Brusel 8. júla – Európsky výbor pre ochranu údajov prijal na svojom poslednom plenárnom zasadnutí usmernenia o anonymizácii a usmernenia o škrabaní webových stránok v kontexte generatívnej umelej inteligencie. Rada okrem toho prijala konečnú verziu svojich usmernení o spracúvaní osobných údajov prostredníctvom technológií blockchainu.

Pochopenie anonymných údajov

Novými usmerneniami EDPB sa objasňuje pojem anonymné údaje, pričom sa zohľadňuje aj rozsudok Súdneho dvora EÚ vo veci C-413/23 P EDPS/SRB zo 4. septembra 2025 a iná judikatúra SDEÚ.

Usmernenia predstavujú významný míľnik pri objasňovaní pojmu anonymné údaje, stanovení jasných noriem, ktoré uľahčujú používanie údajov a zároveň chránia základné práva jednotlivcov.

Pri vypracúvaní týchto usmernení sme zahrnuli cenné príspevky z nášho podujatia zainteresovaných strán, čím sme opäť preukázali náš pevný záväzok k dialógu o spolupráci, ako sa uvádza v helsinskom vyhlásení EDPB.

predsedníčka EDPB Anu Talus

Údaje sú anonymné, ak sa netýkajú identifikovanej alebo identifikovateľnej fyzickej osoby. To, či je to tak, sa môže v jednotlivých subjektoch líšiť.

Informácie sa môžu týkať jednotlivca z dôvodu ich obsahu, účelu alebo účinku. Existencia takejto súvislosti nemusí byť okamžite zrejmá a mohla by si vyžadovať ďalšiu analýzu.

Fyzická osoba sa považuje za "identifikovanú alebo identifikovateľnú", ak ju možno odlíšiť od ostatných v konkrétnom kontexte použitím prostriedkov, pri ktorých existuje primeraná pravdepodobnosť, že sa použijú spôsobom, ktorý umožňuje zaobchádzať s ňou odlišne. To, či je primerane pravdepodobné, že sa prostriedky použijú, bude závisieť od perspektívy príslušného subjektu a malo by sa posudzovať na základe všetkých objektívnych faktorov.

Usmernenia takisto poskytujú organizáciám praktický rámec na určenie toho, či je anonymizácia úspešná. Rámec možno uplatňovať dvoma spôsobmi: buď posúdením rozdielov v spôsobilostiach medzi tými, ktorí by mohli identifikovať jednotlivca („kontextový prístup“), alebo v záujme jednoduchosti nezohľadnením týchto rozdielov („zjednodušený prístup“), ak sa tak prevádzkovateľ rozhodne. Kontextový prístup odráža úplné nuansy právnej normy pre anonymizáciu. Zjednodušený prístup môže ísť nad rámec právnej normy a môže viesť k tomu, že anonymizujúci prevádzkovateľ bude s údajmi zaobchádzať tak, akoby neboli anonymné, aj keď by to v skutočnosti bolo v prípade niektorých príslušných subjektov, ale tento prístup môže byť pohodlnejší a môže poskytnúť väčšiu istotu, že údaje sú skutočne anonymné.

Rámec používa tri kritériá na testovanie toho, či sú údaje anonymné: 1) žiadna izolácia záznamu, 2) žiadne prepojenie , a 3) žiadny záver . Ak sú splnené všetky tri kritériá, údaje možno bezpečne považovať za anonymné. Ak niektoré z týchto kritérií nie je splnené, mala by sa vykonať ďalšia analýza s cieľom určiť, či sa údaje môžu považovať za anonymné.

Usmernenia budú predmetom verejnej konzultácie do 30. októbra 2026, čím sa zainteresovaným stranám poskytne možnosť vyjadriť sa a poskytnúť spätnú väzbu.

Objasnenie dôsledkov škrabania webových stránok na ochranu údajov pre vývoj umelej inteligencie

Škrabanie webových stránok je rozsiahly automatizovaný proces extrakcie údajov, ktorý často funguje bez vedomia jednotlivcov a ktorý môže predstavovať významné riziká pre ochranu ich osobných údajov. Výbor vo svojich usmerneniach o extrakcii z webu v kontexte generatívnej umelej inteligencie* objasňuje rôzne aspekty súladu extrakcie z webu so všeobecným nariadením o ochrane údajov vrátane právneho základu pre takéto činnosti a podmienok, za ktorých sa v tejto súvislosti môžu spracúvať osobitné kategórie údajov.

