Dodatok k zmluve o spracúvaní osobných údajov: Spracúvanie osobných údajov systémami umelej inteligencie

Nasadenie umelej inteligencie v rámci spracúvania osobných údajov si vyžaduje nielen súlad s GDPR, ale aj splnenie nových povinností podľa nariadenia AI Act. Keďže štandardná Zmluva o spracúvaní osobných údajov (DPA – Data Protection Agreement) nerieši špecifiká AI technológií, tento dodatok dopĺňa existujúce základné zmluvné záväzky o požiadavky týkajúce sa transparentnosti, bezpečnosti, ľudského dohľadu a riadenia rizík pri využívaní AI systémov.

 

Zároveň však nejde o jediný dokument potrebný na zabezpečenie plnej GDPR a AI compliance. Rozsah povinností sa odvíja najmä od rizikovej kategórie AI systému podľa AI Act. Pri vysokorizikových alebo komplexnejších riešeniach je potrebné pripraviť aj ďalšiu komplexnú dokumentáciu, ako napríklad:

• DPIA – posúdenie vplyvu na ochranu osobných údajov podľa čl. 35 GDPR,
• AIA risk assessment podľa čl. 9 AI Act,
• Technická dokumentácia AI systému (model, dáta, metriky, testovanie, monitoring),
• Záznamy o ľudskom dohľade a kontrolných mechanizmoch,
• LIA – Legitimate Interest Assessment, ak je právnym základom oprávnený záujem,
• TIA – Transfer Impact Assessment, ak dochádza k prenosu údajov mimo EÚ,
• Zoznam subdodávateľov a tretích strán zapojených do AI spracúvania,
• Dokumentácia o testovaní biasu, robustnosti a bezpečnosti modelu.

 

Je toho však oveľa viac, a preto sa odporúča spolupráca s AI odborníkom. Najčastejšie sa takýto typ úloh zveruje AI Trust Managerom alebo Responsible AI Managerom.

 

Upozornenie: Tento dodatok preto predstavuje základný rámec, ktorý umožňuje bezpečné, transparentné a právne súladné využívanie AI riešení, no jeho podpis je len jedným krokom v širšom procese riadenia rizík a dokumentácie podľa GDPR a AI Act.  Vzor slúži pre inšpiráciu a je nevyhnutné ho odborne prispôsobiť na konkrétne podmienky v organizácii.

 

Dodatok k DPA: Spracúvanie osobných údajov systémami umelej inteligencie

Tento dodatok dopĺňa existujúcu Zmluvu o spracúvaní osobných údajov (DPA) o špecifické ustanovenia týkajúce sa nasadenia a využívania systémov umelej inteligencie (AI) pri spracúvaní osobných údajov.

 

Autor: Peter Lipták