செயற்கை நுண்ணறிவு அமைப்புகளைப் பயன்படுத்தி ஐரோப்பிய குடியிருப்பாளர்களின் தனிப்பட்ட தரவைச் செயலாக்கும் எந்த நிறுவனத்திற்கும் GDPR மற்றும் AI கருவிகள் ஒரு முக்கியமான புள்ளியில் சந்திக்கின்றன. இந்த ஒழுங்குமுறை AI பயன்பாட்டிற்கு முழுமையாகப் பொருந்தும், அதாவது தனிப்பட்ட தரவைச் சேகரிக்கும், செயலாக்கும் அல்லது அதன் மீது செயல்படும் ஒவ்வொரு கருவியும் GDPR இன் சட்ட அடிப்படை, வெளிப்படைத்தன்மை மற்றும் தரவை குறைக்கும் தேவைகளை பூர்த்தி செய்ய வேண்டும் அல்லது குறிப்பிடத்தக்க அமலாக்க நடவடிக்கைகளின் அபாயத்தை எதிர்கொள்ள வேண்டும்.

பல நிறுவனங்கள் தங்கள் புதிய கருவிகள் ஐரோப்பிய தரவு பாதுகாப்பு சட்டத்தின் கீழ் உண்மையில் சட்டபூர்வமானதா என்பதைக் கேட்கத் தடைபடாமல் AI ஏற்றுக்கொள்ளலில் வேகமாக நகர்ந்துள்ளன. பதில் எப்போதும் இனிமையானதாக இருக்காது. AI ஆனது GDPR முதலில் கையாள எழுதப்படாத, ஆனால் அதன் இருக்கின்ற கட்டமைப்பின் கீழ் முழுமையாக உள்ளடக்கப்பட்ட தரவு செயலாக்க செயல்பாடுகளை அறிமுகப்படுத்துகிறது. தானியங்கி profiling, பெரிய அளவிலான தனிப்பட்ட தரவு செயலாக்கம், கிளவுட் AI உள்கட்டமைப்பினால் தூண்டப்பட்ட எல்லை தாண்டிய தரவு பரிமாற்றங்கள், மற்றும் தெளிவில்லாத முடிவெடுக்கும் அமைப்புகள் அனைத்தும் GDPR இன் ஒழுங்குமுறை எல்லைக்குள் அமைகின்றன. கடமைகள் சரியாக எங்கே வருகின்றன மற்றும் அவற்றை பூர்த்தி செய்யும் AI பயன்பாடுகளை எவ்வாறு உருவாக்குவது என்பதைச் சரியாகப் புரிந்துகொள்வது ஐரோப்பிய சந்தைகளில் செயல்படும் அல்லது அதற்கு விற்கும் வணிகங்களுக்கு இனி விருப்பமானதல்ல. இந்த வழிகாட்டி இணக்கத்திற்கு உண்மையில் தேவையானதையும், பெரும்பாலான குழுக்கள் எங்கே தவறிழைக்கிறார்கள் என்பதையும் விளக்குகிறது.

பெரும்பாலான குழுக்கள் உணர்வதைவிட GDPR ஏன் AI கருவிகளுக்கு பரந்த அளவில் பொருந்துகிறது

தனிப்பட்ட தரவை உள்ளடக்கிய ஒவ்வொரு AI இடைவினையும் ஒரு செயலாக்க நிகழ்வாகும்

GDPR தரவு செயலாக்கத்தை விரிவாக வரையறுக்கிறது. சேகரிப்பு, சேமிப்பு, மீட்டெடுப்பு, பயன்பாடு, வெளியீடு மற்றும் அழித்தல் உள்ளிட்ட தனிப்பட்ட தரவின் மீது நடத்தப்படும் எந்த செயலும் ஒழுங்குமுறையின் எல்லைக்குள் வரும். ஒரு AI கருவி பெயர், மின்னஞ்சல் முகவரி, நடத்தை மாதிரி, குரல் பதிவு அல்லது அடையாளம் காணக்கூடிய நபருக்கு தொடர்புடைய ஏதேனும் தகவலைப் பெறும்போது, அந்த தரவு கணினியில் நுழைந்த தருணத்திலிருந்து அது GDPR இன் வரையறையின் கீழ் தனிப்பட்ட தரவை செயலாக்குகிறது.

இது பல நிறுவனங்களை வியக்க வைக்கிறது, ஏனெனில் GDPR இணக்கத்தின் உள்ளுணர்வுபூர்வமான மன மாதிரி தரவுத்தளங்கள் மற்றும் சேமிப்பகத்தை மையமாகக் கொண்டது. நீங்கள் வாடிக்கையாளர் பதிவுகளை சேமிக்கிறீர்கள், சேமிப்பக விதிகளை பின்பற்றுகிறீர்கள். ஆனால் AI செயலாக்கம் என்பது ஏதாவது நிரந்தரமாக சேமிக்கப்படுகிறதா இல்லையா என்பதைப் பொருட்படுத்தாமல் செயலாக்கமாகும். ஒரு வாடிக்கையாளர் சேவை பிரதியை பகுப்பாய்வு செய்து உணர்வை வகைப்படுத்தி உடனடியாக பிரதியை நிராகரிக்கும் AI கருவி இன்னும் தனிப்பட்ட தரவை செயலாக்கியுள்ளது. அதைச் செய்வதற்கான சட்ட அடிப்படை மற்றும் அதனுடன் வரும் வெளிப்படைத்தன்மை கடமைகள் அந்த இடைவினைக்கு பொருந்தும்.

