Šest pitanja za svakog AI provajdera pre nego što mu poverite podatke klijenata

Mnoge kompanije oklevaju sa uvođenjem veštačke inteligencije zbog zaštite podataka – i to često sa dobrim razlogom. Dobra vest je da ne morate biti pravnik kako biste prepoznali pouzdane provajdere. Ovih šest pitanja treba da postavite svakom provajderu pre nego što mu poverite podatke svojih klijenata. Onaj ko izbegava odgovore, zapravo vam je već odgovorio.

1. „Da li nudite ugovor o obradi podataka (DPA)?“

Prema članu 28 GDPR-a, neophodan je ugovor u kojem provajder garantuje da će obrađivati podatke isključivo po vašim uputstvima. Bez ovog ugovora, prenos podataka o klijentima ne dolazi u obzir.

2. „Gde se nalaze podaci i ko još ima pristup?“

Raspitajte se o lokacijama data centara i angažovanim podobrađivačima. Skladištenje podataka unutar Evropske unije značajno pojednostavljuje pravnu situaciju.

3. „Da li se moji podaci koriste za treniranje modela?“

Jedini ispravan odgovor jeste „ne“. Podaci vaših klijenata pripadaju isključivo vama, a ne modelu provajdera.

4. „Da li AI vidi više od zaposlenog koji postavlja upit?“

Pitanje koje se često previđa. AI sistem koji ima uvid u sve podatke može slučajno preneti poverljive informacije kolegama koji inače ne bi smeli da ih vide – na primer, iz privatnih sandučića elektronske pošte ili ličnih kalendara. Za odgovore veštačke inteligencije moraju važiti potpuno ista prava pristupa kao i za ljude.

5. „Šta AI sme da uradi bez mog odobrenja i mogu li to promeniti?“

Za svaki zadatak mora postojati mogućnost podešavanja: da li AI samo daje predloge, deluje tek nakon odobrenja ili radi potpuno autonomno. Svaka od ovih postavki mora biti opoziva u bilo kom trenutku.

6. „Mogu li pratiti svaku preduzetu radnju?“

Detaljan zapisnik (log) o tome šta je AI uradio, kada i iz kog razloga, predstavlja osnovu za kontrolu sistema i odgovaranje na zahteve za pristup podacima.

A van Evropske unije?

U Velikoj Britaniji primenjuje se UK GDPR sa sličnim načelima, u SAD važe državni zakoni poput Kalifornijskog zakona o privatnosti potrošača (CCPA), a u Kanadi PIPEDA. Ovih šest pitanja predstavljaju odličnu polaznu tačku gde god da poslujete. Ipak, imajte na umu da ona ne zamenjuju stručni pravni savet.