Garante ya Italia: Mwongozo wa Utiifu wa AI na PII
Imesasishwa kwa 2026
Rekodi ya Utekelezaji wa AI ya Garante
chombo cha data cha Italia ni Garante. Ndiyo msimamizi mkali zaidi wa AI katika EU. Vitendo viwili vikubwa vinaelezea mkabala wake.
Machi 2023 -- Marufuku ya ChatGPT: Garante iliambia OpenAI kusimamisha ChatGPT kwa watumiaji nchini Italia. Iligundua kuwa hakukuwa na msingi wa kisheria halali kwa matumizi ya data. Pia haikupata ukaguzi wa umri kwa watoto wachanga. OpenAI iliongeza ukaguzi wa umri, njia ya kukataa mafunzo, na taarifa ya faragha kwa Kiitaliano. Huduma ilirudi Aprili 2023.
Desemba 2024 -- Faini ya €15M: Garante ilimuadhibu OpenAI faini ya euro milioni 15. Kushindwa matatu kulisababisha faini. Kwanza: hakukuwa na msingi wa kisheria halali. Pili: ufafanuzi duni kuhusu matumizi ya mafunzo. Tatu: hakukuwa na ukaguzi wa umri kwa watoto wachanga.
Uchunguzi uliofunguliwa (2024--2025): Mamlaka ilianzisha uchunguzi dhidi ya Replika, Worldcoin, na kampuni kadhaa za kuanzia za AI.
Italia ni mahali pa hatari kubwa zaidi katika EU kwa matumizi ya zana za AI. Zana yoyote inayoshughulikia rekodi za kibinafsi bila hatua wazi za utiifu inaunda hatari ya kisheria. Chukua hatua mapema.
Kinachohitajika na Garante
Vitendo vya utekelezaji vinaeleza kinachopaswa kufanywa na mashirika yanapotumia zana za AI.
Msingi wa kisheria: Kila zana ya AI inahitaji msingi wa kisheria ulioandikwa chini ya GDPR Kifungu cha 6. Mamlaka inashuku "maslahi halali" kwa mafunzo ya AI. Idhini ya wazi au haja ya mkataba ndizo chaguzi zinazopendelewa.
Mikataba ya Usindikaji wa Data: Makampuni yanayotumia zana za AI za tatu kama wasindikaji lazima yawe na DPA zinazotii GDPR. Mamlaka iliangalia iwapo DPA za muuzaji zilishughulikia mipaka ya matumizi ya data. Pengo hapa linachochea uchunguzi.
Vidhibiti vya ingizo: Mwelekeo wa mamlaka juu ya usindikaji usio halali unahitaji vidhibiti vya ingizo. Vichujio vya kiufundi vinavyoondoa rekodi za kibinafsi kabla hazijafikia mfano wa AI vinasuluhisha tatizo la msingi. Angalia mwongozo wetu wa utiifu kwa nini cha kuandika.
Ukaguzi wa umri: Mifumo ya AI iliyo wazi kwa watumiaji wa jumla lazima ithibitishe umri wa watoto wachanga. Sheria hii ilifuata marufuku ya ChatGPT.
Taarifa wazi: Taarifa za faragha lazima ziwe kwa Kiitaliano. Lazima zieleze jinsi AI inavyotumia rekodi za kibinafsi, ikiwa ni pamoja na matumizi ya mafunzo.
Pengo la 63% la Biashara
Utafiti wa Garante wa 2024 uligundua kuwa 63% ya makampuni hawana sera za matumizi ya AI zinazooana na GDPR. Pengo hili linakua mamlaka inavyopanua programu yake ya AI.
Usajili wa DPO ulipanda 340% baada ya marufuku ya ChatGPT. Makampuni yaliona kwamba matumizi ya AI bila DPO yaliunda hatari ya kisheria. Lakini DPO peke yake haitoshi. Sera iliyoandikwa bila vidhibiti vya kiufundi ni vigumu kutekeleza. Mamlaka inalenga pengo hili: makampuni yanayotegemea wafanyakazi kujisimamia. Muhtasari wetu wa ulinzi unaonyesha jinsi vidhibiti vinavyotunga sera.
