主页
ICO 的指南承认，虽然利用人工智能具有不可否认的优势，但如果不认真对待数据保护，它也会危及人们的自由和权利。 为此，他们的指南为企业应如何评估和减轻这些风险提供了一个有用的框架。
该指南涵盖了企业可以采用的八个战略要素，以改进他们处理人工智能和个人数据的方式：
使用 AI 时，您应该根据情况确定是否有必要。 当人工智能与个人信息交互时，它通常被认为是一种高风险技术。 公司需要大量数据来改进其系统以使其正常工作，而我们的数据可能会被转售，变得不知道谁在接收它或如何使用它。
因此，可能会有更有效和保护隐私的替代品。
正如 ICO 所述，您必须评估风险并采取必要的组织和技术保障措施来降低风险。 实际上，完全消除所有风险是不可能的，数据保护法也没有强制要求您这样做，但请确保您：
当法律要求进行 DPIA 时，您必须在部署 AI 系统之前进行一次，并引入适当的组织和技术保障措施，以帮助减少或管理您发现的风险。 在进行任何处理之前，如果您发现无法充分缓解的风险，法律要求您与 ICO 交谈。
根据 ICO 的说法，解释人工智能如何产生某些决策和结果可能具有挑战性，尤其是在涉及机器学习和复杂算法时——但这并不意味着你不应该向人们提供解释。
以下是 ICO 的建议：
ICO 建议尽可能限制数据收集。 这并不是说不能收集数据——它仅意味着数据的管理方式符合 GDPR 标准。
你应该：
数据保护的准确性原则并不要求人工智能系统 100% 正确。 相反，组织应确保程序到位，以保证结果的公平性和整体准确性。
人工智能系统在某些方面可能会产生偏见或导致歧视。 这会产生不准确、不平衡的数据集，尽早解决这个问题是数据隐私合规的一个重要方面。
ICO 建议您：
如前所述，人工智能的可靠性取决于它收集的数据。 因此，组织需要确保投入足够的资源和时间来收集必要的数据。
ICO 建议：
人工智能系统有可能增加风险或引入新的安全漏洞。
在安全措施方面，没有放之四海而皆准的方法。 但是，您必须遵守法律并采取适当的组织和技术保障措施，以提供与所识别的任何风险成比例的安全级别。
ICO 建议企业：
应该尽早确定输出是否用于帮助人类决策者，或者决策是否完全自主，具体取决于 AI 的目标。
ICO 强调数据主体有权知道涉及他们数据的选择是完全由他们自己还是在 AI 的帮助下做出的。 该指南还建议，当它们被用来帮助一个人时，应对它们进行有意义的评估。
为确保这些评论有意义，评论者应该：
当决定具有法律或其他重大影响时，数据主体有权根据 GDPR 不受其约束。 他们还有权期望获得有关决定背后原因的有意义的信息。
因此，即使是建议，人工智能在做重要决策时仍然需要人工审核。
从第三方购买人工智能系统并不能免除您遵守数据保护法规的责任。 在大多数情况下，您将成为数据控制者，决定如何部署人工智能系统。
因此，您必须能够证明人工智能系统如何遵守数据保护法规。
ICO 建议企业：
尽管人工智能有可能成为一种有价值的工具，但随着它的发展，它也会对数据安全和隐私以及监管问题构成风险。
在讨论人工智能 (AI) 规则时，很难避免提到通用数据保护条例 (GDPR)。 数据是 AI 应用程序的重要组成部分，而 GDPR 在创建更加规范的数据市场方面具有最大的全球影响力。
查看我们的 GDPR 和数据隐私中心，深入了解法规和合规性。