Brussell, it-8 ta’ Lulju – Matul l-aħħar plenarja tiegħu, l-EDPB adotta linji gwida dwar l-anonimizzazzjoni u linji gwida dwar il-brix tal-web fil-kuntest tal-IA ġenerattiva. Barra minn hekk, il-Bord adotta l-verżjoni finali tal-linji gwida tiegħu dwar l-ipproċessar ta’ data personali permezz ta’ teknoloġiji blockchain.

Fehim tad-data anonima

Il-linji gwida l-ġodda tal-EDPB iġibu ċarezza fil-kunċett ta’ data anonima, filwaqt li jqisu wkoll is-sentenza tal-Qorti tal-Ġustizzja tal-UE fil-kawża C-413/23 P EDPS vs SRB tal-4 ta’ Settembru 2025 u ġurisprudenza oħra tal-QĠUE.

Il-linji gwida jimmarkaw pass sinifikanti fil-kjarifika tal-kunċett ta’ data anonima, fl-istabbiliment ta’ standards ċari li jiffaċilitaw l-użu tad-data filwaqt li jipproteġu d-drittijiet fundamentali tal-individwi.

Fl-iżvilupp ta’ dawn il-linji gwida, inkorporajna kontribut siewi mill-avveniment tal-partijiet ikkonċernati tagħna, li juri, għal darb’oħra, l-impenn qawwi tagħna għal djalogu kollaborattiv kif deskritt fid-dikjarazzjoni ta’ Helsinki tal-EDPB.

President tal-EDPB, Anu Talus

Id-data tkun anonima jekk ma tkunx relatata ma’ persuna fiżika identifikata jew identifikabbli. Jekk dan huwiex il-każ jista’ jvarja minn entità għal oħra.

L-informazzjoni tista’ tkun relatata ma’ individwu minħabba l-kontenut, l-iskop jew l-effett tagħha . L-eżistenza ta’ tali rabta tista’ ma tkunx immedjatament ovvja u tista’ teħtieġ analiżi ulterjuri.

Individwu jitqies “identifikat jew identifikabbli” jekk ikun jista’ jiġi distint minn oħrajn f’kuntest speċifiku bl-użu ta’ mezzi li raġonevolment x’aktarx jintużaw b’mod li jagħmilha possibbli li jiġu ttrattati b’mod differenti. Jekk il-mezzi humiex raġonevolment probabbli li jintużaw jiddependi fuq il-perspettiva tal-entità rilevanti u jenħtieġ li jiġi vvalutat fid-dawl tal-fatturi oġġettivi kollha.

Il-linji gwida jipprovdu wkoll qafas prattiku għall-organizzazzjonijiet biex jiddeterminaw jekk l-anonimizzazzjoni hijiex ta’ suċċess. Il-qafas jista’ jiġi applikat b’żewġ modi: jew billi jiġu vvalutati d-differenzi fil-kapaċitajiet bejn dawk li jistgħu jidentifikaw l-individwu (“approċċ kuntestwali”) jew għas-sempliċità billi ma jitqisux tali differenzi (“approċċ simplifikat”), jekk kontrollur jagħżel li jagħmel dan. L-approċċ kuntestwali jirrifletti l-isfumaturi sħaħ tal-istandard legali għall-anonimizzazzjoni. L-approċċ simplifikat jista’ jmur lil hinn mill-istandard legali u jista’ jwassal biex kontrollur li janonimizza jittratta d-data bħallikieku mhijiex anonima anki jekk fil-fatt tkun hekk għal xi entitajiet rilevanti, iżda dan l-approċċ jista’ jkun aktar konvenjenti, u jipprovdi fiduċja akbar li d-data hija fil-fatt anonima.

Il-qafas juża 3 kriterji biex jittestja jekk id-data hijiex anonima: 1) l-ebda iżolament tar-rekords, 2) l-ebda rabta , u 3) l-ebda inferenza. Jekk jiġu ssodisfati t-tliet kriterji kollha, id-data tista’ titqies anonima b’mod sikur. Jekk xi wieħed minn dawn il-kriterji ma jiġix issodisfat, għandha ssir analiżi ulterjuri biex jiġi ddeterminat jekk id-data tistax titqies anonima.

Il-linji gwida se jkunu soġġetti għal konsultazzjoni pubblika sat-30 ta’ Ottubru 2026, li tipprovdi lill-partijiet ikkonċernati bl-opportunità li jikkummentaw u jipprovdu feedback.

Kjarifika tal-implikazzjonijiet tal-protezzjoni tad-data tal-brix tal-web għall-iżvilupp tal-IA

Il-brix tal-web huwa proċess awtomatizzat ta 'estrazzjoni tad-dejta fuq skala kbira li spiss jopera mingħajr ma l-individwi jkunu konxji, u li jista' joħloq riskji sinifikanti għall-protezzjoni tad-dejta personali tagħhom. Fil-linji gwida tiegħu dwar il-brix tal-web fil-kuntest tal-IA ġenerattiva*, il-Bord jiċċara diversi aspetti tal-konformità tal-GDPR tal-brix tal-web, inkluża l-bażi legali għal tali attivitajiet u l-kundizzjonijiet li taħthom jistgħu jiġu pproċessati kategoriji speċjali ta’ data f’dan il-kuntest.

