Mākslīgā intelekta sistēmām Nīderlandē ir jāievēro stingri noteikumi datu aizsardzība noteikumi, rīkojoties ar personas datiem. Vispārīgā datu aizsardzības regula (VDAR) nosaka, ka organizācijām, kas izmanto AI algoritmi aizsargāt personas datus izmantojot īpašus tehniskus pasākumus, pārredzamības prasības un pastāvīgu riska uzraudzību.

Nesen veikta aptauja atklāja, ka 44% no Nīderlandes uzņēmumi izmanto algoritmus, kas apstrādā personas datus. Daudziem ir grūtības ar pienācīgu uzraudzību un atbilstība.

Izaicinājums ir reāls. Vairāk nekā 70% uzņēmumu atzīst, ka tie rīkojas ar algoritmiem vai nu neatbildīgi, vai arī tikai noteiktās situācijās.

Daudzām organizācijām trūkst zināšanu un procedūru, kas nepieciešamas, lai droši izmantotu mākslīgo intelektu. Šī plaisa ietekmē visu, sākot no algoritmu iegādes līdz risku uzraudzībai laika gaitā.

Izpratne par to, kā GDPR attiecas uz mākslīgo intelektu Nīderlandē, ir svarīga neatkarīgi no tā, vai izstrādājat jaunas sistēmas vai izmantojat esošās. Turpmākajās sadaļās ir paskaidroti noteikumi, kas jums jāievēro, pārvaldības struktūras, kas jums jāievieš, un praktiski soļi atbildīgai personas datu apstrādei.

Jūs uzzināsiet par pašreizējiem tiesiskajiem regulējumiem, izplatītākajiem riskiem, piemēram, aizspriedumiem un diskrimināciju, un ko jaunie noteikumi nozīmē jūsu organizācijas mākslīgā intelekta sistēmām.

GDPR izpratne saistībā ar mākslīgo intelektu un algoritmiem

Vispārīgā datu aizsardzības regula nosaka stingrus noteikumus par to, kā organizācijas apstrādā personas datus, izmantojot mākslīgā intelekta sistēmas un algoritmus. Šīs prasības ir piemērojamas neatkarīgi no izmantotās tehnoloģijas, jo regula ir izstrādāta tā, lai tā būtu tehnoloģiski neitrāla, vienlaikus aizsargājot individuālās tiesības un brīvības.

GDPR darbības joma un principi

GDPR attiecas uz jebkuru algoritmisku sistēmu, kas apstrādā personu datus ES. Personas dati ietver jebkādu informāciju, kas attiecas uz identificētu vai identificējamu personu, piemēram, vārdus, e-pasta adreses, atrašanās vietas datus vai tiešsaistes identifikatorus.

Regula darbojas, pamatojoties uz vairākiem pamatprincipiem, kas regulē mākslīgā intelekta sistēmas. Jums ir jāapstrādā dati likumīgi, godprātīgi un pārredzami.

Jums ir jāvāc dati konkrētiem mērķiem un jāapstrādā tikai tik daudz, cik nepieciešams. Jūsu izmantotajiem datiem ir jābūt precīziem un atjauninātiem.

Jūsu mākslīgā intelekta sistēmām ir arī jāuztur datu drošība, izmantojot atbilstošus tehniskos pasākumus. Jūs joprojām esat atbildīgs par atbilstības nodrošināšanu visiem noteikumiem. GDPR prasībaspat izmantojot sarežģītus algoritmiskus procesus.

Personas dati un algoritmiskā apstrāde

Mākslīgā intelekta algoritmu apmācībai un darbībai bieži vien ir nepieciešams liels personas datu apjoms. Jo vairāk augstas kvalitātes datu ir pieejami, jo labāk jūsu algoritmi var identificēt modeļus un sniegt precīzas prognozes.

Tomēr GDPR pieprasa, lai jūs atbildīgi apstrādātu visu šo personas informāciju. Pirms algoritmisko sistēmu ieviešanas jums ir jāidentificē privātuma riski.

Tas attiecas gan uz ražošanas sistēmām, gan pilotprojektiem. Nīderlandes datu aizsardzības iestāde uzrauga visas personas datu apstrādes darbības neatkarīgi no tā, cik tehniski sarežģīta ir jūsu mākslīgā intelekta sistēma.

Jūsu organizācija saskaras ar īpašiem izaicinājumiem, kad mākslīgā intelekta sistēmas apstrādā īpašas kategorijas personas datu, piemēram, veselības informācijas vai biometrisko datu, apstrāde. Šīm kategorijām ir paredzēta papildu aizsardzība saskaņā ar regulu, un to apstrādei ir nepieciešams stingrāks pamatojums.

