L-EDPB jadotta dikjarazzjoni dwar ir-rwol tad-DPAs fil-qafas tal-Att dwar l-IA, FAQ tal-Qafas dwar il-Privatezza tad-Data bejn l-UE u l-Istati Uniti u Siġill Ewropew ġdid għall-Protezzjoni tad-Data

Brussell, is-17 ta’ Lulju - Matul l-aħħar plenarja tiegħu, il-Bord Ewropew għall-Protezzjoni tad-Data (EDPB) adotta dikjarazzjoni dwar ir-rwol tal-Awtoritajiet għall-Protezzjoni tad-Data (DPAs) fil-qafas tal-Att dwar l-Intelliġenza Artifiċjali (l-Att dwar l-IA).

Skont l-EDPB, id-DPAs diġà għandhom esperjenza u għarfien espert meta jittrattaw l-impatt tal-IA fuq id-drittijiet fundamentali, b’mod partikolari d-dritt għall-protezzjoni tad-data personali, u għalhekk għandhom jinħatru bħala Awtoritajiet tas-Sorveljanza tas-Suq (MSAs) f’għadd ta’ każijiet. Dan jiżgura koordinazzjoni aħjar fost l-awtoritajiet regolatorji differenti, itejjeb iċ-ċertezza legali għall-partijiet ikkonċernati kollha u jsaħħaħ is-superviżjoni u l-infurzar kemm tal-Att dwar l-IA kif ukoll tal-liġi tal-UE dwar il-protezzjoni tad-data.

Skont l-Att dwar l-IA, l-Istati Membri għandhom jaħtru MSAs fil-livell nazzjonali qabel it-2 ta’ Awwissu 2025, għall-fini tas-superviżjoni tal-applikazzjoni u l-implimentazzjoni tal-Att dwar l-IA. 

Fid-dikjarazzjoni tiegħu, l-EDPB jirrakkomanda li:

• Kif diġà indikat fl-Att dwar l-IA, id-DPAs għandhom jinħatru bħala MSAs għal sistemi tal-IA b’riskju għoli użati għall-infurzar tal-liġi, il-ġestjoni tal-fruntieri, l-amministrazzjoni tal-ġustizzja u l-proċessi demokratiċi;

• L-Istati Membri għandhom jikkunsidraw li jaħtru DPAs bħala MSAs ukoll għal sistemi oħra tal-IA b’riskju kbir, filwaqt li jqisu l-fehmiet tad-DPA nazzjonali, b’mod partikolari meta dawk is-sistemi tal-IA b’riskju kbir ikunu f’setturi li x’aktarx ikollhom impatt fuq id-drittijiet u l-libertajiet tal-persuni fiżiċi fir-rigward tal-ipproċessar tad-data personali; 

• Id-DPAs, meta jinħatru bħala MSAs, għandhom jinħatru bħala l-punti uniċi ta’ kuntatt għall-pubbliku u l-kontropartijiet fil-livelli tal-Istati Membri u tal-UE;

• Għandhom jiġu stabbiliti proċeduri ċari għall-kooperazzjoni bejn l-MSAs u l-awtoritajiet regolatorji l-oħra li għandhom il-kompitu li jissorveljaw is-sistemi tal-IA, inklużi d-DPAs. Barra minn hekk, għandha tiġi stabbilita kooperazzjoni xierqa bejn l-Uffiċċju tal-IA tal-UE u d-DPAs/EDPB.

Il-Viċi President tal-EDPB Irene Loizidou Nicolaidou qalet: “Id-DPAs għandu jkollhom rwol prominenti fl-infurzar tal-Att dwar l-IA peress li l-biċċa l-kbira tas-sistemi tal-IA jinvolvu l-ipproċessar ta’ data personali. Nemmen bis-sħiħ li d-DPAs huma adattati għal dan ir-rwol minħabba l-indipendenza sħiħa tagħhom u l-fehim profond tar-riskji tal-IA għad-drittijiet fundamentali, abbażi tal-esperjenza eżistenti tagħhom.”

Imbagħad, il-Bord adotta żewġ dokumenti ta’ Mistoqsijiet Frekwenti (FAQ) dwar il-Qafas dwar il-Privatezza tad-Data (DPF) bejn l-UE u l-Istati Uniti, li għandhoml-għan li jipprovdu aktar kjarifika dwar il-funzjonament tad-DPF. 

L-FAQs għall-individwi jipprovdu informazzjoni dwar il-funzjonament tad-DPF: kif tibbenefika minnu, kif tressaq ilment u kif se jiġi ttrattat dan l-ilment.

Bl-istess mod, l-FAQ għan-negozji tispjega liema kumpaniji tal-Istati Uniti huma eliġibbli sabiex jissieħbu fid-DPF: x’għandek tagħmel qabel ma tittrasferixxi data personali lil kumpanija fl-Istati Uniti li hija ċċertifikata mid-DPF, u fejn issib aktar gwida.

Fl-aħħar nett, l-EDPB adotta opinjoni li tapprova l-Katalogu tal-Kriterji tal-EuroPriSe għaċ-ċertifikazzjoni tal-attivitajiet ta’ pproċessar mill-proċessuri, li jirriżulta f’Siġill Ewropew għall-Protezzjoni tad-Data.* Is-Siġilli Ewropej għall-Protezzjoni tad-Data jservu bħala għodod importanti li jikkontribwixxu għall-konformità mal-GDPR.

F’Settembru 2022, l-EDPB kien adotta opinjoni dwar il-kriterji ta’ ċertifikazzjoni tal-EuroPriSe, li tippermetti r-rikonoxximent tagħhom fil-Ġermanja bħala kriterji ta’ ċertifikazzjoni għall-operazzjonijiet ta’ pproċessar mill-proċessuri. Wara aġġornament tal-iskema, din l-Opinjoni l-ġdida tapprova l-kriterji bħala applikabbli fl-UE/fiż-ŻEE kollha, u bħala Siġill Ewropew għall-Protezzjoni tad-Data. 

Iċ-ċertifikazzjoni tal-GDPR tikkontribwixxi għad-dimostrazzjoni tal-isforzi ta’ konformità u għal aktar trasparenza u fiduċja. Dan jippermetti valutazzjoni aħjar tal-livell ta’ protezzjoni offrut mill-prodotti, mis-servizzi, mill-proċessi jew mis-sistemi użati mill-organizzazzjonijiet li jipproċessaw id-data personali.

Nota għall-edituri:

*Is-Siġill Ewropew għall-Protezzjoni tad-Data tal-EuroPrise se jiżdied mar-reġistru tal-mekkaniżmi ta’ ċertifikazzjoni u tas-siġilli tal-protezzjoni tad-data f’konformità mal-Artikolu 42(8) tal-GDPR.

L-opinjoni dwar l-approvazzjoni tal-iskema ta’ ċertifikazzjoni EuroPriSe bħala Siġill Ewropew għall-Protezzjoni tad-Data, adottata matul il-Plenarja tal-EDPB, hija soġġetta għall-kontrolli legali, lingwistiċi u ta’ fformattjar meħtieġa u se tkun disponibbli fuq is-sit web tal-EDPB ladarba titlesta.