Dwa dni po tym, jak list otwarty wezwał do moratorium na rozwój potężniejszych modeli generatywnych AI, aby organy regulacyjne mogły dogonić takie firmy jak ChatGPT, włoski urząd ochrony danych właśnie wydał przypomnienie, że niektóre kraje mają prawo, które już stosuje się do najnowocześniejszych AI; nakazał OpenAI zaprzestać przetwarzania danych ludzi lokalnie ze skutkiem natychmiastowym.

Z uwagi na duże zainteresowanie naszymi artykułami dotyczącymi ochrony danych osobowych w ramach tworzenia systemów sztucznej inteligencji „AI” przedstawiamy poniżej pełną treść decyzji włoskiego organu ochrony danych Garante.

27 marca br. Europol opublikował raport flash, ostrzegając, że ChatGPT i inne generatywne systemy sztucznej inteligencji mogą być wykorzystywane do oszustw internetowych i innych cyberprzestępstw – donosi Euractive.

Przedstawiciele państw członkowskich wypracowali wspólne stanowisko, umożliwiając Radzie podjęcie negocjacji z Parlamentem Europejskim na temat proponowanych zharmonizowanych zasad sprawiedliwego dostępu do danych i ich wykorzystywania (aktu w sprawie danych).

Duński organ ochrony danych (Datatilsynet) ogłosił w dniu 23 marca 2023 r. utworzenie nowego portalu na swojej stronie internetowej, zawierającego statystyki dotyczące naruszeń danych. W szczególności Datatilsynet zauważył, że portal zapewnia przegląd, między innymi, całkowitej liczby zgłoszonych naruszeń, rodzajów zgłoszonych naruszeń i dotkniętych sektorów.

Czeski organ ochrony danych, Úřad pro ochranu osobních údajů opublikował poradnik dotyczący plików cookie, w którym szczegółowo wyjaśnia postępowanie w przypadku przetwarzania technicznych i nietechnicznych plików cookie, stosowanie pasków plików cookie, treść obowiązków informacyjnych, a także wiele praktycznych kwestii związanych ze stosowaniem plików cookie.

Rada Unii Europejskiej ogłosiła, że uzgodniła swoje podejście ogólne do wniosku Komisji Europejskiej dotyczącego rozporządzenia w sprawie gromadzenia i udostępniania danych dotyczących usług krótkoterminowego wynajmu miejsc noclegowych.

Organizacja „None of your business” (NOYB) podała informację o złożeniu szeregu skarg w na strony internetowe i brokerów danych w przedmiocie wniosków o dostęp do danych. Jak wynika z przeprowadzonych przez użytkowników testów, pliki cookies służą tym firmom do sprzedaży reklam, ale nie do realizacji praw podstawowych użytkowników, w tym dostępu do danych, co jest sprzeczne z wytycznymi EROD.

Federalny Komisarz ds. Ochrony Danych i Wolności Informacji (BfDI) ogłosił, że z zadowoleniem przyjmuje zmiany wymogów uwierzytelniania przez dostawców usług telekomunikacyjnych w zakresie telefonicznej obsługi klienta, zgodnie z wydanym przez niego zaleceniem w tej sprawie.

Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) ogłosiła w dniu 23 lutego 2023 r. publikację nowego sprawozdania dotyczącego wyzwań stojących przed operacjami w zakresie usług kluczowych (OES) w UE przy staraniu się o ubezpieczenie cybernetyczne. W szczególności ENISA wyjaśniła, że pomimo rosnącej liczby incydentów cybernetycznych, które ich dotykają, większość OES nie jest obecnie objęta ubezpieczeniem cybernetycznym ze względu na zaległe składki i niekorzystną ochronę ubezpieczeniową.

Organy UE ogłosiły, że zwróciły się do swoich pracowników o usunięcie aplikacji TikTok z urządzeń służbowych i osobistych z zainstalowanymi aplikacjami służbowymi.

Prawnicy mają do odegrania znaczącą rolę, jeżeli chodzi o zapewnienie Wielkiej Brytanii bezpieczeństwa w Internecie poprzez pomoc w walce ze wzrostem liczby organizacji wypłacających przestępcom ransomware.

