Βρυξέλλες, 8 Ιουλίου– Κατά την τελευταία σύνοδο ολομέλειάς του, το ΕΣΠΔ ενέκρινε κατευθυντήριες γραμμές σχετικά με την ανωνυμοποίηση και κατευθυντήριες γραμμές σχετικά με την απόξεση ιστού στο πλαίσιο της παραγωγικής ΤΝ. Επιπλέον, το Συμβούλιο Προστασίας Δεδομένων ενέκρινε την τελική έκδοση των κατευθυντήριων γραμμών του σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα μέσω τεχνολογιών blockchain.

Κατανόηση ανώνυμων δεδομένων

Οι νέες κατευθυντήριες γραμμές του ΕΣΠΔ αποσαφηνίζουν την έννοια των ανώνυμων δεδομένων, λαμβάνοντας επίσης υπόψη την απόφαση του Δικαστηρίου της ΕΕ στην υπόθεση C-413/23 P EDPS κατά SRB της 4ης Σεπτεμβρίου 2025 και άλλη νομολογία του ΔΕΕ.

Οι κατευθυντήριες γραμμές αποτελούν σημαντικό ορόσημο για την αποσαφήνιση της έννοιας των ανώνυμων δεδομένων, καθορίζοντας σαφή πρότυπα που διευκολύνουν τη χρήση των δεδομένων, προστατεύοντας παράλληλα τα θεμελιώδη δικαιώματα των ατόμων.r

Κατά την ανάπτυξη αυτών των κατευθυντήριων γραμμών, ενσωματώσαμε πολύτιμα στοιχεία από την εκδήλωση των ενδιαφερόμενων μερών μας, καταδεικνύοντας, για άλλη μια φορά, την ισχυρή δέσμευσή μας για συνεργατικό διάλογο, όπως περιγράφεται στη δήλωση του ΕΣΠΔ στο Ελσίνκι.

Πρόεδρος του ΕΣΠΔ, Anu Talus

Τα δεδομένα είναι ανώνυμα εάν δεν αφορούν ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Το αν συμβαίνει αυτό μπορεί να διαφέρει από τη μία οντότητα στην άλλη.

Οι πληροφορίες μπορούν να αφορούν ένα άτομο λόγω του περιεχομένου, του σκοπού ή του αποτελέσματός τους . Η ύπαρξη ενός τέτοιου δεσμού μπορεί να μην είναι άμεσα προφανής και θα μπορούσε να απαιτήσει περαιτέρω ανάλυση.

Ένα άτομο θεωρείται «ταυτοποιημένο ή ταυτοποιήσιμο» εάν μπορεί να διακριθεί από άλλα άτομα σε ένα συγκεκριμένο πλαίσιο με τη χρήση μέσων που είναι ευλόγως πιθανό να χρησιμοποιηθούν κατά τρόπο που καθιστά δυνατή τη διαφορετική μεταχείρισή τους. Το κατά πόσον τα μέσα είναι ευλόγως πιθανό να χρησιμοποιηθούν θα εξαρτηθεί από την προοπτική της σχετικής οντότητας και θα πρέπει να αξιολογείται υπό το πρίσμα όλων των αντικειμενικών παραγόντων.

Οι κατευθυντήριες γραμμές παρέχουν επίσης ένα πρακτικό πλαίσιο ώστε οι οργανισμοί να καθορίζουν εάν η ανωνυμοποίηση είναι επιτυχής. Το πλαίσιο μπορεί να εφαρμοστεί με δύο τρόπους: είτε αξιολογώντας τις διαφορές στις ικανότητες μεταξύ εκείνων που θα μπορούσαν να προσδιορίσουν το άτομο («συγκειμενική προσέγγιση») είτε για λόγους απλότητας, μη λαμβάνοντας υπόψη τις εν λόγω διαφορές («απλουστευμένη προσέγγιση»), εάν ο υπεύθυνος επεξεργασίας επιλέξει να το πράξει. Η συστηματική προσέγγιση αντικατοπτρίζει τις πλήρεις αποχρώσεις του νομικού προτύπου για την ανωνυμοποίηση. Η απλουστευμένη προσέγγιση μπορεί να υπερβεί το νομικό πρότυπο και μπορεί να οδηγήσει έναν υπεύθυνο επεξεργασίας ανωνυμοποίησης να χειρίζεται τα δεδομένα σαν να μην είναι ανώνυμα, ακόμη και αν αυτό θα συνέβαινε στην πραγματικότητα για ορισμένες σχετικές οντότητες, αλλά η προσέγγιση αυτή μπορεί να είναι πιο βολική και να παρέχει μεγαλύτερη εμπιστοσύνη ότι τα δεδομένα είναι στην πραγματικότητα ανώνυμα.

