Il-GDPR meta kompitu jittieħed minn AI

Għaliex l-awtomatizzazzjoni hija mistoqsija dwar id-data

Meta kompitu jgħaddi minn bniedem għal sistema, ħafna drabi ma jinbidilx biss min iwettaq ix-xogħol, iżda wkoll kif jiġu pproċessati d-data personali. Impjegat li jevalwa talba ta' klijent, jaqra d-data, iqisha u jiddeċiedi. Sistema li tieħu f'idejha l-istess kompitu, tipproċessa dik id-data b'mod differenti: strutturat, ripetibbli, xi kultant b'ħżin jew trasferiment li qabel ma kienx jeżisti. Il-GDPR tħares lejn l-ipproċessar, mhux lejn il-mistoqsija jekk kompitu jinstemax 'awtomatizzat'. Dan jagħmel l-awtomatizzazzjoni fil-qalba tagħha avveniment tad-dritt tal-privatezza, anke jekk ir-riżultat għall-klijent jidher l-istess.

Dan jiġri f'kull livell ta' awtomatizzazzjoni, minn skript sempliċi sa sistema tal-AI li tislet konklużjonijiet b'mod indipendenti. Meta jiġi evalwat kompitu għall-adegwatezza tiegħu għall-AI, tagħmel parti wkoll il-mistoqsija dwar liema data hija involuta u jekk l-ipproċessar tagħha jibqax jaqbel mal-għan li għalih inġabret id-data fl-oriġini. Kif aħna nevalwaw kompitu jagħti attenzjoni għal din ir-raġuni lin-natura tal-ipproċessar tad-data, minbarra l-mistoqsija jekk il-kompitu huwiex adattat fil-kontenut tiegħu għat-trasferiment lil sistema.

X'jinbidel eżattament

Tliet elementi normalment jinbidlu meta kompitu jiġi awtomatizzat:

Il-mod tal-ipproċessar. Sistema tista' tgħaqqad, tipprofila jew iżżomm id-data għal aktar żmien milli fil-prattika kien jagħmel bniedem. Dak li qabel kien ħarsa lejn dossier wieħed, jista' jsir konnessjoni awtomatizzata bejn diversi sorsi.
Il-livell ta' intervent uman. Tiddeċiedi s-sistema b'mod indipendenti, jew jibqa' bniedem li japprova jew jirrifjuta b'raġuni? Din id-distinzjoni mhijiex rilevanti biss għall-kwalità tad-deċiżjoni, iżda wkoll għall-mistoqsija jekk hemmx teħid ta' deċiżjonijiet awtomatizzat fis-sens tal-GDPR, bir-rekwiżiti addizzjonali li jiġu magħhom.
L-għanijiet. Data li nġabret għal kompitu wieħed, xi kultant tintuża mill-ġdid biex tħarreġ sistema jew biex din tiffunzjona għal kompitu ieħor. Dan huwa għan ġdid, u għan ġdid jitlob evalwazzjoni tiegħu stess.

L-ebda wieħed minn dawn il-bidliet mhuwa b'definizzjoni problema. Huma madankollu mument biex jerġa' jiġi eżaminat l-ipproċessar, minflok ma jiġi assunt li bażi legali eżistenti awtomatikament tibqa' valida għall-mod il-ġdid ta' ħidma.

Meta hija meħtieġa bażi legali ġdida

Kull ipproċessar ta' data personali jeħtieġ bażi legali, pereżempju kunsens, kuntratt, obbligu legali jew interess leġittimu. Dik il-bażi hija marbuta ma' pproċessar kif kien iddisinjat u evalwat dak iż-żmien. Jekk l-ipproċessar jinbidel b'mod sostanzjali, il-bażi oriġinali jista' ma jibqax jiggarantixxi kopertura suffiċjenti.

