W najnowszym numerze Magazynu ODO ukazał się artykuł Gabrieli Bar poświęcony prawnym aspektom wykorzystywania danych osobowych do trenowania modeli AI. Magazyn – jak zawsze – to konkretny i praktyczny zestaw tematów dla wszystkich pracujących z danymi.
Gabiela Bar pisze o tym, co w praktyce oznacza wykorzystywanie danych osobowych do trenowania modeli AI. W tym tego najpopularniejszego: że wytrenowany model „nie zawiera danych osobowych”, więc RODO go nie dotyczy.
Artykuł omawia m.in. to, dlaczego anonimizacja modelu AI jest znacznie trudniejsza, niż się powszechnie przyjmuje. Samo „rozproszenie” danych w parametrach modelu nie czyni go anonimowym – istnieją konkretne klasy ataków (jak model inversion czy membership inference), które pozwalają odtworzyć informacje o osobach użytych w trenowaniu. Europejska Rada Ochrony Danych w swojej opinii 28/2024 wprost to potwierdza.
Artykuł porusza też kwestię tego, dlaczego dobór podstawy prawnej to jeden z najtrudniejszych elementów projektów AI. Uzasadniony interes (art. 6 ust. 1 lit. f RODO) bywa traktowany jako wygodna „domyślna” podstawa – EROD wyraźnie temu się sprzeciwia i stawia konkretne wymagania, które w praktyce trudno spełnić, szczególnie przy modelach ogólnego przeznaczenia.
No i wreszcie temat, który w praktyce spędza sen z powiek: prawo do usunięcia danych z wytrenowanego modelu. Technicznie może być to bardzo trudne, a niekiedy wręcz niemożliwe – artykuł wyjaśnia, co w takiej sytuacji powinien zrobić administrator.
W artykule znajdziesz odpowiedzi na pytania:
- Kiedy model AI przetwarza dane osobowe – nawet jeśli projektanci tego nie planowali?
- Co tak naprawdę oznacza „anonimowy model” i dlaczego większość modeli tym mianem określać nie można?
- Jakie warunki musi spełnić uzasadniony interes jako podstawa prawna trenowania modelu?
- Jak podejść do realizacji prawa do usunięcia danych, gdy model „nie chce oddać” tego, czego się nauczył?
Zapraszamy do lektury: https://magazyn-odo.pl/w-numerze