நடைமுறை விளைவு என்னவென்றால், உங்கள் GDPR இணக்க மதிப்பீடு உங்கள் தரவுத்தளங்கள் மற்றும் CRM அமைப்புகளில் நிற்க முடியாது. உங்கள் நிறுவனம் பயன்படுத்தும் ஒவ்வொரு AI கருவியும் அது என்ன தனிப்பட்ட தரவைத் தொடுகிறது, எந்த சட்ட அடிப்படையில், மற்றும் என்ன நிபந்தனைகளில் என்பதற்காக மதிப்பீடு செய்யப்பட வேண்டும்.

AI கருவிகளுடனான சட்ட அடிப்படை சிக்கல்

தனிப்பட்ட தரவை உள்ளடக்கிய ஒவ்வொரு செயலாக்க செயல்பாட்டிற்கும் செல்லுபடியாகும் சட்ட அடிப்படை இருக்க வேண்டும் என்று GDPR கோருகிறது. இருக்கும் ஆறு அடிப்படைகள் சம்மதம், ஒப்பந்த நிறைவேற்றம், சட்ட கடமை, முக்கிய நலன்கள், பொது பணி மற்றும் நியாயமான நலன்கள் ஆகும். பெரும்பாலான வணிக AI பயன்பாடுகளுக்கு, தொடர்புடைய விருப்பங்கள் சம்மதம், ஒப்பந்த நிறைவேற்றம் மற்றும் நியாயமான நலன்கள் ஆகும்.

AI கருவிகளுடனான சவால் என்னவென்றால், அவை செய்யும் செயலாக்க செயல்பாடுகள் சம்மதம் அல்லது நியாயமான நலன் சமன்செய்தலுக்கான GDPR இன் வெளிப்படைத்தன்மை தேவைகளை பூர்த்தி செய்ய போதுமான குறிப்பிட்ட விளக்கத்துடன் விவரிக்க கடினமாக இருக்கின்றன. பயனர்களின் தரவு சேவை மேம்பாட்டிற்காக AI அமைப்புகளால் செயலாக்கப்படும் என்று சொல்வது போதுமான அளவு குறிப்பிட்டதாக இல்லை. எந்த தரவு எந்த AI அமைப்பின் வழியாக எந்த நோக்கத்திற்காக பாய்கிறது, எவ்வளவு காலம் தக்க வைக்கப்படுகிறது, எந்த processors உடன் பகிரப்படுகிறது, எந்த முடிவுகளைத் தெரிவிக்கப் பயன்படுகிறது என்பதைச் சரியாக விளக்குவதே ஒழுங்குமுறை உண்மையில் கோருவது.

தங்கள் AI தரவு ஓட்டங்களை விரிவாக வரைபடமாக்காத நிறுவனங்கள் இந்த தேவையை பூர்த்தி செய்ய முடியாது, ஏனெனில் அவர்கள் என்ன வெளிப்படுத்துகிறார்கள் என்பது அவர்களுக்கு உண்மையில் தெரியாது. இணக்க வேலையும் வெளிப்படைத்தன்மை வேலையும் ஒரே வேலையே.

சட்ட அடிப்படை	இது AI க்கு எப்போது பொருந்தும்	முக்கிய தேவை
சம்மதம்	சேவைக்கு தேவையில்லாத AI செயலாக்கம், தெளிவாக விருப்பமானது	சுதந்திரமாக வழங்கப்பட்ட, குறிப்பிட்ட, தகவலறிந்த, தெளிவான
ஒப்பந்த நிறைவேற்றம்	ஒப்பந்தம் செய்யப்பட்ட சேவையை வழங்க AI நேரடியாகத் தேவை	ஒப்பந்தம் கோருவதற்கு செயலாக்கம் வரையறுக்கப்பட்டது
நியாயமான நலன்கள்	வணிக நன்மை உள்ளது மற்றும் தனிநபர் உரிமைகளை மீறவில்லை	நியாயமான நலன்கள் மதிப்பீடு ஆவணப்படுத்தப்பட்டது
சட்ட கடமை	சட்ட தேவையை பின்பற்ற AI பயன்படுத்தப்பட்டது	குறிப்பிட்ட சட்ட கடமை இருக்க வேண்டும் மற்றும் ஆவணப்படுத்தப்பட வேண்டும்
பொது பணி	பொது அதிகாரிகள் மற்றும் பொது ஆணைகளுடன் நிறுவனங்கள்	யூனியன் அல்லது உறுப்பு நாட்டின் சட்டத்தில் அடிப்படையாக இருக்க வேண்டும்

பயன்பாட்டின் ஆரம்ப கட்டத்திலேயே AI security மற்றும் சட்ட அடிப்படை ஆவணமாக்கலை சீரமைப்பது தொழில்நுட்ப ரீதியாக பாதுகாப்பான AI அமைப்பு சட்டப்பூர்வமாக நிலையற்ற அடித்தளத்தில் இயங்கும் சூழ்நிலையைத் தடுக்கிறது.

