Unijny AI Act w konflikcie z przepisami RODO?

Eksperci wskazują, że unijny AI Act może być sprzeczny z wcześniejszymi przepisami RODO, a obydwa te dokumenty mogą wzajemnie się wykluczać.

Unijny AI Act w konflikcie z przepisami RODO?
00:00 00:00

Summary

  • Prace nad ostateczną treścią unijnego Aktu o sztucznej inteligencji (AI Act) trwają, a jego głównym celem jest identyfikacja i podział zagrożeń związanych z technologią AI.
  • Raport Grupy Roboczej ds. Sztucznej Inteligencji (GRAI) z sierpnia 2023 r. wskazuje, że przepisy AI Act mogą wpływać na inne akty prawne, w tym na RODO.
  • W raporcie zwrócono uwagę na brak doprecyzowania w AI Act, że prawodawstwo Unii w zakresie ochrony danych osobowych, w szczególności RODO, ma zastosowanie do przetwarzania danych osobowych objętych AI Act.
  • W AI Act znalazł się przepis wprowadzający zakaz wykorzystywania systemów zdalnej identyfikacji biometrycznej w czasie rzeczywistym i w przestrzeni publicznej, który „zazębia się” z zakazem przetwarzania danych biometrycznych przewidzianym w RODO.
  • AI Act rozszerza obowiązki przejrzystości wymagane przepisami RODO w przypadku przetwarzania danych biometrycznych, jednak relacja między tymi dwoma aktami nie została sprecyzowana.
  • Wpływ nowych regulacji na gospodarkę cyfrową zależy od ich wdrożenia, ale istniejące ramy prawne są lepsze niż ich całkowity brak.

AI Act a RODO - raport Grupy Roboczej ds. Sztucznej Inteligencji

Trwają prace nad ostateczną treścią unijnego Aktu o sztucznej inteligencji (AI Act), którego głównym celem jest identyfikacja i podział zagrożeń związanych z upowszechniającą się technologią AI. Jak jednak wynika z raportu opublikowanego w sierpniu 2023 r. przez działającą przy Ministerstwie Cyfryzacji Grupę Roboczą ds. Sztucznej Inteligencji (GRAI), przepisy AI Act mogą potencjalnie oddziaływać na inne akty prawne - w tym na RODO.

"Brakuje doprecyzowania w art. 1 lub art. 2 AI Act, że prawodawstwo Unii w zakresie ochrony danych osobowych, w szczególności RODO, ma zastosowanie do przetwarzania danych osobowych objętego również zakresem Aktu w sprawie sztucznej inteligencji, a ponadto, że AI Act nie stoi na przeszkodzie zmianom RODO. Brak jest wyraźnego wskazania, że projektowane rozporządzenie nie wyłącza stosowania istniejących przepisów UE regulujących przetwarzanie danych, w tym w zakresie kompetencji właściwych organów nadzorczych", wskazano w raporcie. 

Jako przykład podano przepis wprowadzający zakaz wykorzystywania systemów zdalnej identyfikacji biometrycznej w czasie rzeczywistym i w przestrzeni publicznej (zwłaszcza po to, by zapewnić przestrzeganie prawa). W AI Act znalazła się regulacja, która wprost tego zabrania, a jednocześnie „zazębia się” z zakazem przetwarzania danych biometrycznych służących do identyfikacji, który przewidziano w RODO.

Wątpliwości dotyczyły także obowiązków w zakresie przejrzystości w odniesieniu do użytkowników i użytkowniczek systemów rozpoznawania emocji oraz systemów kategoryzacji biometrycznej. AI Act rozszerza obowiązki przejrzystości wymagane przepisami RODO w przypadku przetwarzania danych biometrycznych - ponownie, relacja między tymi dwoma aktami nie została jednak sprecyzowana.

Czy nowe regulacje wpłyną korzystnie na gospodarkę cyfrową? Wszystko zależy od wdrożenia - można jednak wciąż mieć nadzieję, że istniejące ramy prawne - nawet niedoskonałe - są lepsze niż ich całkowity brak. To właśnie pokazuje historia ostatniej dekady z wolną amerykanką dla Big Techów.