HƯỚNG DẪN xã hội

GDPR và ra quyết định tự động

GDPR Article 22 addresses decisions based solely on automated processing, including profiling, when they produce legal effects or similarly significantly affect a person.

Nghe hướng dẫn nàyAI thuật lại · ~2 min

Trên trang nàyĐọc trong 2 phút
  1. Tổng quan
  2. Lặn sâu
  3. Triển khai trong thế giới thực
  4. Tương lai của GDPR và việc ra quyết định tự động
  5. Đưa nó vào thực tế
  6. Tiếp tục khám phá
  7. Câu hỏi thường gặp

Tổng quan

It includes specific exceptions and safeguards; application depends on the facts and applicable law.

Lặn sâu

Article 22(1) gives a data subject the right not to be subject to a decision based solely on automated processing, including profiling, that produces legal effects or similarly significantly affects them. Article 22(2) lists exceptions for necessity in a contract, authorization by Union or Member State law, or explicit consent. Article 22(3) specifies safeguards, including human intervention, an opportunity to express a point of view and to contest the decision, for the exceptions in Article 22(2)(a) and (c). In SCHUFA (C-634/21), the Court held that automated establishment of a credit score can itself fall within Article 22 where a third party gives the score a determining role in a decision.

Triển khai trong thế giới thực

Hypothetical scenario: assess whether a fully automated credit decision has legal or similarly significant effects on a person.

Hypothetical scenario: document whether a contract or explicit-consent exception is being relied on and which safeguards apply.

A person may request relevant meaningful information under Article 15 in the circumstances described by the regulation.

When analyzing a credit score, consider the CJEU’s SCHUFA judgment and whether a third party gives the score a determining role in a decision.

Tương lai của GDPR và việc ra quyết định tự động

Interpretation of automated decision-making continues through EU and national law. For each use case, document the processing chain, human role, effect on the person, applicable exception and required safeguards, then check current regulatory guidance and case law.

Đưa nó vào thực tế

Tại sao nó quan trọng

  • Rủi ro và an toàn. Những tác hại thảm khốc và thường ngày của AI đều phụ thuộc vào việc ai hiểu được rủi ro và ai có thể hành động.
  • Quyết định rõ ràng hơn. Kiến thức công cộng và chuyên môn định hình liệu chính sách an toàn mạnh mẽ có khả thi về mặt chính trị hay không.
  • Phá vỡ sự thổi phồng. Những lời giải thích rõ ràng làm giảm sự thu hút bởi sự cường điệu, PR trong phòng thí nghiệm và sân khấu đạo đức mơ hồ.

coi chừng

  • Xử lý rủi ro hiện hữu như khoa học viễn tưởng trong khi khả năng lại phức tạp.
  • Nhầm lẫn giữa an toàn sản phẩm bề mặt với sự liên kết dưới quyền tự chủ cao.
  • Chỉ để lại những khán giả không phải người Anh và không có chuyên môn với những nguồn chất lượng thấp.

Các bước tiếp theo

  1. Tách biệt các tác hại của sản phẩm, sử dụng sai và rủi ro mất kiểm soát/sai lệch.
  2. Hỏi bằng chứng nào sẽ thay đổi quan điểm của bạn về thời gian và mức độ nghiêm trọng.
  3. Ưu tiên các nguồn chính và đánh giá cụ thể hơn các tuyên bố tiếp thị.
  4. Xác định một lộ trình hành động: sự nghiệp, chính sách, nguồn tài trợ hoặc kỹ năng - không chỉ là nhận thức.

Tiếp tục khám phá

Bản tin miễn phí

Nhận bản tóm tắt AI hàng ngày

Ba câu chuyện AI đã được xác minh vào mỗi buổi sáng các ngày trong tuần, được viết bằng tiếng Anh đơn giản. Miễn phí mãi mãi, không có quảng cáo.

Một email mỗi ngày trong tuần. Hủy đăng ký trong một cú nhấp chuột. Chúng tôi không bao giờ bán hoặc chia sẻ địa chỉ của bạn.

Tự kiểm tra

Take the GDPR and Automated Decision-Making quiz

Phản hồi tức thì về mọi câu trả lời và chứng chỉ có thể chia sẻ với ID có thể xác minh sau khi bạn vượt qua khóa học.

Bắt đầu bài kiểm tra

Hỗ trợ giáo dục AI miễn phí. AI Understanding là tổ chức phi lợi nhuận 501(c)(3) — không bao giờ có quảng cáo, không có tường phí. Hãy quyên góp

Câu hỏi thường gặp

GDPR và Ra quyết định tự động là gì?

GDPR Article 22 addresses decisions based solely on automated processing, including profiling, when they produce legal effects or similarly significantly affect a person. It includes specific exceptions and safeguards; application depends on the facts and applicable law.

Bài viết nào về GDPR đề cập cụ thể đến các quyết định chỉ dựa trên quá trình xử lý tự động?

Điều 22 trao cho các cá nhân quyền không phải tuân theo các quyết định chỉ dựa trên quá trình xử lý tự động có ảnh hưởng pháp lý hoặc có ý nghĩa quan trọng tương tự.

Để áp dụng Điều 22, quyết định tự động nói chung phải có hiệu lực như thế nào?

Việc bảo vệ được kích hoạt khi một quyết định tạo ra hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đến người đó, chẳng hạn như từ chối cho vay hoặc từ chối công việc.

For an Article 22(2)(a) contract or (c) explicit-consent exception, which safeguard must the controller provide?

Article 22(3) requires safeguards, at minimum human intervention, an opportunity to express the person’s point of view, and to contest the decision, for the exceptions in Article 22(2)(a) and (c). The provision does not state this same rule for the law-authorization exception in (b).

Con người chỉ đơn thuần dập cao su đầu ra của thuật toán có ý nghĩa gì đối với Điều 22?

Sự tham gia có ý nghĩa của con người đòi hỏi phải có sự xem xét thực sự và có thẩm quyền để ghi đè; việc đăng xuất bằng mã thông báo sẽ giữ quyết định trong phạm vi của Điều 22.

What kind of information can a person request about relevant automated decision-making under GDPR Article 15?

Article 15(1)(h) provides access to meaningful information about the logic involved and the significance and envisaged consequences in relevant automated-decision cases.