Luarea automată a deciziilor și profilarea

Înțelegerea GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

IA: Legalitate, corectitudine și transparență

  • Temei juridic
  • Corectitudine și discriminare – inferarea datelor despre persoane
  • Transparență
  • Dispoziții speciale – articolul 22
Înțelegerea GDPR

Articolul 22

Ilustrație a unui proces automatizat

  • Obligații de corectitudine și nediscriminare
  • Articolul 22 – luarea automată a deciziilor individuale, inclusiv profilarea
  • Dreptul la intervenție umană și la explicații
1 Sursa imaginii: flaticon.com
Înțelegerea GDPR

Profilarea

Ilustrație a profilului unei persoane.

  • Analiza și predicția comportamentului, prelucrare la scară largă, utilizând IA/machine learning
  • Identificarea și corelarea comportamentelor și atributelor
  • Crearea de profiluri și predicția comportamentului pe baza acestora
  • Exemple:
    • Succesul tratamentului
    • Riscul de recidivă
1 Information Commissioner's Office
Înțelegerea GDPR

Preocupări etice legate de profilare

Capturi de ecran de pe site-uri de știri ilustrând prejudecăți ale algoritmilor IA bazate pe gen, rasă și scoruri de performanță.

  • Propagarea sau amplificarea prejudecăților
  • Design, date, complexitate inerentă/cutie neagră
  • Discriminare de gen și rasială
1 Sursa imaginii: bbc.com, propublica.com și techcrunch.com
Înțelegerea GDPR

Exemplul celebru de profilare

Captură de ecran a unui grafic din ziar ilustrând scandalul Cambridge Analytica

  • 320.000 de utilizatori au completat un test de personalitate online pentru „cercetare academică"
  • A colectat datele personale ale prietenilor utilizatorilor, până la 50 mil. de profiluri fără consimțământ
  • Profilare de personalitate/politică, reclame direcționate către persoane susceptibile de a-și schimba opinia
  • Utilizat în numeroase alegeri din SUA, Marea Britanie și din întreaga lume
1 Sursa imaginii: The Guardian
Înțelegerea GDPR

Luarea automată a deciziilor

Ilustrație a unei decizii automate în care calculatorul determină rezultatul.

  • Decizii luate prin mijloace automate, fără intervenție umană
  • Poate implica sau nu profilarea
  • Orice tip de date – chestionare, locație, profilare
  • Exemplu: Filtrarea automată a CV-urilor
1 ARTICLE 29 WORKING PARTY Guidelines on Automated individual decision-making and Profiling for the purposes of Regulation 2016/679
Înțelegerea GDPR

Exemplu din domeniul bancar

Ilustrație a unui director de bancă care nu poate explica motivul aprobării sau respingerii unui credit.

  • Decizie automată privind creditul ipotecar
  • De obicei, IA oferă răspunsuri de tip da/nu; este necesară o explicație și intervenție umană
  • Mecanisme pentru prevenirea prejudecăților și corectarea deciziilor IA
Înțelegerea GDPR

Să exersăm!

Înțelegerea GDPR

Preparing Video For Download...