2025-05-29

Dirbtinio intelekto sistema: 7 pirmi žingsniai link tikslo

Valstybinė duomenų apsaugos inspekcija (toliau – VDAI), matydama augančias inovatyvių technologijų naudojimo tendencijas ir organizacijų siekius šias inovacijas, ypač susijusias su dirbtinio intelekto sistemomis (toliau – DI sistema), naudoti savo veikloje, parengė metodinę informaciją, padėsiančią organizacijoms įvertinti savo galimybes kurti, įsigyti ir naudoti DI sistemas.

Visų pirma,  rekomenduotina susipažinti su dominančia DI sistema ir jos veikimo principais (pasiekiamais dokumentais, pavyzdžiui, privatumo politika, taikomų saugumo priemonių aprašymu ir kt., šios DI sistemos funkcionalumais, tvarkomais duomenimis).

Nustačius, kad kuriant ar naudojant DI sistemą bus tvarkomi asmens duomenys, siūlytina vadovautis šiais 7 žingsniais (minimalūs reikalavimai):

  1. Nustatykite DI sistemos naudojimo Jūsų organizacijoje tikslą (ir kaip šios sistemos funkcionalumai suderinami su šiuo tikslu);
  2. Nustatykite, kokį statusą (duomenų valdytojas (atskiras / bendras), duomenų tvarkytojas) turėsite tvarkant asmens duomenis tokia DI sistema;
  3. Nustatykite asmens duomenų tvarkymo teisinį pagrindą (ir, kai taikoma, atlikite asmens duomenų tvarkymo tikslų suderinamumo vertinimą);
  4. Nustatykite, kokie asmens duomenys yra būtini  svarstomos DI sistemos naudojimo kontekste;
  5. Nustatykite, kokią riziką asmenims (kurių asmens duomenis tvarkysite) gali sukelti svarstomos DI sistemos kūrimas ar naudojimas;
  6. Nustatykite, ar ir kaip tvarkant asmens duomenis kuriant ar naudojant DI sistemą įgyvendinsite duomenų subjektų teises;
  7. Kreipkitės į specialistus  (duomenų apsaugos pareigūną ir kt.), pavyzdžiui, dėl šios DI sistemos rizikų, naudojimo specifikos, susijusių pareigų ar kt.

Daugiau informacijos apie tai rasite VDAI parengtame DUK „Norite pradėti naudoti dirbtinio intelekto sistemą: nuo ko pradėti?“