Jak profilować zgodnie z prawem

Przecież jest tyle danych o naszych klientach w internecie, no chyba możemy podsunąć im, mając do tego jeszcze AI, takie produkty i w takich cenach, jak tylko nam się podoba. I to jeszcze takich zmanipulować, żeby je kupili w najbliższym miesiącu, prawda? Prawo dla biznesu. Podcast skierowany do wszystkich przedsiębiorców, którzy prowadząc firmę chcą w łatwy sposób zrozumieć zasad działania prawa w biznesie. Cześć, z tej strony Piotr Kantorowski, a to kolejny odcinek podcastu Prawo dla biznesu. Odpowiadając na to retoryczne pytanie z początku naszego dzisiejszego spotkania, no odpowiedź brzmi prawda, tak, no dzisiejsze narzędzia jak najbardziej pozwalają na takie spersonalizowanie, nazwijmy to tak ładnie, takie spersonalizowanie produktu, usługi.

reklamy, że trudno będzie się jej oprzeć, ale, ale, ale, no właśnie, czy to aby jest na pewno takie, hmm, nazwijmy to zawsze legalne? No odpowiedź myślę, że sama się Wam nasuwa, czyli mówiąc krótko, nie, nie zawsze jest to takie właśnie totalnie legalne, ale o tym, jak legalnie profilować dzisiaj opowiem Wam nieco więcej. Zacznijmy jednak od tego, czym w ogóle to profilowanie jest. Myślę, że termin kojarzy się chyba wszystkim z RODO, pewnie teraz także z AI Actem. Natomiast warto sięgnąć do definicji, bo takowa jest zawarta właśnie w RODO.

Czyli mówiąc krótko, jednak jest ingerencja ludzka i jednak nie wywiera to istotnych skutków. Tutaj można się tylko zastanowić, jak ZUS informował, że będzie korzystał on jeszcze dodatkowo ze sztucznej inteligencji do oceny które podmioty ewentualnie powinny zostać skontrolowane, to podkreślam, że wtedy właśnie ZUS wskazywał, że spokojnie nasi pracownicy właśnie będą te dane dostarczone przez AI jeszcze dodatkowo kontrolować, więc nie będziemy tutaj mówić o żadnym zautomatyzowanym

to człowiek finalnie dokona rozpoznania naszej realnej sytuacji. No pytanie w otwartym zawsze pozostaje, co lepiej tutaj wrócę do case'u z początku, o którym wspominałem, jak to ZUS tłumaczył, że możemy czuć się bezpiecznie, bo co prawda AI będzie tutaj podejmować pewne działania, ale za to jeszcze pracownicy ZUS-u popatrzą na to od drugiej strony. No i oczywiście jeżeli mamy profilowanie kwalifikowane, no to tutaj tym bardziej trzeba wskazać podstawę prawną. No i obowiązki informacyjne. No tak, prawo sprzeciwu do zwykłego profilowania, jak i do tego niepodlegania zautomatyzowanym decyzjom, no to to są kwestie gdzieś powiedziałbym kluczowe, ale na to wszystko nakłada się nam jeszcze AI Act i żeby już nie komplikować niepotrzebnie, no to powiem, że przede wszystkim sytuacja wygląda tak, że system

Niedopuszczalnego ryzyka, czyli te całkowicie systemy niedopuszczalnego ryzyka, czyli te całkowicie zakazane, no mogą mieć tutaj znaczenie, bo AI Act zakazuje całkowicie niektórych praktyk związanych właśnie z profilowaniem i to będzie scoring społeczny. Wnioskowanie o emocjach, chociaż nie wszędzie, bo w miejscu pracy i w instytucjach edukacji. Niekontrolowane tworzenie baz danych biometrycznych, no to pewnie bardziej jakieś tam kwestie zegarków, nie zegarków, auraringów i tym podobnych urządzeń, bo to profilowanie biometryczne, no chyba, że na podstawie, no dobra zostawmy wątek, to może nas mniej w e-commerce interesuje.

Musimy poinformować osoby, których dane dotyczą, czy zgoda będzie konieczna, czy nie. To jest inna sprawa, natomiast ta informacja o tym kto profiluje, jak profiluje, sprawdzić zgodność z AI aktem, jeżeli używamy do tego także AI, no i cóż jeszcze wdrożyć mechanizm umożliwiający realizację praw osób, których profilowanie dotyczy, w tym m.in. nie podleganie zautomatyzowanemu profilowaniu, czyli temu kwalifikowanemu bez kontroli człowieka. Myślę, że na dzisiaj to będzie tyle. To profilowanie to jest ciekawy temat, ale bez przesady tu nie musimy dobijać do jakichś nieokreślonych, ogromnych szczegółów.