Nou

Poate AI să fie în conformitate cu GDPR? La ce să fii atent


O mână robotică care se întinde spre o mână umană

La începutul lunii februarie, autoritatea italiană de protecție a datelor Garante a cerut AI chatbot Replica să înceteze procesarea datelor personale ale cetățenilor. Scopul software-ului AI a fost să fie un „prieten AI” virtual pentru interacțiunile sociale care nu necesitau verificarea vârstei. DPA a constatat că robotul AI a procesat datele personale ale copiilor fără consimțământul acestora.

Pe măsură ce tehnologiile AI avansează, mai ales după lansarea ChatGPT și Google Bard, ar putea apărea mai multe cazuri similare.

Și înainte de a vă găsi fără să știți într-o astfel de situație, ar fi foarte logic să aflați despre prevederile GDPR legate de inteligența artificială:

Date personale:

Sistemele AI sunt concepute pentru a colecta cantități mari de date, inclusiv date personale, care sunt apoi analizate și procesate. Conform GDPR, pentru aceasta trebuie îndeplinite anumite cerințe. Accentul se pune pe transparență, legalitate și securitate în prelucrarea datelor cu caracter personal. Prin urmare, sistemele AI trebuie dezvoltate având în vedere aceste cerințe de protecție a datelor. Utilizatorii trebuie să fie informați despre ce date sunt colectate și cum sunt acestea utilizate. Și trebuie să se poată baza pe sistemele AI pentru a asigura confidențialitatea, integritatea și disponibilitatea datelor lor personale.

profilare

Conform GDPR, persoanele fizice au dreptul de a nu li se folosi datele pentru „profilare”. Profilarea este un proces automat conceput pentru a prezice comportamentul, preferințele sau interesele unei persoane pe baza datelor colectate de la acesta. Prin urmare, sistemele AI ar trebui proiectate astfel încât utilizatorul să fie informat clar despre modul în care este utilizată profilarea.

consimţământ

Similar procesării datelor cu caracter personal, aspectul consimțământului din GDPR necesită ca utilizatorul să își dea consimțământul expres, conștient și voluntar pentru prelucrarea datelor sale personale. Prin urmare, sistemele AI trebuie să fie concepute pentru a colecta un astfel de consimțământ și pentru a oferi utilizatorilor informații cuprinzătoare despre datele colectate, modul în care datele sunt partajate cu terți și posibilitatea de a-și retrage consimțământul în orice moment.

Concluzie:

Dezvoltatorii AI trebuie să se asigure că sistemele lor sunt dezvoltate având în vedere confidențialitatea și că utilizatorii sunt pe deplin informați cu privire la prelucrarea datelor lor personale. Conformitatea GDPR este esențială pentru a insufla încredere în sistemele de inteligență artificială și pentru a ne asigura că acestea sunt utilizate într-un mod care respectă drepturile cetățenilor la confidențialitate și protecția datelor.


mai multe comentarii

Digital Services Act
Dreapta

Se aplică Digital Services Act (DSA) și companiei dvs.? Platformele online au obligații suplimentare

Legea Serviciilor Digitale stabilește cerințe suplimentare de transparență pentru platformele online. Definiția unei platforme online conform DSA se poate aplica afacerii dvs. Ca urmare, vi se poate cere să respectați cerințele suplimentare de transparență ale DSA. Citiți mai departe pentru a afla dacă afacerea dvs. se încadrează în această categorie și ce pași puteți lua […]
A picture of a cookies with a red circle in the middle and the caption 1st party cookies and 3rd party cookies
Nou

Eliminarea cookie-urilor terță parte și ajustarea setărilor domeniului de aplicare a consimțământului dvs. CMP

Eliminarea viitoare a modulelor cookie de la terți înseamnă o schimbare majoră în utilizarea domeniilor de consimțământ consentmanager de consimțământ. Din iunie, consentmanager nu va mai seta cookie-uri de la terți în domeniul consentmanager .net . Ca urmare a acestei modificări, unele dintre opțiunile noastre de aplicare a consimțământului, cum ar fi consimțământul specific contului […]