Komisja Europejska ogłosiła swoją decyzję o skierowaniu sprawy ośmiu państw członkowskich do Trybunału Sprawiedliwości Unii Europejskiej (TSUE) w związku z brakiem transpozycji dyrektywy w sprawie ochrony osób zgłaszających naruszenia prawa Unii, (dyrektywa o sygnalistach). Poza Polską decyzja Komisji dotyczy także Republiki Czeskiej, Niemiec, Estonii, Hiszpanii, Włoch, Luksemburga i Węgier.

Parlament Europejski ogłosił, że Komisja Przemysłu, Badań Naukowych i Energii przyjęła projekt rozporządzenia w sprawie zharmonizowanych zasad dotyczących uczciwego dostępu do danych i ich wykorzystywania (projekt ustawy o danych). Ustawa o danych ma na celu pobudzenie innowacji poprzez usunięcie barier utrudniających konsumentom i przedsiębiorstwom dostęp do danych.

Sprawozdawcy Parlamentu Europejskiego ds. ustawy o sztucznej inteligencji (AI) ogłosili, że udostępnili program swojego spotkania politycznego. Obejmowało nowe kompromisy dotyczące definicji sztucznej inteligencji, jej zakresu i zakazanych praktyk. W zestawieniu znalazły się również kategorie wysokiego ryzyka. W niniejszej publikacji szczegółowo prezentujemy wszystkie ww. zagadnienia.

Komisja Europejska ogłosiła, że UE i Indie powołały nowy Komitet ds. Handlu i Technologii (TTC) w celu pogłębienia strategicznej współpracy w tym obszarze. W szczególności komisja wyjaśniła, że spotkanie ministerialne TTC będzie opierać się na przygotowaniach trzech grup roboczych, które spotkają się w ciągu dwóch tygodni w celu zorganizowania swojej pracy. W szczególności Komisja podkreśliła, że grupy robocze ds. technologii strategicznych, zarządzania cyfrowego i łączności cyfrowej zajmą się takimi kwestiami, jak sztuczna inteligencja (AI), systemy chmurowe i cyberbezpieczeństwo. Komisja wyjaśniła, że spotkania ministerialne TTC będą odbywać się co najmniej raz w roku, przy czym pierwsze zaplanowano na wiosnę 2023 r.

Szwajcaria aktualizuje swoje prawo, aby lepiej chronić dane swoich obywateli i jednocześnie zastąpić federalną ustawę o ochronie danych z 1992 r. Nowy akt nazywa się „revFADP”, przyznaje obywatelom Szwajcarii nowe prawa i usprawnia przetwarzanie danych osobowych. Jest to podobne do europejskiego RODO; choć ma również podobieństwa z brytyjskimi przepisami o ochronie danych osobowych. Nowa ustawa wiąże się z wieloma nowymi obowiązkami dla firm chcących prowadzić działalność w Szwajcarii. Firmy muszą szybko zrozumieć wymagania revFADP, ponieważ ustawa wejdzie w życie 1 września 2023 r. Firmy nie powinny zakładać, że zgodność z brytyjskim RODO równa się zgodności z revFADP. Jednak firmy powinny wiedzieć, że nowa ustawa odrywa się od oryginalnego modelu na kilka kluczowych sposobów. W artykule wyjaśniamy te różnice.

Komisja Europejska zażądała, aby wszystkie wyszukiwarki i platformy internetowe zgłosiły liczbę swoich użytkowników do 17 lutego 2023 r.

Duńska Agencja Ochrony Danych opublikowała przegląd tematów, które będą w szczególności przedmiotem już zaplanowanych ukierunkowanych działań kontrolnych. Datatilsynet ogłasza, że w 2023 r. nastąpi zmiana w obszarach zainteresowania organu nadzoru, a także zwiększy się jego aktywność.

Irlandzka Rada Wolności Obywatelskich (ICCL) wyraziła zaniepokojenie ustawą Garda Síochána. ICCL uważa, że ustawa, która zmieni irlandzką policję i zwiększy jej możliwości w zakresie inwigilacji, nie została wystarczająco zbadana.