Il-lista ta' kontroll għall-fornitur
Staqsi lil kull fornitur tal-AI dwar dawn il-punti:
- Hemm ftehim dwar l-ipproċessar tad-data skont l-Artikolu 28 tal-GDPR?
- Fejn tinħażen id-data, u liema sub-proċessuri hemm?
- Id-data tal-klijenti tintuża għat-taħriġ tal-mudelli tal-AI?
- Kif jiġu protetti d-data tal-aċċess u l-oqsma kunfidenzjali?
- Min fit-tim jara xiex, u dan jista' jiġi ssettjat għal kull persuna?
- Dak li għamlet l-AI jiġi rreġistrat?
Drittijiet ta' aċċess: L-AI m'għandhiex turi aktar mill-bniedem
Punt spiss injorat: AI li taf kollox tista' aċċidentalment tagħti informazzjoni lil persuni li m'għandhomx jarawha. Għalhekk, l-istess drittijiet għandhom japplikaw għat-tweġibiet tal-AI bħal għall-persuna li tistaqsi. Kompiti personali, kalendarji privati u kaxxi tal-posta ta' ħaddieħor m'għandhomx ikunu fit-tweġiba lill-kollegi.
X'jitlob l-EU AI Act addizzjonalment
Minn Frar 2025, il-kumpaniji li jużaw l-AI għandhom jiżguraw kompetenza suffiċjenti tal-AI għall-impjegati tagħhom (Artikolu 4). Min jikkomunika ma' nies permezz tal-AI għandu jiżvela dan (Artikolu 50). Għal sistemi b'riskju għoli, tapplika superviżjoni umana effettiva (Artikolu 14).
Renju Unit, l-Istati Uniti u l-Kanada
Fir-Renju Unit tapplika l-UK GDPR bi prinċipji simili ħafna. Fl-Istati Uniti m'hemm l-ebda liġi federali uniformi, iżda liġijiet statali bħall-California Consumer Privacy Act. Fil-Kanada, il-PIPEDA tirregola l-immaniġġjar tad-data personali fis-settur privat. Il-lista ta' kontroll ta' hawn fuq hija punt ta' tluq tajjeb kullimkien.
Min jagħmel xiex?
AIRIS tipprepara
- Ħażna tad-data fl-UE: Id-database tinsab fi Frankfurt, il-fajls f'ċentri tad-data fl-UE. Id-data tal-klijenti ma tintużax għat-taħriġ tal-mudelli tal-AI.
- Id-drittijiet japplikaw ukoll għal AIRIS: AIRIS juri lil kulħadd biss dak li hu stess jista' jara. Il-kompiti u l-kalendarji huma personali, il-kaxxi tal-posta jappartjenu għal kumpanija waħda eżatta.
- Reġistru u approvazzjonijiet: Dak li tagħmel AIRIS jiġi rreġistrat. Kemm taħdem b'mod awtonomu tiddetermina int għal kull kompitu.
- Kompetenza tal-AI skont l-EU AI Act: Taħriġ b'ċertifikat għat-tim tiegħek.
Int tiddeċiedi
- Liema data għandha tidħol f'sistema tal-AI tiddeċiedi l-kumpanija, mhux il-fornitur.
- Kategoriji speċjali bħad-data tas-saħħa jeħtieġu verifika separata.
- Din il-gwida ma tissostitwixxix parir legali.
