Bruxelles, 21 ianuarie – Comitetul european pentru protecția datelor (CEPD) și Autoritatea Europeană pentru Protecția Datelor (AEPD) au adoptat un aviz comun privind propunerea Comisiei Europene referitoare la „Omnibusul digital privind IA”. Propunerea urmărește să simplifice punerea în aplicare a anumitor norme armonizate în temeiul Regulamentului privind IA pentru a asigura aplicarea efectivă a acestora.
CEPD și AEPD sprijină obiectivul de a aborda provocările practice legate de punerea în aplicare a Regulamentului privind IA. Cu toate acestea, simplificarea administrativă nu trebuie să diminueze protecția drepturilor fundamentale. Avizul comun recunoaște complexitatea peisajului IA și salută eforturile de reducere a sarcinilor pentru organizații. Cu toate acestea, anumite modificări propuse ar putea submina protecția persoanelor în contextul IA.
„Inovarea și eficiența sunt esențiale și pot coexista cu menținerea responsabilității furnizorilor de IA. Salutăm spațiile de testare în materie de reglementare la nivelul UE și procedurile simplificate de promovare a inovării și de sprijinire a IMM-urilor în Europa. Cu toate acestea, autoritățile pentru protecția datelor trebuie să mențină un rol central în ceea ce privește prelucrarea datelor cu caracter personal ale persoanelor fizice. Cooperarea dintre autoritățile pentru protecția datelor, Oficiul pentru IA și autoritățile de supraveghere a pieței este esențială pentru a asigura securitatea juridică pentru organizații și pentru a stimula inovarea, respectând în același timp drepturile fundamentale ale persoanelor.”
Președintele CEPD, Anu Talus
„Simplificarea este binevenită atunci când clarifică obligațiile, capacitează persoanele și consolidează încrederea. Trebuie menținut un echilibru atent prin reducerea sarcinii administrative acolo unde este posibil, fără a submina protecția drepturilor fundamentale. În plus, trebuie să ne asigurăm că rolul Oficiului pentru IA este clar definit și nu afectează supravegherea independentă a utilizării sistemelor de IA de către instituțiile Uniunii Europene.”
Autoritatea Europeană pentru Protecția Datelor, Wojciech Wiewiórowski
Propunerea ar extinde posibilitatea de a prelucra categorii speciale de date cu caracter personal (cum ar fi datele privind etnia sau sănătatea) pentru detectarea și corectarea prejudecăților la furnizorii și implementatorii oricăror sisteme și modele de IA, sub rezerva unor garanții adecvate. CEPD și AEPD recomandă specificarea faptului că aceste date pot fi utilizate pentru detectarea și corectarea prejudecăților numai în situații circumscrise în care riscul de efecte negative ale unei astfel de prejudecăți este considerat suficient de grav.
CEPD și AEPD nu recomandă eliminarea propusă a obligației de înregistrare a sistemelor de IA, atunci când acestea se încadrează în categoriile enumerate ca prezentând un grad ridicat de risc, chiar dacă furnizorii consideră că sistemele lor nu prezintă un „risc ridicat”. CEPD și AEPD consideră că această modificare ar submina în mod semnificativ responsabilitatea și ar crea un stimulent nedorit pentru ca furnizorii să solicite în mod nejustificat derogări pentru a evita controlul public.
CEPD și AEPD salută crearea unor spații de testare în materie de reglementare a IA la nivelul UE pentru a promova inovarea. Pentru a asigura securitatea juridică, avizul comun recomandă implicarea directă a autorităților competente pentru protecția datelor (APD) în supravegherea prelucrării datelor în spațiile de testare. În plus, CEPD ar trebui să aibă un rol consultativ și statutul de observator în cadrul Comitetului european pentru inteligența artificială, pentru a asigura coerența în ceea ce privește spațiile de testare la nivelul UE. În plus, rolul de supraveghere al Oficiului pentru IA în ceea ce privește sistemele de IA bazate pe un model de IA de uz general ar trebui să fie clar delimitat în partea dispozitivă și nu ar trebui să se suprapună cu supravegherea independentă de către AEPD a sistemelor de IA dezvoltate sau utilizate de instituțiile, organele, oficiile sau agențiile Uniunii.
CEPD și AEPD sprijină obiectivul de raționalizare a cooperării dintre autoritățile sau organismele din domeniul drepturilor fundamentale și autoritățile de supraveghere a pieței, precum și recurgerea la un punct central de contact pentru a spori eficiența. Cu toate acestea, ele recomandă clarificarea rolului autorităților de supraveghere a pieței ca puncte administrative de contact pentru executarea și transmiterea cererilor către furnizori și operatori și asigurarea faptului că independența și competențele autorităților pentru protecția datelor nu sunt afectate.
CEPD și AEPD recomandă, de asemenea, menținerea unei obligații pentru furnizorii și implementatorii de IA de a asigura alfabetizarea în domeniul IA în rândul personalului lor. Orice nouă obligație de a promova alfabetizarea în domeniul IA impusă Comisiei sau statelor membre ar trebui să completeze, nu să înlocuiască, responsabilitățile organizațiilor care dezvoltă și utilizează efectiv aceste sisteme.
În cele din urmă, CEPD și AEPD își exprimă îngrijorarea cu privire la propunerea de amânare a dispozițiilor de bază pentru sistemele de IA cu grad ridicat de risc. Având în vedere evoluția rapidă a peisajului IA, acestea invită colegiuitorii să analizeze dacă calendarul inițial poate fi menținut pentru anumite obligații, cum ar fi cerințele de transparență, și să reducă la minimum întârzierile, în măsura posibilului.
Comunicatul de presă publicat aici a fost tradus automat din limba engleză. CEPD nu garantează acuratețea traducerii. Vă rugăm să consultați textul oficial în versiunea sa în limba engleză, în cazul în care există îndoieli.