Il Garante europeo della protezione dei dati (GEPD) ha recentemente pubblicato una prima guida sull’uso dell’intelligenza artificiale generativa (Generative AI, GAI). Essa è rivolta in primo luogo alle istituzioni dell’UE. Tuttavia, gli obblighi in materia di protezione dei dati relativi all’IA generativa ivi contenuti possono essere utili anche per le imprese.
Consigli sulla protezione dei dati per l'IA generativa
La guida si propone di fornire consigli pratici su come Elaborazione dei dati personali in relazione all'utilizzo dei sistemi GAI. L'obiettivo è quello di garantire un utilizzo di tali sistemi compatibile con la protezione dei dati, senza violare i diritti fondamentali degli interessati.
Già all’inizio della guida ecco la buona notizia: tutte le istituzioni dell’UE possono sviluppare e implementare le proprie soluzioni di IA generativa. In alternativa, possono anche avvalersi di soluzioni disponibili sul mercato per uso proprio. È necessario solo rispettare il quadro normativo.
Le linee guida sottolineano la necessità di un'attenta valutazione dei rischi e di un monitoraggio continuo quando si utilizzano i sistemi di intelligenza artificiale. Ciò riguarda, tra l'altro, la riduzione al minimo della raccolta dei dati e la garanzia della loro accuratezza. Si sottolinea inoltre la protezione dei diritti degli interessati, come il diritto all'informazione, Correzione o Cancellazione dei vostri dati.
Il ruolo del responsabile della protezione dei dati (RPD) è particolarmente enfatizzato. L'RPD deve garantire che i sistemi del GAI siano conformi ai requisiti di protezione dei dati.
Inoltre, le strutture devono misure tecniche e organizzative di prendere il Sicurezza dei dati e per prevenire gli abusi da parte di Terza parte per prevenire.
L'ammissibilità del trattamento dei dati personali nei sistemi di intelligenza artificiale
La guida sottolinea espressamente che i fornitori di modelli di IA generativa possono far valere un interesse legittimo ai sensi del Regolamento generale sulla protezione dei dati come base giuridica per il trattamento dei dati. Ciò vale in particolare per la raccolta di dati utilizzati per lo sviluppo del sistema, compresi i processi di addestramento e validazione.
La Corte di giustizia europea ha stabilito tre condizioni per la Elaborazione dei dati personali è lecito:
- il perseguimento di un interesse legittimo da parte della persona responsabile del Elaborazione responsabile (o da una terza parte);
- la necessità di Elaborazione dati personali ai fini del legittimo interesse perseguito;
- Gli interessi o le libertà fondamentali e i diritti dell'interessato non prevalgono sul legittimo interesse del titolare del trattamento. Elaborazione responsabile (o un terzo).
Tuttavia, il GEPD lo riconosce: Quando i dati vengono elaborati da sistemi di intelligenza artificiale generativa, molte circostanze possono influenzare il processo di bilanciamento. Ciò può riguardare sia gli interessati che le organizzazioni responsabili del trattamento dei dati. Elaborazione portare all'incertezza giuridica per i responsabili.
Suggerimento di lettura: La legge sull'IA è entrata in vigore il 1° agosto: ecco come procederà ora!
Trasparenza ed equità nell'utilizzo dei sistemi GAI
La guida sottolinea l'importanza di Trasparenza quando si informano le persone interessate sul Elaborazione dei loro dati da parte di sistemi di intelligenza artificiale generativa. Le organizzazioni devono fornire informazioni chiare e complete sui set di dati utilizzati, sul funzionamento degli algoritmi e sul potenziale impatto sui soggetti interessati.
Inoltre, è necessario adottare misure volte a garantire che i sistemi GAI funzionino in modo equo e senza distorsioni discriminatorie. Ciò richiede una verifica e un adeguamento periodici dei sistemi, al fine di individuare e correggere eventuali distorsioni.
Conclusione: L'uso dell'IA generativa offre numerose opportunità alle istituzioni dell'UE, ma richiede un'attenta considerazione dei requisiti di protezione dei dati. Le linee guida pubblicate dal GEPD Linee guida sono un primo passo per garantire che queste tecnologie siano utilizzate nel rispetto delle norme sulla protezione dei dati. Il GEPD intende implementare queste Linee guida nel tempo per rispondere alle sfide in continua evoluzione.
German 
English 
Italian 
French