Iso-Britannian data- ja tekoälyvalvoja eroaa epäasiallisten vitsien vuoksi

Iso-Britannian tietosuojavaltuutettu John Edwards on eronnut tehtävästään työpaikkatutkinnan jälkeen. Edwards johti maan keskeistä data- ja tekoälyvalvontaa hoitavaa viranomaista, Information Commissioner’s Officea (ICO), tammikuusta 2022 lähtien.

Epäasiallista huumoria ja huonoa harkintaa

Edwards kertoi perjantaina julkaisemassaan lausunnossa hyväksyneensä sen, että hän oli joissakin tilanteissa käyttänyt huonoa harkintaa ja tehnyt epäasiallisia yrityksiä huumoriin, jotka olivat loukanneet muita.

Hänen mukaansa hän ei ollut tyytyväinen siihen, miten ICO:n sisäinen tutkinta oli toteutettu, mutta myönsi samalla, että hänen asemastaan oli tullut käytännössä kestämätön. Edwards sanoi, ettei halua olla ”häiriötekijä” ICO:n työssä, ja ilmoitti hallitukselle eroavansa sekä tietosuojavaltuutetun että ICO:n puheenjohtajan tehtävistä välittömästi.

ICO:n rooli: data, yksityisyys ja tekoäly

Information Commissioner’s Office on Iso-Britannian keskeinen valvontaviranomainen, joka vastaa muun muassa tekoälyn sääntelystä, tietosuojalainsäädännön noudattamisesta sekä julkisuus- ja tietopyyntöihin liittyvästä lainsäädännöstä. Viraston tehtävänä on varmistaa, että organisaatiot käsittelevät ihmisten henkilötietoja lainmukaisesti ja läpinäkyvästi.

ICO:lla on laajat toimivaltuudet puuttua rikkomuksiin. Se voi määrätä huomautuksia, antaa sitovia määräyksiä ja vakavissa tapauksissa langettaa merkittäviä hallinnollisia sakkoja. Enimmäissakko voi olla 17,5 miljoonaa puntaa tai 4 % yrityksen maailmanlaajuisesta liikevaihdosta edellisellä tilikaudella – sen mukaan kumpi on suurempi.

Viime aikoina ICO on esimerkiksi määrännyt 14 miljoonan punnan sakon verkkoalusta Redditille. Virasto katsoi, että Reddit oli käyttänyt lasten henkilötietoja lainvastaisesti eikä ollut riittävästi varmistunut käyttäjien iästä.

Tutkinnasta eroon – viran uskottavuus vaakalaudalla

Edwards vetäytyi tehtäviensä hoitamisesta jo helmikuussa, kun häntä koskeva tutkinta käynnistettiin. ICO kertoi 10. kesäkuuta antamassaan lausunnossa, että tutkinta oli saatu päätökseen ja että ”on olemassa tapaus, johon on vastattava”. Tämän vuoksi komissaari todettiin tilapäisesti kykenemättömäksi hoitamaan vastuitaan tutkintaprosessin loppuun saakka.

Johtavan viranomaisen käytöksellä on erityinen merkitys, kun kyse on luottamuksesta herkän datan ja kansalaisten yksityisyyden valvontaan. Tietosuojaviranomaisen sisäiset toimintatavat, johtamiskulttuuri ja eettiset standardit heijastuvat suoraan sen uskottavuuteen myös kansainvälisesti, etenkin tilanteessa, jossa tekoälyn ja laajamittaisen datankäytön valvonta on globaalisti suurennuslasin alla.

Kasvava kritiikki ICO:n toiminnasta

Edwardsin ero ajoittuu hetkeen, jolloin ICO:n toiminta on muutenkin joutunut entistä tarkempaan syyniin. Kansalaisjärjestöt ja oikeudelliset kampanjaryhmät ovat arvostelleet virastoa siitä, ettei se heidän mielestään puutu riittävän jämäkästi kansalaisten jättämiin tietosuojavalituksiin.

Good Law Project ja Open Rights Group (ORG) ovat käynnistäneet oikeudellisen toiminnan haastakseen ICO:n linjan. Ne syyttävät virastoa siitä, että se on ”sivuttanut tuhansia julkisia tietosuojavalituksia” ja jättänyt kansalaiset ilman tehokasta oikeussuojaa.

ORG:n toiminnanjohtaja Jim Killock totesi, että Edwardsin lähtö tarjoaa hallitukselle mahdollisuuden nimittää ”terävähampainen” sääntelijä ja muuttaa viraston linjaa pois pelkästä nimellisestä tietosuojasta kohti todellista lainvalvontaa. Killockin mukaan parlamentin on varmistettava, että tuleva komissaari on valmis valvomaan lakia johdonmukaisesti – myös tilanteissa, joissa kyse on valtion omista tietosuojaepäonnistumisista.

Dataoikeudet, tekoäly ja kansalaisten luottamus

ICO:n tehtäväkenttä on viime vuosina laajentunut voimakkaasti tekoälyn ja datavetoisten palveluiden kasvaessa. Viraston pitää sovittaa yhteen innovaatiot, yritysten datan hyödyntämistarpeet ja yksilöiden oikeus yksityisyyteen. Tämä koskee niin sosiaalisen median alustoja, julkishallintoa kuin terveydenhuollon ja finanssialan toimijoita.

Kansalaisten luottamus riippuu siitä, koetaanko valvoja aidosti riippumattomaksi ja johdonmukaiseksi – sekä siitä, että yksittäisten ihmisten valitukset käsitellään huolellisesti. Samaan aikaan myös arkinen turvallisuus datan käytön ympärillä korostuu: aivan kuten ulkouinnin turvallisuus järvissä, joissa ja meressä vaatii selkeitä sääntöjä ja ohjeita, myös henkilötietojen ja tekoälyn valvonnassa tarvitaan läpinäkyviä pelisääntöjä, jotta riskit pysyvät hallinnassa.

Edwards: ylpeä saavutuksista, sitoutunut periaatteisiin

Vaikka Edwards päätyi eroamaan, hän korosti lausunnossaan olevansa ylpeä sekä omasta työstään että ICO:n henkilöstön saavutuksista laajemmin. Hänen mukaansa hän ei voi jatkaa tehtävässään, mutta hänen sitoutumisensa periaatteisiin, arvoihin ja tavoitteisiin, jotka ovat ohjanneet hänen ammatillista uraansa, säilyy muuttumattomana.

Se, kuka nimitetään uudeksi tietosuojavaltuutetuksi, vaikuttaa ratkaisevasti siihen, millaiseksi Iso-Britannian linja tekoälyn sääntelyssä, datan käytössä ja yksityisyydensuojassa muodostuu tulevina vuosina. Uudelta johdolta odotetaan sekä teknistä ymmärrystä että kykyä toimia riippumattomasti poliittisesta paineesta.

Ei sisällä instagram post:eja