tvrtke koje koriste AI moraju osigurati dovoljnu AI kompetenciju svojih zaposlenika (članak 4.). Tko komunicira s ljudima putem AI, mora to otkriti (članak 50.). Za sustave visokog rizika primjenjuje se učinkovit ljudski nadzor (članak 14.).
UK, SAD i Kanada
U Ujedinjenom Kraljevstvu primjenjuje se UK GDPR s vrlo sličnim načelima. U SAD-u ne postoji jedinstveni savezni zakon, ali postoje državni zakoni poput California Consumer Privacy Act. U Kanadi PIPEDA regulira postupanje s osobnim podacima u privatnom sektoru. Gornja kontrolna lista je svugdje dobra polazna točka.
Tko što radi?
AIRIS priprema
- Pohrana podataka u EU: Baza podataka nalazi se u Frankfurtu, datoteke u podatkovnim centrima u EU. Podaci klijenata ne koriste se za obuku AI modela.
- Prava vrijede i za AIRIS: AIRIS svakome prikazuje samo ono što smije vidjeti. Zadaci i kalendari su osobni, pretinci pripadaju točno jednoj tvrtki.
- Zapisnik i odobrenja: Ono što AIRIS radi, bilježi se. Koliko samostalno radi, određujete za svaki zadatak.
- AI kompetencija prema EU AI Actu: Edukacije s certifikatom za Vaš tim.
Vi odlučujete
- Koje podatke uopće treba unijeti u AI sustav, odlučuje tvrtka, a ne pružatelj usluga.
- Posebne kategorije poput zdravstvenih podataka zahtijevaju zasebnu provjeru.
- Ovaj vodič ne zamjenjuje pravni savjet.
