Węgry: kara za niewłaściwe wykorzystanie sztucznej inteligencji
650 tys. euro musi zapłacić węgierska firma telekomunikacyjna w związku z licznymi naruszeniami RODO związanymi ze stosowaniem sztucznej inteligencji. Zarzuty dotyczyły przede wszystkim niewykonania obowiązku informacyjnego i braku odpowiednich zabezpieczeń.
Kontrowersyjne przetwarzanie danych z wykorzystaniem AI
Operator telekomunikacyjny praktykował rejestrację wszystkich rozmów telefonicznych w ramach obsługi klienta. Rozmowy te były poddawane automatycznej analizie przez specjalne oprogramowanie. Wykorzystując sztuczną inteligencję, „wyciągało” z tych rozmów słowa kluczowe i na tej podstawie identyfikowało stan emocjonalny klienta. Na tej podstawie tworzono listę klientów przyporządkowanych według prawdopodobieństwa niezadowolenia. Do klientów z wyższych pozycji mieli dzwonić pracownicy działów obsługi klienta w celu poznania przyczyn ich niezadowolenia.
Niebezpieczna sztuczna inteligencja
W ocenie węgierskiego organu nadzorczego takie przetwarzanie danych naruszało RODO. Przede wszystkim klienci nie byli informowani o nowej czynności przetwarzania. Zostali więc de facto pozbawieni możliwość realizacji swoich uprawnień np. do sprzeciwu. CO więcej, organ nadzorczy uznał stosowanie sztucznej inteligencji (AI) za bardzo ryzykowne.
Rada dla ADO
Miej na względzie, że wykorzystywanie AI w przetwarzaniu danych osobowych może generować wysokie ryzyko dla praw i wolności podmiotów danych. Jej przejrzyste wdrożenie jest trudne i wymaga zastosowania adekwatnych środków bezpieczeństwa.
Tymczasem administrator nie przyjął żadnych realnych środków bezpieczeństwa danych. Z uwagi na przedstawione naruszenia został więc ukarany kwotą 650 tys. euro.
- Newsletter UODO (lipiec 2022 r.)
- edpb.europa.eu/news/national-news/2022/data-protection-issues-arising-connection-use-artificial-intelligence_en
- Informacja publiczna na wniosek dziennikarza – czy podlega anonimizacji
- Pozyskanie zaświadczenia o niekaralności z Krajowego Rejestru Karnego może skutkować naruszeniem RODO
- Santander Bank Polska z wysoką karą UODO za niezgłoszenie naruszenia ochrony danych
- Linie lotnicze nie informują o usunięciu danych osobowych
- Co po kontroli RODO – jak przebiega postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych
- Jak wygląda kontrola RODO przeprowadzana przez Prezesa Urzędu Ochrony Danych Osobowych - w 2024 r.
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
