Stanowisko EROD w sprawie roli organów ochrony danych w ramach AI Act
Europejska Rada Ochrony Danych (EROD) przygotowała stanowisko w sprawie roli organów ochrony danych (DPAs) w ramach AI Act.*
Według EROD, DPAs już dziś dysponują doświadczeniem i wiedzą specjalistyczną w zakresie wpływu wykorzystania sztucznej inteligencji na relewantne prawnie procesy przetwarzania danych osobowych, dlatego też w wielu przypadkach powinny zostać wyznaczone jako organy nadzoru rynku sztucznej inteligencji, o których mowa w art. 77 AI Act.
Zdaniem EROD zapewniłoby to lepszą koordynację działań między różnymi ustanowionymi dla poszczególnych rynków organami regulacyjnymi, a przede wszystkim zwiększyłoby pewność prawną dla wszystkich zainteresowanych stron oraz wzmocniłoby równoległy nadzór i egzekwowanie zgodności zarówno w obszarze AI Act, jak i przepisów UE o ochronie danych osobowych.
EROD w dalszej części swojego stanowiska rekomenduje:
- wyznaczenie DPAs jako organów nadzoru rynku dla systemów AI wysokiego ryzyka wykorzystywanych do celów ścigania przestępstw, kontroli granicznej oraz w kontekście wymiaru sprawiedliwości i demokracji (art. 74 ust. 8 AI Act);
- wyznaczenie DPAs (działających jako organów nadzoru rynku) jako jedynych punktów kontaktowych dla społeczeństwa oraz odpowiedników na poziomie krajowym i unijnym (zgodnie z art. 70 ust. 2 AI Act);
- rozważenie mianowania DPAs jako organów nadzoru rynku również dla innych systemów AI wysokiego ryzyka, w szczególności tam, gdzie takie systemy znajdują się w sektorach, mogących wpływać na prawa i wolności osób fizycznych w zakresie przetwarzania danych osobowych;
- ustanowienie procedur współpracy między organami nadzoru rynku a innymi organami regulacyjnymi, które są odpowiedzialne za nadzór nad systemami AI, w tym DPAs;
- ustanowienie procedur współpracy pomiędzy Urzędem ds. AI a DPAs i EROD.
Stanowisko EROD:
Statement 3/2024 on data protection authorities’ role in the Artificial Intelligence Act framework
* Rozporządzenie (UE) 2024/1689, czyli Akt o sztucznej inteligencji (AI Act) został oficjalnie opublikowany w Dzienniku Urzędowym UE 12 lipca br. AI Act określa ramy regulacyjne dla rozwoju, wdrażania i użytkowania sztucznej inteligencji na terenie UE, a także promuje wykorzystanie AI ukierunkowanej na człowieka i godnej zaufania oraz zapewnienia m.in. wysokiego poziomu ochrony praw podstawowych w tym praw do prywatności i ochrony danych osobowych.
