Об этой услуге
Системы искусственного интеллекта живут на данных: они собирают, анализируют, классифицируют их и принимают на их основе решения. Грузинский закон о защите персональных данных не содержит отдельной главы об искусственном интеллекте — и это первое, что должен знать каждый работающий в этой сфере. Обработка в таких системах оценивается по общим нормам закона: принципам обработки, основаниям, специальному режиму автоматизированных решений и обязанности оценки воздействия. Наша услуга строит правовую оценку вашей системы именно на этих четырёх опорах — от проектирования продукта до эксплуатации.
Принципы — с чего начинается любая оценка
Статья 4 закона устанавливает принципы обработки, полностью распространяющиеся и на системы ИИ: данные должны обрабатываться законно, справедливо, прозрачно для субъекта и без нарушения его достоинства; собираться только для конкретных, чётко определённых и законных целей, причём дальнейшая обработка с несовместимой целью недопустима; обрабатываться лишь в объёме, необходимом для цели; и быть достоверными. Для ИИ здесь быстро возникают конкретные вопросы: насколько прозрачно то, что модель использует данные субъекта; совместимо ли использование обучающих данных с целью сбора; и действительно ли необходим собранный объём. Закон предусматривает и сопутствующие вопросы: при обработке в иной цели учитываются связь между первоначальной и новой целью, характер отношений между лицом и субъектом, разумные ожидания субъекта и другое.
Основания — почему обработка допустима
Согласно статье 5, обработка допустима при наличии одного из оснований: согласие субъекта на одну или несколько конкретных целей; необходимость исполнения обязательства по договору с субъектом или заключения договора; предусмотренность законом; необходимость исполнения возложенных законодательством обязанностей; общедоступность данных; защита жизненных интересов; значимый общественный интерес и другие. В системе ИИ этот вопрос не формальность: обучающий корпус, функционирование продукта и внутренняя аналитика часто служат разным целям, и каждой может требоваться своё основание. Выбор основания и его документальная фиксация — именно та работа, которую нужно делать на этапе проектирования.