Το πλαίσιο χρησιμοποιεί 3 κριτήρια για να ελέγξει αν τα δεδομένα είναι ανώνυμα: 1) καμία απομόνωση αρχείων, 2) καμία σύνδεση, και 3) κανένα συμπέρασμα. Εάν πληρούνται και τα 3 κριτήρια, τα δεδομένα μπορούν να θεωρηθούν με ασφάλεια ανώνυμα. Εάν κάποιο από αυτά τα κριτήρια δεν ικανοποιείται, θα πρέπει να γίνει περαιτέρω ανάλυση για να καθοριστεί εάν τα δεδομένα μπορούν να θεωρηθούν ανώνυμα.

Οι κατευθυντήριες γραμμές θα αποτελέσουν αντικείμενο δημόσιας διαβούλευσης έως τις 30 Οκτωβρίου 2026, παρέχοντας στα ενδιαφερόμενα μέρη την ευκαιρία να υποβάλουν παρατηρήσεις και παρατηρήσεις.

Αποσαφήνιση των επιπτώσεων της απόξεσης ιστού στην προστασία των δεδομένων για την ανάπτυξη της ΤΝ

Η απόξεση ιστού είναι μια μεγάλης κλίμακας αυτοματοποιημένη διαδικασία εξαγωγής δεδομένων που συχνά λειτουργεί χωρίς να το γνωρίζουν τα άτομα και η οποία μπορεί να ενέχει σημαντικούς κινδύνους για την προστασία των προσωπικών τους δεδομένων. Στις κατευθυντήριες γραμμές του σχετικά με την απόξεση ιστού στο πλαίσιο της παραγωγικής ΤΝ*, το ΕΣΠΔ αποσαφηνίζει διάφορες πτυχές της συμμόρφωσης της απόξεσης ιστού με τον ΓΚΠΔ, συμπεριλαμβανομένης της νομικής βάσης για τις εν λόγω δραστηριότητες και των προϋποθέσεων υπό τις οποίες μπορούν να υποβληθούν σε επεξεργασία ειδικές κατηγορίες δεδομένων στο πλαίσιο αυτό.

Ο ΓΚΠΔ εφαρμόζεται στην απόξεση ιστού όταν περιλαμβάνει πράξεις επεξεργασίας δεδομένων προσωπικού χαρακτήρα, όπως συλλογή, αποθήκευση, οργάνωση και ανάκτηση.

Κατά την απόξεση ιστού, πρέπει να δίνεται ιδιαίτερη προσοχή στην αρχή του περιορισμού του σκοπού, καθώς και στην αρχή της διαφάνειας. Ωστόσο, ανάλογα με τον ακριβή σχεδιασμό της επεξεργασίας δεδομένων, ο υπεύθυνος επεξεργασίας ενδέχεται να μην χρειάζεται να ενημερώσει προσωπικά τα φυσικά πρόσωπα εάν αυτό αποδειχθεί αδύνατο ή απαιτεί υπερβολική προσπάθεια.

Το ΕΣΠΔ συνιστά την απόξεση δεδομένων μόνο από αξιόπιστες πηγές, την καταγραφή της χρονοσφραγίδας και την επικύρωση των δεδομένων πριν από τη χρήση τους στην εκπαίδευση στον τομέα της ΤΝ, ώστε να διασφαλίζεται η συμμόρφωση με την αρχή της ακρίβειας. Οι κατευθυντήριες γραμμές παρέχουν επίσης συμβουλές σχετικά με τα μέτρα που θα πρέπει να εφαρμόζει ο υπεύθυνος επεξεργασίας για τη συμμόρφωση με την αρχή της ελαχιστοποίησης των δεδομένων.

