Čo je GDPR?
GDPR je nariadenie EÚ 2016/679 o ochrane osobných údajov. Určuje, ako firmy smú zbierať, používať a uchovávať osobné údaje a aké práva majú ľudia.
Vysvetlenie
GDPR sa uplatňuje od 25. mája 2018 vo všetkých štátoch EÚ. Na Slovensku ho dopĺňa zákon č. 18/2018 Z. z. o ochrane osobných údajov a dohľad vykonáva Úrad na ochranu osobných údajov SR. Osobný údaj je každá informácia o identifikovateľnom človeku: meno, e-mail, telefón, IP adresa či nahrávka hlasu.
Firma potrebuje na spracúvanie právny základ (napríklad zmluvu, zákonnú povinnosť, oprávnený záujem alebo súhlas), má spracúvať len nevyhnutné údaje, chrániť ich a informovať ľudí. Ľudia majú právo na prístup k údajom, opravu, vymazanie či námietku. Pokuty môžu dosiahnuť až 20 miliónov eur alebo 4 % celosvetového ročného obratu.
Pri AI je GDPR mimoriadne dôležité. Treba vedieť, kam sa údaje posielajú, či ich poskytovateľ AI nepoužíva na trénovanie a kde sú servery, a mať s ním zmluvu o spracúvaní osobných údajov. Pri výlučne automatizovanom rozhodovaní s právnymi alebo podobne závažnými účinkami má človek právo na zásah človeka. AI Act povinnosti z GDPR nenahrádza, platia súbežne.
Príklad z firmy
Pred nasadením AI na triedenie e-mailov firma overí, či poskytovateľ AI ponúka zmluvu o spracúvaní údajov a nepoužíva ich na trénovanie, doplní informácie pre dotknuté osoby a nastaví, ako dlho sa záznamy uchovávajú.
Súvisiace pojmy
Súvisiaca služba AI-CO
Bezpečnosť AI a AI Act: AI Act a bezpečnosť AI vo firme od 490 €: súpis AI nástrojov, smernica, AI gramotnosť podľa čl. 4, označenie chatbota podľa čl. 50 a kontrola dát a GDPR.
Neviete, kde začať? Objednať AI Discovery zadarmo, náš človek prejde s vami firmu a do 24 hodín máte mapu príležitostí.