Galvenās GDPR prasības mākslīgā intelekta sistēmām

Jums ir jāizveido likumīgs pamats personas datu apstrādei, izmantojot jūsu mākslīgā intelekta sistēmas. Biežāk sastopamie pamatojumi ietver piekrišanu, līgumisku nepieciešamību vai leģitīmas intereses.

Jūsu izvēle ietekmē jūsu pastāvīgās saistības un individuālās tiesības. Pārredzamība un izskaidrojamība veidot kritiskas prasības.

Jums jāinformē indivīdi par:

• Kādus personas datus jūs apkopojat
• Kā jūsu algoritmi apstrādā šos datus
• Automatizētu lēmumu loģika
• Apstrādes nozīme un sekas

Jums ir jāievieš datu aizsardzība pēc noklusējuma un pēc noklusējuma. Tas nozīmē, ka jūsu mākslīgā intelekta sistēmās jau no paša sākuma ir jāiestrādā privātuma aizsardzības pasākumi, nevis jāpievieno tie vēlāk.

Jums jāveic datu aizsardzības ietekmes novērtējumi augsta riska algoritmiskās apstrādes gadījumā. Ja jūsu mākslīgā intelekta sistēmas pieņem automatizētus lēmumus, kas būtiski ietekmē indivīdus, ir piemērojami papildu noteikumi.

Jums ir jāsniedz informācija par lēmumu pieņemšanas procesu un jāpiedāvā iespējas, kā indivīdi var apstrīdēt šos lēmumus.

Mākslīgā intelekta regulējums un datu aizsardzības likumi Nīderlandē

Nīderlande darbojas saskaņā ar divkāršu regulējumu, kurā GDPR veido datu aizsardzības pamatu, savukārt īpašas valsts vadlīnijas attiecas uz AI sistēmasNīderlandes Datu aizsardzības iestādei ir būtiska loma tiesību aktu īstenošanā, un Nīderlandes noteikumi cieši mijiedarbojas ar plašākām Eiropas datu aizsardzības prasībām.

Nīderlandes Datu aizsardzības iestāde un uzraudzība

Nīderlandes Datu aizsardzības iestāde (AP) ir galvenais datu aizsardzības un mākslīgā intelekta atbilstības regulators Nīderlandē. AP ir izdevusi īpašas vadlīnijas par to, kā GDPR saistības tiek piemērotas, apstrādājot personas datus, izmantojot ģeneratīvus mākslīgā intelekta modeļus un lietojumprogrammas.

2024. gada decembrī AP uzsāka sabiedrisko apspriešanu par GDPR priekšnosacījumiem ģeneratīvajam mākslīgajam intelektam, aicinot organizācijas sniegt atsauksmes līdz 2025. gada jūnijam. Šīs vadlīnijas ir paredzētas profesionāļiem, kuri izstrādā mākslīgā intelekta sistēmas vai vēlas tās izmantot uzņēmējdarbībā.

Nīderlandē mākslīgā intelekta uzraudzībā ir iesaistītas vairākas iestādes. Nīderlandes datu aizsardzības iestāde (DPA) dala uzraudzības pienākumus ar Nīderlandes Digitālās infrastruktūras iestādi (RDI) attiecībā uz dažādiem mākslīgā intelekta regulējuma aspektiem.

Šī atšķirība rada nepieciešamību pēc skaidras koordinācijas, kuras iedibināšanai valdība strādā. AP var izmeklēt mākslīgā intelekta sistēmas, izdot brīdinājumus un uzlikt naudas sodus, ja netiek ievērotas datu aizsardzības prasības.

Jums ir jāatbild uz AP pieprasījumiem sniegt informāciju par jūsu AI apstrādes darbībām un, kad tiek prasīts, jāpierāda atbilstība.

Nacionālās vadlīnijas mākslīgajam intelektam un algoritmiem

Nīderlandes GDPR īstenošanas likums (Izplūdes gāzu vidējais rādītājs) kalpo kā galvenais nacionālais likums īstenojot GDPR Nīderlandē. Šis likums ievēro politikas ziņā neitrālu pieeju, kas, ja iespējams, saglabā iepriekšējā Nīderlandes Datu aizsardzības likuma prasības saskaņā ar GDPR.

Nīderlandes Cilvēktiesību institūts ir publicējis ieteikumus, lai risinātu algoritmiskās neobjektivitātes jautājumu un veicinātu nediskrimināciju mākslīgā intelekta sistēmās. Šie ieteikumi palīdz identificēt un novērst diskriminējošus rezultātus, ieviešot algoritmus.

Nīderlandes valdība atzīst, ka spēkā esošie tiesību akti, piemēram, GDPR un Nīderlandes Policijas datu likums, piedāvā zināmu aizsardzību mākslīgā intelekta sistēmām, kas apstrādā personas datus. Tomēr šie likumi vieni paši nenovērš visus ar mākslīgā intelekta tehnoloģijām saistītos riskus.

