Kai užduotis pereina nuo žmogaus prie sistemos, dažnai keičiasi ne tik tai, kas atlieka darbą, bet ir tai, kaip tvarkomi asmens duomenys. Darbuotojas, vertinantis kliento užklausą, skaito duomenis, juos įvertina ir priima sprendimą. Sistema, kuri perima tą pačią užduotį, tvarko šiuos duomenis kitaip: struktūrizuotai, pakartotinai, kartais su saugojimu ar perdavimu, kurio anksčiau nebuvo. BDAR žiūri į duomenų tvarkymą, o ne į tai, ar užduotis skamba „automatizuota“. Todėl automatizavimas iš esmės yra su duomenų apsauga susijęs įvykis, net jei rezultatas klientui atrodo toks pat.
Tai galioja visais automatizavimo lygiais – nuo paprasto scenarijaus iki AI sistemos, savarankiškai daranti išvadas. Todėl, vertinant užduoties tinkamumą AI, būtina taip pat atsakyti į klausimą, kokie duomenys yra susiję ir ar jų tvarkymas tebeatitinka tikslą, kuriam duomenys iš pradžių buvo surinkti. Todėl kaip mes vertiname užduotį skiria dėmesį duomenų tvarkymo pobūdžiui, be klausimo, ar užduotis pagal turinį yra tinkama perduoti sistemai.
Automatizuojant užduotį, dažniausiai pasikeičia trys elementai:
Nė vienas iš šių pokyčių savaime nėra problema. Tačiau tai yra momentas, kai duomenų tvarkymą reikia iš naujo įvertinti, o ne laikyti, kad esamas teisinis pagrindas automatiškai persikelia į naują darbo būdą.
Kiekvienam asmens duomenų tvarkymui reikalingas teisinis pagrindas, pavyzdžiui, sutikimas, sutartis, teisinė pareiga ar teisėtas interesas. Šis pagrindas siejamas su duomenų tvarkymu, kaip jis buvo suformuotas ir įvertintas tuo metu. Jei duomenų tvarkymas esmingai pasikeičia, pradinis teisinis pagrindas gali jo nebeapimti.
Tai pasitaiko dažniau, nei atrodo. Teisėtas interesas, įvertintas rankiniam duomenų tvarkymui, nebūtinai išlieka pagrįstas, kai automatizavimas žymiai padidina duomenų tvarkymo apimtį, greitį ar apimtį. Sutikimas, gautas vienam konkrečiam tikslui, neapima antro tikslo, kurį pridedame AI taikymu. Automatizuotam sprendimų priėmimui, turinčiam teisinių pasekmių duomenų subjektams, taikomos papildomos sąlygos, nepriklausomai nuo to, koks teisinis pagrindas iš esmės taikomas.
Tai, ar užduotis patenka į pirmą, antrą ar trečią kategoriją — AI gali ją perimti, AI gali ją dalinai atlikti prižiūrima, arba ji tebėra žmogaus darbas — savaime nieko nesako apie tai, ar susijęs duomenų tvarkymas yra teisiškai pagrįstas. Tai du atskiri, tačiau susiję vertinimai: užduotis, kuri dėl duomenų rizikos priskiriama antrai ar trečiai kategorijai, dažnai taip priskiriama tik todėl, kad teisinis pagrindas ar poveikis duomenų subjektams dar nebuvo išnagrinėtas.
Patys BDAR, Duomenų apsaugos institucijos paaiškinimai ir Europos privatumo priežiūros institucijų gairės yra vietos, kur pateikiami aktualūs reikalavimai, įskaitant galimas specialias taisykles AI taikymams, kurios gali pasikeisti po šio puslapio publikavimo. Mes sąmoningai nenurodome straipsnių numerių ar terminų: jie gali kisti ir turėtų būti nurodyti pirminiame šaltinyje, o ne apžvalgoje, kuri jūsų skaitymo metu gali būti neaktuali.
Šis puslapis apibūdina mechanizmą, o ne pritaikytą konsultaciją. Ar konkretus automatizavimas reikalauja naujo teisinio pagrindo, pagrindžia DPIA, ar susijęs su automatizuotu sprendimų priėmimu, yra teisinis klausimas, kurį reikia įvertinti individualiai, dažniausiai kartu su juristu ar duomenų apsaugos pareigūnu.
Jei automatizavimas paveikia užduotį, kurią atlieka keli žmonės, duomenų apsaugos klausimas dažniausiai nėra vienintelis. Į vaizdą gali patekti ir darbuotojų atstovavimas: kada tai priklauso darbo tarybos kompetencijai paaiškina, kuriais atvejais reikalingas pritarimas ar nuomonė, kai keičiasi darbo procesai. Abu procesai — duomenų apsaugos vertinimas ir darbuotojų atstovavimas — vyksta paraleliai ir vienas kito nepakeičia.
Šis puslapis apibūdina, kas pasikeičia BDAR duomenų tvarkyme automatizuojant; jis neatsako, ar jūsų konkrečios užduotys yra teisiškai pagrįstos ar tinkamos perduoti AI. Norėdami gauti pirminį, neįpareigojantį įvertinimą, kokia dalis jūsų profilio valandų šiandien galėtų būti perimta AI, galite užpildyti nemokamą ftetoai greitąją apklausą: dvylika klausimų, be paskyros. Apklausa vertina užduoties turinį, o ne aplinkinį duomenų tvarkymą — tas vertinimas tebėra būtinas atskirai. Visa darbo apklausa, kuri giliau analizuoja individualius procesus, dar kuriama.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.