GDPR மாற்றங்கள் AI க்கு குறிப்பாக என்ன அர்த்தம்

வளர்ந்து வரும் ஒழுங்குமுறை விளக்கம்

GDPR 2016 இல் இறுதி செய்யப்பட்டது மற்றும் 2018 இல் நடைமுறைக்கு வந்தது, இது தற்போதைய தலைமுறை Large Language Models க்கு பல ஆண்டுகள் முன்பு. ஒழுங்குமுறையின் உரை Generative AI, Foundation Models அல்லது Inference pipelines பற்றி குறிப்பிடவில்லை. அதில் உள்ளது இந்த தொழில்நுட்பங்களை கைப்பற்ற போதுமான பரந்த கொள்கை-அடிப்படையிலான கட்டமைப்பாகும், மற்றும் EU உறுப்பு நாடுகள் முழுவதிலுமுள்ள தரவு பாதுகாப்பு அதிகாரிகள் அந்த கொள்கைகள் எவ்வாறு பொருந்தும் என்பதை தெளிவுபடுத்தும் வழிகாட்டுதலை நிலையாக வெளியிட்டுள்ளனர்.

2023 இல் இத்தாலிய தரவு பாதுகாப்பு அதிகாரத்தின் ChatGPT க்கு எதிரான அமலாக்க நடவடிக்கை, ஒழுங்குமுறையாளர்கள் AI-குறிப்பிட்ட GDPR கவலைகளில் செயல்பட தயாராக இருந்தனர் என்பதன் தெளிவான சமிக்ஞையாக இருந்தது. இந்த நடவடிக்கை இத்தாலிய பயனர்களின் தரவை செயலாக்க OpenAI இடம் தெளிவான சட்ட அடிப்படை இல்லாதது, வயது சரிபார்ப்பு வழிமுறைகள் இல்லாதது, மற்றும் மாதிரி பயிற்சியில் தனிப்பட்ட தரவு எவ்வாறு பயன்படுத்தப்பட்டது என்பதைப் பற்றிய போதிய வெளிப்படைத்தன்மை இல்லாததைச் சுற்றியதாக இருந்தது. கருவி இத்தாலியில் தற்காலிகமாக நிறுத்தப்பட்டு, OpenAI குறிப்பிட்ட இணக்க மாற்றங்களைச் செய்த பிறகு மட்டுமே மீண்டும் தொடங்கப்பட்டது.

EU முழுவதிலுமுள்ள மற்ற தேசிய தரவு பாதுகாப்பு அதிகாரிகள் AI பயிற்சி தரவு, தானியங்கி முடிவெடுத்தல், மற்றும் மாதிரியை பயிற்சிக்க யாருடைய தரவு பயன்படுத்தப்பட்டதோ அந்த தனிநபர்களைப் பற்றி AI-உருவாக்கிய வெளியீடுகள் தனிப்பட்ட தரவு செயலாக்கத்தை உள்ளடக்கும் நிபந்தனைகளை உரையாற்றும் வழிகாட்டுதலை பின்னர் வெளியிட்டுள்ளனர்.

பயணத்தின் திசை தெளிவாக உள்ளது. GDPR அமலாக்கம் AI-குறிப்பிட்ட பகுதியில் ஆழமாக நகர்ந்து வருகிறது, மற்றும் AI இணக்கத்தை எதிர்கால சிக்கலாக கருதிய நிறுவனங்கள் அது தற்போதைய சிக்கலாக மாறிவிட்டது என்று கண்டறிகின்றன.

EU AI Act எவ்வாறு GDPR க்கு மேலே அடுக்கப்படுகிறது

2024 இல் நடைமுறைக்கு வந்த EU AI Act, GDPR ஐ மாற்றுவதற்கு பதிலாக அதனுடன் செயல்படும் ஒரு இணை ஒழுங்குமுறை அடுக்கைச் சேர்க்கிறது. தனிப்பட்ட தரவுக்கு என்ன நடக்கிறது என்பதை GDPR நிர்வகிக்கும்போது, AI Act தான் AI அமைப்புகளின் பண்புகள் மற்றும் நடத்தை, குறிப்பாக அதிக ஆபத்து என வகைப்படுத்தப்பட்டவற்றை நிர்வகிக்கிறது.