Galvenie valsts mēroga pasākumi ietver:

• Vadlīnijas par mākslīgā intelekta lēmumu pieņemšanas pārredzamības prasībām
• Algoritmiskās atbildības standarti
• Prasības cilvēka uzraudzībai automatizētā apstrādē
• Aizsardzība pret diskriminējošiem rezultātiem

Mijiedarbība ar Eiropas datu aizsardzības tiesību aktiem

Jūsu mākslīgā intelekta sistēmām Nīderlandē ir jāatbilst gan GDPR, gan ES prasībām. AI likumsGDPR regulē personas datu apstrādi mākslīgā intelekta algoritmos, savukārt Mākslīgā intelekta likums risina plašākus riskus, pamatojoties uz sistēmu kategorizāciju.

Eiropas Datu aizsardzības kolēģija 2024. gada decembrī publicēja atzinumu par personas datu apstrādi mākslīgā intelekta modeļos. Šajā atzinumā sniegtas vadlīnijas, ko Nīderlandes Datu aizsardzības kolēģija izmanto, interpretējot GDPR prasības jūsu mākslīgā intelekta sistēmām.

Mākslīgā intelekta likuma un datu aizsardzības mijiedarbības centrā ir personas datu izmantošana mākslīgā intelekta sistēmās. Apmācot algoritmus vai pieņemot lēmumus ar personas datiem, ir jāievēro GDPR principi un jāievieš tehniski un organizatoriski pasākumi.

Kad jūs Nīderlandē darbināt mākslīgā intelekta sistēmas, jūs gūstat labumu no regulējuma skaidrības, ko nodrošina Eiropas koordinācija. Nīderlandes datu aizsardzības iestāde piedalās Eiropas diskusijās, lai nodrošinātu datu aizsardzības noteikumu konsekventu interpretāciju visās dalībvalstīs.

Tas nozīmē, ka jūsu atbilstības centieni atbilst prasībām citās ES valstīs, kurās jūs, iespējams, darbojaties.

Personas datu apstrāde mākslīgā intelekta apmācībā un ieviešanā

Kad jūs izmantojat personas datus apmācībai vai izvietošanai AI modelisNīderlandē jums ir jānosaka likumīgs pamats saskaņā ar GDPR un jānodrošina datu apstrāde atbilst datu aizsardzības pamatprincipiem.

The Nīderlandes Datu aizsardzības iestāde (Autoriteit Persoonsgegevens) novērtē, vai jūsu AI izstrādes prakse atbilst prasībām datu minimizēšana, mērķa ierobežojums un likumīga apstrāde.

Apmācības datu vākšana un izmantošana

Jums ir nepieciešams derīgs juridiskais pamats pirms personas datu vākšanas mašīnmācīšanās nolūkos. GDPR paredz sešus juridiskos pamatus, taču mākslīgā intelekta apmācībai visbiežāk tiek ņemtas vērā likumīgas intereses un piekrišana.

Likumīgas intereses prasa veikt trīs posmu novērtējumu. Pirmkārt, jums ir jāpierāda patiesa interese par mākslīgā intelekta modeļa izstrādi.

Otrkārt, jums ir jāpierāda, ka apstrāde ir nepieciešama šim nolūkam. Treškārt, jums ir jāsalīdzina savas intereses ar to personu tiesībām un brīvībām, kuru datus jūs apstrādājat.

Ja jūs apkopojat datus no publiski pieejamiem avotiem, jūs nevarat pieņemt, ka apstrāde automātiski ir likumīga. Jums joprojām ir jāizvērtē, vai personas pamatoti sagaida, ka viņu dati tiks izmantoti mākslīgā intelekta apmācībai.

Faktori ietver kontekstu, kādā viņi kopīgoja datus, jūsu attiecību raksturu ar viņiem un to, vai viņi zina, ka viņu informācija ir pieejama tiešsaistē. Eiropas Datu aizsardzības kolēģija uzsver, ka jums vajadzētu izvērtēt katru mākslīgā intelekta modeli katrā gadījumā atsevišķi.

Modeļi, kas izstrādāti, izmantojot nelikumīgi apstrādātus personas datus, var padarīt to ieviešanu nelikumīgu, ja vien modelis netiek pienācīgi anonimizēts.

Īpašas personas datu kategorijas

Īpašas kategorijas dati ietver informāciju par rases vai etnisko izcelsmi, politiskajiem uzskatiem, reliģisko pārliecību, dalību arodbiedrībās, ģenētiskos datus, biometriskos datus, veselības datus un datus par seksuālo dzīvi vai seksuālo orientāciju.

Apstrādājot šāda veida datus, Jums ir jāievēro stingrākas prasības. Lai likumīgi apstrādātu īpašu kategoriju datus, Jums ir jāidentificē VDAR 9. panta nosacījums.

