Irsk AI-kontor behandler sensitiv persondata under nytt AI-regelverk

Irlands nye AI-kontor (Oifig IS na hÉireann), etablert i forkant av EUs AI-lov, har fått rollen som databehandlingsansvarlig. Kontoret skal behandle personopplysninger, inkludert sensitive kategorier, for å utføre sine lovpålagte oppgaver under den kommende AI-loven og en nasjonal lov fra 2026. Dette innebærer også oppgaver som å håndtere henvendelser til deres AI Service Desk. Behandlingen av data skjer på grunnlag av samtykke, rettslig forpliktelse, eller som del av en oppgave i allmennhetens interesse. Kontoret samler inn direkte oppgitt informasjon, som kontaktdetaljer, og automatisk innsamlet data fra nettsider, men uten å identifisere enkeltpersoner for statistiske formål. Dersom sensitiv persondata sendes inn, vil ekstra sikkerhetstiltak iverksettes. Personopplysninger kan deles med tredjeparter som markedsreguleringstilsyn, EUs AI-styre og rettshåndhevende organer, spesielt ved henvendelser som krever handling. Kontoret tar forbehold om at anonymitet ikke alltid kan garanteres. Data lagres sikkert og er kun tilgjengelig for ansatte som trenger det i sitt arbeid, i henhold til kontorets retningslinjer for datalagring. AI-kontoret opplyser at de vil publisere anonymiserte statistikker og casestudier fra henvendelser. Overføring av personopplysninger utenfor EØS er også aktuelt, og da sikres dataene med EU Standard Contractual Clauses, et sett med standardiserte avtaler for å beskytte personvern ved internasjonale dataoverføringer. Dette viser kompleksiteten i å balansere AI-tilsyn med individets rettigheter.