Надзорният орган настоява за допълнителни гаранции по GDPR преди приемането на проекта
Датският орган за защита на данните (Datatilsynet) преразказа своя отговор от консултацията по новия проект на така наречения Закон за разрешаване на ИИ (AI-hjemmelslov).
Министерството на висшето образование, науката и дигитализацията изпратило за обществено обсъждане нов Проект на закон за разработването на системи с изкуствен интелект за обработка на лични данни от обществени органи и институции. Datatilsynet се запознава подробно с проектозакона и представя своя отговор от консултацията.
„Законопроектът има за цел да създаде общо правно основание в областта на защитата на данните, така че обществените органи и институции да могат да разработват и използват ИИ системи, когато обработват лични данни като част от изпълнението на своите задачи. Предложението обхваща, наред с другото, използването на изкуствен интелект за подпомагане вземането на решения, но не дава разрешение за вземане на напълно автоматизирани решения съгласно член 22 от Общия регламент относно защитата на данните (GDPR).
Въпреки че новият проект на министерството е съобразен с няколко от предишните забележки на Datatilsynet към първоначалния вариант, разрешението е само една част от цялостната картина в областта на защитата на данните.
Поради това Datatilsynet повтори и задълбочи няколко от забележките, изложени в предишния си отговор, и отново посочи останалите изисквания на правилата за защита на данните – включително относно сигурността на обработката, правата на гражданите, предаването на данни на държави извън ЕС, както и въпроси, свързани с промяната на целта на обработване. Това са изисквания, които трябва да бъдат изяснени преди започване на самата обработка.
„Datatilsynet признава, че няколко от забележките, които направихме по първия проект, сега са отразени в новия вариант. Законовото разрешение, разбира се, е основна предпоставка за обработката на лични данни, но съществуват редица допълнителни изисквания и необходими съображения, с които администраторът трябва да се съобрази – и именно тях подчертаваме в новия си отговор от консултацията“, казва директорът на Datatilsynet Кристина Анджела Гулисано и продължава:
„Като изключим това, ще бъде интересно да видим как нашите нови забележки ще повлияят на окончателното предложение. Очакваме последващия законодателен процес.“
Според Datatilsynet използването на изкуствен интелект носи много от същите предизвикателства, които важат и за други решения, базирани на услуги – като например облачните технологии. В тази връзка надзорният орган препоръчва на администраторите да се възползват от насоките, които Datatilsynet вече е изготвила както за разработването на ИИ, така и за използването на облачни услуги.
Пълният текст на отговора на Datatilsynet все още не е публикуван официално за гражданите, тъй като е изпратен директно на министерството като част от законоподготвителната работа. Очаква се той да бъде качен публично в датския портал за консултации (Høringsportalen) веднага щом министерството приключи със справката и внесе окончателния законопроект.