GDPR a AI obsah: na co si dát pozor
Právní minimum pro firmy, které pracují s AI obsahem a osobními údaji.
Co má AI obsah společného s osobními údaji
Při práci s AI obsahem se rychle dostanete do kontaktu s osobními údaji — ať už jde o data zákazníků, která vstupují do modelů, nebo o podobu reálných osob ve vizuálech. GDPR se proto týká i vás.
Tři zásady, které platí vždy
První zásada: minimalizace. Do AI nástrojů nevkládejte více osobních údajů, než je nezbytné, a vyhněte se citlivým údajům, pokud na to nemáte právní základ a souhlas.
Druhá oblast je transparentnost vůči subjektům údajů. Pokud zpracováváte údaje (kontaktní formulář, newsletter, analytika), musíte jasně informovat o účelu, právním základu a době uchovávání.
Třetí oblast jsou AI vizuály. Generování podoby konkrétní reálné osoby bez jejího souhlasu je rizikové. U AI modelek proto pracujeme s plně syntetickými identitami.
Kde končí naše práce a začíná práce právníka
Tento článek není právní poradenství. Před nasazením doporučujeme konzultaci s odborníkem — ale zmíněné zásady vám pomohou vyhnout se nejčastějším chybám.
Technickou stranu připravíme my: minimalizaci údajů, přehled o tom, co ze systému odchází, a záznam o zpracování. Právní posouzení patří vašemu právníkovi — ozvěte se a projdeme, co se dá zařídit v systému.
Řešíte něco podobného ve vaší firmě?
Chci nezávaznou konzultaci