ATENȚIE! Utilizarea inteligenței artificiale poate genera riscuri pentru datele cu caracter personal

       Având în vedere riscurile tot mai frecvent semnalate la nivel internațional privind utilizarea inteligenței artificiale (IA), Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) atrage atenția asupra necesității protejării vieții private și a datelor cu caracter personal în contextul utilizării acestor tehnologii.

       Deși instrumentele bazate pe IA ar putea facilita activitățile cotidiene și profesionale, utilizarea lor fără măsuri adecvate de precauție poate genera riscuri pentru securitatea informațiilor și pentru drepturile persoanelor. În acest sens, CNPDCP formulează următoarele recomandări pentru operatorii de date cu caracter personal și pentru persoanele fizice.

       CNPDCP îndeamnă operatorii de date cu caracter personal să evalueze riscurile asociate implementării și utilizării sistemelor de IA, să stabilească reguli interne clare privind folosirea acestora și să asigure informarea și instruirea corespunzătoare a personalului.

       La locul de muncă, în cazul în care angajații utilizează chatboturi și asistenți digitali, precum ChatGPT sau Copilot, pentru a redacta documente, a răspunde solicitărilor clienților ori a sintetiza fișiere voluminoase, trebuie să fie stabilite restricții clare privind introducerea datelor cu caracter personal sau a informațiilor confidențiale/cu caracter sensibil, la utilizarea acestora, or, asemenea acțiuni pot expune organizațiile și persoanele vizate unor riscuri majore.

       În funcție de condițiile de utilizare și de setările aplicate, datele cu caracter personal introduse în asemenea instrumente, ar putea fi transmise către furnizorii acestor servicii și stocate pe serverele acestora. În mare parte, utilizatorii nu cunosc modul în care aceste informații sunt păstrate sau utilizate, iar persoanele la care se referă datele nu cunosc/nu sunt informate despre această prelucrare.

       Utilizarea instrumentelor de IA fără reguli clare sau fără respectarea cerințelor legale poate conduce la divulgarea neautorizată a datelor ori la alte forme de prelucrare neconformă cu legea. În funcție de circumstanțe, incidentul poate constitui o încălcare a securității datelor cu caracter personal.

       Pentru a preveni asemenea situații, operatorii trebuie să stabilească în mod clar dacă și în ce condiții personalul ar putea utiliza aceste instrumente, ce categorii de informații pot fi/sunt interzise a fi introduse prin acestea. De asemenea, este important să fie examinate condițiile de utilizare a serviciilor și garanțiile oferite de furnizori, inclusiv cele referitoare la stocarea, păstrarea și ștergerea datelor.

       La utilizarea instrumentelor de IA trebuie să se respecte dreptul la protecția datelor cu caracter personal conform cadrului legal aplicabil, inclusiv principiile legalității, transparenței, reducerii la minimum a datelor și securității acestora.

       Totodată, CNPDCP recomandă persoanelor fizice să manifeste prudență maximă în utilizarea instrumentelor de IA și să acorde o atenție deosebită informațiilor pe care le furnizează prin intermediul acestora și atrage atenția asupra următoarelor aspecte:

• Protejați informațiile personale și confidențiale. Nu introduceți în chatboturi și în alte aplicații de IA date cu caracter personal din actele de identitate, informații medicale sau bancare și alte date sensibile, fără a verifica în prealabil condițiile de utilizare și garanțiile de protecție oferite.
• Verificați condițiile de utilizare a aplicațiilor. Acordați atenție permisiunilor oferite și modului în care informațiile introduse pot fi colectate, stocate, păstrate sau reutilizate.
• Fiți precauți în cazul mesajelor și solicitărilor suspecte. Nu transmiteți date cu caracter personal înainte de a verifica identitatea solicitantului prin intermediul canalelor oficiale.
• Verificați autenticitatea informațiilor primite. Mesajele, apelurile, imaginile și înregistrările audio sau video pot fi create ori manipulate cu ajutorul IA, chiar dacă par să provină de la persoane cunoscute sau de la reprezentanții unor instituții.
• Verificați informațiile generate de IA înainte de a le utiliza sau distribui. Acestea pot conține erori sau informații înșelătoare.Confruntați rezultatele cu surse credibile, în special atunci când se referă la persoane sau situații concrete.

       CNPDCP reamintește că dezvoltarea și utilizarea tehnologiilor bazate pe IA nu trebuie să aducă atingere dreptului la viață privată și protecției datelor cu caracter personal. Operatorii de date trebuie să asigure respectarea cerințelor legale în activitățile pe care le desfășoară, iar persoanele fizice sunt încurajate să manifeste vigilență atunci când furnizează informații prin intermediul acestor tehnologii.

       Informarea, prevenția și respectarea drepturilor fiecărei persoane sunt esențiale pentru reducerea riscurilor asociate utilizării inteligenței artificiale.