- 欧洲数据保护委员会（EDPB）发布了一份意见，强调了对生成式人工智能合法性的担忧。
- 该委员会探讨了在合法处理个人数据时是否适用“合法利益”原则。
- 欧洲数据保护委员会指出，在部署人工智能模型时存在非法处理个人数据的风险。
欧盟隐私监管机构就生成式 AI 合法性的新兴问题发表了意见。该委员会探讨了 AI 开发者可能利用的漏洞，以便在不违反现行立法的情况下处理个人数据。.
欧洲数据保护委员会对 AI 开发者处理用户个人数据的法律依据提出了质疑。在一份意见 发布 中，该委员会于 12 月 17 日根据《通用数据保护条例》(GDPR) 第 64(2) 条，解决了各种具有普遍适用性的事项。
欧盟隐私监管机构就数据保护和 AI 部署中的问题发表意见
欧洲数据保护委员会 (EDPB) 应爱尔兰监管机构的请求发布了该意见。委员会指出，根据 《通用数据保护条例》(GDPR) ，它有权就影响欧盟内多个成员国的重大事项发表意见。
该机构指出，爱尔兰机构提出的请求涉及在人工智能 (AI) 开发和部署阶段处理个人数据的问题。它将意见范围缩小至与欧盟数据保护相关的四个问题。
这些问题包括何时以及如何将 AI 模型视为匿名，以及控制者如何证明部署中合法利益的必要性。委员会还探讨了在 AI 模型开发阶段非法处理数据对 AI 模型后续运营的影响。
关于何时以及如何确定 AI 模型的匿名性问题，该机构表示，主管地方当局应逐案做出此类决定。委员会 表示 认为，并非所有使用个人数据训练的 AI 模型都是匿名的。
该机构建议国家监管机构评估控制者提供的相关文件，以确定模型的匿名性。它补充说，控制者还应采取相关步骤，限制培训期间的个人数据收集，并减轻潜在攻击。
关于将合法利益作为 AI 模型部署期间处理个人数据的适当法律依据的问题，委员会将确定处理此类数据的适当法律依据的责任留给了控制者。
EDPB 强调了监管机构确定合法利益的三步测试法。步骤包括识别实际的合法利益并分析其必要性。控制者还必须评估合法利益是否与数据主体的权利和自由相平衡。
在评估后果时，该机构将自由裁量权交给各州的监管机构。它补充说，监管机构应根据每个场景的事实选择适当的后果。
爱尔兰数据保护委员会就 EDPB 关于 AI 模型监管的意见发表评论
爱尔兰数据保护委员会在一份声明中回应称，该意见将促进欧盟内有效且一致的 AI 模型监管。专员 Dale Sunderland 评论道：
它还将支持 DPC 与在欧盟市场推出新 AI 模型的公司进行接触，以及处理已提交给 DPC 的大量与 AI 相关的投诉。
Dale Sunderland
据报道，过去几个月来，针对 ChatGPT 制造商 OpenAI 的投诉有所增加。波兰数据保护当局去年就 AI 开发者是否符合 GDPR 提出了质疑。
该机构指控 OpenAI 忽视了相关要求，例如在存在个人数据泄露风险时事先咨询监管机构。监管机构指出，OpenAI 在违反 GDPR 指南的情况下，在未咨询当地监管机构的情况下推出了 ChatGPT。
意大利 Garante 还于 2023 年命令 OpenAI 停止处理个人数据，以解决其在该平台中发现的问题。它强调，这家位于旧金山的公司缺乏法律要求的防止未成年人接触该技术的措施。
监管机构警告称，不遵守指南将面临处罚，包括年营业额的百分之四或两千万欧元，以较高者为准。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Florence Muchai
Florence 过去 6 年一直报道加密货币、游戏、科技和人工智能新闻。她在梅鲁科技大学修读计算机研究，并在马林加莫伊科学与技术大学学习灾害管理与国际外交，这些经历充分赋予她语言、观察和技术技能。Florence 曾在 VAP Group 工作，并担任多家加密货币媒体的编辑。