Viena no iespējām ir nepārprotama piekrišana, taču praksē jēgpilnas piekrišanas iegūšana mākslīgā intelekta apmācībai izrādās sarežģīta. Alternatīvi nosacījumi ietver apstrādi būtisku sabiedrības interešu vārdā ar atbilstošu juridisko pamatu vai jau publiski pieejamu datu apstrādi, ko personas ir acīmredzami publiskojušas.

Nīderlandes GDPR ieviešana var ietvert papildu ierobežojumus īpašu kategoriju datu apstrādei. Jums jāpārbauda, ​​vai jūsu mākslīgā intelekta lietojumprogrammai piemēro konkrētus valsts noteikumus.

Mērķa ierobežojums un datu minimizēšana

Mērķa ierobežojums prasa norādīt, kāpēc jūs vācat personas datus, pirms apstrādes uzsākšanas. Jūs nevarat atkārtoti izmantot datus, kas apkopoti vienai funkcijai, lai apmācītu mākslīgā intelekta modeli, bez saderīga juridiskā pamata.

Datu minimizēšana nozīmē, ka personas datu vākšana ir jāierobežo līdz tam, kas nepieciešams jūsu norādītajam mērķim. Apmācot mākslīgā intelekta modeļus, jums vajadzētu:

• Pirms apmācības noņemiet nevajadzīgos personas identifikatorus
• Samaziniet personas datu apjomu līdz nepieciešamajam minimumam
• Apsveriet sintētiskos datus vai anonimizētus datu kopumus kā alternatīvas
• Ieviest tehniskus pasākumus, lai novērstu datu ieguvi no apmācītiem modeļiem

Jums ir jānošķir mākslīgā intelekta izstrādes un ieviešanas fāzes. Katra fāze kalpo atšķirīgiem mērķiem un var būt nepieciešama atsevišķa juridiskā bāze.

Datu koplietošanai ar trešajām personām mašīnmācīšanās nolūkos ir nepieciešams nepārprotams pamatojums un atbilstoši drošības pasākumi saskaņā ar GDPR datu pārsūtīšanas un apstrādātāja prasībām.

Atbildīga mākslīgā intelekta pārvaldība un organizatoriskā pārraudzība

Spēcīgs pārvaldības struktūras prasa skaidru atbildības līnijas, algoritmisko sistēmu pārredzama dokumentācija un īpaši uzraudzības mehānismi.

Nīderlandes organizācijām ir jāizveido sistēmas, kas atbalsta atbildīgu mākslīgā intelekta ieviešanu, vienlaikus ievērojot GDPR datu aizsardzības prasības.

Pārvaldības struktūras un atbildība

Jums ir nepieciešamas definētas pārvaldības struktūras, lai pārvaldītu mākslīgā intelekta sistēmas, kas apstrādā personas datus. Tas nozīmē konkrētu lomu piešķiršanu ar skaidru atbildību par mākslīgā intelekta uzraudzību jūsu organizācijā.

Jūsu pārvaldības sistēmai jānosaka, kas pieņem lēmumus par mākslīgā intelekta ieviešanu un kas uzrauga pastāvīgu atbilstību prasībām. Daudzas Nīderlandes publiskā sektora organizācijas ieceļ datu aizsardzības speciālistus (DPO), kā noteikts GDPR 37. pantā, ja apstrāde ietver sistemātisku uzraudzību vai īpašu datu kategoriju apstrādi lielā mērogā.

Jums ir jāievieš tehniski un organizatoriski pasākumi saskaņā ar GDPR 24. pantu. Šiem pasākumiem jāņem vērā jūsu mākslīgā intelekta apstrādes darbību raksturs un apjoms.

Jūsu pārvaldības struktūrai ir nepieciešamas dokumentētas politikas, kas aptver datu kvalitāti, drošības pasākumus un procedūras datu subjektu pieprasījumu apstrādei.

Galvenie pārvaldības elementi ir šādi:

• Jūsu mākslīgā intelekta pārvaldības sistēmas augstākās vadības apstiprinājums
• Skaidras eskalācijas procedūras privātuma incidentu gadījumā
• Regulāras mākslīgā intelekta sistēmu, kas apstrādā personas datus, revīzijas
• Starpfunkcionālas komandas, tostarp juridiskais, tehniskais un atbilstības personāls

Algoritmiskā caurspīdība un reģistrs

Jums vajadzētu uzturēt algoritmu reģistrs lai dokumentētu jūsu organizācijā izmantotās mākslīgā intelekta sistēmas. Nīderlandes valdība ir pirmā, kas ieviesusi šo pieeju, izmantojot savu publisko algoritmu reģistru, kurā uzskaitīti valdības aģentūru izmantotie algoritmi.

Jūsu reģistrā jāiekļauj katra algoritma mērķis, apstrādājamie personas dati un juridiskais pamats saskaņā ar GDPR. Tas atbalsta 30. panta uzskaites prasības, vienlaikus veicinot atbildīgu mākslīgā intelekta praksi.