Dan jiġri aktar spiss milli jidher. Interess leġittimu li ġie bbilanċjat għal ipproċessar manwali, ma jibqax awtomatikament validu jekk il-volum, il-veloċità jew il-firxa tal-ipproċessar jiżdiedu ħafna minħabba l-awtomatizzazzjoni. Kunsens li ntalab għal għan speċifiku wieħed, ma jkoprix it-tieni għan li jiżdied minn applikazzjoni tal-AI. U f'każ ta' teħid ta' deċiżjonijiet awtomatizzat b'effetti legali fuq is-suġġetti tad-data, japplikaw kundizzjonijiet addizzjonali, apparti mill-mistoqsija dwar liema bażi legali oħra tapplika.

Jekk kompitu jaqax fil-kategorija waħda, tnejn jew tlieta — l-AI tista' tieħdu f'idejha, l-AI tista' twettqu parzjalment taħt superviżjoni, jew jibqa' xogħol tal-bniedem — dan għalhekk għadu ma jgħidx xejn dwar jekk l-ipproċessar tad-data li hemm taħtu huwiex kopert. Dawn huma żewġ evalwazzjonijiet separati li madankollu huma marbuta ma' xulxin: kompitu li minħabba riskji tad-data jibqa' fil-kategorija tnejn jew tlieta, ħafna drabi jibqa' hemm preċiżament għax il-bażi legali jew l-impatt fuq is-suġġetti tad-data għadhom ma ġewx investigati.

Fejn tinstab din l-informazzjoni

Il-GDPR innifsu, l-ispjegazzjoni tal-Awtorità Persoonsgegevens u l-linji gwida tal-awtoritajiet Ewropej tas-superviżjoni tal-privatezza huma l-postijiet fejn jinsabu r-rekwiżiti attwali, inklużi regoli speċjali eventwali għal applikazzjonijiet tal-AI li jistgħu jinbidlu wara l-pubblikazzjoni ta' din il-paġna. Aħna b'mod intenzjonat ma nsemmux hawnhekk numri ta' artikoli jew perjodi ta' żmien: dawn jistgħu jinbidlu u jappartjenu għat-test sors, mhux għal ħarsa ġenerali li jista' jkun li ma tibqax attwali fil-mument li qed taqra.

Din il-paġna tiddeskrivi l-mekkaniżmu, mhux parir imfassal apposta. Jekk awtomatizzazzjoni speċifika titlobx bażi legali ġdida, tiġġustifikax DPIA jew tolqotx it-teħid ta' deċiżjonijiet awtomatizzat, hija mistoqsija legali li trid tiġi mwieġba skont kull sitwazzjoni, ġeneralment ma' avukat jew uffiċjal għall-protezzjoni tad-data.

Fejn dan jiltaqa' ma' proċessi oħra

Jekk l-awtomatizzazzjoni tolqot kompitu li jitwettaq minn diversi persuni, il-mistoqsija dwar il-privatezza ġeneralment mhijiex l-uniku waħda. Ir-rappreżentanza tal-ħaddiema tista' wkoll tidħol fl-istampa: meta l-kunsill tax-xogħlijiet ikun involut jispjega f'liema każijiet hija meħtieġa approvazzjoni jew konsulenza meta l-proċessi tax-xogħol jinbidlu. Iż-żewġ proċessi — l-evalwazzjoni tal-privatezza u r-rappreżentanza tal-ħaddiema — jimxu flimkien u ma jissostitwixxux lil xulxin.

X'tista' tagħmel issa

Din il-paġna tiddeskrivi x'jinbidel fl-ipproċessar taħt il-GDPR meta ssir awtomatizzazzjoni; ma twieġibx jekk il-kompiti tiegħek stess humiex koperti legalment jew adattati għat-trasferiment lill-AI. Għal indikazzjoni inizjali u mhux vinkolanti dwar liema parti mis-sigħat fil-profil tiegħek illum tista' tittieħed mill-AI, tista' timla l-quickscan mingħajr ħlas ta' ftetoai: tnax-il mistoqsija, mingħajr kont. L-iskan jittratta l-kontenut tal-kompitu, mhux l-ipproċessar tad-data ta' madwaru — dik l-evalwazzjoni tibqa' meħtieġa separatament. Il-werkscan sħiħ, li jidħol fil-fond aktar fuq proċessi individwali, għadu qed jinbena.