Kad uzdevums pāriet no cilvēka uz sistēmu, bieži mainās nevis tikai tas, kas veic darbu, bet arī tas, kā tiek apstrādāti personas dati. Darbinieks, kas izvērtē klienta pieprasījumu, izlasa datus, izsver tos un pieņem lēmumu. Sistēma, kas pārņem to pašu uzdevumu, apstrādā šos datus citādi: strukturēti, atkārtojami, dažkārt ar glabāšanu vai nodošanu tālāk, kas iepriekš nebija. VDAR pievēršas apstrādei, nevis jautājumam, vai uzdevums izklausās 'automatizēts'. Tas padara automatizāciju pēc būtības par privātuma tiesību notikumu, pat ja rezultāts klientam šķiet tāds pats.
Tas attiecas uz jeb kuru automatizācijas līmeni, no vienkārša skripta līdz AI sistēmai, kas pati izdara secinājumus. Tāpēc, izvērtējot uzdevuma piemērotību AI, jāapsver arī jautājums, kādi dati ir iesaistīti un vai to apstrāde vēl iekļaujas mērķī, kādam dati kādreiz tika savākti. Tāpēc kā mēs izvērtējam uzdevumu pievērš uzmanību datu apstrādes būtībai, papildus jautājumam, vai uzdevums pēc būtības ir piemērots nodošanai sistēmai.
Uzdevuma automatizācijas gadījumā parasti pāreidas trīs elementi:
Neviena no šīm izmaiņām pati par sevi nav problēma. Tomēr tās ir brīdis, kad apstrādi jāizvērtē no jauna, nevis pieņemt, ka esošais pamats automātiski pāriet uz jauno darba veidu.
Jebkurai personas datu apstrādei ir nepieciešams pamats, piemēram, piekrišana, līgums, juridisks pienākums vai leģitīma interese. Šis pamats ir saistīts ar apstrādi, kāda tā tika izveidota un izvērtēta tolaik. Ja apstrāde būtiski mainās, sākotnējais pamats var vairs nebūt pietiekams.
Tas notiek biežāk, nekā varētu domāt. Leģitīma interese, kas izsvērta manuālai apstrādei, automātiski nesaglabājas, ja apstrādes apjoms, ātrums vai tvērums strauji pieaug automatizācijas rezultātā. Piekrišana, kas lūgta vienam konkrētam mērķim, nesedz otru mērķi, kas radies AI risinājuma dēļ. Un automatizētai lēmumu pieņemšanai ar tiesiskām sekām attiecīgajām personām ir papildu nosacījumi, neatkarīgi no tā, kāds pamats citādi ir piemērojams.
Tas, vai uzdevums iekrīt pirmajā, otrajā vai trešajā kategorijā — AI var to pārņemt, AI var to daļēji darīt uzraudzībā, vai tas paliek cilvēka darbs — pats par sevi neko nesaka par to, vai pamatā esošā datu apstrāde ir nokārtota. Tie ir divi atsevišķi pārbaudes veidi, kas tomēr ir savstarpēji saistīti: uzdevums, kas datu risku dēļ paliek otrajā vai trešajā kategorijā, bieži tur paliek tieši tāpēc, ka pamats vai ietekme uz attiecīgajām personām nav noskaidrota.
VDAR pats, Autoriteit Persoonsgegevens skaidrojumi un Eiropas privātuma uzraudzības iestāžu vadlīnijas ir vietas, kur atrodamas aktuālās prasības, ieskaitot iespējamos īpašos noteikumus AI lietojumiem, kas var mainīties pēc šīs lapas publicēšanas. Mēs apzināti šeit nenosaucam pantu numurus vai termiņus: tie var mainīties, un tiem jābūt avota tekstā, nevis pārskatā, kas iespējams vairs nav aktuāls brīdī, kad jūs to lasāt.
Šī lapa aprakstīts mehānisms, tā nav individuāls padoms. Vai konkrēta automatizācija prasa jaunu pamatu, pamato DPIA vai skar automatizētu lēmumu pieņemšanu, ir juridisks jautājums, kas jāatbild katrā situācijā atsevišķi, parasti kopā ar juristu vai datu aizsardzības speciālistu.
Ja automatizācija skar uzdevumu, ko veic vairāki cilvēki, privātuma jautājums parasti nav vienīgais. Vērā var nākt arī darba padome: kad tas ir uzņēmuma padomes ziņā izklāsta, kādos gadījumos ir nepieciešama piekrišana vai atzinums, ja mainās darba procesi. Abi procesi — privātuma pārbaude un līdzdalība — notiek paralēli un viens otru neaizstāj.
Šī lapa aprakstīts, kas VDAR apstrādē mainās automatizācijas gadījumā; tā neatbild uz jautājumu, vai jūsu pašu uzdevumi ir juridiski nokārtoti vai piemēroti nodošanai AI. Lai iegūtu pirmo, nesaistošu norādi par to, kāda daļa no jūsu profila stundām šodien ir pārņemamas ar AI, varat aizpildīt bezmaksas ftetoai īsapsekojumu: divpadsmit jautājumi, bez konta. Aptauja attiecas uz uzdevuma saturu, nevis apkārtējo datu apstrādi — šī pārbaude joprojām ir nepieciešama atsevišķi. Pilnā darba aptauja, kas dziļāk iedziļinās individuālos procesos, joprojām tiek izstrādāta.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.