தனிப்பட்ட தரவுடன் இடைவினையாற்றும் AI கருவிகளை பயன்படுத்தும் வணிகங்களுக்கு, இரண்டு கட்டமைப்புகளும் ஒரே நேரத்தில் பொருந்தும். வேலைவாய்ப்பு திரையிடல், கடன் மதிப்பீடு அல்லது சுகாதார triage இல் பயன்படுத்தப்படும் AI அமைப்பு வெளிப்படைத்தன்மை, மனித மேற்பார்வை மற்றும் துல்லியம் தொடர்பான AI Act தேவைகளுக்கு உட்பட்டது, அதே நேரத்தில் அது செயலாக்கும் ஒவ்வொரு தனிப்பட்ட தரவுக்கும் GDPR தேவைகளுக்கும் உட்பட்டது.

AI architecture முடிவுகள் இரண்டு கட்டமைப்புகளின் கீழ் இணக்கத்தை எவ்வாறு பாதிக்கின்றன என்பதைப் புரிந்துகொள்வது, ஒரு ஒழுங்குமுறையை மற்றொன்றின் செலவில் optimize செய்வதற்கு பதிலாக முழு ஒழுங்குமுறை படத்தையும் பூர்த்தி செய்யும் அமைப்புகளை வடிவமைக்க நிறுவனங்களுக்கு உதவுகிறது.

பிரிவு 22 மற்றும் தானியங்கி முடிவெடுத்தல்

பிரிவு 22 உண்மையில் எதைத் தடை செய்கிறது

GDPR இன் பிரிவு 22, profiling உள்ளிட்ட, அவர்களைப் பற்றி சட்ட அல்லது சமமாக குறிப்பிடத்தக்க விளைவுகளை உருவாக்கும் முற்றிலும் தானியங்கி செயலாக்கத்தை அடிப்படையாகக் கொண்ட முடிவுகளுக்கு உட்படாமல் இருக்கும் உரிமையை தனிநபர்களுக்கு வழங்குகிறது. இது ஒழுங்குமுறையில் மிகவும் நேரடியாக AI-தொடர்புடைய ஏற்பாடுகளில் ஒன்றாகும், மற்றும் மிகவும் பொதுவாக தவறாகப் புரிந்துகொள்ளப்பட்டவற்றில் ஒன்றாகும்.

தடை என்பது முடிவெடுக்கும் செயல்முறைகளில் AI ஐ பயன்படுத்துவதின் மீது அல்ல. இது குறிப்பாக தானியங்கி அமைப்புகளால் மட்டுமே எடுக்கப்பட்ட முடிவுகள் மீது, அங்கு எந்த மனிதனும் தனிநபருக்கு பாதிப்பு ஏற்படுவதற்கு முன்பு அர்த்தமுள்ள வகையில் முடிவை மறுபரிசீலனை செய்யமாட்டான். கடன் scoring AI ஒரு பரிந்துரையை உருவாக்குகிறது, அதை மனித கடன் அதிகாரி பரிசீலித்து உறுதிப்படுத்துகிறார் அல்லது புறக்கணிக்கிறார் - இது பிரிவு 22 ஐ தூண்டாது. முடிவு வளையத்தில் மனிதன் இல்லாமல், algorithmic வெளியீட்டின் அடிப்படையில் கடன் விண்ணப்பங்களை தானாக அங்கீகரிக்கும் அல்லது நிராகரிக்கும் அமைப்பு இதை தூண்டுகிறது.

HR, வாடிக்கையாளர் பிரிவாக்கம், மோசடி கண்டறிதல் மற்றும் ஒத்த சூழல்களில் பயன்படுத்தப்படும் AI கருவிகளுக்கு, பிரிவு 22 பகுப்பாய்வு அவசியமாகும். உங்கள் AI கருவி மக்களின் சேவைகளுக்கான அணுகலை, வேலைவாய்ப்பு வாய்ப்புகளை அல்லது நிதி தயாரிப்புகளை பாதிக்கும் முடிவுகளை எடுத்தால், மற்றும் அந்த முடிவுகள் வருவதற்கு முன்பு எந்த மனிதனும் உண்மையில் அவற்றை மறுபரிசீலனை செய்யவில்லை என்றால், உங்களுக்கு பிரிவு 22 இணக்க சிக்கல் உள்ளது.

பிரிவு 22 க்கான மூன்று விதிவிலக்குகள் ஒப்பந்த தேவை, வெளிப்படையான சம்மதம் மற்றும் சட்ட அங்கீகாரம் ஆகும். ஒவ்வொன்றுக்கும் மனித மறுபரிசீலனைக்கான உரிமை, முடிவை எதிர்க்கும் உரிமை மற்றும் சம்பந்தப்பட்ட தர்க்கத்தின் விளக்கத்தைப் பெறும் உரிமை உள்ளிட்ட குறிப்பிட்ட கூடுதல் நிபந்தனைகள் தேவை.

