Agencija za zaštitu osobnih podataka objavila je nove smjernice namijenjene svim organizacijama koje razvijaju, treniraju, testiraju, integriraju ili koriste modele i sustave umjetne inteligencije. Riječ je o dokumentu koji dolazi u trenutku kada se umjetna inteligencija ubrzano uvodi u poslovne procese, a regulatorni zahtjevi postaju sve složeniji. Smjernice donose praktične upute kako uskladiti razvoj i primjenu AI sustava s pravilima zaštite osobnih podataka, uz naglasak na odgovornost, transparentnost i sigurnost.
Smjernice jasno objašnjavaju kada se na AI model ili sustav primjenjuje GDPR. U praksi se često pogrešno pretpostavlja da se GDPR odnosi samo na gotove proizvode, no uredba se primjenjuje i na faze razvoja, treniranja i testiranja modela ako se u tim fazama obrađuju osobni podaci. To znači da organizacije moraju već u početnim fazama projekta definirati svrhu obrade, pravnu osnovu, uloge sudionika i očekivane rizike. Posebno je važno pravilno odrediti odnose između dobavljača i korisnika AI sustava, jer se u praksi često isprepliću uloge voditelja obrade i izvršitelja obrade.
Jedno od ključnih područja koje smjernice obrađuju odnosi se na zaštitu podataka po dizajnu. AI sustavi moraju biti razvijeni tako da se rizici za ispitanike smanjuju od samog početka, a ne tek naknadno. To uključuje minimizaciju podataka, ograničavanje pristupa,…
