Atunci când o sarcină trece de la un om la un sistem, nu se schimbă doar cine face munca, ci de multe ori și modul în care sunt prelucrate datele cu caracter personal. Un angajat care evaluează o cerere a unui client citește date, le pune în balanță și decide. Un sistem care preia aceeași sarcină prelucrează aceste date într-un mod diferit: structurat, repetabil, uneori cu stocare sau transmitere care nu exista anterior. GDPR-ul privește prelucrarea, nu întrebarea dacă o sarcină sună „automatizată”. Astfel, automatizarea este, în esență, un eveniment din sfera dreptului la protecția datelor, chiar dacă rezultatul pentru client pare identic.
Acest lucru se aplică la fiecare nivel de automatizare, de la un script simplu până la un sistem AI care trage concluzii în mod independent. Atunci când se evaluează dacă o sarcină este adecvată pentru AI, trebuie avută în vedere și întrebarea ce date sunt implicate și dacă prelucrarea acestora se mai încadrează în scopul pentru care datele au fost colectate inițial. Din acest motiv, modul în care evaluăm o sarcină acordă atenție naturii prelucrării datelor, alături de întrebarea dacă sarcina este, din punct de vedere al conținutului, adecvată pentru a fi transferată unui sistem.
Trei elemente se modifică, de regulă, atunci când o sarcină este automatizată:
Niciuna dintre aceste schimbări nu constituie, prin definiție, o problemă. Reprezintă însă un moment în care prelucrarea trebuie reexaminată, în loc să se presupună că un temei existent se transferă automat la noul mod de lucru.
Orice prelucrare a datelor cu caracter personal necesită un temei, de exemplu consimțământul, un contract, o obligație legală sau un interes legitim. Acest temei este legat de o prelucrare astfel cum a fost concepută și evaluată la momentul respectiv. Dacă prelucrarea se modifică în mod esențial, temeiul inițial poate să nu mai fie suficient de acoperitor.
Acest lucru se întâmplă mai des decât s-ar crede. Un interes legitim evaluat pentru o prelucrare manuală nu rezistă automat dacă volumul, viteza sau amploarea prelucrării cresc semnificativ prin automatizare. Consimțământul solicitat pentru un scop specific nu acoperă un al doilea scop care se adaugă printr-o aplicație de AI. Și în cazul luării de decizii automatizate cu efecte juridice asupra persoanelor vizate, se aplică cerințe suplimentare, independent de întrebarea care alt temei ar fi aplicabil.
Faptul că o sarcină se încadrează în categoria unu, doi sau trei — AI o poate prelua, AI o poate face parțial sub supraveghere, sau rămâne muncă umană — nu spune, prin urmare, nimic despre întrebarea dacă prelucrarea datelor din spatele ei este acoperită. Sunt două evaluări separate, dar corelate: o sarcină care rămâne, din motive legate de riscurile privind datele, în categoria doi sau trei, face acest lucru frecvent chiar pentru că temeiul sau impactul asupra persoanelor vizate nu a fost încă clarificat.
GDPR-ul propriu-zis, explicațiile Autorității pentru Protecția Datelor și orientările autorităților europene de supraveghere a protecției datelor sunt locurile în care se găsesc cerințele actuale, inclusiv eventualele reguli speciale pentru aplicațiile de AI, care se pot modifica după publicarea acestei pagini. Nu menționăm în mod intenționat aici numere de articole sau termene: acestea se pot modifica și își au locul în textul sursă, nu într-o prezentare generală care ar putea să nu mai fie actuală la momentul la care o citiți.
Această pagină descrie mecanismul, nu oferă consultanță personalizată. Dacă o automatizare specifică necesită un temei nou, justifică o evaluare de impact asupra protecției datelor (DPIA) sau se leagă de luarea de decizii automatizată, este o întrebare juridică care trebuie evaluată de la caz la caz, de regulă cu un jurist sau un responsabil pentru protecția datelor.
Atunci când automatizarea afectează o sarcină îndeplinită de mai multe persoane, întrebarea legată de protecția datelor nu este, de obicei, singura. Poate apărea și tema participării angajaților: când este implicat consiliul de întreprindere explică în ce situații este necesar acordul sau avizul acestuia atunci când procesele de lucru se modifică. Ambele procese — evaluarea privind protecția datelor și participarea angajaților — se desfășoară în paralel și nu se înlocuiesc reciproc.
Această pagină descrie ce se schimbă în prelucrarea din perspectiva GDPR-ului odată cu automatizarea; nu răspunde la întrebarea dacă sarcinile dumneavoastră proprii sunt acoperite din punct de vedere juridic sau adecvate pentru a fi transferate către AI. Pentru o primă indicație, fără obligații, privind ce parte din orele din profilul dumneavoastră poate fi preluată astăzi de AI, puteți completa quickscanul gratuit de la ftetoai: douăsprezece întrebări, fără cont. Scanul se referă la conținutul sarcinii, nu la prelucrarea datelor din jurul acesteia — acea evaluare rămâne necesară separat. Scanul complet de lucru, care abordează mai în profunzime procesele individuale, este încă în curs de dezvoltare.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.