Vastus selgitustaotlusele

1

Eleri Pilliroog

From: Eleri Pilliroog Sent: neljapäev, 2. jaanuar 2025 10:39 To: 'Ralf Mägi' Subject: RE: AI automatsioon meilboksis

Categories: Tehnoloogia

Tere! Olete pöördunud AKI poole saamaks õiguslikku hinnangut Teie tehisintellektil põhineval lahendusele seoses isikuandmete töötlemisega. Inspektsioon annab siduvaid õiguslikke hinnanguid üksnes järelevalve menetluse käigus. Kuna hetkel menetlust alustatud ei ole, ei saa me kõiki asjaolusid teadmata eelhinnangut anda. Nagu ennist telefonis ütlesin on andmetöötleja enda kohustus ise analüüsida, kas ja millisel õiguslikul alusel on võimalik andmetöötlust läbi viia. Õigusliku aluste kohta saate lugeda siit: https://www.aki.ee/isikuandmed/andmetootlejale/tootlemise-oiguslikud-alused Lisaks määrab isikuandmete kaitse üldmäärus veel ka teisi kohustusi, mida peab järgima isikuandmete töötlemisel nt läbipaistvus, minimaalsus jne. Täpsemalt siin: https://www.aki.ee/isikuandmed/andmetootlejale/andmetootluse- pohimotted ja siin: https://www.aki.ee/isikuandmed/juhendid/isikuandmete-tootleja-uldjuhend 2. augustil 2024 jõustus ka Euroopa Liidu AI määrus. See sätestab ühetaolise reeglistiku tehisintellektisüsteemide arendamisele ja kasutamisele. Määruse keskne eesmärk on tagada inimeste tervise, ohutuse ja põhiõiguste kaitse ning edendada seda, et tehisintellekti üha ulatuslikum kasutamine ühiskonnas püsiks inimkeskne ja usaldusväärne. Palume Teil vajadusel sellega tutvuda ning võtta arvesse sellest määrusest tulenevaid kohustusi. Lugupidamisega Eleri Pilliroog Andmeturbe ekspert [email protected] ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Ees LinkedIn I Youtube

Käesolev e-kiri võib sisaldada asutusesiseseks kasutamiseks tunnistatud teavet. Kui te ei ole selle kirja adressaat, palun võtke ühendust saatjaga ning kustutage e-kiri arvu st.

2

From: Ralf Mägi <[email protected]> Sent: Saturday, December 21, 2024 1:02 PM To: Eleri Pilliroog <[email protected]> Subject: Re: AI automatsioon meilboksis

Tere jälle! Vabandan, ei taha Teid asjata kiirustada, aga oleksin väga tänulik Teie arvamuse eest! :) Kiire update ka: Ühe ettevõttega arutasime ka, et võivad ostutingimustesse lisada, et andmeid jagatakse OpenAI-ga ja sellele peab linnukese andma enne tellimuse tegemist. Ehk kui tellimuse sooritanud klient tuleb infot küsima meili teel oma andmetega, oleks see vist okei. Kuid jällegi, mida teha, kui neile kirjutab inimene, kes pole klient ja lisab oma andmeid meili, mida jagatakse koheselt OpenAI- ga, sest 100% puhastada pole võimalik? Parimate soovidega Ralf Mägi Kontakt Ralf Mägi (<[email protected]>) kirjutas kuupäeval T, 17. detsember 2024 kell 15:12:

Tere, Eleri! Tänud abi eest eelmisel korral! Siin on kiire meeldetuletus projektist. Nimelt ehitan ettevõtetele klienditeeninduse meilide automatiseerimiseks AI süsteemi. Projektid on algusjärgus ning seisavad GDPR probleemi taga. Väga lihtsustatult: 1. Minu server on ühendatud ettevõtte klienditeeninduse meilboksiga ning kuulab meilboksi. 2. Iga kord, kui uus kiri klienditeenindusse tuleb, näeb minu server kirja. 3. Minu server võtab terve emaili vestluse ning eesmärk on sellele vastus genereerida. 4. AI genereeritud vastus pannakse mustandina kirja meilboksi. Teenindaja vaatab üle ja saab vastuse ära saata. Probleem on aga selles, et meili sisu on vaja jagada OpenAI-ga. Enne jagamist peaksime meilivestlused anonümiseerima, sest tegelikult ei ole vaja privaatseid andmeid vastuse genereerimiseks kasutada. Kahjuks on privaatandmetest vestluste puhastamine väga keeruline (eesti aadressid, telefoninumbrid ja nimed) ning lõpuks liiga ebatäpne. Tähendab, et kui süsteem tööle tahta saada, on siiski vaja kliendiandmeid mingi määrani jagada. Kliendilt nõusolekut ei ole võimalik küsida, sest nad saadavad lihstalt meili oma andmetega. Kas oskate ehk kommenteerida, kuidas asjaga edasi minna, kui meilidest ei saa eesti keelseid privaatandmeid hästi eemaldada (väga töömahukas, veamäär oleks lõpuks liiga kõrge) ning nõusolekut samuti küsida ei saa. 1. Kas oleks siiski võimalik õigustatud huvi variandiga edasi minna? Lahendus teeks klienditeeninduse töö palju mugavamaks, lõpptarbijale kiiremaks ning samuti annaksime endast maksimumi, et kliendiandmete jagamist minimaliseerida. Tulevikus võib aga nende jagamine ka osa kordadest põhjendatud olla, näiteks tellimuse infole saaks AI agent ligi kliendiandmeid kasutades. Siis tekib aga omakorda probleem, et kuidas tuvastada süsteemiga, millise meili puhul on andmete jagamine õigustatud ning millal on see ebavajalik.

Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.

3

2. Kuidas määrata ära, kas oleme teinud piisavalt, et andmete jagamist minimaliseerida? Milline veamäär on okei? Suur tänu ette! Parimate soovidega Ralf Mägi Verbotica OÜ