Lista e kontrollit për ofruesin
Pyesni çdo ofrues të AI për këto pika:
- A ka një marrëveshje përpunimi të të dhënave sipas Artikullit 28 të GDPR?
- Ku ruhen të dhënat dhe cilët janë nën-përpunuesit e të dhënave?
- A përdoren të dhënat e klientëve për trajnimin e modeleve të AI?
- Si mbrohen të dhënat e aksesit dhe fushat konfidenciale?
- Kush në ekip sheh çfarë, dhe a mund të rregullohet kjo për çdo person?
- A protokolohet ajo që ka bërë AI?
Të drejtat e aksesit: AI nuk duhet të shfaqë më shumë se njeriu
Një pikë shpesh e anashkaluar: Një AI që di gjithçka mund të japë aksidentalisht informacione personave që nuk duhet t'i shohin. Prandaj, për përgjigjet e AI duhet të vlejnë të njëjtat të drejta si për personin që pyet. Detyrat personale, kalendarët privatë dhe kutitë postare të të tjerëve nuk i përkasin përgjigjes ndaj kolegëve.
Çfarë kërkon Akti i AI i BE-së shtesë
Që nga shkurti 2025, kompanitë që përdorin AI duhet të sigurojnë kompetencë të mjaftueshme në AI për punonjësit e tyre (Artikulli 4). Kush komunikon me njerëzit përmes një AI, duhet ta bëjë këtë të ditur (Artikulli 50). Për sistemet me rrezik të lartë vlen një mbikëqyrje efektive njerëzore (Artikulli 14).
Mbretëria e Bashkuar, SHBA dhe Kanada
Në Mbretërinë e Bashkuar vlen UK GDPR me parime shumë të ngjashme. Në SHBA nuk ka një ligj federal të unifikuar, por ligje shtetërore si California Consumer Privacy Act. Në Kanada, PIPEDA rregullon trajtimin e të dhënave personale në sektorin privat. Lista e kontrollit e mësipërme është një pikënisje e mirë kudo.
Kush bën çfarë?
AIRIS përgatit
- Ruajtja e të dhënave në BE: Baza e të dhënave ndodhet në Frankfurt, skedarët në qendrat e të dhënave në BE. Të dhënat e klientëve nuk përdoren për trajnimin e modeleve të AI.
- Të drejtat vlejnë edhe për AIRIS: AIRIS i tregon çdo personi vetëm atë që ai vetë lejohet të shohë. Detyrat dhe kalendarët janë personalë, kutitë postare i përkasin saktësisht një kompanie.
- Protokolli dhe miratimet: Ajo që bën AIRIS protokolohet. Sa e pavarur punon, Ju e përcaktoni për çdo detyrë.
- Kompetenca në AI sipas Aktit të AI të BE-së: Trajnime me certifikatë për ekipin Tuaj.
Ju vendosni
- Cilat të dhëna i përkasin një sistemi AI, vendos kompania, jo ofruesi.
- Kategoritë e veçanta si të dhënat shëndetësore kërkojnë një shqyrtim të veçantë.
- Ky udhëzues nuk zëvendëson këshillat ligjore.
