Stanovisko EDPB k modelom umelej inteligencie: zásady všeobecného nariadenia o ochrane údajov podporujú zodpovednú umelú inteligenciu
Európsky výbor pre ochranu údajov (EDPB) prijal 17. decembra 2024 stanovisko k používaniu osobných údajov pre vývoj a zavádzanie modelov umelej inteligencie (AI) (ďalej len stanovisko). Stanovisko vyžiadal írsky dozorný orgán s cieľom dosiahnuť celoeurópsku harmonizáciu právnych predpisov. Na získanie podkladov pre toto stanovisko, ktoré sa zaoberá rýchlo sa rozvíjajúcimi technológiami s významným dopadom na spoločnosť, EDPB zorganizoval podujatie pre zainteresované strany a uskutočnil výmenu názorov s Európskym úradom pre umelú inteligenciu (EU AI Office).
Vzhľadom na rozsah žiadosti írskeho dozorného orgánu, veľkú rôznorodosť AI modelov a ich rýchly vývoj, cieľom stanoviska je poskytnúť usmernenie k rôznym prvkom, ktoré môžu byť použité na vykonanie analýzy v konkrétnych prípadoch.
Stanovisko sa najmä zaoberá:
1) kedy a ako môžu byť modely AI považované za anonymné,
2) či a ako možno oprávnený záujem použiť ako právny základ na vývoj alebo používanie modelov AI a
3) čo sa stane, ak je model AI vyvinutý pomocou osobných údajov spracovaných nezákonne.
Toto stanovisko sa taktiež zameriava na použitie údajov získaných od prvej a tretej strany (pozn.: pozri bod 18. stanoviska).
Čo sa týka anonymity modelu AI, stanovisko uvádza, že by mala byť posúdená dozornými orgánmi individuálne v každom prípade. Aby bol model AI považovaný za anonymný, musí byť veľmi nepravdepodobné: 1) že by priamo alebo nepriamo identifikoval jednotlivcov, ktorých údaje boli použité na vytvorenie modelu AI a 2) že by bolo možné takéto osobné údaje z modelu AI získať prostredníctvom dopytov.
Pokiaľ ide o oprávnený záujem, stanovisko poskytuje všeobecné úvahy, ktoré by mali dozorné orgány zohľadniť pri posudzovaní, či je oprávnený záujem vhodným právnym základom na spracúvanie osobných údajov na účely vývoja a zavádzania modelov AI. Pre posúdenie použitia oprávneného záujmu ako právneho základu sa používa trojkrokový test.
EDPB uvádza príklady konverzačného asistenta na pomoc používateľom a využitie AI na zlepšenie kybernetickej bezpečnosti. Tieto služby môžu byť pre jednotlivcov prospešné a môžu sa opierať o oprávnený záujem ako právny základ v prípade, že je spracúvanie preukázateľne nevyhnutné a je dodržaná rovnováha práv.
Stanovisko tiež obsahuje niekoľko kritérií, ktoré majú pomôcť dozorným orgánom na ochranu údajov posúdiť, či jednotlivci môžu primerane očakávať určité využitie ich osobných údajov.
Ak test rovnováhy ukáže, že spracúvanie by sa nemalo uskutočniť z dôvodu negatívneho vplyvu pre jednotlivcov, primerané opatrenia môžu tento negatívny vplyv obmedziť. Stanovisko poskytuje neúplný zoznam príkladov takýchto opatrení.
V neposlednom rade, ak bol model AI vyvinutý pomocou nezákonne spracúvaných osobných údajov, môže to mať vplyv na zákonnosť jeho zavedenia, pokiaľ model AI nebol riadne anonymizovaný.
Stanovisko bolo zverejnené na stránke EDPB v anglickom jazyku tu: Opinion 28/2024 on certain data protection aspects related to the processing of personal data in the context of AI models | European Data Protection Board