Všeobecné nariadenie o ochrane údajov sa vzťahuje na škrabanie webových stránok, ak zahŕňa operácie spracúvania osobných údajov, ako je zber, uchovávanie, organizácia a vyhľadávanie .

Pri spoliehaní sa na škrabanie webových stránok je potrebné venovať osobitnú pozornosť zásade obmedzenia účelu a zásade transparentnosti. V závislosti od toho, ako je spracovanie údajov presne navrhnuté, však prevádzkovateľ nemusí jednotlivcov osobne informovať, ak sa to ukáže ako nemožné alebo si to vyžaduje nadmerné úsilie.

EDPB odporúča zbierať údaje len zo spoľahlivých zdrojov, zaznamenávať časovú pečiatku a potvrdzovať údaje pred ich použitím pri výcviku umelej inteligencie, aby sa zabezpečil súlad so zásadou presnosti. V usmerneniach sa takisto odporúčajú opatrenia, ktoré by mal prevádzkovateľ zaviesť na dosiahnutie súladu so zásadou minimalizácie údajov.

Vychádzajúc zo stanoviska EDPB k modelom umelej inteligencie sa v usmerneniach poskytujú ďalšie objasnenia a príklady používania právneho základu oprávneného záujmu v osobitnom kontexte škrabania webových stránok na účely trénovania umelej inteligencie.

EDPB napokon pripomína, že spracúvanie osobitných kategórií osobných údajov je v zásade zakázané. Ak škrabanie webových stránok zahŕňa takéto údaje, vyžaduje sa zákonný základ podľa článku 6 všeobecného nariadenia o ochrane údajov, ako aj výnimka podľa článku 9 ods. 2 všeobecného nariadenia o ochrane údajov. EDPB navrhuje, aby rozsudok Súdneho dvora vo veci GC & iní (C-136/17) mohol byť relevantný pre náhodné alebo zvyškové zhromažďovanie osobitných kategórií osobných údajov za predpokladu, že prevádzkovateľ koná v rámci svojich povinností, právomocí a spôsobilostí a vykonáva primerané technické a organizačné opatrenia na zabránenie zberu a šíreniu takýchto údajov. Výbor zdôrazňuje, že neexistuje žiadna všeobecná výnimka z požiadaviek článku 9 všeobecného nariadenia o ochrane údajov a každý prípad sa musí posúdiť individuálne, aby sa určilo, či sa uplatňuje odôvodnenie Súdneho dvora.

Usmernenia budú predmetom verejnej konzultácie do 30. októbra 2026, čím sa zainteresovaným stranám poskytne možnosť vyjadriť sa a poskytnúť spätnú väzbu.

Usmernenia pre blockchain finalizované po verejnej konzultácii

Po verejnej konzultácii prijal EDPB konečnú verziu svojich usmernení o technológiách blockchainu. Usmernenia pomáhajú organizáciám, ktoré používajú technológie blockchainu, dodržiavať všeobecné nariadenie o ochrane údajov. EDPB vysvetľuje, ako fungujú blockchainy, pričom posudzuje rôzne možné architektúry a ich dôsledky na spracúvanie osobných údajov.

V súlade s cieľom helsinského vyhlásenia posilniť dialóg so zainteresovanými stranami výbor vydal aj správu o výsledku špecializovanej verejnej konzultácie, ako aj verziu usmernení týkajúcu sa sledovania zmien.

Poznámka pre redaktorov: 
Generatívna umelá inteligencia je technológia, ktorej cieľom je vytvárať nový obsah prostredníctvom vzorcov učenia sa z existujúcich údajov. Využíva špecializované modely strojového učenia navrhnuté tak, aby vytvárali širokú a všeobecnú škálu výstupov, ako je text, obraz alebo zvuk.

Toto je automatický preklad, ktorý môže obsahovať chyby. Nenahrádza oficiálnu anglickú verziu.