Zautomatyzowane podejmowanie decyzji i profilowanie

Zrozumieć GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

AI: Zgodność z prawem, uczciwość i przejrzystość

  • Podstawa prawna
  • Uczciwość i dyskryminacja – wnioskowanie danych o osobach
  • Przejrzystość
  • Przepisy szczególne – artykuł 22
Zrozumieć GDPR

Artykuł 22

Ilustracja zautomatyzowanego procesu

  • Obowiązki w zakresie uczciwości i niedyskryminacji
  • Artykuł 22 – zautomatyzowane podejmowanie decyzji, w tym profilowanie
  • Prawo do interwencji człowieka i uzyskania wyjaśnienia
1 Źródło obrazu: flaticon.com
Zrozumieć GDPR

Profilowanie

Ilustracja profilu osoby.

  • Analiza i prognozowanie zachowań, przetwarzanie na dużą skalę z użyciem AI/uczenia maszynowego
  • Identyfikowanie i łączenie zachowań oraz cech
  • Tworzenie profili i prognozowanie zachowań na ich podstawie
  • Przykłady:
    • Skuteczność leczenia
    • Ryzyko recydywy
1 Information Commissioner's Office
Zrozumieć GDPR

Kwestie etyczne związane z profilowaniem

Zrzuty ekranu ze stron informacyjnych pokazujące stronniczość algorytmów AI w zakresie płci, rasy i oceny wydajności.

  • Utrwalanie lub wzmacnianie stronniczości
  • Projekt, dane, złożoność/efekt czarnej skrzynki
  • Dyskryminacja ze względu na płeć i rasę
1 Źródło obrazu: bbc.com, propublica.com, techcrunch.com
Zrozumieć GDPR

Znany przykład profilowania

Zrzut ekranu grafiki prasowej ilustrującej skandal Cambridge Analytica

  • 320 000 użytkowników wzięło udział w teście osobowości online pod pozorem „badań naukowych"
  • Zebrano dane osobowe znajomych użytkowników – nawet 50 mln rekordów bez zgody
  • Profilowanie osobowościowe/polityczne, kierowanie reklam do osób podatnych na zmianę decyzji
  • Wykorzystano w wielu wyborach w USA, Wielkiej Brytanii i na świecie
1 Źródło obrazu: The Guardian
Zrozumieć GDPR

Zautomatyzowane podejmowanie decyzji

Ilustracja zautomatyzowanej decyzji podejmowanej przez komputer.

  • Decyzje podejmowane automatycznie, bez udziału człowieka
  • Może, lecz nie musi obejmować profilowania
  • Dowolny typ danych – ankiety, lokalizacja, profile
  • Przykład: Automatyczne selekcjonowanie CV
1 ARTICLE 29 WORKING PARTY Guidelines on Automated individual decision-making and Profiling for the purposes of Regulation 2016/679
Zrozumieć GDPR

Przykład bankowy

Ilustracja przedstawiająca pracownika banku, który nie może wyjaśnić, dlaczego wniosek kredytowy został zatwierdzony lub odrzucony.

  • Zautomatyzowana decyzja hipoteczna
  • AI zazwyczaj udziela odpowiedzi tak/nie – konieczne wyjaśnienie i interwencja człowieka
  • Mechanizmy zapobiegające stronniczości oraz umożliwiające korektę i doskonalenie decyzji AI
Zrozumieć GDPR

Czas na ćwiczenia!

Zrozumieć GDPR

Preparing Video For Download...