Korzystanie z narzędzi AI zgodnie z RODO

Sztuczna inteligencja (AI) coraz częściej wykorzystywana jest w codziennej pracy – m.in. do przygotowywania i redagowania dokumentów, analizy informacji, tworzenia materiałów czy automatyzacji zadań. Korzystanie z takich narzędzi powinno jednak odbywać się z uwzględnieniem zasad ochrony danych osobowych i bezpieczeństwa informacji.

Samo korzystanie z AI nie oznacza automatycznie przetwarzania danych osobowych. Jeżeli jednak do narzędzia wprowadzane są dane osobowe lub inne informacje dotyczące osób, zastosowanie mają przepisy RODO. Szczególnej uwagi wymagają ogólnodostępne narzędzia AI, zwłaszcza w przypadku korzystania z prywatnych kont pracowników.

UODO zwraca uwagę na konieczność odpowiedzialnego wdrażania AI oraz rozpoznania przez organizacje własnych potrzeb, ryzyk i poziomu przygotowania. W przeprowadzonym przez UODO badaniu analizowano m.in. sposób wykorzystywania AI, potrzeby kompetencyjne, bariery oraz obszary ryzyka związane z ochroną danych.

Warto przyjąć uporządkowaną ścieżkę postępowania, by przygotować organizację do korzystania z AI.

1. Rozpoznanie potrzeb i obecnego wykorzystania AI
Ustalenie, czy pracownicy korzystają już z narzędzi AI, do jakich celów ich używają, jakie widzą możliwości ich wykorzystania oraz jakich szkoleń i narzędzi potrzebują. Pomocna może być anonimowa ankieta skierowana do personelu.

2. Analiza ryzyka
Ocena ryzyk związanych m.in. z przekazywaniem danych osobowych i informacji poufnych, bezpieczeństwem danych, błędami generowanymi przez AI oraz sposobem wykorzystywania wyników działania narzędzia.

3. Wybór odpowiednich narzędzi
Przed dopuszczeniem konkretnego rozwiązania należy sprawdzić m.in. zasady przetwarzania danych przez dostawcę, warunki korzystania z usługi, zabezpieczenia, miejsce przetwarzania danych oraz możliwość odpowiedniej konfiguracji narzędzia.

4. Samoocena z wykorzystaniem materiałów UODO
Warto wykorzystać przygotowane przez UODO ankiety i materiały dotyczące AI do uporządkowania wiedzy o sposobie wykorzystywania AI, potrzebach organizacji i potencjalnych ryzykach.

5. Opracowanie i wdrożenie zasad korzystania z AI
Organizacja powinna określić, jakie narzędzia są dopuszczone, do jakich celów można ich używać, jakich danych nie wolno do nich wprowadzać oraz jakie obowiązki ma pracownik korzystający z AI.

6. Szkolenie pracowników
Pracownicy powinni wiedzieć, jak bezpiecznie korzystać z dopuszczonych narzędzi, jakie dane mogą do nich wprowadzać oraz jak weryfikować treści wygenerowane przez AI. AI Act przewiduje obowiązek podejmowania działań na rzecz odpowiedniego poziomu kompetencji w zakresie AI u osób korzystających z systemów AI w imieniu organizacji.

Najważniejsza zasada
Przed wprowadzeniem informacji do narzędzia AI należy ustalić, czy organizacja może przekazać te informacje dostawcy danego narzędzia i w jaki sposób będą one przetwarzane.

Odpowiedzialne korzystanie z AI nie polega zatem na całkowitym zakazie jej stosowania, lecz na świadomym wyborze narzędzi, określeniu dopuszczalnych zastosowań, ocenie ryzyka i zapewnieniu pracownikom odpowiednich zasad oraz kompetencji.

Wsparcie wdrożeniowe i szkoleniowe
Możemy pomóc przejść przez cały proces – od rozpoznania potrzeb po wdrożenie zasad bezpiecznego korzystania z AI – skorzystaj z wiedzy i doświadczenia naszych specjalistów.

Materiały UODO: https://uodo.gov.pl/pl/138/4533