KLYKOVA Написати Кристині →

«Ми використовуємо ШІ з даними клієнтів на двох континентах. Що застосовується?»

Персональні дані та регулювання ШІ в кількох юрисдикціях

Компанія з користувачами в Європі та операціями у Флориді відповідає одразу перед кількома режимами: GDPR, Регламент ЄС про ШІ з переглянутим графіком і дедалі більша мозаїка законів штатів США про дані. Роки всередині найбільших технологічних платформ навчили одного правила, яке досі працює: спочатку карта потоків даних, потім право. Саме карту запитують регулятори, саме вона вирішує спір — і саме її у більшості компаній немає.

Типові ситуації

  • Автоматизоване рішення — скоринг, блокування, ціноутворення, — яке європейський регулятор може прочитати як статтю 22 GDPR
  • ШІ-продукт, запущений у США, якому тепер потрібна класифікація за Регламентом ЄС про ШІ до наступного терміну
  • Лист регулятора, скарга суб’єкта даних або спір з платформою щодо контенту та рішень по акаунту

Що входить у роботу

  • Карта потоків даних і план відповідності за юрисдикціями: GDPR, Регламент ЄС про ШІ, закони штатів США
  • Відповіді на запити регуляторів і звернення суб’єктів даних; координація з юристами в ЄС
  • Управління контентом, відповідальність посередників і спори з платформами — включно зі справами в Європейському суді з прав людини
  • Механізми транскордонної передачі даних і договори з процесорами та партнерами

Що вирішує результат

  • Куди дані йдуть насправді — а не куди за політикою конфіденційності
  • Чи є рішення «повністю автоматизованим» і в чому реально полягає перевірка людиною
  • Який регулятор прийде першим — і як перша відповідь визначає всі наступні

Питання клієнтів

Чи застосовується Регламент ЄС про ШІ до американської компанії?

Якщо результат роботи системи використовується в ЄС або систему виведено на ринок ЄС — часто так, незалежно від того, де розташована компанія. Класифікація системи визначає, що саме і до якого терміну.

Ми отримали лист від європейського регулятора з даних. Що спочатку?

Термін і карта даних. Перша відповідь задає рамку всієї перевірки; вона пишеться, коли потоки зрозумілі, а не раніше.

Це комплаєнс чи судова робота?

І те, і інше, у цьому порядку: карта і план запобігають більшості спорів; коли спір усе ж приходить, та сама карта стає захистом.

Нотатки за темою

Завантаження…

Інші напрями