Etika a právo

GDPR

po anglicky: General Data Protection Regulation

Nariadenie EÚ o ochrane osobných údajov, účinné od roku 2018.

GDPR je nariadenie Európskej únie o ochrane osobných údajov, účinné od mája 2018. Netýka sa len veľkých firiem. Platí pre každého, kto spracúva osobné údaje, teda aj pre školu, ktorá vedie zoznam žiakov.

Osobný údaj je akákoľvek informácia o konkrétnom človeku, ktorého sa dá podľa nej identifikovať. Nie je to len meno a adresa. Patrí sem aj fotografia, hlasový záznam, IP adresa, známky aj poznámka o zdravotnom stave.

Čo z toho v škole platí najčastejšie

  • Údaje sa spracúvajú na určený účel. Zoznam na vysvedčenia sa nepoužije na rozposielanie ponúk.
  • Zbiera sa len to, čo je potrebné. Ak na krúžok stačí meno a trieda, adresa sa nepýta.
  • Ľudia majú práva. Vedieť, čo o nich škola má, dať to opraviť, v niektorých prípadoch vymazať.
  • Únik sa hlási. Pri závažnom porušení do 72 hodín Úradu na ochranu osobných údajov.

A ako to súvisí s AI

Keď učiteľ vloží do chatbota prácu žiaka spolu s jeho menom, odošle osobný údaj tretej strane do zahraničia. Na to potrebuje právny základ, a ten škola pri bežnom účte chatbota nemá.

Riešenie nie je zákaz AI, ale anonymizácia. Text bez mena a bez údajov, podľa ktorých sa dá žiak identifikovať, už osobným údajom nie je.

Praktické k tomu

‹ Späť na celý slovník