Urząd Ochrony Danych Osobowych o danych osobowych w kontekście AI

Czym są systemy sztucznej inteligencji? W przepisach unijnych podjęta zostanie próba ich zdefiniowania. W tzw. AI Act czyli projekcie rozporządzenia Parlamentu Europejskiego i Rady ustanawiającego zharmonizowane przepisy dotyczące sztucznej inteligencji i zmieniające niektóre akty ustawodawcze Unii wskazano, że sztuczna inteligencja (AI, SI) oprogramowanie opracowane przy wykorzystaniu określonych technik i podejść, które może dla danego zestawu celów określonych przez człowieka generować wyniki (treści, przewidywania, zalecenia lub decyzje) wpływające na środowiska, z którymi wchodzi w interakcję. Przepisy te będą regulować funkcjonowanie sztucznej inteligencji w sposób ukierunkowany na człowieka.

Z kolei w rekomendacjach OECD sztuczną inteligencję opisano jako systemy oparte na koncepcji maszyny, która może przewidywać, rekomendować oraz podejmować decyzje mające wpływ na środowisko rzeczywiste lub wirtualne.

Urząd Ochrony Danych Osobowych nie neguje dopuszczalności przetwarzania danych osobowych z wykorzystaniem sztucznej inteligencji m.in. w medycynie, transporcie, przemyśle lub finansach. Niemniej jednak zwraca uwagę na konieczność poszanowania prywatności i ochrony danych osobowych.

Według UODO szczególny nacisk należy położyć na ocenę skutków dla ochrony danych (DPIA). Otóż administrator chcący korzystać z takich narzędzi jak:

• ChatGPT,

• Bing,

• Google Bard,

• Chatsonic

powinni:

• stosować podejście oparte na ryzyku,

• przeprowadzić ocenę skutków dla ochrony danych przed rozpoczęciem przetwarzania danych z wykorzystaniem sztucznej inteligencji (stanowisko takie wyartykułował przedstawiciel Departamentu Nowych Technologii).