До 2 август 2025 г. държавите членки трябва да определят орган за надзор на пазара
По време на последното си пленарно заседание Европейският комитет по защита на данните (EDPB/ЕКЗД) прие изявление относно ролята на органите за защита на данните (DPA) в рамката на Регламент (ЕС) 2024/1689 (AI Act).
Според ЕКЗД националните органи за защита на данните вече имат опит и експертиза, когато се занимават с въздействието на AI/ИИ върху основните права, по-специално правото на защита на личните данни, и следователно трябва да бъдат определени като органи за надзор на пазара (MSA) в редица случаи. Това ще осигури по-добра координация между различните регулаторни органи, ще повиши правната сигурност за всички заинтересовани страни и ще засили надзора и прилагането както на AI Act, така и на правото на ЕС за защита на данните.
В текста на самото изявление пише, че трябва да се има предвид, че на национално ниво рамката за прилагане на AI Act ще трябва да бъде изградена през следващата година след влизането му в сила около един или повече установени или определени „национални компетентни органи“ (наричани по-нататък NCA) по-специално орган/органи за надзор на пазара (наричани по-нататък MSA).
В сайта на ЕКЗД пише, че съгласно на AI Act държавите членки „appoint“ MSA на национално ниво преди 2 август 2025 г. с цел надзор и прилагането на AI Act.
В своето изявление ЕКЗД препоръчва следното:
- Както вече беше посочено в AI Act, DPA трябва да бъдат определени като MSA за високорискови системи с ИИ, използвани за правоприлагане, управление на границите, правораздаване и демократични процеси;
- Държавите членки следва да обмислят назначаването на DPA като MSA и за други системи с ИИ с висок риск, като вземат предвид гледните точки на националните DPA, особено когато тези системи с ИИ с висок риск са в сектори, които има вероятност да засегнат правата и свободите на физическите лица по отношение на обработка на лични данни;
- DPA, когато са назначени като MSA, следва да бъдат определени като единни точки за контакт за обществеността и партньорите на ниво държава-членка и ЕС;
- Следва да се установят ясни процедури за сътрудничество между MSA и другите регулаторни органи, на които е възложено да упражняват надзор върху системите с ИИ, включително DPA. Освен това следва да се установи подходящо сътрудничество между Службата на ЕС за ИИ и DPAs/ЕКЗД.
Заместник-председателят на EDPB Ирене Лоизиду Николаиду е цитирана да казва, че „DPAs трябва да играят важна роля в прилагането на AI Act, тъй като повечето системи за ИИ включват обработка на лични данни. Силно вярвам, че DPAs са подходящи за тази роля поради тяхната пълна независимост и дълбоко разбиране на рисковете от ИИ за основните права въз основа на съществуващия им опит.“
Какво казва AI Act:
Съображения:
48) „национален компетентен орган“ означава нотифициращ орган или орган за надзор на пазара; по отношение на системите с ИИ, пуснати в действие или използвани от институциите, агенциите, службите и органите на Съюза, всяко позоваване на националните компетентни органи или органите за надзор на пазара в настоящия регламент се тълкува като позоваване на Европейския надзорен орган по защита на данните;
153) Държавите членки заемат ключово място в прилагането и изпълнението на настоящия регламент. Във връзка с това всяка държава членка следва да определи най-малко един нотифициращ орган и най-малко един орган за надзор на пазара в качеството им на национални компетентни органи за целите на надзора върху прилагането и изпълнението на настоящия регламент. Държавите членки могат да решат да определят всякакъв вид публичен субект да изпълнява задачите на националните компетентни органи по смисъла на настоящия регламент, в съответствие със своите конкретни национални организационни характеристики и нужди. С цел да се повиши ефективността на организацията от страна на държавите членки и да се създаде единно звено за контакт с обществеността и други партньори на равнището на държавите членки и на Съюза, всяка държава членка следва да определи орган за надзор на пазара, който да изпълнява функциите на единно звено за контакт.