Ha egy feladat az embertől egy rendszerhez kerül, gyakran nemcsak az változik, ki végzi el a munkát, hanem az is, hogyan dolgozzák fel a személyes adatokat. Egy munkatárs, aki egy ügyfélkérdést bírál el, elolvassa az adatokat, mérlegeli őket, és dönt. Egy rendszer, amely átveszi ugyanezt a feladatot, más módon dolgozza fel ezeket az adatokat: strukturáltan, ismételhetően, néha olyan tárolással vagy továbbítással, amely korábban nem létezett. A GDPR a feldolgozást nézi, nem azt a kérdést, hogy egy feladat 'automatizáltnak' hangzik-e. Ez az automatizálást lényegében adatvédelmi jogi eseménnyé teszi, még akkor is, ha az eredmény az ügyfél számára ugyanannak tűnik.
Ez az automatizálás minden szintjén megjelenik, egy egyszerű szkripttől kezdve egy önállóan következtetéseket levonó AI-rendszerig. Amikor egy feladatot az AI-ra való alkalmasság szempontjából értékelnek, ezért ide tartozik az a kérdés is, hogy milyen adatok érintettek, és hogy ezek feldolgozása még beleillik-e abba a célba, amelyre az adatokat egykor gyűjtötték. Hogy hogyan értékeljük egy feladatot, ezért figyelmet fordít az adatfeldolgozás jellegére is, amellett a kérdés mellett, hogy a feladat tartalmilag alkalmas-e egy rendszerre való átruházásra.
Általában három elem mozdul el, amikor egy feladat automatizálódik:
Egyik elmozdulás sem eleve probléma. De mindegyik olyan pillanat, amikor újra meg kell vizsgálni a feldolgozást, ahelyett hogy feltételeznénk, hogy egy meglévő jogalap automatikusan átkerül az új munkamódszerhez.
A személyes adatok minden feldolgozásához jogalap szükséges, például hozzájárulás, szerződés, jogi kötelezettség vagy jogos érdek. Ez a jogalap egy adott, akkoriban kialakított és értékelt feldolgozáshoz kapcsolódik. Ha a feldolgozás lényegesen megváltozik, az eredeti jogalap már nem biztos, hogy elegendő fedezetet nyújt.
Ez gyakrabban fordul elő, mint gondolnánk. Egy jogos érdek, amelyet manuális feldolgozáshoz mérlegeltek, nem marad automatikusan érvényben, ha a feldolgozás mennyisége, sebessége vagy hatóköre az automatizálás miatt jelentősen megnő. Egy adott célra kért hozzájárulás nem fedez le egy második célt, amely egy AI-alkalmazás révén hozzáadódik. És az érintettekre jogkövetkezményekkel járó automatizált döntéshozatal esetén kiegészítő feltételek érvényesek, függetlenül attól, hogy melyik jogalap alkalmazandó egyébként.
Az, hogy egy feladat az egyes, kettes vagy hármas kategóriába tartozik-e — az AI átveheti, az AI részben, felügyelet mellett végezheti, vagy az továbbra is emberi munka marad —, önmagában semmit sem mond arról, hogy az alapjául szolgáló adatfeldolgozás le van-e fedve. Ez két külön vizsgálat, amelyek azonban összefüggenek egymással: egy feladat, amely adatkockázatok miatt a kettes vagy hármas kategóriában marad, gyakran éppen azért marad ott, mert a jogalapot vagy az érintettekre gyakorolt hatást még nem vizsgálták meg.
Maga a GDPR, az adatvédelmi hatóság magyarázatai és az európai adatvédelmi felügyeleti szervek iránymutatásai azok a helyek, ahol az aktuális követelmények megtalálhatók, beleértve az AI-alkalmazásokra vonatkozó esetleges különleges szabályokat is, amelyek e oldal közzététele után változhatnak. Szándékosan nem nevezünk meg itt cikkszámokat vagy határidőket: ezek változhatnak, és a forrásszövegben van a helyük, nem egy olyan összefoglalóban, amely olvasáskor már esetleg nem aktuális.
Ez az oldal a mechanizmust írja le, nem személyre szabott tanácsot. Hogy egy konkrét automatizálás új jogalapot igényel-e, indokol-e egy adatvédelmi hatásvizsgálatot, vagy érinti-e az automatizált döntéshozatalt, olyan jogi kérdés, amelyet esetenként kell megválaszolni, jellemzően jogásszal vagy adatvédelmi tisztviselővel.
Ha az automatizálás olyan feladatot érint, amelyet több ember végez, az adatvédelmi kérdés általában nem az egyetlen. A munkavállalói képviselet is szóba kerülhet: mikor illetékes az üzemi tanács elmagyarázza, milyen esetekben van szükség hozzájárulásra vagy véleményezésre, ha a munkafolyamatok megváltoznak. Mindkét folyamat — az adatvédelmi vizsgálat és a munkavállalói képviselet — párhuzamosan fut, és nem helyettesíti egymást.
Ez az oldal azt írja le, mi változik a GDPR szerinti feldolgozásban az automatizálás során; nem válaszolja meg, hogy az Ön saját feladatai jogilag le vannak-e fedve, vagy alkalmasak-e AI-ra való átruházásra. Egy első, nem kötelező érvényű jelzésért arról, hogy az Ön profiljában szereplő órák mely része vehető át ma AI által, kitöltheti az ftetoai ingyenes gyorstesztjét: tizenkét kérdés, fiók nélkül. A teszt a feladat tartalmára vonatkozik, nem az azt körülvevő adatfeldolgozásra — az a vizsgálat továbbra is külön szükséges. A teljes munkateszt, amely mélyebben belemegy az egyes folyamatokba, még fejlesztés alatt áll.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.