Nyt on varmaan paikallaan ihan kaikkien tarkistaa oma vaikutusarvioinnin tilanne. - ”Kaikkien terveystietoja laajamittaisesti käsittelevien rekisterinpitäjien on tehtävä tietosuojaa koskeva vaikutustenarviointi.” #vastaamo 1/X
https://twitter.com/Tietosuoja_DPA/status/1321138952347262983
Vaikutusarviointivaatimus ei koske pelkästään terveystietoja käsitteleviä. Tietosuoja.fi ohjeistaa asiasta mm. ”vaikutustenarviointi on tehtävä silloin, kun suunniteltu käsittely todennäköisesti aiheuttaa korkean riskin ihmisten oikeuksille ja vapauksille.” 2/X
”Vaikutustenarviointi on tehtävä erityisesti silloin, kun henkilötietojen käsittelyssä käytetään uutta teknologiaa, käsitellään laajamittaisesti rikostuomioita, rikkomuksia tai erityisiä henkilötietoryhmiä, kuten terveystietoja, etnistä alkuperää,...” 3/X
”... poliittisia mielipiteitä, uskonnollista vakaumusta tai seksuaalista suuntautumista.” 4/X
tai kun ”henkilön henkilökohtaisia ominaisuuksia arvioidaan automaattisen käsittelyn avulla, järjestelmällisesti ja kattavasti, ja arvio johtaa päätöksiin, joilla on oikeusvaikutuksia tai jotka muuten vaikuttavat henkilöön merkittävästi” 5/X
tai kun ”yleisölle avointa aluetta valvotaan järjestelmällisesti ja laajamittaisesti.” 6/X
Lisäksi ”velvoite tehdä vaikutustenarviointi voi seurata siitä, että käsittelytoimenpide on lisätty tietosuojaviranomaisen luetteloon tai kansallisesta lainsäädännöstä” 7/X
Vaikutuksenarvioinnissa on hyvä orientoitua myös siihen, että algoritmien vaikutusrvioinnista on muodostumassa DPIAa tukeva, ja hyvin todennäköisesti reguloitava käytäntö. 8/X
Algoritmisen vaikutustenarvioinnin tarkoituksena on auttaa tunnistamaan, arvioimaan ja hallitsemaan tekoälysovelluksiin ja sisältyviä riskejä. 9/X
Tällaisia aspekteja ovat ennen kaikkea tekoälysovelluksiin liittyvät perusoikeuksia koskevat riskit. Perus- ja ihmisoikeudet ovat perustavanlaatuisia, kaikille ihmisille yhdenvertaisesti kuuluvia oikeuksia ja ne on turvattu perustuslaissa. 10/X
Onko tekoälysovelluksellasi esimerkiksi yhdenvertaisuuteen, sananvapauteen, liikkumisvapauteen, oppimiseen tai oikeusturvaan liittyviä vaikutuksia? Entä vaikutetaanko sillä lasten oikeuksiin? Mm. näihin liittyviä riskejä hallitaaksemme teemme algoritmisia vaikutusarvioita. 11/X
Perus- ja ihmisoikeuksien lisäksi algoritmisen vaikutusarvioinnin ytimessä ovat turvallisuuteen liittyvät riskit ja niiden hallinta, niin tietoturva kuin fyysinenkin turvallisuus. 12/X
Näiden lisäksi muutamia muita olennaisia aspekteja algoritmisessa vaikutustenarvioinnissa ovat mm. vastuut, läpinäkyvyys ja jatkuva valvonta. 13/X
Toimialoilla, joilla on selkeästi korkeamman riskin sovelluksia, esim. terveys, liikkuminen, koulutus, turvallisuus, oikeus, ja yleensä julkinen sektori, kannattaa algoritmista vaikutustenarviointia lähteä edistämään jatkumona DPIA-arvioille. 14/X
Toivottavasti joku sai jotain mielenkiintoista näkökulmaa tästä vaikutustenarviointipläjäyksestä! Mielelläni jatkan juttua algoritmisesta vaikutusarviosta, joten pingaile ihmeessä jos koet relevantiksi! 15/15 #vastaamo #tietosuoja #algoritmit #DPIA #AIA #vaikutusarvio
• • •
Missing some Tweet in this thread? You can try to
force a refresh
