Ризики та можливості

Розуміння GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Великі можливості ШІ та великих даних

Знімок екрана заголовка блогу Світового економічного форуму про прогноз внеску ШІ в глобальну економіку до 2030 року.

Рушійна технологія XXI століття
Інновації завдяки даним і обчислювальним ресурсам
Конкурентна перевага

ШІ на благо

Ілюстрація цілей сталого розвитку ООН, яких можна досягати швидше завдяки впровадженню ШІ, заголовок AI for Good Gateway.

Не лише економіка: AI for Good для ЦСР
Клімат, охорона здоров'я, доступ до освіти
Усвідомлення ризиків і вигод для рішень, сумісних із GDPR

¹ https://aiforgood.itu.int/

Штрафи GDPR: дискримінаційний ШІ

Італійський регулятор оштрафував сервіс доставки за алгоритмічну дискримінацію Ілюстрація логотипа італійського наглядового органу.

Сервіс доставки: профілювання кур'єрів, дискримінація під час розподілу замовлень
Штраф 2,6 млн євро за порушення GDPR
Мінімізація даних, прозорість, якість даних, упередження й дискримінація в автоматизованому ухваленні рішень і профілюванні

¹ https://www.gpdp.it/web/guest/home/docweb/-/docweb-display/docweb/9677377 https://edpb.europa.eu/news/national-news/2021/riders-italian-sa-says-no-algorithms-causing-discrimination-platform-glovo_en

Захист даних і більше

Ризик розкриття

Розкриття персональних даних
Навіть за агрегованих даних
DPIA — залишкові ризики
Немає життєздатного пояснення

Приклад

Медична візуалізація на ШІ
Передбачала расу (високочутливі дані)
Проблеми приватності та упередженості

¹ Gichoya, Judy Wawira, et al. AI recognition of patient race in medical imaging: a modelling study, The Lancet Digital Health, Volume 4, Issue 6, 2022,

Баланс інтересів

Системи ШІ мають дотримуватися принципів GDPR
Особливі запобіжні заходи
Спеціальні категорії даних
Обмеження автоматизованого ухвалення рішень і профілювання

Винятки:
- Виконання договору
- Суспільний інтерес
- Явна згода
GDPR сумісний із ШІ, але не охоплює все
Очікується AI Act

Давайте потренуємось!

Розуміння GDPR