Apa yang terjadi
Pada 11 November 2026, Kantor Komisioner Informasi Inggris menerbitkan panduan baru tentang permintaan akses subjek yang dihasilkan atau disusun menggunakan AI (SAR berbantuan AI) berdasarkan Pasal 15 UK GDPR. Panduan ini menegaskan bahwa SAR berbantuan AI tidak batal hanya karena AI digunakan untuk menyusunnya; organisasi harus memperlakukannya seperti SAR lainnya. Panduan ini menjelaskan cara menangani permintaan yang panjang/berulang/tidak jelas atau tidak akurat secara faktual (termasuk 'halusinasi' AI tentang hak, referensi hukum asing, atau detail kontak palsu), opsi yang tersedia (klarifikasi, perpanjangan tenggat waktu, permintaan yang jelas-jelas tidak berdasar/berlebihan), persyaratan untuk melakukan pencarian yang wajar dan proporsional, serta cara menanggapi ketika individu atau pihak ketiga menggunakan AI untuk memalsukan identitas atau surat kuasa.
Mengapa penting
Ini adalah panduan interpretatif yang berwibawa dari regulator perlindungan data Inggris tentang beban yang dipicu AI yang berkembang pesat. Panduan ini menetapkan harapan regulasi yang konkret (panduan tersebut merumuskan apa yang 'harus' dilakukan organisasi) bagi setiap organisasi Inggris yang menerima SAR, dan memperjelas perlakuan perlindungan data terhadap permintaan yang dihasilkan AI, yang relevan dengan alur kerja subjek data berbantuan AI dan risiko penipuan/verifikasi identitas yang ditimbulkan oleh dokumen palsu yang dihasilkan AI.
Tindakan yang diperlukan
Pengendali di Inggris harus memperbarui prosedur penanganan SAR dan pelatihan staf untuk mengenali dan memproses SAR berbantuan AI, mengadopsi alur klarifikasi/perpanjangan, memverifikasi identitas dan otoritas lebih hati-hati jika diduga ada dokumen yang dihasilkan AI, serta memastikan kebijakan pencarian yang wajar dan proporsional diterapkan tanpa memperlakukan permintaan tersebut sebagai tidak valid.