
Брюксел, 18 декември — Европейският комитет по защита на данните (ЕКЗД) прие становище* относно използването на лични данни за разработването и внедряването на модели на ИИ. В настоящото становище се разглежда 1) кога и как моделите с ИИ могат да се считат за анонимни, 2) дали и как законният интерес може да се използва като правно основание за разработване или използване на модели на ИИ и 3) какво се случва, ако даден модел на ИИ бъде разработен, като се използват лични данни, които са били обработвани незаконно. Тя също така разглежда използването на данни от първа и трета страна.
Становището беше поискано от ирландския орган за защита на данните (DPA) с оглед постигане на регулаторна хармонизация в цяла Европа. За да събере информация за настоящото становище, в което се разглеждат бързо развиващите се технологии, които имат важно въздействие върху обществото, ЕКЗД организира проява на заинтересованите страни и проведе обмен с Службата на ЕС за ИИ.
Председателят на ЕКЗД Талус заяви: „Технологиите в областта на ИИ могат да донесат много възможности и ползи за различните отрасли и области на живота. Трябва да гарантираме, че тези иновации се правят етично, безопасно и по начин, който е от полза за всички. ЕКЗД иска да подкрепи отговорните иновации в областта на ИИ, като гарантира, че личните данни са защитени и при пълно спазване на Общия регламент относно защитата на данните (ОРЗД).“
Що се отнася до анонимността, в становището се посочва, че ОЗД следва да преценяват дали даден модел на ИИ е анонимен за всеки отделен случай. За да бъде даден модел анонимен, следва да е много малко вероятно (1) пряко или косвено да се идентифицират лицата, чиито данни са били използвани за създаването на модела, и 2) да се извличат такива лични данни от модела чрез запитвания. Становището съдържа неизчерпателен и неизчерпателен списък с методи за доказване на анонимност.
По отношение на законния интерес в становището се съдържат общи съображения, които ОЗД следва да вземат предвид, когато преценяват дали законният интерес е подходящо правно основание за обработването на лични данни за разработването и внедряването на модели на ИИ.
Триетапният тест помага да се оцени използването на законния интерес като правно основание. ЕКЗД дава примери за разговорен агент, който да подпомага ползвателите, както и използването на ИИ за подобряване на киберсигурността. Тези услуги могат да бъдат от полза за физическите лица и могат да разчитат на законен интерес като правно основание, но само ако се докаже, че обработването е строго необходимо и се спазва балансирането на правата.
Становището включва и редица критерии, които да помогнат на ОЗД да преценят дали физическите лица могат основателно да очакват определени начини на използване на личните им данни. Тези критерии включват: дали личните данни са публично достъпни или не, естеството на връзката между физическото лице и администратора, естеството на услугата, контекстът, в който са събрани личните данни,източникът, от който са събраниданните, потенциалното по-нататъшно използване на модела и дали физическите лица действително са наясно, че личните им данни са онлайн.
Ако балансиращият тест покаже, че обработването не следва да се извършва поради отрицателното въздействие върху физическите лица, смекчаващите мерки могат да ограничат това отрицателно въздействие. Становището включва неизчерпателен списък с примери за такива смекчаващи мерки, които могат да бъдат от техническо естество или да улеснят упражняването на правата на физическите лица или да повишат прозрачността.
И накрая, когато е разработен модел на ИИ с незаконно обработени лични данни, това би могло да окаже въздействие върху законосъобразността на неговото внедряване, освен ако моделът не е надлежно анонимизиран.
Като се има предвид обхватът на искането на ирландския ОЗД, голямото разнообразие от модели на ИИ и тяхното бързо развитие, становището има за цел да предостави насоки относно различни елементи, които могат да се използват за извършване на анализ на всеки отделен случай.
Освен това ЕКЗД понастоящем разработва насоки, обхващащи по-конкретни въпроси, като например изстъргването на уебсайтове.
Забележка към редакторите:
*Становище по член 64, параграф 2 разглежда въпрос с общо приложение или поражда действие в повече от една държава членка.
Прессъобщението, публикувано тук, е преведено автоматично от английски език. ЕКЗД не гарантира точността на превода. Моля, вижте официалния текст в неговата версия на английски език, ако има съмнение.