தானியங்கி முடிவு வகை	பிரிவு 22 தூண்டப்பட்டதா?	இணக்க பாதை
செயலுக்கு முன் மனிதரால் மறுபரிசீலனை செய்யப்பட்ட AI பரிந்துரை	இல்லை	நிலையான GDPR செயலாக்க கடமைகள் பொருந்தும்
சட்ட விளைவுடன் முற்றிலும் தானியங்கி அங்கீகாரம் அல்லது நிராகரிப்பு	ஆம்	மனித மறுபரிசீலனை உரிமையுடன் விதிவிலக்கை சார்ந்திருக்க வேண்டும்
சந்தைப்படுத்தல் பட்டியல்களை பிரிக்க பயன்படுத்தப்படும் தானியங்கி profiling	முக்கியத்துவத்தைப் பொறுத்து	விளைவுகள் சட்டப்பூர்வமாக குறிப்பிடத்தக்கவையா என மதிப்பீடு செய்க
வேலைவாய்ப்பு முடிவை பாதிக்கும் AI-உருவாக்கிய உள்ளடக்க புள்ளி	ஆம்	ஒப்பந்தம் அல்லது சம்மத விதிவிலக்கு மற்றும் மனித மறுபரிசீலனை
கணக்கு செயலுக்கு முன் மனித விசாரணை தேவைப்படும் மோசடி கொடி	இல்லை	மனித மறுபரிசீலனை முற்றிலும் தானியங்கி சங்கிலியை உடைக்கிறது

நீங்கள் பயன்படுத்த பரிசீலிக்கும் கருவிகளில் AI features ஐ மறுபரிசீலனை செய்வது எவை அர்த்தமுள்ள மனித சோதனை புள்ளிகளை இணைக்கின்றன மற்றும் எவை மனித மறுபரிசீலனை இல்லாமல் தானியங்கியாக முடிவுகளை route செய்கின்றன என்பதைக் கண்டறிய உதவுகிறது.

பிரிவு 37 மற்றும் Data Protection Officer தேவை

AI பயன்பாடுகளுக்கு DPO எப்போது தேவைப்படுகிறது

GDPR இன் பிரிவு 37, சில நிறுவனங்களை Data Protection Officer ஐ நியமிக்க கோருகிறது. தேவை பொது அதிகாரிகள் மற்றும் அமைப்புகள், தங்கள் முக்கிய செயல்பாடுகள் தனிநபர்களின் பெரிய-அளவிலான முறையான கண்காணிப்பு தேவைப்படும் நிறுவனங்கள், மற்றும் தங்கள் முக்கிய செயல்பாடுகள் சிறப்பு வகை தரவு அல்லது குற்றவியல் தண்டனைகளுடன் தொடர்புடைய தரவின் பெரிய-அளவிலான செயலாக்கத்தை உள்ளடக்கிய நிறுவனங்களுக்கு பொருந்தும்.

AI கருவிகள் இந்த மதிப்பீட்டை அடிக்கடி தூண்டுகின்றன. மில்லியன் கணக்கான வாடிக்கையாளர் இடைவினைகள் முழுவதிலும் நடத்தை பகுப்பாய்வுக்காக AI ஐ பயன்படுத்தும் சில்லறை வணிகம் பெரிய-அளவிலான முறையான கண்காணிப்பில் ஈடுபட்டுள்ளது. நோயாளி பதிவுகளை பெரிய அளவில் செயலாக்க AI ஐ பயன்படுத்தும் சுகாதார நிறுவனம் சிறப்பு வகை தரவை பெரிய அளவில் செயலாக்குகிறது. இரண்டு சூழ்நிலைகளும் கட்டாய DPO தேவையை சுட்டிக்காட்டுகின்றன.

DPO தேவை கடுமையாக கட்டாயமாக இல்லாதவிடத்திலும், அது செய்யும் செயல்பாடு - தரவு செயலாக்க செயல்பாடுகளின் மேற்பார்வை, மேற்பார்வை அதிகாரிகளுடன் தொடர்பு, மற்றும் சுயாதீன இணக்க ஆலோசனை - குறிப்பிடத்தக்க அளவில் தனிப்பட்ட தரவைத் தொடும் AI அமைப்புகளை இயக்கும் நிறுவனங்களுக்கு நடைமுறையில் இன்றியமையாதது. தொழில்நுட்ப ரீதியாக DPO ஐ நியமிக்க தேவையில்லாத பல வணிகங்கள், செயல்பாட்டு மதிப்பு அதை நியாயப்படுத்துவதால் அவ்வாறு செய்கின்றன.

சிக்கல்கள் மேலெழுந்தபோது பின்னர் கலந்தாலோசிக்கப்படுவதை விட AI பயன்பாடுகள் நேரலையாக செல்வதற்கு முன்பு DPO ஈடுபட வேண்டும். கருவி மதிப்பீடு செயல்முறை, Data Protection Impact Assessment மற்றும் விற்பனையாளர் ஒப்பந்த மறுபரிசீலனைக்குள் DPO ஐ கொண்டுவருவது ஒழுங்குமுறையாளர்கள் காண எதிர்பார்க்கும் ஆவணப்படுத்தப்பட்ட மேற்பார்வை பாதையை உருவாக்குகிறது.

