主頁
ICO 的指南承認，雖然利用人工智能具有不可否認的優勢，但如果不認真對待數據保護，它也會危及人們的自由和權利。 為此，他們的指南為企業應如何評估和減輕這些風險提供了一個有用的框架。
該指南涵蓋了企業可以採用的八個戰略要素，以改進他們處理人工智能和個人數據的方式：
使用 AI 時，您應該根據情況確定是否有必要。 當人工智能與個人信息交互時，它通常被認為是一種高風險技術。 公司需要大量數據來改進其係統以使其正常工作，而我們的數據可能會被轉售，變得不知道誰在接收它或如何使用它。
因此，可能會有更有效和保護隱私的替代品。
正如 ICO 所述，您必須評估風險並採取必要的組織和技術保障措施來降低風險。 實際上，完全消除所有風險是不可能的，數據保護法也沒有強制要求您這樣做，但請確保您：
當法律要求進行 DPIA 時，您必須在部署 AI 系統之前進行一次，並引入適當的組織和技術保障措施，以幫助減少或管理您發現的風險。 在進行任何處理之前，如果您發現無法充分緩解的風險，法律要求您與 ICO 交談。
根據 ICO 的說法，解釋人工智能如何產生某些決策和結果可能具有挑戰性，尤其是在涉及機器學習和復雜算法時——但這並不意味著你不應該向人們提供解釋。
以下是 ICO 的建議：
ICO 建議盡可能限制數據收集。 這並不是說不能收集數據——它僅意味著數據的管理方式符合 GDPR 標準。
你應該：
數據保護的準確性原則並不要求人工智能係統 100% 正確。 相反，組織應確保程序到位，以保證結果的公平性和整體準確性。
人工智能係統在某些方面可能會產生偏見或導致歧視。 這會產生不准確、不平衡的數據集，儘早解決這個問題是數據隱私合規的一個重要方面。
ICO 建議您：
如前所述，人工智能的可靠性取決於它收集的數據。 因此，組織需要確保投入足夠的資源和時間來收集必要的數據。
ICO 建議：
人工智能係統有可能增加風險或引入新的安全漏洞。
在安全措施方面，沒有放之四海而皆準的方法。 但是，您必須遵守法律並採取適當的組織和技術保障措施，以提供與所識別的任何風險成比例的安全級別。
ICO 建議企業：
應該儘早確定輸出是否用於幫助人類決策者，或者決策是否完全自主，具體取決於 AI 的目標。
ICO 強調數據主體有權知道涉及他們數據的選擇是完全由他們自己還是在 AI 的幫助下做出的。 該指南還建議，當它們被用來幫助一個人時，應對它們進行有意義的評估。
為確保這些評論有意義，評論者應該：
當決定具有法律或其他重大影響時，數據主體有權根據 GDPR 不受其約束。 他們還有權期望獲得有關決定背後原因的有意義的信息。
因此，即使是建議，人工智能在做重要決策時仍然需要人工審核。
從第三方購買人工智能係統並不能免除您遵守數據保護法規的責任。 在大多數情況下，您將成為數據控制者，決定如何部署人工智能係統。
因此，您必須能夠證明人工智能係統如何遵守數據保護法規。
ICO 建議企業：
儘管人工智能有可能成為一種有價值的工具，但隨著它的發展，它也會對數據安全和隱私以及監管問題構成風險。
在討論人工智能 (AI) 規則時，很難避免提到通用數據保護條例 (GDPR)。 數據是 AI 應用程序的重要組成部分，而 GDPR 在創建更加規範的數據市場方面具有最大的全球影響力。
查看我們的 GDPR 和數據隱私中心，深入了解法規和合規性。