Narzędzia oparte na sztucznej inteligencji coraz częściej wspierają pracę z dokumentami - od streszczania umów po analizę korespondencji. Wraz z wygodą pojawia się jednak pytanie o zgodność z RODO.

Gdzie leży ryzyko

Największym zagrożeniem jest niekontrolowane przekazanie danych osobowych do zewnętrznego modelu AI. Wprowadzenie treści dokumentu do publicznego narzędzia może oznaczać:

  • powierzenie danych podmiotowi spoza EOG,
  • brak podstawy prawnej przetwarzania,
  • utratę kontroli nad dalszym wykorzystaniem danych.

Dobre praktyki

  1. Anonimizuj dokumenty przed przetwarzaniem - usuwaj dane identyfikujące.
  2. Korzystaj z narzędzi dających gwarancje umowne co do miejsca i celu przetwarzania.
  3. Prowadź rejestr czynności i oceniaj ryzyko (DPIA) tam, gdzie to wymagane.

Podsumowanie

Generatywna AI może być potężnym wsparciem, o ile wdrożymy ją świadomie. Kluczem jest anonimizacja oraz dobór rozwiązań zaprojektowanych z myślą o ochronie danych.