EDPB: Stanovisko k umelej inteligencii podporuje zodpovedné využívanie osobných údajov

Kľúčové oblasti stanoviska

Stanovisko poskytuje rámec na posudzovanie právnych a etických otázok spojených s AI, pričom sa sústreďuje na:

1. Anonymitu modelov AI: Posudzovanie, či AI modely dokážu identifikovať jednotlivcov a či z nich možno spätne získať osobné údaje.
2. Oprávnený záujem ako právny základ: Kritériá, podľa ktorých môže byť oprávnený záujem použitý na vývoj a nasadzovanie modelov AI.
3. Nezákonne spracované údaje: Dopady použitia osobných údajov získaných nezákonným spôsobom na zákonnosť modelov AI.

Anonymita modelov AI

EDPB zdôrazňuje, že anonymita modelu musí byť posudzovaná individuálne. Model môže byť považovaný za anonymný iba vtedy, ak:

• Nie je možné priamo alebo nepriamo identifikovať jednotlivcov, ktorých údaje boli použité, a
• Nie je možné získať osobné údaje z modelu prostredníctvom dopytov.

Oprávnený záujem: Trojkrokový test

Stanovisko navrhuje trojkrokový test na posúdenie, či je oprávnený záujem vhodným právnym základom. Tento právny základ je akceptovateľný iba vtedy, ak:

• Spracúvanie je nevyhnutné na dosiahnutie konkrétneho účelu,
• Rovnováha práv jednotlivcov a prevádzkovateľov je dodržaná, a
• Jednotlivci môžu primerane očakávať spracovanie svojich údajov na daný účel.

Praktické príklady

EDPB uvádza príklady použitia AI, ktoré môžu byť oprávnené:

• Konverzační asistenti pomáhajúci používateľom,
• AI nástroje na zlepšenie kybernetickej bezpečnosti.

Pri splnení vyššie uvedených podmienok možno tieto prípady opierať o oprávnený záujem.

Riešenie negatívnych dopadov

Ak by spracúvanie údajov mohlo negatívne ovplyvniť jednotlivcov, stanovisko odporúča prijatie opatrení na zmiernenie týchto vplyvov, ako je zavedenie ochranných mechanizmov alebo obmedzenie rozsahu spracovania údajov.

Nezákonne spracované údaje

Ak boli osobné údaje použité na vývoj modelu AI nezákonne, môže to spochybniť jeho nasadenie. Modely však môžu zostať v súlade so zákonom, ak boli riadne anonymizované.

Stanovisko EDPB je dôležitým krokom k vytvoreniu jednotných pravidiel pre vývoj a využívanie umelej inteligencie v Európskej únii, ktoré rešpektujú práva jednotlivcov a podporujú zodpovedné technologické inovácie.

Stanovisko bolo zverejnené na stránke EDPB v anglickom jazyku tu: Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models | European Data Protection Board