Il-GDPR japplika għall-brix tal-web meta jinkludi operazzjonijiet ta’ pproċessar ta’ data personali, bħall-ġbir, il-ħżin, l-organizzazzjoni u l-irkupru. 

Meta wieħed jiddependi fuq il-brix tal-web, jeħtieġ li tingħata attenzjoni partikolari lill-prinċipju tal-limitazzjoni tal-iskop, u lill-prinċipju tat-trasparenza. Madankollu, skont kif l-ipproċessar tad-data jkun imfassal b’mod preċiż, il-kontrollur jista’ ma jkollux għalfejn jinforma lill-individwi personalment jekk dan ikun impossibbli jew ikun jeħtieġ sforz eċċessiv.

L-EDPB jirrakkomanda l-brix tad-data minn sorsi affidabbli biss, ir-reġistrazzjoni tal-kronogramma, u l-validazzjoni tad-data qabel ma tintuża fit-taħriġ dwar l-IA biex tiġi żgurata l-konformità mal-prinċipju tal-akkuratezza. Il-linji gwida jagħtu wkoll pariri dwar miżuri li l-kontrollur għandu jimplimenta biex jikkonforma mal-prinċipju tal-minimizzazzjoni tad-data.

Filwaqt li jibnu fuq l-Opinjoni tal-EDPB dwar il-mudelli tal-IA, il-linji gwida jipprovdu aktar kjarifiki u eżempji dwar l-użu tal-bażi legali ta’ interess leġittimu fil-kuntest speċifiku tal-brix tal-web għat-taħriġ fl-IA.

Fl-aħħar nett, l-EDPB ifakkar li l-ipproċessar ta’ kategoriji speċjali ta’ data personali huwa fil-prinċipju pprojbit. Jekk il-brix tal-web jinvolvi tali data, huma meħtieġa kemm bażi legali skont l-Artikolu 6 tal-GDPR kif ukoll eċċezzjoni skont l-Artikolu 9(2) tal-GDPR. L-EDPB jissuġġerixxi li s-sentenza tal-Qorti f’GC & Oħrajn (C-136/17) tista’ tkun rilevanti għall-ġbir inċidentali jew residwu ta’ kategoriji speċjali ta’ data personali, dment li l-kontrollur jaġixxi fil-“qafas tar-responsabbiltajiet, is-setgħat u l-kapaċitajiet tiegħu” u jimplimenta miżuri tekniċi u organizzattivi xierqa biex jipprevjeni l-ġbir u t-tixrid ta’ tali data. Il-Bord jenfasizza li ma hemm l-ebda eżenzjoni ġenerali mir-rekwiżiti tal-Artikolu 9 tal-GDPR u kull każ irid jiġi vvalutat individwalment biex jiġi ddeterminat jekk japplikax ir-raġunament tal-Qorti.

Il-linji gwida se jkunu soġġetti għal konsultazzjoni pubblika sat-30 ta’ Ottubru 2026, li tipprovdi lill-partijiet ikkonċernati bl-opportunità li jikkummentaw u jipprovdu feedback

Linji gwida dwar il-blockchains iffinalizzati wara konsultazzjoni pubblika

Wara konsultazzjoni pubblika, l-EDPB adotta l-verżjoni finali tal-linji gwida tiegħu dwar it-teknoloġiji tal-blockchain. Il-linji gwida jgħinu lill-organizzazzjonijiet li jużaw teknoloġiji blockchain biex jikkonformaw mal-GDPR. L-EDPB jispjega kif jaħdmu l-blockchains, filwaqt li jivvaluta l-arkitetturi possibbli differenti u l-implikazzjonijiet tagħhom għall-ipproċessar tad-data personali.

F’konformità mal-objettiv tad-dikjarazzjoni ta’ Ħelsinki li jissaħħaħ id-djalogu mal-partijiet ikkonċernati, il-Bord ħareġ ukoll rapport dwar l-eżitu tal-konsultazzjoni pubblika ddedikata, kif ukoll verżjoni tal-bidliet fil-binarji tal-linji gwida.

Nota għall-edituri: 
*L-IA ġenerattiva hija teknoloġija li għandha l-għan li toħloq kontenut ġdid billi titgħallem xejriet minn data eżistenti. Juża mudelli speċjalizzati ta’ tagħlim awtomatiku mfassla biex jipproduċu varjetà wiesgħa u ġenerali ta’ outputs bħat-test, l-immaġni jew l-awdjo.

Din hija traduzzjoni awtomatika u tista' tinkludi żbalji. Ma tissostitwixxi l-verżjoni uffiċjali bl-Ingliż.