A szolgáltató ellenőrzőlistája
Kérdezze meg minden MI-szolgáltatótól a következőket:
- Rendelkezik-e megbízásos feldolgozási szerződéssel az GDPR 28. cikke szerint?
- Hol tárolják az adatokat, és milyen alvállalkozók vannak?
- Használják-e az ügyféladatokat MI-modellek képzésére?
- Hogyan védik a hozzáférési kulcsokat és a bizalmas mezőket?
- Ki látja a csapatban, hogy mit, és állítható-e ez személyenként?
- Naplózzák, hogy mit tett a MI?
Hozzáférési jogok: A MI nem mutathat többet, mint az ember
Egy gyakran figyelmen kívül hagyott pont: Egy mindenre kiterjedő MI véletlenül olyan információkat adhat át olyan személyeknek, akiknek nem lenne szabad látniuk. Ezért a MI válaszai ugyanazokra a jogokra vonatkoznak, mint az azt kérdező személyre. Személyes feladatok, privát naptárak és idegen postafiókok nem tartoznak a kollégáknak adott válaszok közé.
Amit az EU AI Act ezen felül előír
2025 februárjától a MI-t használó vállalatoknak gondoskodniuk kell munkatársaik megfelelő MI-kompetenciájáról (4. cikk). Aki emberrel kommunikál egy MI-ről, annak ezt nyíltan kell vállalnia (50. cikk). A magas kockázatú rendszerek esetében hatékony emberi felügyelet szükséges (14. cikk).
Egyesült Királyság, USA és Kanada
Az Egyesült Királyságban az UK GDPR érvényes, nagyon hasonló elvekkel. Az USA-ban nincs egységes szövetségi törvény, de vannak állami törvények, mint a California Consumer Privacy Act. Kanadában a PIPEDA szabályozza a személyes adatok kezelését a magánszférában. A fenti ellenőrzőlista mindenhol jó kiindulópont.
Ki mit csinál?
Az AIRIS előkészíti
- Adattárolás az EU-ban: Az adatbázis Frankfurtban található, a fájlok az EU-ban lévő adatközpontokban. Az ügyféladatokat nem használják fel MI-modellek képzésére.
- A jogok az AIRIS-ra is vonatkoznak: Az AIRIS mindenkinek csak azt mutatja, amit maga is láthat. A feladatok és a naptárak személyesek, a postafiókok pontosan egy céghez tartoznak.
- Naplózás és jóváhagyások: Amit az AIRIS tesz, azt naplózzák. Annak önállóságát, hogy mennyire dolgozik önállóan, feladatonként Ön határozza meg.
- MI-kompetencia az EU AI Act szerint: Tanfolyamok oklevéllel az Ön csapatának.
Ön dönt
- Milyen adatok kerülhetnek egyáltalán egy MI-rendszerbe, azt a vállalat dönti el, nem a szolgáltató.
- Különleges kategóriák, mint az egészségügyi adatok, külön ellenőrzést igényelnek.
- Ez a tanácsadó nem helyettesít jogi tanácsadást.
