Совет ЕС одобрил поправки, разрешающие использование персональных данных для ИИ
Поправки входят в пакет предложений Европейской комиссии Digital Omnibus, ключевым элементом которого является новая норма, первоначально предложенная в качестве статьи 88c, а в документе Совета обозначенная как статья 88bis.
Согласно одобренному тексту, обработка персональных данных в контексте ИИ в общем случае будет считаться законной. Предполагается, что компании, использующие ИИ или обучающие модели, будут иметь преобладающий «законный интерес» для такой обработки, поэтому согласие пользователей не потребуется. Норма будет распространяться и на людей, которые никогда не были клиентами ИИ-компаний, а также на данные, опубликованные или переданные много лет и даже десятилетий назад, например, в переписке и публикациях в социальных сетях.
Это решение раскритиковал австрийский активист и юрист Макс Шремс (Max Schrems), назвав его «цифровой экспроприацией» европейцев.
Еврокомиссия представила Digital Omnibus как пакет небольших изменений, призванных упростить регулирование для компаний ЕС при сохранении «высокого уровня защиты» физических лиц. Исходя из этого, она выбрала ускоренную процедуру рассмотрения. Как сообщается, оценка воздействия на основные права не проводилась, а европейская экспертная группа по защите данных не участвовала в процессе напрямую.
Теперь документ рассматривается в Совете ЕС под председательством Ирландии. В этой стране также расположены европейские штаб-квартиры большинства американских и китайских ИИ-компаний. Германия и другие государства-члены поддержали одобренный текст.
Совет добавил ссылки на две действующие статьи GDPR. Статья 21 предоставляет физическим лицам право возражать против обработки данных в определенных случаях, а статья 24 обязывает организации принимать технические и организационные меры для выполнения требований законодательства. Критики отмечают, что эти требования в любом случае распространялись бы на обработку данных, поэтому новая статья не вводит существенных дополнительных гарантий.
В действующей редакции GDPR обработка данных допускается для конкретных целей, например, ведения налоговой отчетности или предотвращения мошенничества. Статья 88bis, напротив, легализует обработку данных, связанную с определенной технологией, независимо от цели обработки. По словам Шремса, практики, которые сейчас незаконны без согласия пользователя, в том числе персонализированная реклама, могут стать допустимыми, если для их реализации используется ИИ.
Государства-члены ЕС также предложили сузить определение персональных данных. В результате такие псевдонимизированные данные, как идентификаторы пользователей и отслеживания, IP-адреса и номера социального страхования, во многих случаях могут перестать подпадать под действие GDPR.
Это может создать неопределенность относительно того, будет ли отслеживание действий пользователей в интернете по-прежнему подпадать под действие GDPR. При этом сами компании, на которые распространяется этот регламент, во многом будут самостоятельно решать, считать ли используемые ими данные персональными. Большинство ИТ-систем в основном используют псевдонимизированные идентификаторы, поэтому эти изменения затронут широкий круг компаний, работающих с данными.
Критики также ставят под сомнение обоснованность этой инициативы с точки зрения промышленной политики. По их мнению, большинству компаний ЕС не хватает объемов данных и капитала, чтобы конкурировать с американскими корпорациями. Они опасаются, что данные, собранные европейскими компаниями, но обрабатываемые на платформах за пределами ЕС, могут переходить к поставщикам из США или Китая, а вместе с ними — и технологические знания.
Позиция Совета ЕС еще не означает принятия окончательной версии закона. Совету предстоит согласовать окончательную редакцию с Европейским парламентом, который пока не сформировал свою позицию, и Еврокомиссией в рамках трехсторонних переговоров.
Большинство депутатов Европейской народной партии (ЕНП) в парламенте, как правило, выступают за смягчение цифрового регулирования ЕС. Депутаты левоцентристских сил пока настаивают на сохранении действующих правил, а крайне правые группы все чаще выступают против предлагаемых изменений.
Если закон будет принят, в Суд ЕС могут обратиться с вопросом о его соответствии основным правам, закрепленным в законодательстве Евросоюза. Ранее суд отменял нормы ЕС в делах, касавшихся хранения данных и передачи данных из ЕС в США. По мнению Макса Шремса, закон, имеющий высокий риск отмены судом, может не ослабить, а, напротив, усилить правовую неопределенность.
* В России деятельность Meta запрещена.
По материалам thepaypers.com; PLUSworld.ru.
