Prancūzijos duomenų reguliavimo institucijos (CNIL) gairės dėl BDAR laikymosi kuriant dirbtinio intelekto sistemas

2023 m. spalio 12 d. Prancūzijos duomenų reguliavimo institucija (CNIL) paskelbė gaires, kaip užtikrinti, kad kuriant dirbtinio intelekto (toliau - DI) sistemas būtų laikomasi Bendrojo duomenų apsaugos reglamento (BDAR) (angl. General Data Protection Regulation (GDPR). Šis žingsnis buvo atsakas į DI suinteresuotųjų šalių susirūpinimą, pabrėžiant, kad dirbtinio intelekto plėtra ir privatumas gali egzistuoti kartu. Keletas pagrindinių aspektų iš paskelbtų gairių:

1. Tikslo apribojimas: AI sistemos, naudojančios asmens duomenis, turi turėti konkretų, teisėtą tikslą. Neaiškios tokių sistemų naudojimo priežastys, pvz., „DI sistemos tobulinimas“, negali būti suderinamos su BDAR. Sistemų, kurių paskirtis negali būti aiškiai apibrėžta pirminėje kūrimo stadijoje, tipas ir pagrindiniai funkcionalumai turėtų būti gerai aprašyti.

2. Duomenų mažinimas: gairėse išskiriami trys mokymo tipai: i) be asmens duomenų; ii) su asmens duomenimis; ir iii) galbūt su asmens duomenimis. Turėtų būti naudojami tik esminiai (reikalingi) asmens duomenys. Galima naudoti ir dideles duomenų bazes, jei jos pasirenkamos optimizuoti algoritmų mokymą.

3. Duomenų saugojimas: pripažįstant mokymo duomenų bazių svarbą, CNIL leidžia pratęsti mokymo duomenų bazių saugojimo trukmę, jei tai pateisinama DI sistemos teisėtu interesu.

4. Pakartotinis duomenų naudojimas: Pakartotinis duomenų bazių, įskaitant viešąsias, naudojimas DI sistemos mokymui leidžiama tol, kol duomenys yra teisėtai renkami ir pakartotinio naudojimo tikslas atitinka pradinį rinkimo tikslą.

Be to, gairėse buvo nagrinėjamos tokios temos kaip tikslo nustatymas, poveikio duomenų apsaugai vertinimai, duomenų valdytojo nustatymas ir kt. Šios gairės naudingos ne tik Prancūzijos įmonėms, bet ir toms, kurios veikia visoje BDAR jurisdikcijoje. CNIL planuoja išleisti dar du gairių rinkinius.

+370 605 20086

info@bdarapsauga.lt