Keď úloha prechádza z človeka na systém, často sa nemení len to, kto prácu vykonáva, ale aj to, ako sa spracúvajú osobné údaje. Zamestnanec, ktorý posudzuje otázku zákazníka, číta údaje, zvažuje ich a rozhoduje. Systém, ktorý preberá tú istú úlohu, spracúva tie isté údaje iným spôsobom: štruktúrovane, opakovateľne, niekedy s uchovávaním alebo odovzdávaním, ktoré predtým neexistovalo. GDPR sa pozerá na spracúvanie, nie na to, či úloha znie „automatizovane". To robí z automatizácie v jadre udalosť súvisiacu s ochranou osobných údajov, aj keď sa výsledok pre zákazníka zdá byť rovnaký.
Toto platí na každej úrovni automatizácie, od jednoduchého skriptu až po systém AI, ktorý samostatne vyvodzuje závery. Pri posudzovaní vhodnosti úlohy pre AI preto patrí aj otázka, aké údaje sú s tým spojené a či ich spracúvanie ešte zodpovedá účelu, na ktorý boli údaje pôvodne zhromaždené. Ako posudzujeme úlohu sa preto venuje aj povahe spracúvania údajov, popri otázke, či je úloha svojou povahou vhodná na presun na systém.
Keď sa úloha automatizuje, zvyčajne sa menia tri prvky:
Žiadny z týchto posunov nie je automaticky problémom. Sú však momentom na to, aby sa spracúvanie znovu preskúmalo, namiesto predpokladu, že existujúci právny základ sa automaticky prenesie na nový spôsob práce.
Každé spracúvanie osobných údajov potrebuje právny základ, napríklad súhlas, zmluvu, zákonnú povinnosť alebo oprávnený záujem. Tento základ je spojený so spracúvaním tak, ako bolo vtedy koncipované a posúdené. Ak sa spracúvanie podstatne zmení, pôvodný právny základ ho už nemusí pokrývať.
Toto sa deje častejšie, než sa zdá. Oprávnený záujem, ktorý bol vyvážený pre manuálne spracúvanie, automaticky neobstojí, ak sa objem, rýchlosť alebo rozsah spracúvania výrazne zvýši v dôsledku automatizácie. Súhlas vyžiadaný na jeden konkrétny účel nepokrýva druhý účel, ktorý pribudne v dôsledku aplikácie AI. A pri automatizovanom rozhodovaní s právnymi účinkami na dotknuté osoby platia dodatočné podmienky, bez ohľadu na to, ktorý právny základ sa inak uplatňuje.
Otázka, či úloha patrí do kategórie jeden, dva alebo tri — AI ju môže prevziať, AI ju môže čiastočne vykonávať pod dohľadom, alebo zostáva prácou pre ľudí — teda ešte nič nehovorí o tom, či je príslušné spracúvanie údajov pokryté. Ide o dva samostatné testy, ktoré však spolu súvisia: úloha, ktorá kvôli rizikám spojeným s údajmi zostáva v kategórii dva alebo tri, tam často zostáva práve preto, že právny základ alebo vplyv na dotknuté osoby ešte neboli preskúmané.
Samotné GDPR, výklad Úradu na ochranu osobných údajov a usmernenia európskych dozorných orgánov pre ochranu údajov sú miesta, kde sa nachádzajú aktuálne požiadavky, vrátane prípadných osobitných pravidiel pre aplikácie AI, ktoré sa môžu zmeniť po zverejnení tejto stránky. Zámerne tu neuvádzame čísla článkov ani lehoty: tie sa môžu meniť a patria do zdrojového textu, nie do prehľadu, ktorý nemusí byť aktuálny v čase, keď ho čítate.
Táto stránka opisuje mechanizmus, nie individuálne poradenstvo. Či konkrétna automatizácia vyžaduje nový právny základ, odôvodňuje DPIA alebo súvisí s automatizovaným rozhodovaním, je právna otázka, ktorú treba zodpovedať pre každú situáciu osobitne, spravidla s právnikom alebo úradníkom pre ochranu osobných údajov.
Ak automatizácia ovplyvňuje úlohu, ktorú vykonáva viacero ľudí, otázka ochrany osobných údajov zvyčajne nie je jediná. Do úvahy môže prísť aj spoluúčasť zamestnancov: kedy o tom rozhoduje podniková rada vysvetľuje, v ktorých prípadoch je pri zmene pracovných procesov potrebný súhlas alebo stanovisko. Oba procesy — posúdenie ochrany osobných údajov a spoluúčasť zamestnancov — prebiehajú súbežne a navzájom sa nenahrádzajú.
Táto stránka opisuje, čo sa mení v spracúvaní podľa GDPR pri automatizácii; neodpovedá na otázku, či sú vaše vlastné úlohy právne pokryté alebo vhodné na presun na AI. Pre prvú, nezáväznú predstavu o tom, akú časť hodín vo vašom profile je dnes možné previesť na AI, môžete vyplniť bezplatný rýchly test ftetoai: dvanásť otázok, bez potreby konta. Test sa týka obsahu úlohy, nie spracúvania údajov okolo nej — toto posúdenie zostáva potrebné samostatne. Kompletná pracovná analýza, ktorá sa hlbšie zaoberá jednotlivými procesmi, sa ešte pripravuje.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.