Kontrolný zoznam pre poskytovateľa
Opýtajte sa každého poskytovateľa AI na tieto body:
- Existuje zmluva o spracovaní údajov podľa článku 28 GDPR?
- Kde sa údaje ukladajú a akí subdodávatelia spracovania existujú?
- Používajú sa zákaznícke údaje na školenie AI modelov?
- Ako sú chránené prístupové údaje a dôverné polia?
- Kto v tíme vidí čo a dá sa to nastaviť pre každú osobu?
- Loguje sa, čo AI urobila?
Prístupové práva: AI nesmie zobrazovať viac ako človek
Často prehliadaný bod: AI, ktorá vie všetko, môže nechtiac poskytnúť informácie osobám, ktoré by ich nemali vidieť. Preto musia pre odpovede AI platiť rovnaké práva ako pre osobu, ktorá sa pýta. Osobné úlohy, súkromné kalendáre a cudzie poštové schránky nepatria do odpovede kolegom.
Čo navyše vyžaduje AI Act EÚ
Od februára 2025 musia firmy používajúce AI zabezpečiť dostatočné AI kompetencie svojich zamestnancov (článok 4). Kto komunikuje s ľuďmi prostredníctvom AI, musí to zverejniť (článok 50). Pre systémy s vysokým rizikom platí účinný ľudský dohľad (článok 14).
Spojené kráľovstvo, USA a Kanada
V Spojenom kráľovstve platí UK GDPR s veľmi podobnými princípmi. V USA neexistuje jednotný federálny zákon, ale zákony štátov ako California Consumer Privacy Act. V Kanade sa o spracovaní osobných údajov v súkromnom sektore stará PIPEDA. Vyššie uvedený kontrolný zoznam je všade dobrým východiskovým bodom.
Kto robí čo?
AIRIS pripravuje
- Uchovávanie údajov v EÚ: Databáza sa nachádza vo Frankfurte, súbory v dátových centrách v EÚ. Zákaznícke údaje sa nepoužívajú na školenie AI modelov.
- Práva platia aj pre AIRIS: AIRIS zobrazuje každému len to, čo sám smie vidieť. Úlohy a kalendáre sú osobné, poštové schránky patria presne jednej firme.
- Protokol a schválenia: Čo AIRIS robí, sa protokoluje. Ako samostatne pracuje, určujete pri každej úlohe.
- AI kompetencie podľa AI Act EÚ: Školenia s certifikátom pre Váš tím.
Vy rozhodujete
- Aké údaje vôbec patria do systému AI, rozhoduje firma, nie poskytovateľ.
- Osobitné kategórie ako zdravotné údaje vyžadujú vlastné posúdenie.
- Tento sprievodca nenahrádza právne poradenstvo.
