Ko opravilo preide od človeka na sistem, se pogosto ne spremeni le, kdo opravlja delo, temveč tudi način obdelave osebnih podatkov. Zaposleni, ki presoja vprašanje stranke, podatke prebere, jih pretehta in se odloči. Sistem, ki prevzame isto opravilo, te podatke obdela na drugačen način: strukturirano, ponovljivo, včasih s shranjevanjem ali posredovanjem, ki ga prej ni bilo. GDPR gleda na obdelavo, ne na vprašanje, ali opravilo zveni 'avtomatizirano'. To pomeni, da je avtomatizacija v svojem jedru dogodek s področja varstva podatkov, tudi če je izid za stranko videti enak.
To velja na vsaki ravni avtomatizacije, od preprostega skripta do sistema AI, ki samostojno sprejema sklepe. Pri presoji primernosti opravila za AI zato spada tudi vprašanje, kateri podatki so pri tem udeleženi in ali njihova obdelava še sodi znotraj namena, za katerega so bili podatki nekoč zbrani. Zato naša presoja opravila namenja pozornost naravi obdelave podatkov, poleg vprašanja, ali je opravilo vsebinsko primerno za prenos na sistem.
Ko se opravilo avtomatizira, se navadno spremenijo trije elementi:
Nobena od teh sprememb ni sama po sebi problem. So pa trenutek, ko je treba obdelavo ponovno preučiti, namesto da se predpostavi, da obstoječa pravna podlaga samodejno velja tudi za nov način dela.
Vsaka obdelava osebnih podatkov potrebuje pravno podlago, na primer privolitev, pogodbo, zakonsko obveznost ali zakoniti interes. Ta pravna podlaga je vezana na obdelavo, kot je bila takrat zasnovana in presojena. Če se obdelava bistveno spremeni, prvotna pravna podlaga morda ne zadošča več.
To se zgodi pogosteje, kot se zdi. Zakoniti interes, ki je bil pretehtan za ročno obdelavo, ne velja samodejno več, če se obseg, hitrost ali doseg obdelave zaradi avtomatizacije močno poveča. Privolitev, ki je bila pridobljena za en določen namen, ne pokriva drugega namena, ki se doda z uporabo AI. Pri avtomatiziranem odločanju s pravnimi posledicami za posameznike pa veljajo dodatni pogoji, ne glede na to, katera pravna podlaga sicer velja.
Ali opravilo spada v prvo, drugo ali tretjo kategorijo — AI ga lahko prevzame, AI ga lahko delno opravlja pod nadzorom, ali pa ostaja delo ljudi — torej še ne pove ničesar o tem, ali je osnovna obdelava podatkov pravno pokrita. Gre za dve ločeni presoji, ki pa sta med seboj povezani: opravilo, ki zaradi tveganj v zvezi s podatki ostaja v drugi ali tretji kategoriji, to pogosto ostaja prav zato, ker pravna podlaga ali vpliv na posameznike še nista bila raziskana.
Sama Splošna uredba o varstvu podatkov, razlage nizozemskega nadzornega organa za varstvo podatkov (Autoriteit Persoonsgegevens) in smernice evropskih nadzornih organov za varstvo podatkov so mesta, kjer so navedene veljavne zahteve, vključno z morebitnimi posebnimi pravili za uporabo AI, ki se lahko spremenijo po objavi te strani. Tukaj namenoma ne navajamo številk členov ali rokov: ti se lahko spremenijo in sodijo v izvirno besedilo, ne v pregled, ki morda ob branju ni več aktualen.
Ta stran opisuje mehanizem, ne pa nasveta po meri. Ali določena avtomatizacija zahteva novo pravno podlago, upravičuje oceno učinka v zvezi z varstvom podatkov (DPIA) ali se dotika avtomatiziranega odločanja, je pravno vprašanje, na katerega je treba odgovoriti za vsak primer posebej, običajno s pravnikom ali pooblaščeno osebo za varstvo podatkov.
Če avtomatizacija vpliva na opravilo, ki ga izvaja več ljudi, vprašanje varstva podatkov navadno ni edino. V poštev lahko pride tudi soodločanje zaposlenih: kdaj je za to pristojen svet delavcev pojasnjuje, v katerih primerih je pri spremembi delovnih procesov potrebno soglasje ali mnenje. Oba postopka — presoja varstva podatkov in soodločanje zaposlenih — potekata vzporedno in se med seboj ne nadomeščata.
Ta stran opisuje, kaj se pri avtomatizaciji spremeni v obdelavi podatkov v skladu z GDPR; ne odgovarja na vprašanje, ali so vaša lastna opravila pravno pokrita ali primerna za prenos na AI. Za prvo, nezavezujočo oceno, kateri del ur v vašem profilu je danes mogoče prevzeti z AI, lahko izpolnite brezplačni hitri pregled (quickscan) podjetja ftetoai: dvanajst vprašanj, brez računa. Pregled se nanaša na vsebino opravil, ne na obdelavo podatkov okoli njih — ta presoja je še vedno potrebna ločeno. Celoten delovni pregled (werkscan), ki se poglobi v posamezne procese, je še v pripravi.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.