Когато една задача преминава от човек към система, често се променя не само кой върши работата, но и как се обработват личните данни. Служител, който преценява запитване на клиент, чете данните, претегля ги и взема решение. Система, която поема същата задача, обработва тези данни по различен начин: структурирано, повторяемо, понякога със съхранение или предаване, каквито преди не е имало. ОРЗД разглежда обработването, а не въпроса дали дадена задача звучи „автоматизирана“. Това прави автоматизацията по същество събитие с последици за защитата на личните данни, дори когато резултатът за клиента изглежда същият.
Това се проявява на всяко ниво на автоматизация, от прост скрипт до система с изкуствен интелект, която самостоятелно прави изводи. При преценката дали дадена задача е подходяща за изкуствен интелект следователно спада и въпросът кои данни са свързани с нея и дали обработването им все още се вписва в целта, за която данните някога са били събрани. Как ние оценяваме една задача поради тази причина обръща внимание на естеството на обработването на данни, наред с въпроса дали задачата по същество е подходяща за прехвърляне към система.
Обикновено три елемента се променят, когато една задача се автоматизира:
Нито една от тези промени не е сама по себе си проблем. Те обаче са момент, в който обработването трябва да се разгледа отново, вместо да се приема, че съществуващото правно основание автоматично се пренася в новия начин на работа.
Всяко обработване на лични данни се нуждае от правно основание — например съгласие, договор, законово задължение или легитимен интерес. Това основание е свързано с обработване, оформено и оценено по определен начин към даден момент. Ако обработването се промени съществено, първоначалното основание може вече да не е достатъчно.
Това се случва по-често, отколкото изглежда. Легитимен интерес, преценен за ръчно обработване, не остава автоматично валиден, ако обемът, скоростта или обхватът на обработването значително се увеличат вследствие на автоматизацията. Съгласие, поискано за една конкретна цел, не покрива втора цел, добавена чрез приложение с изкуствен интелект. А при автоматизирано вземане на решения с правни последици за субектите на данни се прилагат допълнителни условия, независимо от въпроса кое основание иначе се прилага.
Дали дадена задача попада в категория едно, две или три — изкуственият интелект може да я поеме, изкуственият интелект може да я извършва частично под надзор, или тя остава човешка работа — все още не казва нищо за това дали основното обработване на данни е обезпечено. Това са две отделни проверки, които все пак са свързани помежду си: задача, която поради рискове, свързани с данните, остава в категория две или три, често остава там именно защото основанието или въздействието върху субектите на данни все още не е изяснено.
Самият ОРЗД, разясненията на компетентния надзорен орган по защита на данните и насоките на европейските надзорни органи по защита на личните данни са местата, където се съдържат актуалните изисквания, включително евентуални специални правила за приложения с изкуствен интелект, които могат да се променят след публикуването на тази страница. Тук съзнателно не посочваме номера на членове или срокове: те могат да се променят и мястото им е в първоизточника, а не в общ преглед, който евентуално вече не е актуален към момента, в който четете.
Тази страница описва механизма, а не индивидуален съвет. Дали конкретна автоматизация изисква ново правно основание, обосновава оценка на въздействието върху защитата на данните (DPIA) или засяга автоматизирано вземане на решения, е правен въпрос, който трябва да се отговаря за всеки отделен случай, обикновено с юрист или длъжностно лице по защита на данните.
Ако автоматизацията засяга задача, която се изпълнява от няколко души, въпросът за защитата на данните обикновено не е единственият. В картината може да влезе и представителството на работниците: кога съветът на работниците има думата обяснява в кои случаи е необходимо съгласие или становище, когато работните процеси се променят. И двата процеса — проверката за защита на данните и представителството на работниците — протичат успоредно и не се заменят взаимно.
Тази страница описва какво се променя в обработването по смисъла на ОРЗД при автоматизация; тя не отговаря на въпроса дали вашите собствени задачи са юридически обезпечени или подходящи за прехвърляне към изкуствен интелект. За първоначална, необвързваща индикация коя част от часовете във вашия профил днес могат да бъдат поети от изкуствен интелект, можете да попълните безплатния бърз тест на ftetoai: дванадесет въпроса, без акаунт. Тестът се отнася до съдържанието на задачата, а не до обработването на данните около нея — тази проверка остава необходима отделно. Пълният работен анализ, който навлиза по-дълбоко в отделните процеси, все още е в процес на разработка.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.