Европейский совет по защите данных опубликовал заключение об обработке данных при развертывании моделей искусственного интеллекта

Европейский орган по защите персональных данных высказал свое мнение по поводу возникающих проблем, касающихся законности деятельности GenAI. Совет изучил лазейки, которые разработчики ИИ могут использовать для обработки персональных данных без нарушения действующего законодательства.  

Европейский совет по защите данных поднял вопросы о законности обработки разработчиками ИИ персональных данных пользователей. В заключении, опубликованном 17 декабря, совет рассмотрел различные вопросы общего применения в соответствии со статьей 64(2) GDPR.  

Европейский совет по защите конфиденциальности высказал свое мнение по вопросам защиты данных и внедрения искусственного интеллекта 

Европейский совет по защите данных (EDPB) вынес заключение по запросу ирландского надзорного органа. Совет отметил, что в соответствии с Общим регламентом по защите данных (GDPR) выносить заключения по вопросам, затрагивающим более чем одно государство-член Европейского союза. 

Агентство указало на запросы, представленные ирландским органом, касающиеся обработки персональных данных на этапах разработки и внедрения искусственного интеллекта (ИИ). Оно сузило круг вопросов, касающихся защиты данных в Европейском Союзе, до четырех. 

В ходе обсуждения рассматривались вопросы о том, когда и как модель ИИ может считаться анонимной, а также как контролирующие органы могут обосновать необходимость законного интереса при ее внедрении. Совет также изучил последствия незаконной обработки данных на этапе разработки модели ИИ для ее последующей работы. 

Что касается вопроса о том, когда и как можно определить анонимность модели ИИ, то орган заявил, что компетентный местный орган власти должен принимать такое решение в каждом конкретном случае. Совет отметил , что не считает все модели ИИ, обученные с использованием персональных данных, анонимными. 

Орган рекомендовал национальным надзорным органам оценивать соответствующую документацию, предоставляемую контроллером, для определения анонимности модели. Он добавил, что контроллеры также должны предпринять соответствующие шаги для ограничения сбора персональных данных во время обучения и смягчения потенциальных атак.

В вопросе о законном интересе как надлежащем правовом основании для обработки персональных данных при внедрении моделей искусственного интеллекта совет оставил за операторами данных право определять надлежащее правовое основание для обработки таких данных. 

Европейский совет по защите данных (EDPB) подчеркнул трехэтапный тест для определения законного интереса надзорными органами. Эти этапы включают вdentвыявление фактического законного интереса и анализ его необходимости. Контролеры данных также должны оценить, соответствует ли законный интерес правам и свободам субъектов данных. 

При оценке последствий орган передал право принятия решений надзорным органам в соответствующих штатах. Он добавил, что надзорные органы должны выбирать соответствующие последствия в зависимости от обстоятельств каждой конкретной ситуации. 

Ирландская комиссия по защите данных комментирует заключение Европейского совета по защите данных (EDPB) о регулировании моделей искусственного интеллекта 

Комиссия по защите данных Ирландии отреагировала в заявлении, отметив, что это решение будет способствовать эффективному и последовательному регулированию моделей искусственного интеллекта в ЕС. Комиссар Дейл Сандерленд прокомментировал:

Это также поможет DPC в взаимодействии с компаниями, разрабатывающими новые модели ИИ, до их выхода на рынок ЕС, а также в рассмотрении многочисленных жалоб, связанных с ИИ, которые были поданы в DPC.

Дейл Сандерленд 

Сообщается, что в последние месяцы всплыли жалобы на компанию OpenAI, разработчика ChatGPTs. В прошлом году Польское управление по защите данных выразило сомнения в соответствии этого разработчика ИИ требованиям GDPR. 

Ведомство заявило, что OpenAI проигнорировала такие требования, как предварительные консультации с регулирующими органами в случаях риска утечки персональных данных. Регулятор отметил, что OpenAI запустила ChatGPT без консультаций с местными регулирующими органами, что является нарушением рекомендаций GDPR. 

Итальянский гарант также обязал OpenAI прекратить обработку персональных данных в 2023 году, прежде чем устранить выявленные им проблемыdentплатформой компании. Он подчеркнул, что компания из Сан-Франциско не приняла мер по предотвращению доступа несовершеннолетних к технологии, как того требует закон. 

Регулирующий орган предупредил, что несоблюдение этих правилtracза собой штрафы, в том числе в размере четырех процентов от годового оборота или двадцати миллионов евро, в зависимости от того, какая сумма больше.