Reģistrā jānorāda:

Caurspīdīgums veido uzticību ar personām, kuru datus jūs apstrādājat. Jūsu reģistrs rada atbildību, padarot algoritmisko lēmumu pieņemšanu redzamu ieinteresētajām personām un regulatoriem.

Mākslīgā intelekta uzraudzība publiskajā sektorā

Nīderlandes valdības iestādēm ir īpaši pienākumi attiecībā uz mākslīgā intelekta uzraudzību. Jums ir jānodrošina, ka mākslīgā intelekta sistēmas, apstrādājot pilsoņu personas datus, atbilst likumības, taisnīguma un pārredzamības principiem.

Valsts sektora organizācijām jāizmanto tādas sistēmas kā ētiski atbildīgas inovācijas instrumentu komplekts. Tas palīdz novērtēt mākslīgā intelekta sistēmas pirms ieviešanas un visā to dzīves ciklā.

Jūsu uzraudzības mehānismiem ir nepieciešama regulāra algoritmisko rezultātu pārskatīšana, lai atklātu iespējamu diskrimināciju vai neprecizitātes. Jums jāievieš cilvēka uzraudzība attiecībā uz automatizētiem lēmumiem, kas būtiski ietekmē indivīdus, kā noteikts GDPR 22. pantā.

Valdības iestādēm ir jāveic datu aizsardzības ietekmes novērtējumi (DPIA) saskaņā ar 35. pantu, ja mākslīgā intelekta apstrāde, visticamāk, rada augstu risku personu tiesībām. Šie novērtējumi identificē riskus un mazināšanas pasākumus pirms mākslīgā intelekta sistēmu ieviešanas.

Riski un izaicinājumi: aizspriedumi, diskriminācija un privātuma pārkāpumi

Nīderlandē mākslīgā intelekta sistēmas, kas apstrādā personas datus saskaņā ar GDPR, saskaras ar trim kritiskām riska jomām. Algoritmi var ietvert negodīgus aizspriedumus, kas diskriminē aizsargātas grupas, apstrādes prakse var pārkāpt indivīdu tiesības uz privātumu, un mākslīgā intelekta ģenerēts saturs var izplatīties. nepatiesa informācija kas grauj sabiedrības uzticību.

Algoritmiskā novirze un diskriminācija

Mākslīgā intelekta algoritmi mācās no vēsturiskiem datiem, kas nozīmē, ka tie var mantot un pastiprināt esošos sabiedrības aizspriedumus. Izmantojot mākslīgā intelekta sistēmas lēmumiem par nodarbinātību, kredītvēstures novērtējumiem vai veselības aprūpes diagnostikai, neobjektīvi apmācības dati var radīt netaisnīgus rezultātus noteiktām grupām.

Nīderlandes datu aizsardzības iestāde (Autoriteit Persoonsgegevens) pieņem algoritmiskā diskriminācija nopietni. Ja jūsu mākslīgā intelekta sistēma apstrādā īpašu kategoriju datus, piemēram, veselības informāciju, etnisko piederību vai reliģisko pārliecību, jums ir jātiek galā ar stingrākām GDPR prasībām.

Augsta riska mākslīgā intelekta sistēmām, kas pieņem vai ietekmē lēmumus par nodarbinātību, kredītiem vai piekļuvi pakalpojumiem, ir nepieciešami papildu drošības pasākumi.

Biežākie aizspriedumu avoti ir:

• Vēsturiskie dati, kas atspoguļo pagātnes diskrimināciju
• Nereprezentatīvas apmācības datu kopas
• Proxy mainīgie, kas korelē ar aizsargātajām īpašībām
• Slikti izstrādāti algoritmi, kas prioritizē efektivitāti, nevis taisnīgumu

Jums ir jāveic regulāri neobjektivitātes novērtējumi un jādokumentē, kā jūsu sistēma novērš diskriminējošus rezultātus. GDPR datu minimizēšanas princips palīdz samazināt neobjektivitātes risku, ierobežojot jūsu apkopoto personas datu apjomu.

Tomēr tas rada spriedzi: diskriminācijas novēršanai dažkārt ir nepieciešams apkopot sensitīvus datus, lai uzraudzītu negodīgus modeļus.

Privātuma pārkāpumi un to tiesiskā aizsardzība

Mākslīgā intelekta sistēmas bieži apstrādā milzīgu daudzumu personas datu, radot ievērojamu privātuma riskiDatu noplūdes kļūst postošākas, ja mākslīgā intelekta sistēmās ir detalizēti personu profili.

Jūsu organizācijai ir jāievieš tehniski pasākumi, piemēram, šifrēšana un piekļuves kontrole, lai aizsargātu šo informāciju. GDPR piešķir Nīderlandes iedzīvotājiem īpašas tiesības, kad mākslīgais intelekts apstrādā viņu datus.

