【域外资讯】波兰:数据保护局发布AI工具GDPR合规自查问题清单

波兰数据保护局（UODO）发布了一份值得在决定创建或使用人工智能系统前应提的初步问题清单。这些问题不能取代GDPR规则和AI法案规定的风险分析、数据保护影响评估或基本权利影响评估，但它们为这些分析提供了良好的起点。

UODO专家最近进行的一项调查显示，41%到58.5%的实体并不认为AI工具与个人数据处理之间存在联系。此外，多达95.9%的人认为自己尚未准备好按照GDPR规则实施人工智能。

合规性问题通常在工具已经运行、所用数据和提供者的决策做出后才会被提出。UODO针对特定群体和AI实施阶段量身定制了一系列问题：

• 中小企业。他们经常使用现成的人工智能系统。因此，他们不需接受培训阶段，也缺乏广泛的法律知识。
• 公共部门实体，考虑合法性原则和行政程序规则。
• 这些组织不属于上述任何一组，包括那些构建或训练自己人工智能模型的组织。