polityka shchodo avtomatyzovanoho pryynyattya rishen

ПОЛІТИКА ЩОДО АВТОМАТИЗОВАНОГО ПРИЙНЯТТЯ РІШЕНЬ

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця Політика щодо автоматизованого прийняття рішень (далі – Політика) розроблена відповідно до чинного законодавства України та міжнародних стандартів у сфері захисту персональних даних та етичного використання технологій штучного інтелекту. Вона визначає принципи, процедури та відповідальність Товариства щодо розробки, впровадження та використання систем автоматизованого прийняття рішень (далі – АПР).

1.2. Метою цієї Політики є забезпечення прозорості, справедливості, підзвітності та мінімізації ризиків, пов'язаних з використанням АПР, а також захист прав та свобод фізичних осіб, на яких впливають такі рішення.

1.3. Політика поширюється на всі структурні підрозділи Товариства, працівників, підрядників та інших осіб, які залучені до процесів, що передбачають використання АПР або розробку таких систем.

2. ВИЗНАЧЕННЯ ТЕРМІНІВ

2.1. Автоматизоване прийняття рішень (АПР) – це процес, за якого рішення приймаються виключно на основі автоматизованої обробки даних, без втручання людини. Це може включати профілювання, оцінку ризиків, рекомендаційні системи тощо.

2.2. Суб'єкт даних – фізична особа, персональні дані якої обробляються в рамках АПР.

2.3. Профілювання – будь-яка форма автоматизованої обробки персональних даних, що полягає у використанні цих даних для оцінки певних особистих аспектів фізичної особи, зокрема для аналізу або прогнозування аспектів, що стосуються її працездатності, економічного становища, стану здоров'я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або переміщення.

3. ПРИНЦИПИ АВТОМАТИЗОВАНОГО ПРИЙНЯТТЯ РІШЕНЬ

3.1. Прозорість: Суб'єкти даних повинні бути поінформовані про використання АПР, логіку його роботи та можливі наслідки. Рішення, прийняті АПР, мають бути зрозумілими та пояснюваними.

3.2. Справедливість та недискримінація: Системи АПР не повинні призводити до дискримінації або несправедливого ставлення до будь-яких груп осіб.

3.3. Контроль та нагляд: Повинен бути забезпечений людський нагляд та можливість перегляду автоматизованих рішень.

3.4. Захист даних: Обробка персональних даних в рамках АПР повинна відповідати вимогам законодавства про захист персональних даних.