AI Act dhe GDPR: çfarë duhet ditur përpara se të përdoret një asistent në ndërmarrje

Dy norma, dy perspektiva

Kur një kompani prezanton një asistent AI, hyjnë në lojë dy norma evropiane. GDPR merret me të dhënat personale: cilat mund të përpunohen, për cilat qëllime, me cilat garanci. AI Act merret me sistemet e inteligjencës artificiale si të tilla: si klasifikohen sipas rrezikut dhe cilat detyrime bien mbi ata që i zhvillojnë dhe mbi ata që i përdorin.

Të dyja normat mbivendosen vetëm pjesërisht. Një asistent që u përgjigjet pyetjeve mbi porositë dhe faturat përpunon pothuajse gjithmonë edhe të dhëna personale, për shembull emrat e kontakteve të klientëve, dhe për rrjedhojë hyn nën GDPR. Në të njëjtën kohë kompania që e përdor është, në gjuhën e AI Act, përdorues i sistemit, me përgjegjësi të veta që nuk mund t’i delegohen plotësisht furnizuesit.

GDPR

• Mbron të dhënat personale
• Qëllimi dhe baza ligjore
• Të drejtat e subjekteve të të dhënave

AI Act

• Rregullon sistemet e AI
• Qasje e bazuar te rreziku
• Detyrime për furnizuesit dhe përdoruesit

Klasifikimi i përdorimeve

AI Act nuk i trajton të gjitha përdorimet njësoj. Disa praktika janë të ndaluara, disa fusha konsiderohen me rrezik të lartë, si përzgjedhja e personelit ose vlerësimi i punonjësve, të tjera sjellin mbi të gjitha detyrime transparence. Pjesa më e madhe e përdorimeve në zyrë bie në kategoritë me kërkesa më të lehta, por është një përfundim që duhet verifikuar rast pas rasti, jo supozuar.

Puna e parë praktike është pra një inventar: për çfarë e përdor, ose synon ta përdorë, kompania asistentin. Të përgjigjesh pyetjeve mbi klientët dhe dokumentet, të hartosh drafte ose të përmbledhësh raporte janë përdorime shumë të ndryshme nga filtrimi i kandidaturave ose vlerësimi i performancës së personave. Nëse një rast përdorimi prek fusha të ndjeshme, duhet shqyrtuar me kujdes të veçantë para se të aktivizohet, mundësisht me një këshilltar ligjor.

1. 01 Listoni rastet e përdorimit
2. 02 Shënoni të dhënat e përfshira
3. 03 Vlerësoni fushën e rrezikut
4. 04 Vendosni dhe dokumentoni

Detyrimet e atij që përdor

Edhe për përdorimet me rrezik të kufizuar vlejnë gjithmonë disa kujdese. AI Act i kërkon atij që i përdor këto sisteme të kujdeset për një nivel të përshtatshëm alfabetizimi të personave të përfshirë: të dinë çfarë bën mjeti, ku mund të gabojë dhe si t’i verifikojnë rezultatet. Kush ndërvepron me një sistem AI, ose merr përmbajtje të gjeneruara, duhet të jetë në gjendje ta kuptojë kur rrethanat e kërkojnë.

Në anën e GDPR pyetjet janë ato klasike, të zbatuara për një mjet të ri. Cila është baza ligjore e përpunimit, cilat të dhëna duhen vërtet, kush vepron si përpunues, ku përpunohen të dhënat dhe nëse dalin nga Bashkimi Evropian. Për përpunimet që mund të paraqesin rreziqe të larta për personat mund të nevojitet një vlerësim ndikimi.

Furnizuesi i shërbimit AI duhet trajtuar si çdo furnizues tjetër që përpunon të dhëna personale për llogari të kompanisë: kontratë e përshtatshme, garanci të dokumentuara, verifikim të masave të sigurisë.

Para aktivizimit

• Baza ligjore e identifikuar
• Të dhëna të kufizuara në atë që duhet
• Kontratë me furnizuesin
• Vendi i përpunimit i njohur
• Persona të trajnuar

Gjurmueshmëria dhe mbikëqyrja njerëzore

Të dyja normat shpërblejnë një parim të thjeshtë: të mund të provosh çfarë ka ndodhur. Një regjistër i kërkesave, me përdoruesin, pyetjen, burimet e konsultuara dhe veprimet e kryera, lejon t’i përgjigjesh një kërkese qasjeje të një subjekti të dhënash, të rindërtosh një gabim dhe të tregosh se rregullat e brendshme zbatohen vërtet.

Mbikëqyrja njerëzore është shtylla tjetër. Një asistent që përgatit dhe e lë personin të vendosë është më i lehtë për t’u qeverisur se një sistem që vepron vetë. Edhe aty ku ligji nuk e imponon, zgjedhja e konfirmimit të qartë për veprimet që ndryshojnë të dhëna ose komunikojnë jashtë reduktojnë rreziqet dhe thjeshtojnë çdo verifikim të mëvonshëm.

Rregullat më të dobishme janë ato që mund të provohen, jo vetëm të deklarohen.

Një metodë e qëndrueshme

Nuk ka nevojë ta shndërroni çdo projekt në një dosje ligjore. Një dokument i shkurtër që përshkruan përdorimet e autorizuara, të dhënat e lejuara, modelet e përdorura dhe kush kontrollon regjistrin mbulon pjesën më të madhe të nevojave, dhe duhet përditësuar sa herë që shtohet një rast përdorimi. Përgjegjësi për mbrojtjen e të dhënave, aty ku ka, duhet përfshirë që në fillim.

AI e Innovaq është projektuar për ta mbështetur këtë metodë. Asistenti respekton lejet e çdo përdoruesi, citon burimet, regjistron çdo kërkesë, kryen veprime vetëm pas konfirmimit dhe lejon të zgjidhni mes modeleve të tregut dhe modeleve të dedikuara sipas vendit ku duhet të qëndrojnë të dhënat. Pajtueshmëria mbetet përgjegjësi e kompanisë, por mjetet për ta ushtruar janë tashmë në vend.