Jums ir jāpaskaidro, kā jūsu algoritmi pieņem lēmumus, kas būtiski ietekmē indivīdus. Šīs tiesības uz skaidrojumiem kļūst sarežģītas ar sarežģītiem mākslīgā intelekta modeļiem, kurus pat izstrādātājiem ir grūti interpretēt.

Galvenie privātuma pārkāpumi, kas jānovērš:

• Datu apstrāde bez pamatota juridiska pamata
• Nespējot iegūt pienācīgu piekrišanu
• Nepietiekami drošības pasākumi, kas noved pie pārkāpumiem
• Nepietiekama pārredzamība attiecībā uz AI lēmumu pieņemšanu

Privātuma pārkāpumu gadījumā skartās personas var vērsties Autoriteit Persoonsgegevens vai Nīderlandes tiesās. Jums draud administratīvie naudas sodi līdz 20 miljoniem eiro vai 4% no gada globālā apgrozījuma.

Papildus finansiāliem sodiem, privātuma pārkāpumi grauj uzticību jūsu mākslīgā intelekta sistēmām un organizācijai.

Dezinformācijas un maldināšanas riski

Mākslīgā intelekta ģenerēts saturs var izplatīt nepatiesu informāciju plašā mērogā, graujot uzticību automatizētām sistēmām. Ģeneratīvie mākslīgā intelekta rīki var izveidot pārliecinošu, bet neprecīzu tekstu, attēlus vai video, izmantojot personas datus bez pienācīgas piekrišanas.

Jūsu pienākums rūpēties attiecas arī uz to, lai jūsu mākslīgā intelekta sistēmas neradītu vai nepastiprinātu nepatiesu informāciju par veselību vai citu kaitīgu saturu. Kad mākslīgais intelekts apstrādā personas datus, lai izveidotu saturu, jums ir jāpārbauda precizitāte un jānovērš ļaunprātīga izmantošana.

VDAR precizitātes princips nosaka, ka jums ir jānodrošina pareizi un atjaunināti personas dati. Dezinformācija — apzināti nepatiesa informācija — rada papildu riskus, ja mākslīgā intelekta sistēmas tiek manipulētas, lai mērķētu uz konkrētām personām vai grupām.

Tas apdraud individuālo autonomiju, ietekmējot lēmumus, kuru pamatā ir nepatiesi pieņēmumi. Jums ir nepieciešamas uzraudzības sistēmas, lai noteiktu, kad jūsu mākslīgais intelekts ģenerē vai izplata neprecīzu informāciju par identificējamām personām.

Pašreizējie un jaunie tiesiskie regulējumi mākslīgā intelekta un algoritmu jomā

ES ir izveidojusi vairākus tiesisko regulējumu, kas darbojas līdztekus GDPR, lai regulētu mākslīgā intelekta sistēmas. Mākslīgā intelekta likums ievieš uz risku balstītas prasības, savukārt Kibernoturības likums un Digitālo pakalpojumu likums risina drošības un tiešsaistes platformu jautājumus.

holandiešu intelektuālā īpašuma likumi un komercnoslēpumu aizsardzība arī spēlē lomu, kad organizācijas izstrādā un ievieš algoritmiskās sistēmas.

Mākslīgā intelekta likums un uz risku balstīta pieeja

ES Mākslīgā intelekta likums klasificē mākslīgā intelekta sistēmas riska kategorijās, kas nosaka jūsu atbilstības saistības. Augsta riska mākslīgā intelekta sistēmām tiek piemērotas visstingrākās prasības, tostarp sistēmām, ko izmanto biometriskajai identifikācijai, kritiskajai infrastruktūrai, lēmumu pieņemšanai par nodarbinātību un tiesībaizsardzībai.

Ja jūs darbināt augsta riska mākslīgā intelekta sistēmu, pirms ieviešanas jums jāveic atbilstības novērtējumi. Jums jāievieš riska pārvaldības sistēmas, jāuztur detalizēta tehniskā dokumentācija un jānodrošina cilvēka uzraudzības iespējas.

Mākslīgā intelekta likums nosaka, ka jums jāizmanto augstas kvalitātes apmācības dati un jāievieš pārredzamības pasākumi, lai lietotāji saprastu, ka viņi mijiedarbojas ar mākslīgo intelektu. Uz risku balstīta pieeja nozīmē, ka zemāka riska mākslīgā intelekta sistēmām ir mazāk pienākumu.

Ierobežota riska sistēmām ir nepieciešami tikai pārredzamības pienākumi, piemēram, lietotāju informēšana, kad viņi mijiedarbojas ar tērzēšanas robotiem. Minimāla riska sistēmām, piemēram, ar mākslīgo intelektu darbināmām videospēlēm, nav īpašu ierobežojumu saskaņā ar Mākslīgā intelekta likumu.

