- 유럽 데이터 보호 위원회 (EDPB) 는 생성형 AI 의 합법성에 대한 우려를 강조하는 의견을 발표했습니다.
- 위원회는 적법한 개인정보 처리에 있어 정당한 이익이 적용 가능한지 여부를 탐구했습니다.
- 유럽 데이터 보호 위원회는 인공지능 모델을 배포할 때 불법적인 개인정보 처리의 위험성을 강조했습니다.
유럽연합(EU)의 프라이버시 기관은 GenAI의 적법성에 관한 새로운 이슈에 대해 의견을 냈다. 이사회는 AI 개발자가 현재 법령을 위반하지 않고 개인 데이터를 처리하기 위해 악용할 수 있는 구멍을 탐구했다..
유럽 데이터 보호 이사회는 AI 개발자가 사용자 개인 데이터를 처리하는 적법한 근거에 대해 의문을 제기했다. 의견서에서 새로운 전망을 담은 블로그 게시물을 12월 17일, 이사회는 GDPR 제64조(2)에 따라 일반적인 적용 사항에 대한 다양한 사안을 다뤘다.
유럽연합 프라이버시 이사회, 데이터 보호 및 AI 배포 이슈에 의견 제시
유럽 데이터 보호 이사회(EDPB)는 아일랜드 감독 당국의 요청에 따라 의견을 발표했다. 이사회는 EU 내 여러 회원국에 영향을 미치는 사안에 대해 의견을 발표할 법적 의무가 있다고 지적했다. 일반 데이터 보호 규정(GDPR) 의 법적 의무를 가지고 있다.
이 기관은 아일랜드 기관이 제시한 요청이 인공지능(AI) 개발 및 배포 단계 중 개인 데이터 처리와 관련이 있음을 지적했다. 이사회는 EU 내 데이터 보호와 관련된 4가지 사안에 대해 의견을 좁혔다.
이 사안에는 AI 모델이 언제 및 어떻게 익명으로 간주될 수 있는지, 그리고 관리자가 배포 시 정당한 이익의 필요성을 어떻게 입증할 수 있는지 등이 포함되었다. 이사회는 또한 AI 모델 개발 단계 중 불법적인 데이터 처리가 이후 AI 모델 운영에 미치는 영향을 탐구했다.
AI 모델의 익명성이 언제 및 어떻게 결정되어야 하는지에 대한 질문에 대해, 이 기관은 권한 있는 현지 당국이 사례별로 이러한 결정을 내려야 한다고 밝혔다. 이사회 표준 초안 개인 데이터를 사용하여 훈련된 모든 AI 모델이 익명이라고 간주하지 않는다고 밝혔다.
이 기관은 국가 감독 당국이 관리자가 제공하는 관련 문서를 평가하여 모델의 익명성을 결정할 것을 권고했다. 또한 관리자는 훈련 중 개인 데이터 수집을 제한하고 잠재적 공격을 완화하기 위한 관련 조치를 취해야 한다고 덧붙였다.
AI 모델 배포 중 개인 데이터 처리를 위한 적절한 법적 근거로서 정당한 이익에 대한 질문에 대해, 이사회는 해당 데이터 처리를 위한 적절한 법적 근거를 관리자가 결정하도록 맡겼다.
EDPB는 감독 기관이 정당한 이익을 결정하기 위한 3단계 테스트를 강조했다. 이 단계에는 실제 정당한 이익을 식별하고 그 필요성을 분석하는 것이 포함된다. 관리자는 또한 정당한 이익이 데이터 주체의 권리와 자유와 균형을 이루는지 평가해야 한다.
결과를 평가하는 과정에서 해당 기관은 각 주에 있는 감독 당국에 재량을 위임했습니다. 또한 각 시나리오의 사실 관계에 따라 적절한 결과를 선택해야 한다고 덧붙였습니다.
아일랜드 데이터보호위원회, EDPB의 AI 모델 규제 의견에 대한 논평
아일랜드 데이터보호위원회는 성명을 통해 이 의견이 EU 내에서 효과적이고 일관된 AI 모델 규제를 촉진할 것이라고 밝혔습니다. 대니얼 선덜랜드 위원은 다음과 같이 언급했습니다.
이 조치는 또한 DPC가 EU 시장에 출시하기 전에 새로운 AI 모델을 개발하는 기업들과의 협력을 지원하고, DPC에 제출된 수많은 AI 관련 불만 사항을 처리하는 데 도움이 될 것입니다.
대니얼 선덜랜드
보고에 따르면 지난 몇 달 동안 ChatGPT 개발사 오픈AI에 대한 불만 사항이 제기되었습니다. 폴란드 데이터보호당국은 작년 오픈AI의 GDPR 준수 여부에 대해 의문을 제기했습니다.
당국은 오픈AI가 개인 데이터 유출 위험이 있을 경우 규제당국과의 사전 협의와 같은 요구 사항을 간과했다고 주장했습니다. 규제당국은 오픈AI가 GDPR 지침을 위반하여 현지 규제당국과 협의 없이 ChatGPT를 출시했다고 지적했습니다.
이탈리아의 가란테 또한 2023년 해당 플랫폼과 관련된 문제를 해결하기 전에 오픈AI가 개인 데이터 처리를 중단하도록 명령했습니다. 이 회사는 법에서 요구하는 대로 미성년자가 기술에 접근하는 것을 방지하기 위한 조치를 갖추지 않았다고 강조했습니다.
규제당국은 지침을 준수하지 않을 경우 연간 매출의 4% 또는 2,000만 유로 중 더 높은 금액을 포함한 벌칙이 부과될 것이라고 경고했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
