Come professionista della privacy, ho visto la tecnologia dell'intelligenza artificiale (AI) diventare accessibile ed efficace per le aziende e i consumatori per semplificare le attività, il che è meraviglioso.
Ma ho anche osservato come queste piattaforme di intelligenza artificiale utilizzino grandi insiemi di dati per funzionare e talvolta chiedano agli utenti di inserire dati personali, una forma di trattamento di informazioni personali, un tipo di dati protetto dalle leggi sulla privacy dei consumatori.
Se la vostra azienda utilizza l'iA, deve essere menzionata nella vostra informativa sulla privacy per garantire la conformità legale e tenere i consumatori adeguatamente informati.
Di seguito, vi spiego come potete redigere un'informativa sulla privacy dell'IA che comunichi in modo appropriato ai vostri consumatori se e come raccogliete, elaborate o condividete i loro dati con le piattaforme di IA.
Creare un'informativa sulla privacy che tenga conto dell'intelligenza artificiale utilizzando Termly
È possibile creare un'informativa sulla privacy che si rivolga all'IA utilizzando il generatore di informativa sulla privacy di Termly!
Utilizzare un generatore di informativa sulla privacy
Potete creare un'informativa sulla privacy completa sull'IA per la vostra azienda con il generatore di informativa sulla privacy gratuito generatore di informativa sulla privacy di Termly.
La nostra soluzione automatica è un ottimo modo per creare un'informativa sulla privacy personalizzata, conforme alle leggi sulla privacy e che richiede solo pochi minuti per essere completata.
l'utente risponde a domande semplici sull'uso dell'IA e sulle attività di trattamento dei dati, e il generatore crea un'unica informativa sulla privacy in base alle risposte fornite.
Di seguito è riportato un esempio di come si presenta.
Affrontare l'intelligenza artificiale nell'informativa sulla privacy
È essenziale affrontare il modo in cui la vostra azienda utilizza l'iA e il suo rapporto con il trattamento dei dati personali dei consumatori nella vostra informativa sulla privacy, perché l'iA e la privacy dei dati vanno di pari passo.
Quando si tratta di addestramento di modelli di IA, i loro algoritmi richiedono enormi set di dati che possono includere categorie di informazioni personali protette dalle leggi sulla privacy, come le seguenti:
- Legge sulla privacy dei consumatori della California (CCPA)
- Regolamento generale sulla protezione dei datiGDPR)
- Legge generale sulla protezione dei dati (LGPD) del Brasile
- La legge sudafricana sulla protezione delle informazioni personali (POPIA)
- Legge sulla protezione dei dati dei consumatori della Virginia (VCDPA)
Inoltre, i servizi di intelligenza artificiale spesso richiedono agli utenti di inserire dati quando sono in uso, nel qual caso l'utente potrebbe inserire dati personali protetti dalla legge.
Per garantire la conformità legale e mantenere gli utenti adeguatamente informati su ciò che accade ai loro dati personali, menzionate le modalità di utilizzo dell'IA nella vostra informativa sulla privacy.
Quali sono le considerazioni sulla privacy dell'IA?
Per semplificare la stesura della clausola sulla privacy dell'IA, ho riassunto diverse considerazioni sulla privacy da considerare in merito all'uso dell'IA da parte della vostra azienda.
- State utilizzando l'iA in modo conforme a tutte le leggi sulla privacy dei dati applicabili? Vale la pena ribadire che le leggi sulla privacy dei dati dei consumatori, come il GDPR e il CCPA, sono scritte con un linguaggio abbastanza ampio da poter essere applicate a se e come si condividono dati personali con algoritmi o piattaforme di IA. Assicuratevi di rispettare tutti i requisiti di queste leggi che hanno un impatto sulla vostra attività.
- State condividendo i dati personali dei consumatori con una piattaforma o un servizio di AI di terzi? Un esempio potrebbe essere l'utilizzo di una piattaforma di AI di terze parti per la gestione delle relazioni con i clienti (CRM). Comunicate in una clausola sulla privacy che state condividendo i dati in questo modo e perché lo state facendo e informate gli utenti dei loro diritti su tali informazioni.
- State utilizzando i dati dei consumatori per creare o addestrare il vostro servizio di intelligenza artificiale? Un esempio potrebbe essere l'utilizzo dei dati dei clienti per addestrare un Chatbot di assistenza clienti che producete e ospitate autonomamente. Nella vostra politica sulla privacy, siate trasparenti nell'indicare se utilizzate i dati per addestrare il vostro algoritmo di IA. Se l'algoritmo viene ospitato da una terza parte, è bene comprendere che ciò può essere considerato come una condivisione di dati personali.
- Potete cancellare, correggere o modificare in modo adeguato i dati forniti al vostro servizio o piattaforma di intelligenza artificiale? In alcune parti del mondo i consumatori sono protetti da leggi sulla privacy che danno loro il diritto di cancellare, correggere, accedere e modificare i dati raccolti su di loro. Se non riuscite a farlo con i dati che fornite a un'intelligenza artificiale, potreste avere delle implicazioni legali.
- State fornendo agli utenti adeguate scelte di consenso opt-in e opt-out? Le leggi sulla privacy impongono di consentire agli utenti di scegliere se partecipare o meno a determinati tipi di attività di trattamento dei dati, tra cui la vendita o la condivisione delle loro informazioni a una piattaforma di IA. Per garantire la conformità legale, è necessario consentire agli utenti di esercitare i propri diritti di opt-in e opt-out.
