Aż 95,9 proc. firm uważa, iż nie jest przygotowana do wdrożenia AI zgodnie z RODO. Co więcej, 41-58,5 proc. podmiotów nie dostrzega związku między narzędziami AI a przetwarzaniem danych osobowych – takie są wyniki badania UODO.

Urząd Ochrony Danych Osobowych radzi jednak, by sprawdzić zgodność narzędzia AI z RODO jeszcze przed wdrożeniem. Przygotował 4 zestawy pytań, które mają to ułatwić.
Wśród nich jest lista przeznaczona dla małych i średnich przedsiębiorstw, które już korzystają z gotowych systemów AI. Jest zestaw dla podmiotów sektora publicznego. Kolejną wersję skierowano do organizacji nie mieszczących się w żadnej z tych grup, w tym budujących lub dotrenowujących własne modele AI.

Wersja rozszerzona jest natomiast wspólna dla wszystkich powyższych podmiotów. Uwzględnia nie tylko RODO, ale też obowiązki wynikające z AI Act.

O co pyta UODO

Przykładowo pytania dla MŚP podzielono na 9 zagadnień. UODO pyta m.in. o cel wdrożenia AI, kwestie ochrony danych i osób, o dostawcę AI, o o AI Act. Poszczególne pytania odnoszą się do konkretnych zapisów RODO oraz do AI Act.

Np. urząd pyta, „Czy wiemy, kto ma dostęp do konta i do danych wprowadzanych do narzędzia oraz co zrobić, jeśli dane wyciekną albo trafią do niewłaściwej osoby?” (co odnosi się do art. 32 RODO), „Czy mamy umowę powierzenia przetwarzania danych z dostawcą AI” (art. 28)?, „Co robi system AI i czy jego wyniki wpływają na sytuację osób fizycznych (klientów, pracowników)?” (art. 22).

Pełne listy pytań znajdują się na stronie Urzędu Ochrony Danych Osobowych. UODO zaznacza, że odpowiedzi nie trzeba wysyłać do urzędu.

Zachęca natomiast do przekazania opracowania IOD-om oraz osobom odpowiedzialnym za zakupy i wdrożenia IT.