Bhí an GDPR (an Rialachán Ginearálta ar Dhídine Sonraí) i bhfeidhm cheana féin sula raibh aon bhocal scríofa ag aon duine faoi phasáisnéis digiteach táirgí nó faoi rialachán AI, agus ní imíonn an rialachán sin as feidhm dá bharr go dtagann rialacha nua leis. I ndiaidh don bhunús sonraí pearsanta a phróiseáil — agus déanann beagnach gach bunús, trí dhosanna fostairithe, sonraí custaiméirí nó gléasanna a thaifeadann sonraí úsáide — leanann an GDPR de bheith i bhfeidhm ar thaobh an rialacháin nua.
An bhainfeadh an GDPR don bhunás i gcás sonrach, braitheann sin ar an cheist an bhfuil sonraí pearsanta á bpróiseáil go huachtrach. Is minic nach raibh pasáisnéis digiteach táirgí agus sonraí teicniúla amháin ann faoi ghléas (ábhair, treoir deisiúcháin, tréimhse bharántúis) lasmuigh den GDPR. I ndiaidh go dtugtar sonraí ar bhealach is féidir a chur i bhfeidhm don duine — uimhir shraithe atá ceangailte do úinéir, sonraí úsáide fhostaithe, nó chatbot a phróiseáil gconarthaí custaiméirí — bogann an cás ó thaobh an GDPR.
An fáth ar fhilleann an t-ábhar seo níos minic ná mar a bhraithimid
Tá an rialachán dearaidh-fhócúis (ESPR), an pasáisnéis digiteach táirgí agus an rialachán AI ar fad nua, agus tá sé tarraingteach a cheapadh go gcuireann siad an GDPR i ngleic nó go ndéanann siad a chur as oibre. Níl fíor sin. Baineann an tríú rialachain le hábhair eile: faisnéis táirgí, riachtanais dhomhanda agus déileáil le córais AI. Baineann an GDPR rud eile, dídine sonraí pearsanta, ós rud é gur cuma cé hé an córas nó an gléas a bhailíonn an sonraí. Is féidir go mbeidh an ceithre chreat i bhfeidhm ag an am céanna ar an tsituáid chéanna, gan gur ionadaítear an duine amháin ag an duine eile.
Déanann sampla seo a dhéanamh soiléir. Beochán do chúilghréine gréine a raibh soilse cliste ann, b'fhéidir go mbeadh an pasáisnéis digiteach táirgí ann don ghléas féin, agus ag an am céanna an GDPR i ndiaidh don scála úsáide sonraí áirithe teach isteach ar shonraí tomhaltais. Tá an dá rialachán ann ansin taobh le taobh, don ghléas céanna, ach do ghné dhifriúil.
Nuair a thagann an GDPR sa timpeallacht
Tagann an GDPR sa timpeallacht i ndiaidh do shonraí a bheith ábhartha do dhuine aithnithe nó ináirithe. Féadfaidh sé a bheith ina spréachta fostairithe nuair a thosaíonn córas AI nua ar an urlár oibre, ar sonraí custaiméirí a chuirfidh soláthraí ar bhealach ar do shon, nó ar shonraí úsáide a bhailíonn gléas agus a chuirfidh ar aghaidh go dealbhóir. An cigire ar an GDPR in Éirinn an Údarás ar Dhídine Sonraí; ní thaidheonn sé ar an phasáisnéis digiteach táirgí nó ar an rialachán AI féin, ach ar an déileáil ar shonraí pearsanta atá i gceist ann.
Do na daoine ar dhúine a aghaidh orthu ar shonraí pearsanta a bheith á bpróiseáil ar thionscadal sonrach, tá sé ábhartha a bheith ar bharúil gur féidir líonn a dhéanamh de gach sreabh sonraí: cad atá á thaifeadh, ag duine ar bith, agus is féidir a chur i bhfeidhm do dhuine. Cinneann an idirdhealú sin cibé acu tá an GDPR i bhfeidhm, scartha ó an chist ar bith faoi phasáisnéis digiteach táirgí nó córas AI atá i gceist ann. conas a dhéanaimid déileáil ar shonraí pearsanta ar an phasáisnéis táirgí tugann pictiúr ar conas an idirdhealú sin a ghealadh sa chleachtas.
Nuair nach mbíonn ról breise ag an GDPR
Ní dhéanann gach sreabh sonraí teicniúil a bheith faoi an GDPR. Cumadóireacht ábhair, tréimhsí bharántúis, treorú deisiúcháin agus faisnéis dhomhanda chomhchosúil air is minic nach bhfuil ábhartha don duine, agus bíonn siad lasmuigh den scóip an GDPR. Ní chiallaíonn sé sin nach bhfuil rialacha ann — tá a chuid riachtanas féin ag an phasáisnéis digiteach táirgí agus an ESPR ar an fhaisnéis sin — ach go bhfuil an GDPR i ndiaidh an sreabh sonrach, nach mbíonn aon bhreisiú air fhéin ar an duine.
Tá an idirdhealú seo ábhartha freisin maidir le húsáid AI ar an urlár oibre. Go hiondúil, ní bhraithann córas AI a dhéanann anailís ar shonraí meaisín amháin ar an RGPD. Ar an nóiméad a dhéanann an córas céanna iompraíocht nó feidhmíocht oibreoirí aonair a mheas, athraíonn an pictiúr, agus tagann an RGPD i láthair agus an rialachán AI. Is fearr a rá don duine ar mhaith leo an idirdhealú sin a fhiosrú ina nó ina ghnó féin go leor a chur ar bhord dhlíodóir nó ar an Údarás Cosanta Sonraí; is féidir le sainalt ginearálta an idirdhealú sin a dhréachtú, ach ní féidir a áireamh dó le haghaidh situation amháin ar leith.
Conas a dhéanann tú seo a sheiceáil do do bhreisluachan féin
Toisc go bhfuil a fhios agam nach bhfuil an RGPD, an ESPR, an pasafort táirge dhigitigh agus an rialachán AI i ndiaidh a chéile agus go bhfuil réimse feidhmíochta ar leith ag gach ceann acu, is fiú a sheiceáil ar a bhealach féin gach oibleagáid ar leith chun a fhios a bheith agat ar bhog siad ar do ghnó, in ionad a bhreith mar iomláine amháin. I an bhanc eolais de réir ábhair a bhí curtha i gcrích tá an idirdhealú sin curtha i gcrích de réir rialacháis, ionas nach bhfuil ort an méid ar fad a thuiscint ag an am céanna.
Ar mhaith leat barúil an-chéad gheal nó nach bhfuil do chás i gceist le imeall páipéar táirge dhigitigh nó rialachán AI, agus dá bharr sin b'fhéidir an RGPD? Ansin déan an scan tapa saor in aisce in roinnt ceisteanna a fháil de thairbhe an chéad léargas, nó féach ar an freagraí ar cheisteannaí a chuir gnólachtaí eile cheana féin. Maidir leis an tsituáid dhá shainiúil féin, is an dlíodóir nó an tÚdarás Cosanta Sonraí an teagmháil chuí.