- La piattaforma di IA con cui condividete i dati è regolarmente controllata per verificare i rischi di sicurezza? La tecnologia AI è entusiasmante, ma può anche esporre i dati a rischi di cybersecurity. Assicuratevi che l'iA che utilizzate sia adeguatamente verificata per quanto riguarda i rischi di sicurezza e protezione, per evitare accessi non autorizzati alle informazioni personali.
Ma sentiamo da un vero imprenditore le implicazioni che l'iA ha avuto sulle sue attività di trattamento dei dati.
Alla domanda su come l'iA e la privacy dei dati possano coesistere, Christopher Pappas, fondatore di eLearning Industry Inc. ha risposto: "Le aziende possono trovare un equilibrio tra IA e privacy, ma è necessario un approccio privacy-by-design".
E ha aggiunto: "Questo significa integrare l'anonimizzazione dei dati, la crittografia e i controlli sul consenso degli utenti al centro del modello di IA, piuttosto che come un ripensamento".
"Il futuro della privacy guidata dall'intelligenza artificiale non consiste nell'eliminare la raccolta dei dati, ma nel renderla trasparente, sicura ed etica, in modo che sia le aziende che i consumatori ne traggano vantaggio". - Christopher Pappas, fondatore di eLearning Industry Inc.
La parola chiave? Equilibrio. La buona notizia è che le aziende possono raggiungere questa stabilità con la giusta dose di trasparenza e impegno.
Come parlare di IA nell'informativa sulla privacy
Ora vi illustrerò come dovreste parlare di IA nella vostra informativa sulla privacy e vi fornirò suggerimenti su cosa trattare, perché e come.
Divulgate quali servizi di IA utilizzate
l'informativa sulla privacy deve contenere una clausola specifica che indichi chiaramente quali sono i servizi di IA utilizzati dall'azienda, tra cui:
- Strumenti e risorse di intelligenza artificiale realizzati da piattaforme di terze parti
- AI creata da voi stessi utilizzando una piattaforma no-code o ospitata da un'entità esterna
- AI che avete creato su una piattaforma di vostra proprietà
Si potrebbe pensare di elencarli per nome, in modo che gli utenti sappiano in modo specifico quali sono le funzioni AI e quali no.
Spiegare come e perché i dati personali degli utenti vengono condivisi con le piattaforme di intelligenza artificiale.
l'informativa sulla privacy deve spiegare come i dati degli utenti vengono condivisi con le piattaforme di IA e definire lo scopo del trattamento dei dati in questo modo.
l'aggiunta di queste informazioni alla vostra informativa sulla privacy può aiutarvi a rispettare le leggi sulla privacy, poiché la maggior parte di esse richiede di comunicare agli utenti il motivo per cui state raccogliendo le loro informazioni.
D'altra parte, spiegare come condividete i loro dati con un servizio o una funzione di intelligenza artificiale aiuta a tenerli adeguatamente informati.
In questo modo potranno scegliere se vogliono che i loro dati vengano utilizzati per tali scopi e sapranno come evitare di fornirli se decidono di non farlo.
Informare gli utenti sui loro diritti in materia di privacy dei dati
Assicuratevi di spiegare agli utenti come possono far valere i loro diritti in materia di privacy nella vostra informativa sulla privacy, compreso il modo di presentare richieste sui dati condivisi con l'iA.
Fornire queste informazioni è richiesto dalle leggi sulla privacy, ma aiuta anche a implementare procedure di elaborazione dei dati più organizzate e sicure.
Come Termly può aiutare con l'informativa sulla privacy dell'IA
Termly›s generatore di informativa sulla privacy rende estremamente semplice l'aggiunta di una clausola AI alla vostra informativa sulla privacy.
Una sezione pone domande sulle piattaforme di IA utilizzate dall'azienda e consente di selezionare da una lista di controllo o di inserire le proprie risposte.
Quindi crea una clausola completa sull'IA che divulghi tutte le informazioni necessarie che i vostri utenti devono conoscere sull'uso dell'IA e sulle vostre attività di trattamento dei dati.
Supportato dal nostro team legale e da esperti in materia di privacy dei dati, presenta anche clausole di conformità a 26 leggi e conteggi.
Riassunto
l'intelligenza artificiale è divertente, nuova ed entusiasmante, ma affinché rimanga una tecnologia sostenibile e sicura per i consumatori e le imprese, dobbiamo usarla in modo responsabile e legalmente corretto.
Nel mondo della privacy dei dati, ciò significa informare in modo trasparente i consumatori se e quando l'intelligenza artificiale è in uso sul vostro sito web attraverso un'informativa sulla privacy completa e ben scritta.
Dovrebbe spiegare quali sono i servizi di IA utilizzati, se i dati dei consumatori vengono condivisi con tali servizi, quali diritti hanno gli utenti su tali informazioni e come possono agire.
Fortunatamente, aggiungere una clausola di privacy AI con il generatore di informativa sulla privacy di Termly è facile come rispondere ad alcune domande a scelta multipla.
Per saperne di più su chi scrive
Scritto da Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha è una specialista in sicurezza delle informazioni e trattamento dei dati nonché Certified Data Protection Officer. Negli ultimi sei anni ha lavorato come Data Protection Officer, aiutando piccole e medie imprese a raggiungere la conformità legale. È stata anche mentore della conformità alla privacy per molti acceleratori d'impresa internazionali. È specializzata nell'implementazione, nel monitoraggio e nella verifica della conformità aziendale alle normative sulla privacy (HIPAA, PIPEDA, Direttiva ePrivacy, GDPR, CCPA, POPIA, LGPD). Ha studiato Legge all'Università di Belgrado e superato l'esame di abilitazione alla professione forense nel 2016. Per saperne di più su chi scrive
