Bryssel 18. joulukuuta – Euroopan tietosuojaneuvosto on antanut lausunnon* henkilötietojen käytöstä tekoälymallien kehittämisessä ja käyttöönotossa. Lausunnossa tarkastellaan 1) sitä, milloin ja miten tekoälymalleja voidaan pitää nimettöminä, 2) sitä, voidaanko oikeutettua etua käyttää oikeusperustana tekoälymallien kehittämiselle tai käytölle ja miten, ja 3) sitä, mitä tapahtuu, jos tekoälymalli kehitetään käyttäen laittomasti käsiteltyjä henkilötietoja. Se ottaa huomioon myös ensimmäisen ja kolmannen osapuolen tietojen käytön.
Irlannin tietosuojaviranomainen pyysi lausuntoa sääntelyn yhdenmukaistamiseksi Euroopan laajuisesti. Kerätäkseen palautetta tätä lausuntoa varten, jossa käsitellään nopeasti kehittyviä teknologioita, joilla on merkittävä vaikutus yhteiskuntaan, tietosuojaneuvosto järjesti sidosryhmätapahtuman ja vaihtoi näkemyksiä EU:n tekoälytoimiston kanssa.
Euroopan tietosuojaneuvoston puheenjohtaja Talus totesi seuraavaa: ”Tekoälyteknologiat voivat tuoda monia mahdollisuuksia ja hyötyjä eri toimialoille ja elämänalueille. Meidän on varmistettava, että nämä innovaatiot tehdään eettisesti, turvallisesti ja kaikkia hyödyttävällä tavalla. Tietosuojaneuvosto haluaa tukea vastuullista tekoälyinnovointia varmistamalla henkilötietojen suojan ja noudattaen täysimääräisesti yleistä tietosuoja-asetusta.”
Anonymiteetin osalta lausunnossa todetaan, että tietosuojaviranomaisten olisi arvioitava tapauskohtaisesti, onko tekoälymalli anonyymi. Jotta malli olisi anonyymi, olisi erittäin epätodennäköistä 1) tunnistaa suoraan tai välillisesti henkilöt, joiden tietoja mallin luomisessa on käytetty, ja 2) poimia tällaisia henkilötietoja mallista kyselyjen avulla. Lausunnossa esitetään ohjeellinen ja ei-tyhjentävä luettelo menetelmistä nimettömyyden osoittamiseksi.
Oikeutetun edun osalta lausunnossa esitetään yleisiä näkökohtia, jotka tietosuojaviranomaisten olisi otettava huomioon arvioidessaan, onko oikeutettu etu asianmukainen oikeusperusta henkilötietojen käsittelylle tekoälymallien kehittämistä ja käyttöönottoa varten.
Kolmivaiheinen testi auttaa arvioimaan oikeutetun edun käyttöä oikeusperustana. Tietosuojaneuvosto antaa esimerkkejä käyttäjiä avustavasta keskusteluagentista ja tekoälyn käytöstä kyberturvallisuuden parantamiseksi. Näistä palveluista voi olla hyötyä yksityishenkilöille, ja ne voivat perustua oikeutettuun etuun oikeusperustana, mutta vain, jos käsittely osoittautuu ehdottoman välttämättömäksi ja oikeuksien tasapainottamista kunnioitetaan.
Lausunto sisältää myös useita kriteerejä, joiden avulla tietosuojaviranomaiset voivat arvioida, voivatko yksityishenkilöt kohtuudella odottaa, että heidän henkilötietojaan käytetään tiettyihin tarkoituksiin. Näitä kriteerejä ovat muun muassa seuraavat: tieto siitä, olivatko henkilötiedot julkisesti saatavilla, henkilön ja rekisterinpitäjän välisen suhteen luonne, palvelun luonne, asiayhteys, jossa henkilötiedot kerättiin,lähde,josta tiedot kerättiin, mallin mahdollinen myöhempi käyttö ja se, ovatko henkilöt tosiasiallisesti tietoisia siitä, että heidän henkilötietonsa ovat verkossa.
Jos tasapainotesti osoittaa, että käsittelyä ei pitäisi suorittaa yksilöihin kohdistuvien kielteisten vaikutusten vuoksi, lieventävät toimenpiteet voivat rajoittaa tätä kielteistä vaikutusta. Lausunto sisältää esimerkinomaisen luettelon tällaisista lieventävistä toimenpiteistä, jotka voivat olla luonteeltaan teknisiä tai helpottaa yksityishenkilöiden oikeuksien käyttöä tai lisätä avoimuutta.
Kun tekoälymalli kehitettiin laittomasti käsitellyistä henkilötiedoista, tällä voi olla vaikutusta sen käyttöönoton laillisuuteen, ellei mallia ole anonymisoitu asianmukaisesti.
Kun otetaan huomioon Irlannin tietosuojaviranomaisen pyynnön laajuus, tekoälymallien suuri monimuotoisuus ja niiden nopea kehitys, lausunnossa pyritään antamaan ohjeita eri osatekijöistä, joita voidaan käyttää tapauskohtaisissa analyyseissä.
Lisäksi tietosuojaneuvosto laatii parhaillaan ohjeita, jotka kattavat yksityiskohtaisempia kysymyksiä, kuten verkon kaavinta.
Huomautus toimittajille:
*64 artiklan 2 kohdan mukainen lausunto koskee yleisesti sovellettavaa asiaa tai sillä on vaikutuksia useammassa kuin yhdessä jäsenvaltiossa.
Täällä julkaistu lehdistötiedote on käännetty automaattisesti englanniksi. Tietosuojaneuvosto ei takaa käännöksen oikeellisuutta. Ole hyvä ja tutustu viralliseen tekstiin sen englanninkielisessä versiossa, jos siitä on epäilyksiä.