คู่มือสังคม

GDPR และการตัดสินใจอัตโนมัติ

กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปให้สิทธิ์แก่บุคคลเมื่อคอมพิวเตอร์ทำการตัดสินใจที่สำคัญเกี่ยวกับพวกเขาโดยอัตโนมัติ

อ่าน 2 นาทีอัปเดตล่าสุด

ภาพรวม

It is one of the world's most influential rules shaping how AI systems can be used on Europeans.

เจาะลึก

GDPR ซึ่งบังคับใช้ตั้งแต่เดือนพฤษภาคม 2018 เป็นกฎหมายความเป็นส่วนตัวที่สำคัญของสหภาพยุโรป ข้อกำหนดที่เกี่ยวข้องกับ AI มากที่สุดคือมาตรา 22 ซึ่งระบุว่าผู้คนมีสิทธิที่จะไม่ตกอยู่ภายใต้การตัดสินใจโดยอิงจากการประมวลผลอัตโนมัติเท่านั้นที่ก่อให้เกิดผลกระทบทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในทำนองเดียวกัน เช่น การปฏิเสธสินเชื่อโดยอัตโนมัติ หรือการปฏิเสธการจ้างงานอัตโนมัติ มีข้อยกเว้น: การตัดสินใจสามารถได้รับอนุญาตได้หากจำเป็นสำหรับสัญญา ได้รับอนุญาตตามกฎหมาย หรือขึ้นอยู่กับความยินยอมอย่างชัดแจ้ง ถึงกระนั้น องค์กรก็ต้องเสนอมาตรการป้องกัน ซึ่งรวมถึงสิทธิในการแทรกแซงของมนุษย์ เพื่อแสดงมุมมองของคุณ และเพื่อโต้แย้งการตัดสินใจ มาตรา 22 มีผลใช้เมื่อใดก็ตามที่การตัดสินใจเป็นไปโดยอัตโนมัติและมีนัยสำคัญ โดยไม่คำนึงว่า AI จะมีส่วนเกี่ยวข้องหรือไม่

ข้อมูลเชิงลึกทางเทคนิค

มาตรา 22 ขึ้นอยู่กับเกณฑ์สองประการ: การตัดสินใจต้องเป็นไปโดยอัตโนมัติเท่านั้น (ไม่มีการมีส่วนร่วมของมนุษย์อย่างมีความหมาย) และมีผลกระทบทางกฎหมายหรือนัยสำคัญในทำนองเดียวกัน อัลกอริธึมการประทับตรายางของมนุษย์ไม่นับเป็นการทบทวนที่มีความหมาย เมื่อรวมกับมาตรา 13-15 ผู้ควบคุมจะต้องให้ข้อมูลที่มีความหมายเกี่ยวกับตรรกะที่เกี่ยวข้อง สิ่งนี้จะผลักดันบริษัทต่างๆ ไปสู่แบบจำลองที่สามารถอธิบายได้และบันทึกการตรวจสอบ เนื่องจากบริษัทเหล่านั้นจะต้องสามารถอธิบายได้ว่าข้อมูลนำเข้าจะส่งผลต่อการตัดสินใจอย่างไร

ผลกระทบเชิงกลยุทธ์

ความเสี่ยงและความปลอดภัย

ความเสียหายที่เกิดจาก AI ที่เป็นหายนะและเกิดขึ้นทุกวันนั้นขึ้นอยู่กับว่าใครเข้าใจความเสี่ยงและใครสามารถดำเนินการได้

การตัดสินใจที่ชัดเจนยิ่งขึ้น

ความรู้สาธารณะและวิชาชีพเป็นตัวกำหนดว่านโยบายความปลอดภัยที่เข้มงวดจะเป็นไปได้ทางการเมืองหรือไม่

ตัดผ่านกระแสโฆษณาชวนเชื่อ

คำอธิบายที่ชัดเจนช่วยลดการจับภาพโดยการโฆษณาเกินจริง การประชาสัมพันธ์ในห้องปฏิบัติการ และการแสดงจริยธรรมที่คลุมเครือ

อนาคตของ GDPR และการตัดสินใจอัตโนมัติ

การบังคับใช้ GDPR มีความเข้มข้นมากขึ้น และตอนนี้ซ้อนทับกับกฎหมาย AI ของสหภาพยุโรป ซึ่งเพิ่มภาระผูกพันระดับความเสี่ยงสำหรับระบบที่มีความเสี่ยงสูง เช่น การให้คะแนนเครดิตและการจ้างงาน คาดหวังคำแนะนำเพิ่มเติมเกี่ยวกับสิ่งที่นับเป็นการตัดสินใจอัตโนมัติเพียงอย่างเดียว การตรวจสอบโปรไฟล์ที่เข้มงวดยิ่งขึ้น และค่าปรับจำนวนมาก (มากถึง 4% ของมูลค่าการซื้อขายทั่วโลก) ศาลต่างๆ รวมถึงศาลยุติธรรมของสหภาพยุโรปในคดีการให้คะแนนเครดิตของ SCHUFA กำลังชี้แจงอย่างแข็งขันเมื่อการสร้างคะแนนนั้นทำให้เกิดการคุ้มครองมาตรา 22

