Adatvédelmi kockázat

„Fontos azonban, hogy soha ne osszunk meg vele személyes adatokat, jelszót, egészségügyi vagy céges belső információt, különösen ingyenes, nyilvános modellek esetében” – hívja fel a figyelmet dr. Karika Márton. Különösen súlyos adatvédelmi aggályokat vet fel, ha a felhasználó nem a saját, hanem más személy személyes adatait osztja meg egy mesterséges intelligencia rendszerrel -például egy jogi panasz vagy beadvány megfogalmazása során. Ha ez a megosztás az érintett tudta és hozzájárulása nélkül történik, az az általános adatvédelmi rendelet (GDPR) értelmében súlyos adatvédelmi jogsértést eredményezhet. A rendelet előírja, hogy a személyes adatok kezeléséhez mindig megfelelő jogalap szükséges (pl. hozzájárulás vagy jogi kötelezettség), és az adatok nem használhatók fel más célra, mint amire eredetileg gyűjtötték őket. Emellett biztosítani kell az átláthatóságot, vagyis hogy az érintett tudja, ki, milyen céllal, és milyen rendszerrel kezeli az adatait. A mesterséges intelligenciák esetében különösen nehéz biztosítani ezeket a feltételeket, hiszen a felhasználó által beírt adatokat a rendszer akár naplózhatja, továbbíthatja vagy felhasználhatja fejlesztési célra is. Így, ha egy felhasználó más személy nevét, lakcímét, ügyazonosítóját vagy más azonosításra alkalmas adatát adja át egy AI-nak, akkor – jogalap hiányában – ő maga válik az adatvédelmi jogsértés közvetlen okozójává, amiért jogi felelősség is terhelheti.