Tagasi sõnastikku Turvalisus

Tehisintellekt ja GDPR

GDPR-i vastavus tehisintellekti süsteemidele nõuab isikuandmete hoolikat käitlemist kogu masinõppe elutsükli vältel, treenimisest inferentsini.

GDPR-i väljakutsed tehisintellektile

Isikuandmete kaitse üldmäärus (GDPR) esitab tehisintellekti süsteemidele ainulaadseid väljakutseid. Isikuandmetel treenitud tehisintellekti mudelid peavad vastama seaduslikkuse, eesmärgi piiramise, andmete minimeerimise ja säilitamise piiramise põhimõtetele. Kustutamise õigus tekitab eriti keeruka probleemi.

Põhilised vastavusnõuded

Organisatsioonid peavad kehtestama seadusliku aluse isikuandmete töötlemiseks tehisintellekti süsteemides. Andmekaitse mõjuhinnangud (DPIA) on kohustuslikud kõrge riskiga tehisintellekti töötlemise puhul. Läbipaistvusnõuded nõuavad selget teavitamist, kuidas tehisintellekti süsteemid isikuandmeid kasutavad.

Praktilised ettevõtte strateegiad

Ettevõtted peaksid rakendama privaatsuse-lähteseisundi põhimõtteid kogu tehisintellekti elutsükli vältel. Anonümiseerimine, pseudonümiseerimine, diferentsiaalne privaatsus ja federatiivne õppimine aitavad minimeerida isikuandmete avaldamist.