AI Act: czy przetwarzanie biometryczne będzie nadal możliwe

Przed wejściem w życie rozporządzenia UE w sprawie sztucznej inteligencji firmy będą musiały zwiększyć rozwiązania dotyczące ochrony i powiązać je z odpowiedzialnością.

Czekamy z niecierpliwością na publikację rozporządzenia (UE) w sprawie sztucznej inteligencji (AI Act) i wszystko wskazuje na to, że jest to kwestia tygodni, a nie miesięcy, kiedy zacznie się wielkie odliczanie do jego stosowania. Akt ten zasadniczo będzie oddziaływał na wiele podmiotów, w tym na dostawców systemów AI, ale też na podmioty je stosujące. W pewnym stopniu będzie miał też wpływ na „zwykłych” użytkowników. O definicji systemu sztucznej inteligencji w rozumieniu AI Act pisałem już wielokrotnie na tych łamach, ale warto przypomnieć, że jest ona na tyle szeroka, że dla wielu podmiotów prawdziwą udręką będzie sama klasyfikacja procesów, systemów i protokołów w tym zakresie.

Problematyczna kwestia

Jednym z ciekawszych i budzących niepokój zagadnień jest kwestia (nie)dopuszczalności przetwarzania danych biometrycznych w ramach systemów sztucznej inteligencji. Często spotykam się z wątpliwościami, czy w świetle AI Act profilowanie klientów, np. ze względu na cechy biometryczne, będzie zakazane, a także jakie konsekwencje pojawią się, jeżeli podmiot wdrażać będzie AI w celu identyfikacji biometrycznej. Jest to zagadnienie o tyle istotne, że dotyczy nie tylko stosowania AI Act, ale także przepisów rozporządzenia 2016/679 (RODO), bo przecież dane biometryczne to także dane osobowe, które podlegają...