目前没有直接涉及人工智能使用的立法。但是,如果人工智能系统正在使用或收集个人数据,它将属于 UKGDPR 和 2018 年数据保护法案 (DPA) 的范围。这可能包括使用个人数据来训练或测试人工智能,和/或部署技术,并指理事会持有的任何个人数据,无论是与同事的个人数据还是客户信息有关。UKGDPR 和 DPA 赋予个人某些权利,在使用或创建他们的个人数据时,特别是用于自动决策。因此,使用人工智能具有固有风险,必须在开发和使用所有相关人工智能技术时考虑这些风险。在开展任何涉及人工智能的活动时,同事们需要进行全面的风险评估和审查,并考虑所有潜在影响,包括 UKGDPR 和 DPA 的影响、法律合规性、偏见和歧视、安全和数据主权。如果实施新系统或升级现有系统,可能涉及使用个人数据,同事们还需要完成数据保护影响评估 (DPIA)。如果在项目开始时完成,它可以帮助理解和减轻任何风险。让理事会的 DPO 参与进来以寻求建议和指导是一种很好的做法。在所有情况下,同事都应与理事会的数据保护官保持联系。信息专员办公室已经制定了关于将 UKGDPR 应用于人工智能系统中的信息使用的指南,政府也制定了可以类似使用的数据伦理框架。
证据中的位置。将养老金监管局添加为“经批准的执法机构” 版本 3.0 2024 年 1 月 修订以澄清和应用标准,以融合地方和国家 ANPR 运营能力。更新经批准的执法机构。 版本 3.1 2024 年 2 月 删除密码要求的详细说明 版本 3.2 2024 年 5 月 将严重欺诈办公室 (SFO) 添加为“经批准的执法机构” 版本 3.3 2024 年 10 月 有关 VOI 列表管理要求的更多详细信息。更新以参考 UKGDPR 警察管理行为准则。参考 NSAP。修订第 9.13 节关于 VOI 列表准确性和删除的内容 将金融行为监管局 (FCA) 和英国监狱及缓刑局 (HMPPS) 添加为“经批准的执法机构”
证据中的位置。添加养老金监管局作为“批准的执法机构” 版本 3.0 2024 年 1 月 修订以提供清晰度和标准应用,以融合本地和国家 ANPR 运营能力。更新批准的执法机构。版本 3.1 2024 年 2 月 删除密码要求的详细说明 版本 3.2 2024 年 5 月 添加严重欺诈办公室 (SFO) 作为“批准的执法机构” 版本 3.3 2024 年 10 月 有关 VOI 列表管理要求的更多详细信息。更新以参考 UKGDPR 警察管理行为准则。参考 NSAP。修订第 9.13 节关于 VOI 列表准确性和删除的规定,将金融行为监管局 (FCA) 和英国监狱及缓刑局 (HMPPS) 添加为“经批准的执法机构”
本政策不构成法律建议。Any processing of data in accordance with this policy must be done in compliance with all relevant legislation (please refer to FINDS-SB-P- 002 as per cited in the reference section at the end of this policy), in particular the Protection of Freedoms Act 2012 (PoFA), Police and Criminal Evidence Act 1984 (PACE), the Data Protection Act 2018, the UK General Data Protection Regulations (UKGDPR), The Human Rights Act 1998, the Equality Act 2010, the European工会(未来关系)2020年法案,以及《 2003年刑事诉讼程序》,《 1989年警察和刑事证据》(北爱尔兰),苏格兰生物识别专员,2020年,《苏格兰法定苏格兰生物量法》,《 2020年苏格兰苏格兰实践守则》,《 2020年苏格兰生物标准专员法》和《法医科学监管机构法规》第2021号法案。