Det är viktigt att tänka på att uppfylla kraven som följer av den registrerades rätt till information vid utveckling av AI-modeller. Detsamma gäller vid användning av AI-modeller. Registrerade har nämligen ett flertal rättigheter avseende sina personuppgifter enligt GDPR, som företag behöver kunna tillgodose om den registrerade begär det. Till exempel har den registrerade rätt att få tillgång till information om vilka av dennes personuppgifter som blir behandlade, få inkorrekta personuppgifter rättade, få sina personuppgifter raderade m.m.
Det kan i vissa fall vara svårt att förklara för de registrerade hur en AI-modell fungerar och behandlar personuppgifter. Därmed blir det svårare att uppfylla kraven i GDPR gällande informationsplikten.
Registrerade har rätt till information vid utveckling av AI-modeller
Rätt till information utgör en av de åtta (8) grundläggande rättigheterna som registrerade har enligt GDPR. Denna rättighet är reglerad i artiklarna 13–14 i GDPR. Observera att det finns fler rättigheter än de åtta grundläggande. Rätten till information innebär att den personuppgiftsansvarige ska informera den registrerade om bland annat:
- Vad syftet med behandlingen är.
- Vilken rättslig grund behandlingen stöds på.
- Hur länge behandlingen kommer att pågå.
- Huruvida företaget kommer att dela personuppgifterna till en tredje part.
- Kontaktuppgifter till den som är personuppgiftsansvarig för behandlingen.
Informationen brukar framgå i ett integritetsmeddelande
Företag brukar informera de registrerade om behandlingen av deras personuppgifter i ett integritetsmeddelande. Vissa kallar det för integritetspolicy, sekretesspolicy, dataskyddspolicy eller liknande. Däremot är en policy ett internt styrdokument och därför kallar vi det för ett integritetsmeddelande, eftersom det är ett meddelande som presenteras för den registrerade och övriga externa parter. Det är vanligt att den är publicerad på företagets webbplats.
AI-modeller med automatiserat individuellt beslutsfattande
Om behandlingen avser automatiserat individuellt beslutsfattande har den registrerade fler rättigheter. Vid sådana fall har den registrerade rätt att få information om hur beslutet fattas. Med andra ord ska den registrerade få meningsfull information om logiken kring hur beslutet fattas. Dessutom ska det framgå vilka förutsedda konsekvenser som behandlingen kan innebära.
