Ο ΓΚΠΔ όταν μια εργασία αναλαμβάνεται από AI

Γιατί η αυτοματοποίηση είναι ένα ζήτημα δεδομένων

Όταν μια εργασία μεταβαίνει από έναν άνθρωπο σε ένα σύστημα, συχνά δεν αλλάζει μόνο ποιος κάνει τη δουλειά, αλλά και ο τρόπος με τον οποίο επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα. Ένας εργαζόμενος που αξιολογεί ένα ερώτημα πελάτη διαβάζει δεδομένα, τα σταθμίζει και αποφασίζει. Ένα σύστημα που αναλαμβάνει την ίδια εργασία επεξεργάζεται αυτά τα δεδομένα με διαφορετικό τρόπο: δομημένα, επαναλαμβανόμενα, ορισμένες φορές με αποθήκευση ή διαβίβαση που προηγουμένως δεν υπήρχε. Ο ΓΚΠΔ εξετάζει την επεξεργασία, όχι το κατά πόσο μια εργασία ακούγεται «αυτοματοποιημένη». Αυτό κάνει την αυτοματοποίηση, στην ουσία της, ένα γεγονός που άπτεται του δικαίου προστασίας δεδομένων, ακόμη και όταν το αποτέλεσμα για τον πελάτη φαίνεται το ίδιο.

Αυτό ισχύει σε κάθε επίπεδο αυτοματοποίησης, από ένα απλό σενάριο (script) έως ένα σύστημα AI που εξάγει συμπεράσματα αυτόνομα. Στην αξιολόγηση της καταλληλότητας μιας εργασίας για AI εμπίπτει επομένως και το ερώτημα ποια δεδομένα εμπλέκονται και αν η επεξεργασία τους εξακολουθεί να εμπίπτει στον σκοπό για τον οποίο συγκεντρώθηκαν κάποτε τα δεδομένα. Πώς αξιολογούμε μια εργασία γι' αυτό τον λόγο δίνει προσοχή στη φύση της επεξεργασίας δεδομένων, επιπλέον του ερωτήματος αν η εργασία είναι από ουσιαστική άποψη κατάλληλη για μεταβίβαση σε ένα σύστημα.

Τι ακριβώς αλλάζει

Τρία στοιχεία συνήθως μετατοπίζονται όταν μια εργασία αυτοματοποιείται:

Ο τρόπος επεξεργασίας. Ένα σύστημα μπορεί να συνδυάζει δεδομένα, να δημιουργεί προφίλ ή να τα διατηρεί για μεγαλύτερο διάστημα από όσο έκανε στην πράξη ένας άνθρωπος. Αυτό που παλαιότερα ήταν μια ματιά σε έναν φάκελο, μπορεί να γίνει μια αυτοματοποιημένη σύνδεση μεταξύ πολλαπλών πηγών.
Ο βαθμός ανθρώπινης παρέμβασης. Αποφασίζει το σύστημα αυτόνομα, ή παραμένει ένας άνθρωπος που εγκρίνει ή απορρίπτει με αιτιολογία; Αυτή η διάκριση δεν είναι σχετική μόνο για την ποιότητα της απόφασης, αλλά και για το ερώτημα αν πρόκειται για αυτοματοποιημένη λήψη αποφάσεων υπό την έννοια του ΓΚΠΔ, με τις πρόσθετες απαιτήσεις που τη συνοδεύουν.
Οι σκοποί. Δεδομένα που έχουν συγκεντρωθεί για μία εργασία, ορισμένες φορές επαναχρησιμοποιούνται για την εκπαίδευση ενός συστήματος ή για να λειτουργήσει για άλλη εργασία. Αυτό αποτελεί νέο σκοπό, και ένας νέος σκοπός απαιτεί δική του εξέταση.

Καμία από αυτές τις μετατοπίσεις δεν αποτελεί εξ ορισμού πρόβλημα. Αποτελούν όμως στιγμή για να επανεξεταστεί η επεξεργασία, αντί να υποτεθεί ότι μια υφιστάμενη νομική βάση μεταφέρεται αυτόματα στον νέο τρόπο εργασίας.

Πότε απαιτείται νέα νομική βάση

Κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα χρειάζεται μια νομική βάση, για παράδειγμα συναίνεση, μια σύμβαση, μια νομική υποχρέωση ή ένα έννομο συμφέρον. Αυτή η νομική βάση συνδέεται με μια επεξεργασία όπως αυτή είχε διαμορφωθεί και αξιολογηθεί εκείνη τη στιγμή. Αν η επεξεργασία μεταβάλλεται ουσιωδώς, τότε η αρχική νομική βάση μπορεί να δεν επαρκεί πλέον.

