Pe scurt: AI nu anuleaza GDPR. Aceleasi principii se aplica: ai nevoie de o baza legala pentru prelucrare, folosesti doar datele necesare, le pastrezi in conditii sigure si informezi persoanele vizate. Diferenta este ca AI poate procesa volume mari rapid, deci si o greseala se propaga rapid.
Riscul cel mai frecvent in firme: angajatii introduc date personale sau confidentiale in unelte AI publice, fara control asupra unde ajung datele. Solutia este un sistem controlat: unde stau datele, cine are acces si ce nu se introduce niciodata. Interzicerea totala a AI nu rezolva problema si franeaza firma.
Bune practici concrete: pastreaza datele in Uniunea Europeana, minimizeaza datele trimise modelului, anonimizeaza unde se poate, tine evidenta prelucrarilor si include AI in evaluarea de impact acolo unde este cazul.
Chronic construieste sisteme cu aceste principii de la primul pas, cu datele pastrate in UE si cu acces controlat.