Lista de verificare pentru furnizor
Întrebați fiecare furnizor de AI despre următoarele puncte:
- Există un contract de prelucrare a datelor conform articolului 28 GDPR?
- Unde sunt stocate datele și cine sunt sub-contractanții de prelucrare?
- Sunt datele clienților utilizate pentru antrenamentul modelelor AI?
- Cum sunt protejate datele de acces și câmpurile confidențiale?
- Cine din echipă vede ce și se poate seta individual pentru fiecare persoană?
- Este înregistrat ce a făcut AI-ul?
Drepturi de acces: AI-ul nu are voie să afișeze mai mult decât o persoană
Un aspect frecvent neglijat: Un AI care știe totul poate oferi accidental informații persoanelor care nu ar trebui să le vadă. Prin urmare, răspunsurile AI-ului trebuie să respecte aceleași drepturi ca și persoana care întreabă. Sarcinile personale, calendarele private și e-mailurile altora nu ar trebui să apară în răspunsurile către colegi.
Ce impune suplimentar EU AI Act
Din februarie 2025, companiile care utilizează AI trebuie să asigure competența AI suficientă a angajaților lor (articolul 4). Cei care comunică cu oamenii despre un AI trebuie să o declare deschis (articolul 50). Pentru sistemele cu risc ridicat se aplică o supraveghere umană eficientă (articolul 14).
Marea Britanie, SUA și Canada
În Regatul Unit, UK GDPR are principii foarte similare. În SUA nu există o lege federală uniformă, dar există legi statale precum California Consumer Privacy Act. În Canada, PIPEDA reglementează gestionarea datelor cu caracter personal în sectorul privat. Lista de verificare de mai sus este un bun punct de plecare oriunde.
Cine face ce?
AIRIS pregătește
- Stocarea datelor în UE: Baza de date se află în Frankfurt, fișierele în centre de date din UE. Datele clienților nu sunt utilizate pentru antrenamentul modelelor AI.
- Drepturile se aplică și pentru AIRIS: AIRIS afișează fiecăruia doar ceea ce are voie să vadă. Sarcinile și calendarele sunt personale, e-mailurile aparțin exact unei singure companii.
- Jurnal și aprobări: Acțiunile AIRIS sunt înregistrate. Cât de autonomă lucrează este stabilit de dumneavoastră pentru fiecare sarcină.
- Competența AI conform EU AI Act: Cursuri de formare cu certificat pentru echipa dumneavoastră.
Dumneavoastră decideți
- Ce date intră în sistemul AI este decis de companie, nu de furnizor.
- Categorii speciale, cum ar fi datele de sănătate, necesită o evaluare separată.
- Acest ghid nu înlocuiește consultanța juridică.