Mfumo wa Kiufundi kwa Utiifu
Kwa makampuni yenye watumiaji nchini Italia, mfumo unaooana na Garante unajumuisha yafuatayo.
Uchujaji wa PII kabla ya kuwasilisha: Kiendelezi cha Chrome au Seva ya MCP inakaa kati ya mtumiaji na mfano wa AI. Inaondoa rekodi za kibinafsi kabla hazijafikia mfano. Hakuna data ya kibinafsi ndani kunamaanisha hakuna usindikaji usio halali. Hii ndiyo suluhisho la msingi.
Aina za visomo vya Italia: Zana za kawaida za PII zinakosa aina za kitambulisho za ndani. Zana yako lazima igundue hizi:
- Codice fiscale -- Nambari ya kitambulisho cha taifa ya herufi 16
- Partita IVA -- Nambari ya biashara ya tarakimu 11
- Carta d'identita -- Kadi ya kitambulisho cha taifa
- Tessera sanitaria -- Kadi ya afya inayoshikilia codice fiscale
- Miundo ya IBAN ya Italia
Codice fiscale ndiyo kitambulisho kikuu cha taifa. Kukikosa kunaacha pengo kubwa. Angalia mwongozo wetu wa visomo kwa ufunikaji kamili. Fanya majaribio kwenye data halisi ya ndani.
Rekodi ya ukaguzi: Ukaguzi wa Garante unaomba uthibitisho wa vidhibiti vya kiufundi. Logi ya kati inayoonyesha kwamba uchujaji wa kabla ya kuwasilisha ulifanya kazi hutoa wathibiti ushahidi wanaohitaji.
Rekodi za DPA: Kwa kila muuzaji wa AI: weka ukaguzi uliokamilika wa DPA. Angalia mipaka ya matumizi ya data na masharti ya mafunzo. Hifadhi hizi mahali zinapoweza kupatikana kwa urahisi. Angalia Maswali Yanayoulizwa Mara kwa Mara (FAQ) kwa maswali ya kawaida ya DPA.
Maeneo ya Kisekta ya Kuzingatia
Garante inalenga sekta maalum.
Afya: Rekodi za afya ni za hatari kubwa chini ya GDPR Kifungu cha 9. Zana yoyote ya AI inayoshughulikia rekodi za wagonjwa inahitaji msingi wa kisheria wazi, DPA, na dhamana kali. Zana za uchunguzi wa AI na za kimatibabu zinahitaji DPIA.
Fedha: Uwasifu wa watumiaji kwa kutumia AI umechochea uchunguzi. Benki na makampuni ya fedha yanayotumia AI kwa mkopo au masoko lazima yafanye DPIA na kuongeza vidhibiti vya uelezaji.
HR: Zana za AI kwa ajili ya kuajiri, tathmini, na ufuatiliaji wa wafanyakazi zinahitaji DPIA. Garante ilitoa mwongozo kuhusu ufuatiliaji wa wafanyakazi mwaka 2023.
Elimu: Zana za AI za shule zinakabiliwa na sheria za ziada chini ya mwongozo wa Garante wa 2024 kuhusu rekodi za wanafunzi.
Makampuni katika sekta hizi yanahitaji rekodi maalum za kisekta zaidi ya mahitaji ya msingi. Angalia masimulizi yetu ya kesi kujifunza jinsi wenzao wanavyoshughulikia utiifu. Mtazamo wa mwanzilishi wetu kuhusu kujenga kwa masoko yanayodhibitiwa uko kwenye taarifa ya mwanzilishi wetu. Mipango na viwango vyetu inashughulikia sekta zote na ukubwa wote wa makampuni.