Offentlig data omfattas fortfarande av regler

Tillgång och vidareutnyttjande är olika frågor

EU:s öppna datadirektiv främjar vidareutnyttjande av information från offentlig sektor och pekar ut bolag och bolagsägande som en värdefull kategori. [3] Direktivet gör inte varje handling fri från begränsningar och åsidosätter inte dataskydd, immaterialrätt, sekretess eller källspecifika villkor.

Offentlig data kan innehålla personuppgifter

Bolagsroller, uppgifter om enskilda näringsidkare, notiser och andra offentliga källor kan identifiera personer. Behandlingen behöver därför ett bestämt ändamål, en tillämplig rättslig grund, dataminimering, gallringsregler, säkerhet och ett sätt att hantera registrerades rättigheter.

IMY förklarar att intresseavvägning kräver ett nödvändigt och tydligt formulerat ändamål samt en avvägning mot individens rättigheter. Ett mindre ingripande sätt att nå samma resultat ska användas när det finns. [4]

Prognoser behöver sammanhang

Den juridiska bedömningen av ett AI-system beror på dess avsedda ändamål och användning. [5] En signal som prioriterar manuell research är inte samma sak som ett automatiserat beslut om en person. Kunder behöver förstå användningsområdet, indata, säkerheten och begränsningarna.

Ansvarsfull praktik

• •Samla bara in det som det definierade ändamålet kräver.
• •Håll källfakta, personuppgifter och modellerade signaler åtskilda.
• •Dokumentera källvillkor och insamlingsdatum.
• •Respektera API-regler för identifiering och anropsfrekvens. [7]
• •Undvik betydande beslut baserade på en enda källa eller poäng.

Guiden förklarar allmänna principer och är inte juridisk rådgivning. Rätt bedömning beror på källorna, fälten, kunden, ändamålet och jurisdiktionen i en viss leverans.