Актът за изкуствения интелект ≠ GDPR: два закона, два вида риск

Актът за изкуствения интелект и GDPR са отделни правни рамки, насочени към различни видове вреди. Актът за изкуствения интелект се съсредоточава върху рисковете, произтичащи от самите AI системи — като предубеденост, безопасност или прозрачност — докато GDPR защитава правата, свързани с личните данни, като съгласие, достъп и изтриване. Конкретен пример за разликата: AI инструмент за подбор на персонал, който обработва автобиографии, трябва да спазва GDPR при обработването на данните и Акта за изкуствения интелект по отношение на класифицирането като високорискова система и оценяването на съответствието. Единият закон не поглъща другия; и двата могат да се прилагат едновременно.

За да избегнете погрешното схващане, че двата акта са взаимозаменяеми, помнете, че нарушенията на GDPR често са свързани с нарушения на сигурността на данните или липса на съгласие, докато нарушенията на Акта за изкуствения интелект може да включват недостатъчно управление на риска или липсваща документация. Ако във въпрос с избираем отговор дадена възможност гласи „Спазването на Акта за изкуствения интелект автоматично осигурява спазването на GDPR“, веднага я изключете. Друг полезен подход е да разглеждате GDPR като закона за „правата върху данните“, а Акта за изкуствения интелект — като закона за „безопасността на системите“; те се припокриват, но не са идентични.

Бърз начин да проверите знанията си е да се запитате: „Прилага ли се GDPR, ако дадена система с изкуствен интелект не използва лични данни?“ Отговорът е „не“, но Актът за изкуствения интелект все пак може да се прилага, ако системата е високорискова. Тази разлика показва, че двата акта действат независимо един от друг. Запомнете фразата: „GDPR за данните, Актът за изкуствения интелект за системата — и двата могат да имат последици.“