AI க்கான Data Protection Impact Assessments

GDPR இன் பிரிவு 35 தனிநபர்களுக்கு அதிக ஆபத்தை ஏற்படுத்த வாய்ப்புள்ள எந்த செயலாக்கத்தையும் பயன்படுத்துவதற்கு முன்பு ஒரு Data Protection Impact Assessment ஐ கோருகிறது. பெரிய-அளவிலான profiling, முறையான கண்காணிப்பு அல்லது குறிப்பிடத்தக்க விளைவுகளுடன் தானியங்கி முடிவெடுத்தலை உள்ளடக்கிய AI அமைப்புகள் இந்த தேவையை கிட்டத்தட்ட எப்போதும் தூண்டுகின்றன.

ஒரு AI கருவிக்கான சரியான DPIA, அமைப்பு என்ன தனிப்பட்ட தரவை செயலாக்குகிறது மற்றும் ஏன், செயலாக்கத்தின் தேவை மற்றும் விகிதாசாரம், தனிநபர்களுக்கு ஆபத்துகள் மற்றும் அவை எவ்வாறு குறைக்கப்படும், மற்றும் இணக்கத்தை நிரூபிக்க உள்ள நடவடிக்கைகளை உள்ளடக்குகிறது. இது ஒரு-முறை ஆவணம் அல்ல. AI கருவி மாறும்போது, தரவு உள்ளீடுகள் மாறும்போது, அல்லது வணிக சூழல் கணிசமாக மாறும்போது, DPIA ஐ மீண்டும் பார்வையிட வேண்டும்.

AI அமைப்புகளுக்கான DPIA முறையின் மீது ஒரு நடைமுறை AI guide, முழுமையாக தோன்றும் ஆனால் ஒழுங்குமுறையாளர்கள் தேடும் முக்கிய ஆபத்து பகுப்பாய்வை தவறவிடும் ஆவணமாக்கலை உருவாக்குவதற்கு பதிலாக, மேற்பார்வை அதிகார எதிர்பார்ப்புகளை பூர்த்தி செய்யும் மதிப்பீடுகளை கட்டமைக்க இணக்க குழுக்களுக்கு உதவுகிறது.

தெரிந்து கொள்ள வேண்டியவை

சிக்கல்கள் ஏற்கனவே ஏற்பட்ட பிறகு மட்டுமே மேலெழுந்து வரும் GDPR மற்றும் AI கருவிகள் பற்றிய பல முக்கியமான புள்ளிகள்:

தனிப்பட்ட தரவின் மீது AI மாதிரிகளைப் பயிற்றுவது தனது சொந்த சட்ட அடிப்படை மதிப்பீட்டை கோருகிறது. உங்கள் நிறுவனம் வைத்திருக்கும் வாடிக்கையாளர் தரவு, ஊழியர் தரவு அல்லது வேறு எந்த தனிப்பட்ட தரவின் மீதும் நீங்கள் ஒரு மாதிரியை fine-tune செய்தால், அந்த பயிற்சி செயல்பாடு அசல் சேகரிப்பு நோக்கத்திலிருந்து தனியான தனது சொந்த சட்ட அடிப்படை தேவைப்படும் ஒரு தனித்துவமான செயலாக்க நோக்கமாகும்.

தரவு பொருள் உரிமைகள் AI-செயலாக்கப்பட்ட தரவுக்கு பொருந்தும். ஒரு AI அமைப்பால் செயலாக்கப்பட்டிருந்தாலும் கூட தனிநபர்கள் தங்கள் தனிப்பட்ட தரவை அணுக, திருத்த, அழிக்க மற்றும் port செய்ய உரிமையை தக்க வைத்துக் கொள்கின்றனர். உங்கள் AI கருவி இந்த உரிமைகளை செயல்பாட்டு ரீதியாக ஆதரிக்க முடியவில்லை என்றால், கருவியின் மற்ற பாதுகாப்பு கட்டுப்பாடுகள் எவ்வளவு நல்லதாக இருந்தாலும், அது ஒரு இணக்க இடைவெளி.

Processors மற்றும் sub-processors ஆவணப்படுத்தப்பட வேண்டும். உங்கள் சார்பாக தனிப்பட்ட தரவை செயலாக்கும் ஒவ்வொரு AI விற்பனையாளரும் உங்கள் Records of Processing Activities இல் பட்டியலிடப்பட வேண்டும். அவர்களின் sub-processors, அவர்கள் சார்ந்திருக்கும் உள்கட்டமைப்பு வழங்குநர்கள், hosting நிறுவனங்கள் மற்றும் பிற விற்பனையாளர்கள், அவர்களுடனான உங்கள் Data Processing Agreements இல் வெளிப்படுத்தப்பட வேண்டும்.

Pseudonymization ஆபத்தை குறைக்கிறது, ஆனால் GDPR கடமைகளை அகற்றாது. Pseudonymize செய்யப்பட்ட தரவு, அதாவது அடையாளங்காட்டிகள் குறியீடுகளால் மாற்றப்பட்ட தரவு, மறு-அடையாளம் காண்பது நியாயமாக சாத்தியமாக இருந்தால் GDPR கீழ் இன்னும் தனிப்பட்ட தரவாகும். Pseudonymize செய்யப்பட்ட தரவை செயலாக்கும் AI கருவிகள் இன்னும் தனிப்பட்ட தரவை செயலாக்குகின்றன.

