AI a RODO – przetwarzanie danych osobowych w systemach AI
Systemy AI często przetwarzają dane osobowe – przy trenowaniu, wdrożeniu i w codziennym działaniu. Pomagamy pogodzić wymagania RODO i AI Act.
Zakres analizy
- Podstawa prawna przetwarzania danych przy trenowaniu i stosowaniu systemu.
- Obowiązki informacyjne wobec osób, których dane dotyczą.
- Zautomatyzowane podejmowanie decyzji i profilowanie (art. 22 RODO).
- Ocena skutków dla ochrony danych (DPIA) i jej powiązanie z oceną skutków dla praw podstawowych z AI Act.
- Minimalizacja danych, okresy przechowywania i bezpieczeństwo.
- Realizacja praw osób, w tym prawa dostępu i sprzeciwu.
Dwa reżimy, jedna dokumentacja
RODO i AI Act stosuje się równolegle. Przygotowujemy dokumentację tak, aby jedna analiza obejmowała wymagania obu aktów i nie powielała pracy zespołów.
Najczęstsze pytania
Czy wdrożenie AI wymaga oceny skutków dla ochrony danych?
Często tak. RODO wymaga oceny skutków, gdy przetwarzanie – zwłaszcza z użyciem nowych technologii – może powodować wysokie ryzyko dla praw i wolności osób (art. 35 RODO). Wykaz rodzajów operacji wymagających oceny opublikował Prezes UODO.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.