Jums ir jānodrošina, ka jūsu mākslīgā intelekta sistēmas ievēro pamattiesības un nepieļauj diskrimināciju. Mākslīgā intelekta likums pilnībā aizliedz noteiktas mākslīgā intelekta prakses, tostarp valdību sociālo vērtēšanu un mākslīgā intelekta sistēmas, kas izmanto neaizsargātas grupas.

Kiberdrošība un digitālais regulējums

Kibernoturības likums nosaka drošības prasības digitālajiem produktiem, tostarp mākslīgā intelekta sistēmām ar digitāliem komponentiem. Visā izstrādes procesā ir jāievieš drošības principi.

Tas nozīmē ievainojamību novērtējumu veikšanu un jūsu mākslīgā intelekta produktu drošības atjauninājumu uzturēšanu. Digitālo pakalpojumu likums ir piemērojams, ja jūs pārvaldāt tiešsaistes platformas, kas izmanto algoritmiskas sistēmas satura moderēšana vai ieteikums.

Jums ir jānodrošina pārredzamība par to, kā darbojas jūsu algoritmi, un jādod lietotājiem iespējas ietekmēt algoritmiskos ieteikumus. Šie noteikumi paredz, ka jums jāziņo par kiberdrošības incidentiem un ievainojamībām.

Kibernoturības likums nosaka, ka jums ir aktīvi jāuzrauga drošības trūkumi un jānodrošina ielāpi noteiktā laika posmā.

Intelektuālais īpašums un komercnoslēpumi

Jūsu mākslīgā intelekta algoritmi var pretendēt uz aizsardzību saskaņā ar Nīderlandes intelektuālā īpašuma likumiem. Nīderlandes Patentu likums ļauj jums patentēt mākslīgā intelekta izgudrojumus, ja tie atbilst tehniskajām prasībām un tiem ir izgudrojuma pakāpe.

Programmatūru kā tādu nevar patentēt, bet mākslīgā intelekta sistēmas, kas nodrošina tehniskus risinājumus tehniskām problēmām, var pretendēt uz patentu. Nīderlandes Autortiesību likums aizsargā jūsu mākslīgā intelekta sistēmu pirmkodu un oriģinālo izpausmi.

Tomēr autortiesības neattiecas uz pašām pamatā esošajām idejām, metodēm vai algoritmiem. Komercnoslēpumu aizsardzība saskaņā ar Nīderlandes Komercnoslēpumu aizsardzības likumu attiecas uz jūsu konfidenciālu uzņēmējdarbības informāciju, tostarp apmācības datiem, algoritmiskajiem parametriem un sistēmu arhitektūrām.

Jums ir jāveic saprātīgi pasākumi, lai saglabātu šīs informācijas slepenību. Autoriteit Consument & Markt (ACM) var izmeklēt komercnoslēpumu pārkāpumus, kā arī konkurences bažas.

Jūsu intelektuālā īpašuma stratēģijai ir jālīdzsvaro aizsardzība ar GDPR pārredzamības prasībām. Jūs nevarat atteikties izskaidrot algoritmiskos lēmumus datu subjektiem tikai tāpēc, ka pretendējat uz komercnoslēpumu aizsardzību.

Biežāk uzdotie jautājumi

Izpratne par GDPR saistībām attiecībā uz mākslīgā intelekta sistēmām Nīderlandē prasa skaidrību par konkrētām prasībām, individuālajām tiesībām un atbilstības pasākumi kas organizācijām jāievieš, apstrādājot personas datus, izmantojot algoritmus.

Kādas ir prasības mākslīgā intelekta sistēmām saskaņā ar GDPR, apstrādājot personas datus Nīderlandē?

Jūsu mākslīgā intelekta sistēmām, apstrādājot personas datus Nīderlandē, ir jāievēro visas GDPR prasības. Jums ir jānosaka likumīgs pamats apstrādei, piemēram, piekrišana, līguma izpilde vai leģitīmas intereses.

Jums jānodrošina, ka personas datu vākšana tiek ierobežota līdz tam, kas nepieciešams jūsu norādītajam mērķim. Jūsu mākslīgā intelekta lietojumprogrammas nedrīkst apstrādāt vairāk datu, nekā nepieciešams to noteikto mērķu sasniegšanai.

Nīderlandes Datu aizsardzības iestāde sagaida, ka jūs uzturēsiet visaptverošu dokumentāciju par savām datu apstrādes darbībām. Jums ir jāreģistrē, kādus datus jūs vācat, kāpēc jūs tos vācat un cik ilgi jūs tos glabājat.

Kā GDPR ietekmē mākslīgā intelekta algoritmu, kas apstrādā sensitīvu informāciju, izstrādi un ieviešanu?