Με βάση τη γνώμη του ΕΣΠΔ σχετικά με τα μοντέλα ΤΝ, οι κατευθυντήριες γραμμές παρέχουν περαιτέρω διευκρινίσεις και παραδείγματα σχετικά με τη χρήση της νομικής βάσης του έννομου συμφέροντος στο συγκεκριμένο πλαίσιο της απόξεσης ιστού για την κατάρτιση στον τομέα της ΤΝ.

Τέλος, το ΕΣΠΔ υπενθυμίζει ότι η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα απαγορεύεται καταρχήν. Εάν η απόξεση ιστού περιλαμβάνει τέτοια δεδομένα, απαιτούνται τόσο νόμιμη βάση σύμφωνα με το άρθρο 6 του ΓΚΠΔ όσο και εξαίρεση σύμφωνα με το άρθρο 9 παράγραφος 2 του ΓΚΠΔ. Το ΕΣΠΔ υποστηρίζει ότι η απόφαση του Δικαστηρίου στην υπόθεση GC &amp κ.λπ. (C-136/17) μπορεί να έχει σημασία για την παρεμπίπτουσα ή εναπομένουσα συλλογή ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα, υπό την προϋπόθεση ότι ο υπεύθυνος επεξεργασίας ενεργεί εντός του «πλαισίου των αρμοδιοτήτων, των εξουσιών και των ικανοτήτων του» και εφαρμόζει κατάλληλα τεχνικά και οργανωτικά μέτρα για την πρόληψη της συλλογής και της διάδοσης των εν λόγω δεδομένων. Το ΕΣΠΔ τονίζει ότι δεν υπάρχει γενική εξαίρεση από τις απαιτήσεις του άρθρου 9 του ΓΚΠΔ και κάθε περίπτωση πρέπει να αξιολογείται μεμονωμένα προκειμένου να διαπιστωθεί αν εφαρμόζεται η συλλογιστική του Δικαστηρίου.

Οι κατευθυντήριες γραμμές θα αποτελέσουν αντικείμενο δημόσιας διαβούλευσης έως τις 30 Οκτωβρίου 2026, παρέχοντας στα ενδιαφερόμενα μέρη την ευκαιρία να υποβάλουν παρατηρήσεις και παρατηρήσεις.

Ολοκλήρωση των κατευθυντήριων γραμμών για τις αλυσίδες συστοιχιών μετά από δημόσια διαβούλευση

Μετά από δημόσια διαβούλευση, το ΕΣΠΔ ενέκρινε την τελική έκδοση των κατευθυντήριων γραμμών του σχετικά με τις τεχνολογίες blockchain. Οι κατευθυντήριες γραμμές βοηθούν τους οργανισμούς που χρησιμοποιούν τεχνολογίες blockchain να συμμορφώνονται με τον ΓΚΠΔ. Το ΕΣΠΔ εξηγεί τον τρόπο λειτουργίας των αλυσίδων συστοιχιών, αξιολογώντας τις διάφορες πιθανές αρχιτεκτονικές και τις επιπτώσεις τους στην επεξεργασία δεδομένων προσωπικού χαρακτήρα.

Σύμφωνα με τον στόχο της δήλωσης του Ελσίνκι για την ενίσχυση του διαλόγου με τα ενδιαφερόμενα μέρη, το συμβούλιο δημοσίευσε επίσης έκθεση σχετικά με τα αποτελέσματα της ειδικής δημόσιας διαβούλευσης, καθώς και μια έκδοση των κατευθυντήριων γραμμών για την παρακολούθηση των αλλαγών.

Σημείωση προς τους συντάκτες: 
Η Γενετική Τεχνητή Νοημοσύνη (Generative AI) είναι μια τεχνολογία που στοχεύει στη δημιουργία νέου περιεχομένου, μαθαίνοντας μοτίβα από υπάρχοντα δεδομένα. Χρησιμοποιεί εξειδικευμένα μοντέλα μηχανικής μάθησης που έχουν σχεδιαστεί για να παράγουν μια ευρεία και γενική ποικιλία αποτελεσμάτων, όπως κείμενο, εικόνα ή ήχο.

Αυτή είναι μια αυτόματη μετάφραση και ενδέχεται να περιέχει λάθη. Δεν αντικαθιστά την επίσημη αγγλική έκδοση