Wielka Brytania: ICO narzuca Snapowi wstępne zawiadomienie o egzekucji w związku z potencjalnym zaniedbaniem w ocenie ryzyka związanego z prywatnością

16/10/2023

Informacyjne Biuro Komisarza ds. Informacji (Information Commissioner's Office - ICO) ogłosiło, że wydało wstępne zawiadomienie o egzekucji przeciwko Snap Inc. oraz Snap Group Limited (dalej: Snap) w związku z potencjalnym zaniedbaniem w ocenie ryzyka związanego z prywatnością, wynikającym z wykorzystania generatywnej sztucznej inteligencji (AI) w chatbocie "My AI".

Geneza decyzji

W szczególności, ICO podało, że Snap uruchomił funkcję "My AI" dla subskrybentów z Wielkiej Brytanii w ramach usługi Snapchat+ w lutym 2023 roku. W kwietniu 2023 roku rozszerzył dostęp do tej funkcji na wszystkich użytkowników Snapchat w Wielkiej Brytanii, gdzie do maja 2023 roku platforma ta liczyła 21 milionów aktywnych użytkowników miesięcznie.

Wnioski ICO

ICO wstępnie ustaliło, że ocena ryzyka przeprowadzona przez Snap przed wprowadzeniem "My AI" nie uwzględniała w należyty sposób ryzyka związanego z ochroną danych, zwłaszcza w odniesieniu do grupy dzieci i młodzieży w wieku od 13 do 17 lat.

Należy podkreślić, że ustalenia zawarte w zawiadomieniu są wstępne, a ich celem jest wyłącznie zainicjowanie procedury, która może prowadzić do formalnej egzekucji działań. Zawiadomienie to nie sugeruje żadnych obecnych naruszeń prawa o ochronie danych ani wydania ostatecznego zawiadomienia o egzekucji. ICO podkreśliło, że uwzględni wszelkie ewentualne argumenty i stanowiska Snap przed podjęciem ostatecznej decyzji.

Rezultaty

W związku z powyższym, ICO wydało wstępne zawiadomienie o egzekucji wobec Snap. To zawiadomienie wskazuje konkretne kroki, które ICO może zażądać od Snap, pod warunkiem, że Snap przedstawi swoje stanowisko w odpowiedzi na wstępne zawiadomienie. W przypadku ewentualnego wydania ostatecznego zawiadomienia o egzekucji, Snap może być zobowiązany do czasowego zawieszenia dostępu do produktu "My AI" dla użytkowników w Wielkiej Brytanii, do czasu przeprowadzenia odpowiedniej, wnikliwej oceny ryzyka związanego z ochroną danych i prywatnością.

Więcej: https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2023/10/uk-information-commissioner-issues-preliminary-enforcement-notice-against-snap/

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach w www.odoserwis.pl dołącz do nas:

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Zobacz również

Decyzje organów nadzorczych UE

Irlandzka Komisja Ochrony Danych nałożyła karę 91 milionów euro na Meta Ireland za naruszenia RODO

Irlandzka Komisja Ochrony Danych (DPC) ogłosiła swoją ostateczną decyzję po dokładnym śledztwie dotyczącym Meta Platforms Ireland Limited (MPIL). Dochodzenie, rozpoczęte w kwietniu 2019 roku, zostało zainicjowane po tym, jak MPIL powiadomiło DPC o tym, że nieumyślnie pr(...)

Decyzje organów nadzorczych UE

Holenderski organ ochrony danych nakłada wysokie kary za naruszenia RODO dla Uber i Clearview AI

Holenderski Urząd Ochrony Danych Osobowych (DPA) nałożył kary finansowe na Ubera i Clearview AI za naruszenia przepisów RODO. Uber został ukarany kwotą 290 milionów euro za nielegalne przekazywanie danych osobowych kierowców z Unii Europejskiej do Stanów Zjednoczonych.(...)

Decyzje organów nadzorczych UE

Szwedzki Urząd Ochrony Prywatności (IMY) wymagania dotyczące akredytacji jednostek certyfikujących

Wymagania te będą stosowane przez Szwedzką Agencję Akredytacyjną i Nadzoru Technicznego (Swedac) przy akredytacji jednostek certyfikujących, które będą upoważnione do wydawania certyfikatów zgodnych z ogólnym rozporządzeniem o ochronie danych (RODO)