การใช้งานจริงในโลกแห่งความเป็นจริง

ธนาคารจะปฏิเสธการสมัครบัตรเครดิตโดยอัตโนมัติโดยใช้อัลกอริธึมการให้คะแนน จากนั้นจะต้องเสนอช่องทางให้ผู้สมัครขอรับการตรวจสอบจากเจ้าหน้าที่

ผู้ให้กู้ออนไลน์จะต้องแจ้งให้ผู้ยืมที่ถูกปฏิเสธทราบถึงปัจจัยหลักที่อยู่เบื้องหลังการปฏิเสธอัตโนมัติภายใต้สิทธิ์ในการได้รับข้อมูลที่มีความหมายเกี่ยวกับตรรกะ

แพลตฟอร์มเศรษฐกิจขนาดใหญ่ที่ปิดการใช้งานไดรเวอร์โดยอัตโนมัติตามการให้คะแนนต้องเผชิญกับความท้าทายในมาตรา 22 เกี่ยวกับการเลิกจ้างอัตโนมัติเพียงอย่างเดียว

ผู้สรรหาบุคลากรที่ใช้ซอฟต์แวร์คัดกรอง AI CV จะต้องสร้างจุดตรวจสอบของมนุษย์ก่อนการปฏิเสธการจ้างงานขั้นสุดท้ายเพื่อให้เป็นไปตามมาตรา 22

ความเสี่ยงและรั้ว

การรักษาความเสี่ยงที่มีอยู่เป็นไซไฟในขณะที่สารประกอบความสามารถ

ความปลอดภัยของผลิตภัณฑ์พื้นผิวที่สับสนด้วยการจัดตำแหน่งภายใต้ความเป็นอิสระสูง

ปล่อยให้ผู้ชมที่ไม่ใช่ภาษาอังกฤษและไม่ใช่ผู้เชี่ยวชาญเหลือเพียงแหล่งข้อมูลคุณภาพต่ำ

แผนงานการดำเนินงาน

1

แยกอันตรายของผลิตภัณฑ์ การใช้ในทางที่ผิด และความเสี่ยงในการสูญเสียการควบคุม/การวางแนวที่ไม่ถูกต้อง

2

ถามว่าหลักฐานใดที่จะเปลี่ยนมุมมองของคุณเกี่ยวกับลำดับเวลาและความรุนแรง

3

ชอบแหล่งที่มาหลักและการประเมินที่เป็นรูปธรรมมากกว่าคำกล่าวอ้างทางการตลาด

4

ระบุเส้นทางการดำเนินการเส้นทางเดียว: อาชีพ นโยบาย เงินทุน หรือทักษะ ไม่ใช่แค่ความตระหนักรู้เท่านั้น

สำรวจต่อไป

Free newsletter

Get the daily AI briefing

Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.

One email each weekday. Unsubscribe in one click. We never sell or share your address.

Test yourself

Take the GDPR and Automated Decision-Making quiz

Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.

เริ่มแบบทดสอบ

Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation

คำแนะนำต่อไป

การตัดสินใจของ AI

คำถามที่พบบ่อย

What is GDPR and Automated Decision-Making?

กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปให้สิทธิ์แก่บุคคลเมื่อคอมพิวเตอร์ทำการตัดสินใจที่สำคัญเกี่ยวกับพวกเขาโดยอัตโนมัติ นี่เป็นหนึ่งในกฎที่มีอิทธิพลมากที่สุดในโลกที่กำหนดวิธีที่ระบบ AI สามารถนำไปใช้กับชาวยุโรปได้

บทความ GDPR ใดกล่าวถึงการตัดสินใจโดยอิงจากการประมวลผลอัตโนมัติโดยเฉพาะ

มาตรา 22 ให้สิทธิ์แก่บุคคลในการไม่ต้องถูกตัดสินโดยอาศัยการประมวลผลอัตโนมัติเท่านั้นที่มีผลกระทบทางกฎหมายหรือนัยสำคัญในทำนองเดียวกัน

การจะบังคับใช้มาตรา 22 ได้ โดยทั่วไปการตัดสินใจอัตโนมัติจะต้องมีผลอย่างไร?

การคุ้มครองเกิดขึ้นเมื่อการตัดสินใจก่อให้เกิดผลทางกฎหมายหรือส่งผลกระทบอย่างมีนัยสำคัญต่อบุคคลในทำนองเดียวกัน เช่น การปฏิเสธสินเชื่อหรือการปฏิเสธงาน

เมื่ออนุญาตให้มีการตัดสินใจอัตโนมัติเพียงอย่างเดียวภายใต้ข้อยกเว้น โดยทั่วไปองค์กรจะต้องจัดให้มีการป้องกันอะไรบ้าง

การคุ้มครองรวมถึงสิทธิในการแทรกแซงของมนุษย์ ในการแสดงความเห็น และโต้แย้งการตัดสินใจ

มนุษย์เพียงแค่ประทับยางผลลัพธ์ของอัลกอริทึมมีความหมายอย่างไรสำหรับมาตรา 22

การมีส่วนร่วมของมนุษย์อย่างมีความหมายจำเป็นต้องได้รับการตรวจสอบและอำนาจอย่างแท้จริงในการแทนที่ การลงนามโทเค็นจะทำให้การตัดสินใจอยู่ในขอบเขตของมาตรา 22