Întrebarea „pot fi introduse aceste date în AI” este adesea răspunsă prin a analiza conținutul: figurează un nume, o sumă, un diagnostic. Aceasta nu este esența problemei. Ceea ce este determinant, de regulă, este originea datelor: în ce condiții au fost colectate, cu ce scop și pe ce temei juridic. Același text — de exemplu un e-mail de client care conține o adresă — poate fi procesat fără probleme de o aplicație AI într-un sistem, și nu în altul, în funcție de modul în care acele date au ajuns vreodată în organizație și de ce s-a convenit sau consemnat în legătură cu ele.
Aceasta este motivul pentru care nu există și nici nu ar fi util să existe o listă generală de tipul „aceste categorii de date nu pot fi folosite niciodată în AI”. Ceea ce există, în schimb, este o serie de domenii de atenție în care originea și scopul datelor trebuie analizate cu deosebită grijă înainte ca acestea să fie introduse într-o aplicație AI.
În cazul datelor cu caracter personal, nu este vorba în primul rând despre faptul dacă un element reprezintă o dată cu caracter personal, ci despre scopul pentru care a fost colectat. Datele obținute pentru un anumit scop — de exemplu pentru procesarea unei comenzi — nu pot fi folosite fără altă formalitate pentru un alt scop, cum ar fi antrenarea unui model sau prelucrarea printr-un instrument AI care se situează în afara contextului inițial. Dacă acest lucru este permis depinde de temeiul juridic pe baza căruia au fost obținute datele la momentul respectiv, de eventualul consimțământ acordat și de ceea ce este stipulat în acordurile de prelucrare și în declarațiile de confidențialitate proprii. Pentru condițiile exacte se aplică reglementarea legală proprie; textul actual al acesteia poate fi consultat prin intermediul Autorității pentru Protecția Datelor cu Caracter Personal și al legislației privind protecția datelor în vigoare.
În cadrul datelor cu caracter personal există o categorie separată, supusă unui regim mai strict: date privind sănătatea, originea, convingerile religioase, viața sexuală, date privind condamnări penale și categorii similare. Pentru aceste date se aplică condiții suplimentare, independente de întrebarea dacă o aplicație AI ar putea funcționa bine cu ele. Și aici originea este determinantă: datele au fost colectate într-un cadru care permite prelucrarea de către un sistem AI, și există un temei juridic care acoperă această utilizare?
Pe lângă datele cu caracter personal, intervine și confidențialitatea care nu decurge din legislația privind protecția datelor, ci din contracte. Informațiile clienților, furnizorilor sau partenerilor care au fost partajate sub o clauză de confidențialitate nu pot fi introduse pur și simplu într-un instrument AI, mai ales nu atunci când acel instrument prelucrează datele în afara organizației proprii sau le folosește pentru antrenarea unui model. Acest aspect se manifestă, de exemplu, la procesarea e-mailurilor: atunci când se evaluează dacă AI poate prelua trierea unei căsuțe poștale generale de e-mail, nu este relevant doar dacă un instrument AI poate citi și sorta tehnic mesajele, ci și dacă conținutul acestor mesaje se încadrează într-un acord de confidențialitate cu un terț. Același mecanism se aplică și în cazul telefoniei: la întrebarea dacă AI poate prelua răspunsul la telefon și transferul apelurilor, trebuie analizat și ce date sunt înregistrate și prelucrate în timpul unei convorbiri, și sub ce acorduri se face acest lucru.
Un alt punct de atenție nu este conținutul datelor, ci statutul lor în timp: datele care fac obiectul unui termen legal sau contractual de păstrare trebuie gestionate într-un mod specific, iar utilizarea unei aplicații AI nu schimbă cu nimic această obligație. Cei care analizează acest aspect pentru procesele de arhivare ajung adesea, în mod firesc, la întrebarea cum se raportează posibilitatea ca AI să preia arhivarea documentelor și verificarea termenelor de păstrare la obligația proprie de păstrare: un sistem AI poate fi util în identificarea termenelor, dar responsabilitatea pentru respectarea corectă a acestora nu se transferă din acest motiv.
Introducerea datelor într-o nouă aplicație AI poate afecta, în anumite cazuri, și participarea angajaților, în special atunci când este vorba despre sisteme care prelucrează date privind performanța, comportamentul sau prezența angajaților. Dacă și când este necesar acordul consiliului de întreprindere reprezintă o întrebare de sine stătătoare, independentă de întrebarea privind protecția datelor; mai multe informații despre acest aspect se găsesc pe pagina despre când este de competența consiliului de întreprindere. Chiar și independent de un proces formal de acord, poate fi util să analizați cum este conceput modul de informare a consiliului de întreprindere despre AI, tocmai pentru că utilizarea datelor și implementarea aplicațiilor AI apar frecvent împreună în cadrul unei organizații.
Această pagină descrie mecanismul prin care datele pot fi sau nu utilizate într-o aplicație AI. Pentru deciziile privind conceperea funcțiilor, a proceselor de lucru sau a politicii de personal ca urmare a implementării AI se aplică cerințe legale proprii și considerații proprii, pentru care această pagină nu oferă o fundamentare.
Întrebarea esențială pentru fiecare dată pe care doriți să o utilizați într-o aplicație AI nu este „este aceasta sensibilă”, ci „în ce condiții au ajuns vreodată aceste date în organizație și acoperă acel temei juridic și această utilizare”. Această analiză este o muncă a organizației proprii, eventual împreună cu un consultant juridic. Dacă doriți mai întâi o indicație privind partea din sarcinile dumneavoastră care se pretează, în general, pentru preluare de către AI, independent de întrebarea privind datele, puteți completa quickscanul gratuit de la ftetoai: douăsprezece întrebări, fără cont, cu o indicație privind partea din orele din profilul dumneavoastră care poate fi preluată astăzi de AI. Scanul complet de lucru, care ia în considerare acest tip de întrebări privind datele pentru fiecare sarcină în parte, este încă în curs de dezvoltare.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.