Brüssel, 18. detsember – Euroopa Andmekaitsenõukogu võttis vastu arvamuse* isikuandmete kasutamise kohta tehisintellekti mudelite arendamiseks ja kasutuselevõtuks. Käesolevas arvamuses vaadeldakse 1) millal ja kuidas saab tehisintellekti mudeleid pidada anonüümseks, 2) kas ja kuidas saab tehisintellekti mudelite väljatöötamise või kasutamise õigusliku alusena kasutada õigustatud huvi ning 3) mis juhtub, kui tehisintellekti mudel töötatakse välja ebaseaduslikult töödeldud isikuandmeid kasutades. Samuti kaalutakse esimese ja kolmanda isiku andmete kasutamist.
Arvamust taotles Iirimaa andmekaitseasutus (DPA), et saavutada õigusnormide ühtlustamine kogu Euroopas. Selleks et koguda teavet käesoleva arvamuse jaoks, milles käsitletakse kiiresti arenevaid tehnoloogiaid, millel on oluline mõju ühiskonnale, korraldas Euroopa Andmekaitsenõukogu sidusrühmade ürituse ja vahetas teavet ELi tehisintellektiametiga.
Euroopa Andmekaitsenõukogu eesistuja Talus ütles: „Tehisintellektitehnoloogia võib tuua eri tööstusharudele ja eluvaldkondadele palju võimalusi ja kasu. Peame tagama, et need uuendused tehakse eetiliselt, ohutult ja kõigile kasulikul viisil. Euroopa Andmekaitsenõukogu soovib toetada vastutustundlikku tehisintellekti innovatsiooni, tagades isikuandmete kaitse ja järgides täielikult isikuandmete kaitse üldmäärust.“
Anonüümsuse kohta öeldakse arvamuses, et andmekaitseasutused peaksid tehisintellekti mudeli anonüümsust hindama iga juhtumi puhul eraldi. Selleks et mudel oleks anonüümne, peaks olema väga ebatõenäoline, et 1) otseselt või kaudselt tuvastatakse isikud, kelle andmeid kasutati mudeli loomiseks, ja 2) saadakse sellised isikuandmed mudelist päringute kaudu. Arvamuses esitatakse mittenormatiivne ja mitteammendav loetelu anonüümsuse tõendamise meetoditest.
Seoses õigustatud huviga esitatakse arvamuses üldised kaalutlused, mida andmekaitseasutused peaksid arvesse võtma, kui nad hindavad, kas õigustatud huvi on asjakohane õiguslik alus isikuandmete töötlemiseks tehisintellekti mudelite väljatöötamiseks ja kasutuselevõtuks.
Kolmeastmeline test aitab hinnata õigustatud huvi kasutamist õigusliku alusena. Euroopa Andmekaitsenõukogu toob näiteid kasutajaid abistava vestlusagendi kohta ja tehisintellekti kasutamise kohta küberturvalisuse parandamiseks. Need teenused võivad olla üksikisikutele kasulikud ja tugineda õigusliku alusena õigustatud huvile, kuid ainult juhul, kui on tõendatud, et töötlemine on rangelt vajalik, ja kui järgitakse õiguste tasakaalustamist.
Arvamus sisaldab ka mitmeid kriteeriume, mis aitavad andmekaitseasutustel hinnata, kas üksikisikud võivad mõistlikult eeldada oma isikuandmete teatavat kasutamist. Need kriteeriumid hõlmavad järgmist: teave selle kohta, kas isikuandmed olid avalikult kättesaadavad, üksikisiku ja vastutava töötleja vahelise suhte laad, teenuse laad, isikuandmete kogumise kontekst,andmete kogumise allikas, mudeli võimalik edasine kasutamine ning see, kas üksikisikud on tegelikult teadlikud sellest, et nende isikuandmed on internetis.
Kui tasakaalustatuse kriteerium näitab, et töötlemine ei tohiks toimuda üksikisikutele avalduva negatiivse mõju tõttu, võivad leevendusmeetmed seda negatiivset mõju piirata. Arvamus sisaldab selliste leevendusmeetmete näidete mittetäielikku loetelu, mis võib olla tehnilist laadi või lihtsustada üksikisikutel oma õiguste kasutamist või suurendada läbipaistvust.
Kui tehisintellekti mudel töötati välja ebaseaduslikult töödeldud isikuandmete põhjal, võib see mõjutada selle kasutuselevõtu seaduslikkust, välja arvatud juhul, kui mudel on nõuetekohaselt anonüümitud.
Võttes arvesse Iirimaa andmekaitseasutuse taotluse ulatust, tehisintellekti mudelite suurt mitmekesisust ja nende kiiret arengut, on arvamuse eesmärk anda suuniseid mitmesuguste elementide kohta, mida saab kasutada juhtumipõhiseks analüüsiks.
Lisaks töötab Euroopa Andmekaitsenõukogu praegu välja suuniseid, mis hõlmavad konkreetsemaid küsimusi, nagu veebikraapimine.
Märkus toimetajatele:
*Artikli 64 lõike 2 kohane arvamus käsitleb üldkohaldatavat küsimust või sellel on mõju rohkem kui ühes liikmesriigis.
Siin avaldatud pressiteade on automaatselt tõlgitud inglise keelest. Euroopa Andmekaitsenõukogu ei taga tõlke õigsust. Kahtluse korral vaadake ingliskeelset ametlikku teksti.