Briuselis, liepos 17 d. Per naujausią plenarinį posėdį Europos duomenų apsaugos valdyba (EDAV) priėmė pareiškimą dėl duomenų apsaugos institucijų vaidmens Dirbtinio intelekto akto (DI akto) sistemoje.
EDAV teigimu, duomenų apsaugos institucijos jau turi patirties ir ekspertinių žinių, susijusių su dirbtinio intelekto poveikiu pagrindinėms teisėms, visų pirma teisei į asmens duomenų apsaugą, todėl tam tikrais atvejais jos turėtų būti paskirtos rinkos priežiūros institucijomis. Taip būtų užtikrintas geresnis įvairių reguliavimo institucijų veiklos koordinavimas, padidintas teisinis tikrumas visiems suinteresuotiesiems subjektams ir sustiprinta tiek DI akto, tiek ES duomenų apsaugos teisės aktų priežiūra ir vykdymo užtikrinimas.
Pagal DI aktą valstybės narės iki 2025 m. rugpjūčio 2 d. paskiria RPI nacionaliniu lygmeniu DI akto taikymo ir įgyvendinimo priežiūros tikslais.
Savo pareiškime EDAV rekomenduoja:
- Kaip jau nurodyta DI akte, duomenų apsaugos institucijos turėtų būti paskirtos RPI dėl didelės rizikos DI sistemų, naudojamų teisėsaugos, sienų valdymo, teisingumo vykdymo ir demokratinių procesų tikslais;
- valstybės narės turėtų apsvarstyti galimybę paskirti duomenų apsaugos institucijas RPI ir kitoms didelės rizikos DI sistemoms, atsižvelgdamos į nacionalinės duomenų apsaugos institucijos nuomonę, visų pirma tais atvejais, kai tos didelės rizikos DI sistemos yra sektoriuose, kurie gali daryti poveikį fizinių asmenų teisėms ir laisvėms, susijusioms su asmens duomenų tvarkymu;
- DAI, kai jos paskiriamos RPI, turėtų būti paskirtos bendrais informaciniais punktais visuomenei ir partneriams valstybių narių ir ES lygmenimis;
- Turėtų būti nustatytos aiškios RPI ir kitų reguliavimo institucijų, kurioms pavesta prižiūrėti DI sistemas, įskaitant duomenų apsaugos institucijas, bendradarbiavimo procedūros. Be to, turėtų būti nustatytas tinkamas ES DI biuro ir DAI / EDAV bendradarbiavimas.
EDAV pirmininko pavaduotoja Irene Loizidou Nicolaidou sakė: „DAI turėtų atlikti svarbų vaidmenį užtikrinant DI akto vykdymą, nes dauguma DI sistemų yra susijusios su asmens duomenų tvarkymu. Esu tvirtai įsitikinęs, kad duomenų apsaugos institucijos yra tinkamos šiam vaidmeniui atlikti, nes, remdamosi turima patirtimi, jos yra visiškai nepriklausomos ir gerai supranta dirbtinio intelekto keliamą riziką pagrindinėms teisėms.“
Be to, Valdyba priėmė du dažnai užduodamų klausimų (DUK) dokumentus, susijusius su ES ir JAV duomenų privatumo sistema (DPF), kuriais siekiama išsamiau paaiškinti DPS veikimą.
DUK asmenims pateikiama informacija apie DPS veikimą: kaip juo pasinaudoti, kaip pateikti skundą ir kaip šis skundas bus nagrinėjamas.
Be to, įmonėms skirtuose DUK paaiškinama, kurios JAV bendrovės turi teisę prisijungti prie DPS: ką daryti prieš perduodant asmens duomenis JAV bendrovei, kuri yra sertifikuota pagal DPS, ir kur rasti papildomų gairių.
Galiausiai EDAV priėmė nuomonę, kuria patvirtinamas „EuroPriSe“ duomenų tvarkytojų vykdomos duomenų tvarkymo veiklos sertifikavimo kriterijų katalogas ir taip sukuriamas Europos duomenų apsaugos ženklas.* Europos duomenų apsaugos ženklai yra svarbios priemonės, padedančios laikytis BDAR.
2022 m. rugsėjo mėn. EDAV priėmė nuomonę dėl „EuroPriSe“ sertifikavimo kriterijų, kad Vokietijoje juos būtų galima pripažinti duomenų tvarkytojų atliekamų duomenų tvarkymo operacijų sertifikavimo kriterijais. Atnaujinus sistemą, šioje naujoje nuomonėje kriterijai patvirtinami kaip taikytini visoje ES ir (arba) EEE ir kaip Europos duomenų apsaugos ženklas.
BDAR sertifikavimas padeda įrodyti pastangas laikytis reikalavimų ir didinti skaidrumą bei pasitikėjimą. Tai leidžia geriau įvertinti asmens duomenis tvarkančių organizacijų naudojamų produktų, paslaugų, procesų ar sistemų teikiamos apsaugos lygį.
Pastaba redaktoriams:
*„EuroPrise“ Europos duomenų apsaugos ženklas bus įtrauktas į sertifikavimo mechanizmų ir duomenų apsaugos ženklų registrą pagal BDAR 42 straipsnio 8 dalį.
EDAV plenariniame posėdyje priimtai nuomonei dėl „EuroPriSe“ sertifikavimo schemos patvirtinimo Europos duomenų apsaugos ženklu taikomi būtini teisiniai, lingvistiniai ir formato patikrinimai ir ji bus paskelbta EDAV interneto svetainėje, kai tik bus užbaigta.
Čia paskelbtas pranešimas spaudai buvo automatiškai išverstas iš anglų kalbos. EDAV negarantuoja vertimo tikslumo. Jei kyla abejonių, žr. oficialų tekstą anglų kalba.