Jak chronić dane osobowe przed sztuczną inteligencją?

21 maja 2024 r. Rada Unii Europejskiej przyjęła rozporządzenie – akt o sztucznej inteligencji. Zacznie ono obowiązywać w ciągu 20 dni od jego opublikowania w Dzienniku Urzędowym UE, ale będzie stosowane bezpośrednio po 24 miesiącach od wejścia w życie (z wyjątkami). Jaki wpływ będzie miało to rozporządzenie na ochronę danych osobowych? Czy zmienią się zasady stosowania AI w firmach?

Polska rozpoczęła już przygotowania związane z przyjęciem Aktu o sztucznej inteligencji (dalej także AI Act). Odpowiednie prace zostały podjęte przez Ministerstwo Cyfryzacji. Przeprowadzono także prekonsultacje, w ramach których każdy zainteresowany podmiot mógł wyrazić swoją opinię na temat tego, jaki organ powinien pełnić funkcje organu notyfikującego oraz organu nadzoru w rozumieniu aktu o AI w Polsce.

Wdrażanie oraz stosowanie systemów sztucznej inteligencji w wielu przypadkach nierozerwalnie wiąże się z przetwarzaniem danych osobowych, a sam akt o sztucznej inteligencji w wielu przypadkach pośrednio lub bezpośrednio odnosi się do ochrony tych danych. Z tego względu w artykule przedstawię podstawowe informacje dotyczące AI Actu w zakresie, w jakim odnosi się on do danych osobowych.

Podstawowe cele Artificial Intelligence Act

„Celem niniejszego rozporządzenia jest poprawa funkcjonowania rynku wewnętrznego i promowanie upowszechniania ukierunkowanej na człowieka i godnej zaufania sztucznej inteligencji, przy jednoczesnym zapewnieniu wysokiego poziomu ochrony zdrowia, bezpieczeństwa, praw podstawowych zapisanych w Karcie praw podstawowych, w tym demokracji, praworządności oraz ochrony środowiska, przed szkodliwymi skutkami systemów sztucznej inteligencji (systemów AI) w Unii, a także wspieranie innowacji” (art. 1, ust. 1 AI Act).

Ten wstęp otwiera akt o...