Αυτό συμβαίνει συχνότερα απ' όσο φαίνεται. Ένα έννομο συμφέρον που έχει σταθμιστεί για χειρωνακτική επεξεργασία, δεν διατηρείται αυτόματα εφόσον ο όγκος, η ταχύτητα ή η εμβέλεια της επεξεργασίας αυξάνονται σημαντικά λόγω αυτοματοποίησης. Μια συναίνεση που ζητήθηκε για έναν συγκεκριμένο σκοπό δεν καλύπτει έναν δεύτερο σκοπό που προσθέτει μια εφαρμογή AI. Και στην περίπτωση αυτοματοποιημένης λήψης αποφάσεων με έννομες συνέπειες για τα υποκείμενα των δεδομένων ισχύουν πρόσθετες προϋποθέσεις, ανεξάρτητα από το ερώτημα ποια νομική βάση εφαρμόζεται περαιτέρω.

Το αν μια εργασία εμπίπτει στην κατηγορία ένα, δύο ή τρία — η AI μπορεί να την αναλάβει, η AI μπορεί να την κάνει εν μέρει υπό επίβλεψη, ή παραμένει ανθρώπινη εργασία — δεν λέει επομένως τίποτα ακόμη για το αν η υποκείμενη επεξεργασία δεδομένων είναι νομικά καλυμμένη. Πρόκειται για δύο ξεχωριστές εξετάσεις που όμως σχετίζονται μεταξύ τους: μια εργασία που λόγω κινδύνων δεδομένων παραμένει στην κατηγορία δύο ή τρία, το κάνει συχνά ακριβώς επειδή η νομική βάση ή ο αντίκτυπος στα υποκείμενα των δεδομένων δεν έχουν ακόμη διερευνηθεί.

Πού μπορείτε να το βρείτε

Ο ίδιος ο ΓΚΠΔ, οι επεξηγήσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και οι κατευθυντήριες γραμμές των ευρωπαϊκών εποπτικών αρχών προστασίας δεδομένων είναι τα σημεία όπου βρίσκονται οι επίκαιρες απαιτήσεις, συμπεριλαμβανομένων τυχόν ειδικών κανόνων για εφαρμογές AI που μπορούν να τροποποιηθούν μετά τη δημοσίευση αυτής της σελίδας. Εδώ σκόπιμα δεν αναφέρουμε αριθμούς άρθρων ή προθεσμίες: αυτά μπορούν να αλλάξουν και ανήκουν στο πρωτογενές κείμενο, όχι σε μια επισκόπηση που ενδεχομένως δεν είναι πλέον επίκαιρη τη στιγμή που τη διαβάζετε.

Αυτή η σελίδα περιγράφει τον μηχανισμό, όχι εξατομικευμένη συμβουλή. Το αν μια συγκεκριμένη αυτοματοποίηση απαιτεί νέα νομική βάση, δικαιολογεί μια DPIA ή άπτεται αυτοματοποιημένης λήψης αποφάσεων, είναι νομικό ζήτημα που πρέπει να απαντηθεί ανά περίπτωση, συνήθως με έναν νομικό ή έναν υπεύθυνο προστασίας δεδομένων.

Πού αυτό συναντάται με άλλες διαδικασίες

Όταν η αυτοματοποίηση επηρεάζει μια εργασία που εκτελείται από πολλά άτομα, το ζήτημα προστασίας δεδομένων συνήθως δεν είναι το μόνο. Μπορεί επίσης να εμπλακεί η εκπροσώπηση εργαζομένων: πότε εμπλέκεται το συμβούλιο εργαζομένων εξηγεί σε ποιες περιπτώσεις απαιτείται συμφωνία ή γνωμοδότηση όταν αλλάζουν οι εργασιακές διαδικασίες. Οι δύο διαδικασίες — ο έλεγχος προστασίας δεδομένων και η εκπροσώπηση εργαζομένων — τρέχουν παράλληλα και δεν αντικαθιστούν η μία την άλλη.

Τι μπορείτε να κάνετε τώρα

Αυτή η σελίδα περιγράφει τι αλλάζει στην επεξεργασία υπό τον ΓΚΠΔ κατά την αυτοματοποίηση· δεν απαντά στο αν οι δικές σας εργασίες είναι νομικά καλυμμένες ή κατάλληλες για μεταβίβαση σε AI. Για μια πρώτη, χωρίς δέσμευση, ένδειξη σχετικά με ποιο μέρος των ωρών στο δικό σας προφίλ μπορεί σήμερα να αναληφθεί από AI, μπορείτε να συμπληρώσετε το δωρεάν quickscan του ftetoai: δώδεκα ερωτήσεις, χωρίς λογαριασμό. Το quickscan αφορά το περιεχόμενο της εργασίας, όχι την επεξεργασία δεδομένων που την περιβάλλει — αυτός ο έλεγχος παραμένει απαραίτητος ξεχωριστά. Το πλήρες werkscan, το οποίο εξετάζει σε μεγαλύτερο βάθος τις επιμέρους διαδικασίες, βρίσκεται ακόμη υπό κατασκευή.