Jums ir jāievēro stingrākas prasības, ja jūsu mākslīgā intelekta sistēmas apstrādā sensitīvas personas datu kategorijas. Tās ietver informāciju par veselību, rasi, reliģiju, politiskajiem uzskatiem vai biometriskos datus.

Pirms apstrādes jums ir jāsaņem nepārprotama piekrišana vai jānorāda cits derīgs juridiskais pamats. jutīgi dati caur jūsu algoritmiem. Vispārēja piekrišana šīm datu kategorijām nav pietiekama.

Jūsu izstrādes procesā jāiekļauj papildu drošības pasākumi un aizsardzības pasākumi sensitīvai informācijai. Visā jūsu mākslīgā intelekta sistēmas dzīves ciklā jums jāievieš šifrēšana, piekļuves kontrole un regulāri drošības novērtējumi.

Kādi pasākumi jāveic, lai nodrošinātu pārredzamību mākslīgā intelekta lēmumu pieņemšanā, kas attiecas uz Nīderlandes iedzīvotāju personas datiem?

Jums ir jāsniedz skaidra informācija par to, kā jūsu mākslīgā intelekta sistēmas pieņem lēmumus, kas ietekmē indivīdus. Jūsu lietotājiem ir jāsaprot, kādus datus jūs apkopojat un kā jūsu algoritmi tos izmanto.

Jums vajadzētu dokumentēt sava mākslīgā intelekta modeļa loģiku un lēmumu pieņemšanas procesus vienkāršā valodā. Tehniski skaidrojumi vien neapmierina GDPR pārredzamības prasības.

Kad jūsu mākslīgā intelekta sistēma pieņem automatizētus lēmumus, jums ir jāinformē skartās personas par apstrādi. Jums ir jāpaskaidro šo lēmumu nozīme un iespējamās sekas.

Kādas tiesības saskaņā ar GDPR ir personām Nīderlandē saistībā ar automatizētu lēmumu pieņemšanu?

Fiziskām personām ir tiesības netikt pakļautām lēmumiem, kas balstīti tikai uz automatizētu apstrādi un rada juridiskas vai līdzīgi būtiskas sekas. Ja šie nosacījumi ir piemērojami, jums ir jānodrošina cilvēka iesaistīšanās lēmumu pieņemšanas procesā.

Jūsu lietotāji var pieprasīt cilvēka iejaukšanos, lai pārskatītu automatizētus lēmumus, kas viņus ietekmē. Jums ir jāizveido procedūras šo pieprasījumu apstrādei un jēgpilnas cilvēka uzraudzības nodrošināšanai.

Datu subjekti var apstrīdēt automatizētus lēmumus un pieprasīt paskaidrojumus par iesaistīto loģiku. Jums ir jābūt gatavam sniegt informāciju par to, kā jūsu mākslīgā intelekta sistēma nonāca pie konkrētiem secinājumiem par personām.

Kā GDPR pieprasa, lai mākslīgā intelekta sistēmas Nīderlandes kontekstā būtu izstrādātas tā, lai datu aizsardzība tiktu nodrošināta pēc noklusējuma un integrēti?

Datu aizsardzība ir jāintegrē jūsu mākslīgā intelekta sistēmās jau no pašiem agrākajiem izstrādes posmiem. Privātuma apsvērumi nedrīkst būt tikai pēcapsvērums, kad algoritms ir pabeigts.

Jūsu noklusējuma iestatījumiem ir jānodrošina visaugstākais iespējamais datu aizsardzības līmenis. Lietotājiem nevajadzētu būt jāpielāgo iestatījumi, lai nodrošinātu pamata privātuma aizsardzību.

Jums jāievieš tehniski pasākumi, piemēram, pseidonimizācija un datu minimizēšana visā sistēmas arhitektūrā. Jūsu mākslīgajam intelektam vajadzētu piekļūt un apstrādāt tikai minimālos datus, kas nepieciešami katrai konkrētajai funkcijai.

Kā organizācijas, izmantojot mākslīgo intelektu Nīderlandē, var pierādīt atbilstību GDPR pārskatatbildības principam?

Jums ir jāuztur detalizēta informācija par jūsu datu apstrādes darbībām un mākslīgā intelekta sistēmas darbību. Dokumentācija apliecina, ka esat ņēmuši vērā un ievērojuši GDPR prasības.

Pirms tādu mākslīgā intelekta sistēmu ieviešanas, kas rada augstu privātuma risku, jums jāveic datu aizsardzības ietekmes novērtējumi. Šie novērtējumi identificē iespējamās problēmas.

Jūsu organizācijai ir jāievieš atbilstošas ​​politikas, apmācību programmas un uzraudzības mehānismi mākslīgā intelekta lietošanai. Jums jebkurā laikā jāspēj uzrādīt Nīderlandes Datu aizsardzības iestādei pierādījumus par jūsu pastāvīgajiem atbilstības centieniem.