Przykłady klasyfikacji · Edukacja i biometria · English

Rozpoznawanie twarzy otwiera drzwi do biura

Pracownicy wchodzą do budynku, patrząc w kamerę, która porównuje ich twarz z zarejestrowanym wcześniej zdjęciem.

Jak to klasyfikujemy

1. Sprawdzenie, czy dana osoba jest tą, za którą się podaje (weryfikacja biometryczna „jeden do jednego”), jest w Załączniku III pkt 1 lit. a wyraźnie wyłączone z zakresu zdalnej identyfikacji biometrycznej: z tego tytułu nie jest to wysokie ryzyko.
2. Identyfikowanie osób w tłumie lub za pomocą wielu kamer („jeden do wielu”) byłoby zdalną identyfikacją biometryczną: wysokie ryzyko.
3. Wynik: weryfikacja na potrzeby kontroli dostępu nie jest wysokim ryzykiem w rozumieniu AI Act, ale dane biometryczne należą do szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO.

Co obowiązuje dziś

• Art. 9 RODO: ważna przesłanka przetwarzania danych biometrycznych, ocena skutków dla ochrony danych (DPIA) i rozwiązanie alternatywne, np. karta dostępu
• Krajowe prawo pracy może ograniczać przetwarzanie danych biometrycznych pracowników (w Polsce Kodeks pracy określa warunki)
• Wpis w rejestrze systemów AI

Co zmieniłoby wynik

• Wykorzystanie tych samych kamer do identyfikowania lub śledzenia osób albo do wyciągania wniosków na temat emocji zmienia klasyfikację: wysokie ryzyko lub praktyka zakazana

Dowody, które warto mieć

• Ocena skutków dla ochrony danych (DPIA)
• Zapis klasyfikacji
• Zapis dotyczący zgody lub podstawy prawnej

W AI Compliance Kit: 04Procedura klasyfikacji ryzyka · 03Rejestr systemów AI.

Terminy i źródła

• Obowiązki dla systemów AI wysokiego ryzyka z załącznika III: 2 grudnia 2027

Podstawa prawna: AI Act Annex III point 1(a); GDPR art. 9.

Podobne przykłady

• AI ocenia testy lub nadzoruje egzaminy w firmie szkoleniowej Wysokie ryzyko (Załącznik III)