Nowe wytyczne EIOD dotyczące generatywnej AI

Europejski Inspektor Ochrony Danych (EIOD) opublikował zaktualizowane wytyczne dotyczące wykorzystywania generatywnej sztucznej inteligencji (AI) oraz przetwarzania danych osobowych przez instytucje, organy, urzędy i agencje UE. W porównaniu z poprzednią wersją dokument zawiera bardziej szczegółowe wskazówki, uwzględniające rozwój systemów i technologii generatywnej AI.

Dokument opublikowano 28 października; jest dostępny (w języku angielskim) na stronie EIOD.

Wytyczne nie nakładają obowiązku stosowania konkretnych środków technicznych w określonych sytuacjach, lecz kładą nacisk na ogólne zasady ochrony danych. EIOD podkreśla, że wydaje je w roli organu nadzorczego ds. ochrony danych, a nie jako organ nadzoru rynku na podstawie Aktu o sztucznej inteligencji (AI Act).

Wytyczne EIOD - co nowego?

Najważniejsze nowości w obecnej wersji:

• udoskonalona definicja generatywnej AI;
• nowa lista kontrolna zgodności (compliance checklist) dla instytucji UE, ułatwiająca ocenę i zapewnienie legalności działań związanych z przetwarzaniem danych;
• sprecyzowanie ról i obowiązków, co pomaga ustalić, kiedy instytucje UE działają jako administratorzy, współadministratorzy lub podmioty przetwarzające;
• szczegółowe wskazówki dotyczące podstaw prawnych, ograniczenia celu oraz realizacji praw osób, których dane dotyczą – w tym procedur ich wykonywania – w kontekście generatywnej AI.

Czytaj także: ​Technologia deepfake. Regulacja obejmie tylko materiały powstałe z użyciem AI