EDPB и EDPS: Административното опростяване не трябва да намалява защитата на основните права
Европейският комитет по защита на данните (ЕКЗД/EDPB) и Европейският надзорен орган по защита на данните (EDPS/ЕНОЗД) са приели съвместно становище относно предложението на Европейската комисия за „Цифров омнибус за изкуствения интелект“ – Digital Omnibus on AI. Предложението има за цел да опрости прилагането на някои хармонизирани правила съгласно Регламента за изкуствения интелект, за да се гарантира тяхното ефективно прилагане.
ЕКЗД и ЕНОЗД подкрепят целта за справяне с практическите предизвикателства, свързани с прилагането на регламента. Административното опростяване обаче не трябва да намалява защитата на основните права. Съвместното становище признава сложността на средата с изкуствения интелект и приветства усилията за облекчаване на тежестта за организациите. Някои предложени промени обаче биха могли да подкопаят защитата на лицата в контекста на изкуствения интелект.
Председателят на EDPB Ану Талус е цитирана да казва: „Иновациите и ефективността са от решаващо значение и могат да съществуват едновременно с поддържането на отчетността на доставчиците на ИИ. Приветстваме регулаторните пясъчници на ниво ЕС и опростените процедури за насърчаване на иновациите и подкрепа на МСП в Европа. Органите за защита на данните обаче трябва да запазят централна роля, когато става въпрос за обработката на личните данни на физическите лица. Сътрудничеството между органите за защита на данните, Службата за ИИ и органите за надзор на пазара е от съществено значение за гарантиране на правна сигурност за организациите и насърчаване на иновациите, като същевременно се зачитат основните права на физическите лица.“
Ръководителят на надзора Войчех Вевюровски казва: „Опростяването е добре дошло, когато то изяснява задълженията, дава възможност на хората и укрепва доверието. Необходимо е да се поддържа внимателен баланс чрез намаляване на административната тежест, където е възможно, без да се подкопава защитата на основните права. Освен това трябва да гарантираме, че ролята на Службата за изкуствен интелект е ясно определена и не засяга независимия надзор върху използването на системи с изкуствен интелект от институциите на ЕС.“
Предложението би разширило възможността за обработка на специални категории лични данни (като например данни за етническа принадлежност или здравословно състояние) за откриване и коригиране на пристрастия, така че да обхване доставчиците и внедряващите всякакви AI системи и модели, при спазване на подходящи гаранции. ЕКЗД и ЕНОЗД препоръчват да се уточни, че тези данни могат да се използват за откриване и коригиране на пристрастия само в ограничени ситуации, когато рискът от неблагоприятни последици от такива пристрастия се счита за достатъчно сериозен.
ЕКЗД и ЕНОЗД съветват да не се предлага заличаване на задължението за регистрация на системи с изкуствен интелект , когато те попадат в категориите, изброени като високорискови, дори ако доставчиците считат системите си за „невисокорискови“. ЕКЗД и ЕНОЗД считат, че тази промяна би подкопала значително отчетността и би създала нежелан стимул за доставчиците неправомерно да претендират за изключения, за да избегнат обществен контрол.
ЕКЗД и ЕНОЗД приветстват създаването на регулаторни пясъчници за ИИ на ниво ЕС с цел насърчаване на иновациите. За да се гарантира правна сигурност, съвместното становище препоръчва прякото участие на компетентните органи за защита на данните в надзора върху обработката на данни в рамките на пясъчниците. Освен това на ЕКЗД следва да се предостави консултативна роля и статут на наблюдател в Европейския комитет по изкуствен интелект, European Artificial Intelligence Board, за да се гарантира съгласуваност по отношение на пясъчниците на ниво ЕС. Освен това надзорната роля на Службата за ИИ по отношение на системите с ИИ, базирани на модел на ИИ с общо предназначение, следва да бъде ясно очертана в диспозитива и не следва да се припокрива с независимия надзор от страна на ЕНОЗД върху системите с ИИ, разработени или използвани от институции, органи, служби или агенции на Съюза.
ЕКЗД и ЕНОЗД подкрепят целта за рационализиране на сътрудничеството между органите или организациите за основните права и органите за надзор на пазара (ОНП), както и разчитането на централно звено за контакт за повишаване на ефективността. Те обаче препоръчват да се изясни ролята на ОНП като административни звена за контакт за изпълнението и предаването на заявки до доставчици и внедрители, както и да се гарантира, че независимостта и правомощията на ОЗД остават незасегнати.
ЕКЗД и ЕНОЗД също препоръчват запазване на задължението за доставчиците и внедрителите на ИИ да гарантират грамотността в областта на ИИ сред своите служители. Всяко ново задължение за насърчаване на грамотността в областта на ИИ, възложено на Комисията или държавите членки, следва да допълва, а не да замества отговорностите на организациите, които действително разработват и използват тези системи.
Накрая, ЕКЗД и ЕНОЗД изразяват загриженост относно предложеното отлагане на основните разпоредби за високорисковите системи с изкуствен интелект. Предвид бързото развитие на сферата на изкуствения интелект, те приканват съзаконодателите да обмислят дали първоначалният график може да бъде запазен за определени задължения, като например изискванията за прозрачност, и да сведат до минимум забавянията, доколкото е възможно.
В становището се припомня, че на 19 ноември 2025 г. Европейската комисия публикува Предложение за регламент на Европейския парламент и на Съвета за изменение на регламенти (ЕС) 2024/1689 и (ЕС) 2018/1139 по отношение на опростяването на прилагането на хармонизираните правила за изкуствения интелект („Цифров омнибус за ИИ“) (Digital Omnibus on AI). На 25 ноември 2025 г. Комисията проведе официална консултация с Европейския комитет по защита на данните (ЕКЗД) и Европейския надзорен орган по защита на данните (ЕНОЗД) в съответствие с член 42, параграф 2 от Регламент (ЕС) 2018/1725.
ЕКЗД и ЕНОЗД подкрепят общата цел на предложението за справяне с някои предизвикателства при прилагането на Регламент (ЕС) 2024/1689 („AI Act“) с оглед на ефективното прилагане на съответните правила. В същия дух те припомнят, че ЕКЗД и Европейската комисия работят по съвместни насоки относно взаимодействието между GDPR и AI Act, които ще бъдат публикувани по-късно тази година.