Dokument opublikowano 28 października; jest dostępny (w języku angielskim) na stronie EIOD.

Wytyczne nie nakładają obowiązku stosowania konkretnych środków technicznych w określonych sytuacjach, lecz kładą nacisk na ogólne zasady ochrony danych. EIOD podkreśla, że wydaje je w roli organu nadzorczego ds. ochrony danych, a nie jako organ nadzoru rynku na podstawie Aktu o sztucznej inteligencji (AI Act).

Wytyczne EIOD - co nowego?

Najważniejsze nowości w obecnej wersji:

  • udoskonalona definicja generatywnej AI;
  • nowa lista kontrolna zgodności (compliance checklist) dla instytucji UE, ułatwiająca ocenę i zapewnienie legalności działań związanych z przetwarzaniem danych;
  • sprecyzowanie ról i obowiązków, co pomaga ustalić, kiedy instytucje UE działają jako administratorzy, współadministratorzy lub podmioty przetwarzające;
  • szczegółowe wskazówki dotyczące podstaw prawnych, ograniczenia celu oraz realizacji praw osób, których dane dotyczą – w tym procedur ich wykonywania – w kontekście generatywnej AI.

Czytaj także: ​Technologia deepfake. Regulacja obejmie tylko materiały powstałe z użyciem AI