AI உள்கட்டமைப்பினால் தூண்டப்பட்ட எல்லை தாண்டிய பரிமாற்றங்களுக்கு பரிமாற்ற வழிமுறைகள் தேவை. உங்கள் AI விற்பனையாளர் EU அல்லது EEA க்கு வெளியே உள்கட்டமைப்பின் மீது தரவை செயலாக்கினால், Standard Contractual Clauses அல்லது transfer impact assessment போன்ற ஒரு செல்லுபடியாகும் பரிமாற்ற வழிமுறை உங்களுக்குத் தேவை. பல cloud AI சேவைகள் இயல்பாக US அல்லது ஆசிய தரவு மையங்கள் வழியாக செயலாக்கத்தை route செய்கின்றன.

AI-செயலாக்கப்பட்ட தரவுக்கு தக்க வைக்கும் காலங்களை வரையறுக்க வேண்டும். தனிப்பட்ட தரவு தேவையானதை விட நீண்ட காலம் வைக்கப்படக்கூடாது என்று GDPR கோருகிறது. ஆவணப்படுத்தப்பட்ட தக்க வைக்கும் அட்டவணை இல்லாமல் உரையாடல் logs, உள்ளீட்டுத் தரவு அல்லது வெளியீட்டுத் தரவை காலவரையற்ற வகையில் தக்க வைக்கும் AI அமைப்புகள், மற்ற பாதுகாப்புகள் இருந்தாலும் கூட இணக்கமற்றவை.

GDPR-தயார் AI நடைமுறையை உருவாக்குதல்

GDPR மற்றும் AI கருவிகளை வெற்றிகரமாக வழிநடத்தும் நிறுவனங்கள் ஒரு பொதுவான அணுகுமுறையைப் பகிர்ந்து கொள்கின்றன. அவர்கள் பின்னர் என்பதற்கு பதிலாக பயன்பாட்டிற்கு முன் இணக்கத்தை மதிப்பீடு செய்கிறார்கள், அவர்கள் தங்கள் AI தரவு ஓட்டங்களின் வாழும் ஆவணமாக்கலை பராமரிக்கிறார்கள், மற்றும் அவர்கள் GDPR இணக்கத்தை ஒரு நிறைவு தேதியுடன் கூடிய திட்டமாக கருதுவதற்கு பதிலாக ஒரு தொடர்ந்து செயல்படும் ஒழுங்காகக் கருதுகின்றனர்.

ஐரோப்பாவில் AI ஐ சுற்றியுள்ள ஒழுங்குமுறை சூழல் தளர்ந்து வரவில்லை, இறுக்கமாக இருக்கிறது. GDPR அமலாக்கம் அதிக AI-கவனம் கொண்டு வருவது மற்றும் EU AI Act ஒரு இணை கட்டமைப்பைச் சேர்ப்பது ஆகியவற்றின் கலவை, பலவீனமான AI ஆட்சி அடித்தளங்களைக் கொண்ட நிறுவனங்கள் தாங்கள் பயன்படுத்தும் ஒவ்வொரு புதிய கருவியுடனும் இணக்க வெளிப்பாட்டை குவித்து வருகின்றன என்று அர்த்தம்.

அந்த அடித்தளத்தை உருவாக்குவது தோன்றுவது போல் சிக்கலானது அல்ல. உங்கள் தரவு ஓட்டங்களை வரைபடமாக்குங்கள். சட்ட அடிப்படைகளை நிறுவுங்கள். உங்கள் செயலாக்கத்தை ஆவணப்படுத்துங்கள். உங்கள் அதிக-ஆபத்து பயன்பாடுகளை மதிப்பீடு செய்யுங்கள். உங்கள் விற்பனையாளர் ஒப்பந்தங்களை ஒழுங்காக வைக்கவும். இவை தொழில்நுட்பத்தின் ஒரு புதிய வகைக்கு பயன்படுத்தப்படும் நிறுவப்பட்ட இணக்க நடைமுறைகளாகும். இதை முறையாக அணுகும் நிறுவனங்கள், இணக்கம் மற்றும் திறமையான AI ஏற்றுக்கொள்ளல் முரண்பாட்டில் இல்லை என்பதைக் கண்டறிகின்றன. சரியாகச் செய்தால், அவை ஒன்றையொன்று வலுப்படுத்துகின்றன.

அடிக்கடி கேட்கப்படும் கேள்விகள்

AI கருவிகள் GDPR க்கு உட்பட்டவையா?

