NAIH Madarska: AI upravljanje i pravila DPA
Madarsko tijelo za podatke je NAIH — Nemzeti Adatvedelmi es Informacioszabadsag Hatosag. Tijelo je izdalo najdetaljnije AI smjernice od svih DPA-ova u sredisnjoj Europi. U 2024. donijelo je 38 provedbenih odluka. Takoer je objavilo pravila koja zahtijevaju DPIA za svaki AI sustav koji rukuje osobnim podacima. Ova pravila idu dalje od GDPR bazne linije.
AI provedbena pravila NAIH-a
Vecina EU DPA-ova objavljuje siroke AI smjernice. Madarsko DPA otislo je dalje. Njegove smjernice iz 2024. su operativno specificne.
DPIA obvezna za sve AI sustave: Svaki AI sustav koji dotice osobne podatke prethodno treba DPIA. Regulator to zahtijeva prije implementacije. Ovo se primjenjuje cak i kada obrada nije "visokorizicna" prema GDPR clanku 35. To je strozije od GDPR-ovog vlastitog pristupa temeljenog na riziku.
Sto NAIH DPIA mora sadrzavati:
- Tehnicko opisivanje ulaza i izlaza podataka AI modela
- Dokaz da su podaci za treniranje anonimizirani ili imali valjanu pravnu osnovu
- Procjenu rizika algoritmijske diskriminacije
- Korak ljudske provjere za automatske odluke
- Plan zadrzavanja i brisanja za podatke koje je AI obradio
Godisnja revizija: Tijelo zahtijeva godisnje azuriranje DPIA-ova. Ovo se primjenjuje kada se AI sustav ponovno trenira ili znacajno promijeni.
Madarska je u 2024. primila vise od 890.000 GDPR zahtjeva za podatke. To je velik obujam za zemlju od 10 milijuna stanovnika. Signalizira aktivno koristenje prava i stvarni pritisak na timove za uskladivanje.
Praznina u tocnosti NER-a
Revizija tijela iz 2024. testirala je NER modele na madarskom tekstu. Postigli su samo 67% tocnosti. EU prosjek je 82%. Taj jaz od 15 postotnih bodova ima stvarne troskove uskladivanja.
Madarski je aglutinativni jezik. Grade rijeci putem mnogih sufiksa. Imena, adrese i ID-ovi na madarskom izgledaju vrlo razlicito od podataka na engleskom ili njemackom. Alati trenirani na tim jezicima propustaju velik udio osobnih podataka na madarskom. Pogledajte nas vodic za visejezicno otkrivanje PII za to kako ta praznina utjece na GDPR uskladivanje u razlicitim jezicima.
Regulator je utvrdio da genericni NLP alati propustaju TAJ-szam u 61% dokumenata. Varijacija formata i nedostatak podrske za kontrolnu sumu su glavni uzroci.
Madarski nacionalni identifikatori
Timovi koji obrauju dokumente u Madarskoj moraju tocno otkrivati ove vrste ID-ova. Pogledajte nas vodic za otkrivanje EU nacionalnih poreznih ID-ova za kontekst potpune EU pokrivenosti.
TAJ-szam (Tarsadalombiztositasi Azonosito Jel): 9-znamenkasti broj socijalnog osiguranja. Pojavljuje se u zdravstvenim, socijalnim i mirovinskim evidencijama. Validacija koristi vaganu kontrolnu sumu postavljenu od Tijela za socijalno osiguranje.
Adoazonositojel: 10-znamenkasti osobni porezni ID. Format je 8-znamenkasta osnova plus 2 kontrolne znamenke. Pojavljuje se u platnim listama, poreznim prijavama i ugovorima o zaposljenju.
Szemelyi igazolvany szam: Broj nacionalne osobne iskaznice. Format i pravila kontrolnih znamenki prate tijelo koje ga izdaje.
Utlevel szam: Broj putovnice. Format i kontrolna znamenka takoer prate pravila koja postavlja tijelo koje ga izdaje.
Kontekst platforme Ugyfelkapu
Madarska vodi vecinu javnih usluga kroz jednu platformu — Ugyfelkapu (Klijentski portal). Vise od 4 milijuna gradana koristi je za poreze, naknade, zdravstvo i licenciranje. Privatne tvrtke se spajaju s Ugyfelkapu-om za place, naknade ili provjere identiteta. Te tvrtke obrauju iste identifikatore u reguliranom kontekstu.
Tijelo je utvrdilo da te tvrtke cesto koriste meunarodne PII alate. Vecina tih alata nema podrsku za gore navedene identifikatore. To dovodi do propustenih podataka i izravnog rizika uskladivanja.
Preklapanje s EU AI Aktom
Madarska je bila medu prvima koje su ugradile pravila AI Akta u DPA smjernice. Stav regulatora je jasan.
Visokorizicni AI sustavi su navedeni u Prilogu III AI Akta. Oni pokrivaju poslove, kreditno bodovanje i esencijalne usluge. Zahtijevaju i ocjenu sukladnosti AI Akta i NAIH DPIA.
AI modeli opce namjene koji obrauju podatke osoba u Madarskoj takoer trebaju NAIH DPIA. Ovo vrijedi cak i kada model nije naveden kao visokorizican prema AI Aktu.
Za timove koji implementiraju AI u Madarskoj, osnovna kontrolna lista ima tri stavke. Dovrsiti NAIH DPIA prije lansiranja. Provjeriti da NER alat pokriva gore navedene entitete na madarskom tekstu. Potvrditi otkrivanje TAJ-szam i adoazonositojel s validacijom kontrolne sume.