ஆம், AI நிறுவனம் எங்கு அடிப்படையாக உள்ளது அல்லது அதன் சர்வர்கள் எங்கு அமைந்துள்ளன என்பதைப் பொருட்படுத்தாமல், AI கருவிகள் EU இல் உள்ள தனிநபர்களுடன் தொடர்புடைய தனிப்பட்ட தரவை செயலாக்கும்போது முழுமையாக GDPR க்கு உட்பட்டவை. இந்த ஒழுங்குமுறை தொழில்நுட்ப வழங்குநரின் இடத்தை அடிப்படையாகக் கொண்டு அல்ல, தரவு பொருள்களின் இடத்தை அடிப்படையாகக் கொண்டு பொருந்தும், அதாவது ஐரோப்பிய வாடிக்கையாளர் அல்லது ஊழியர் தரவின் மீது பயன்படுத்தப்படும் எந்த AI கருவியும் இணக்கமாக இருக்க வேண்டும்.

AI க்கான 30% விதி என்ன?

AI க்கான 30% விதி என்பது AI தானியங்கி workflow இன் சுமார் 30% ஐ உள்ளடக்க வேண்டும் என்றும், மீதமுள்ள 70% ஐ மனித தீர்ப்பு மற்றும் மேற்பார்வை கையாள வேண்டும் என்றும் பரிந்துரைக்கும் ஒரு நடைமுறை வழிகாட்டுதலாகும். GDPR சூழல்களில் இந்த கட்டமைப்பு பிரிவு 22 இணக்கத்திற்கு குறிப்பாக பயனுள்ளதாக இருக்கிறது, தானியங்கி வெளியீடுகளை வெறுமனே ரப்பர் ஸ்டாம்ப் செய்வதற்கு பதிலாக மனிதர்கள் முடிவுகளில் உண்மையாக ஈடுபட்டிருக்கும் AI பயன்பாடுகளை வடிவமைக்க நிறுவனங்களுக்கு உதவுகிறது.

AI க்கான GDPR இல் என்ன மாற்றங்கள் உள்ளன?

GDPR தானாகவே AI க்காக முறையாக திருத்தப்படவில்லை, ஆனால் EU முழுவதிலுமுள்ள தரவு பாதுகாப்பு அதிகாரிகள் AI அமைப்புகளுக்கு இருக்கும் GDPR கொள்கைகளை பயன்படுத்தும் அதிக குறிப்பிட்ட வழிகாட்டுதலை வெளியிட்டுள்ளனர், குறிப்பாக பயிற்சி தரவு சட்ட அடிப்படைகள், தானியங்கி முடிவெடுத்தல், மற்றும் AI-உருவாக்கிய வெளியீடுகளுக்கான வெளிப்படைத்தன்மை தேவைகளைச் சுற்றி. GDPR ஐ மாற்றுவதற்கு பதிலாக அதனுடன் செயல்படும் EU AI Act, தனிப்பட்ட தரவை செயலாக்கும் அதிக-ஆபத்து AI அமைப்புகளுக்கு கூடுதல் கடமைகளைச் சேர்க்கிறது.

GDPR இன் பிரிவு 22 மற்றும் AI என்ன?

GDPR இன் பிரிவு 22, முற்றிலும் தானியங்கி செயலாக்கத்தால் மட்டுமே எடுக்கப்பட்ட சட்ட அல்லது சமமாக குறிப்பிடத்தக்க விளைவுகளை உருவாக்கும் முடிவுகளுக்கு உட்படாமல் இருக்கும் உரிமையை தனிநபர்களுக்கு வழங்குகிறது, இது அர்த்தமுள்ள மனித மறுபரிசீலனை இல்லாமல் மக்களைப் பற்றி விளைவு முடிவுகளை எடுக்கும் AI அமைப்புகளுக்கு நேரடியாகப் பொருந்தும். கடன் scoring, வேலைவாய்ப்பு திரையிடல் அல்லது சேவைகளுக்கான அணுகலுக்கு AI ஐ பயன்படுத்தும் நிறுவனங்கள், முடிவுகள் வருவதற்கு முன்பு மனிதர் AI வெளியீடுகளை உண்மையில் மறுபரிசீலனை செய்கிறார் என்பதை உறுதிப்படுத்த வேண்டும், அல்லது தேவையான அனைத்து கூடுதல் பாதுகாப்புகளும் இடத்தில் இருக்கும் மூன்று சட்ட விதிவிலக்குகளில் ஒன்று பொருந்துகிறது.

GDPR இன் பிரிவு 37 என்ன?

GDPR இன் பிரிவு 37, சில நிறுவனங்கள் ஒரு Data Protection Officer ஐ நியமிக்க வேண்டிய தேவையை நிறுவுகிறது, இந்த பாத்திரம் பெரிய அளவில் தனிப்பட்ட தரவை செயலாக்கும் அல்லது முறையான நடத்தை கண்காணிப்பில் ஈடுபடும் AI அமைப்புகளை இயக்கும் எந்த வணிகத்திற்கும் நடைமுறையில் இன்றியமையாததாகிறது. தங்கள் முக்கிய AI செயல்பாடுகள் பெரிய-அளவிலான profiling, சிறப்பு வகை தரவு செயலாக்கம் அல்லது முறையான தனிநபர் கண்காணிப்பை உள்ளடக்கிய நிறுவனங்கள், இந்த பிரிவின் கீழ் கட்டாய DPO நியமன தேவையை தூண்ட வாய்ப்புள்ளது.