GDPR (Общата регламентация за защита на данните) вече важеше преди да се напише дори една дума за цифров продуктен паспорт или разпоредба за AI, и тази регламентация не изчезва, защото се добавят нови правила. Щом вашето предприятие обработва лични данни — и практически всяко предприятие го прави, чрез лични дела на служители, данни на клиенти или оборудване, което регистрира данни за използване — GDPR продължава да се прилага наред с новото законодателство.
Дали GDPR засяга вашето предприятие в конкретна ситуация зависи от вопроса дали действително се обработват лични данни. Цифров продуктен паспорт само с технически данни относно устройство (материали, ръководство за ремонт, период на гаранция) обикновено попада вън от обхвата на GDPR. Щом се добавят данни, които могат да бъдат свързани с лице — сериен номер свързан със собственик, данни за използване на служител или чатбот, който обработва въпроси на клиенти — ситуацията се премества към терен на GDPR.
Защо тази тема се появява по-често, отколкото предполагате
Разпоредбата за еколошен дизайн (ESPR), цифровия продуктен паспорт и разпоредбата за AI са всички три нови, и е предложение да се мисли, че те заменят или правят GDPR излишен. Не е така. Тези регламентации регулират други неща: информация за продукти, екологични изисквания и обращението със системи на AI. GDPR регулира нещо друго, а именно защитата на личните данни, независимо какъв система или устройство фиксира тези данни. Четирите рамки могат да бъдат приложими едновременно към същата ситуация, без една да замества другата.
Пример делает това конкретно. Монтажна фирма, която инсталира умни измерители, може да трябва да се справи с цифровия продуктен паспорт за самото устройство, и одновременно с GDPR, щом този измеритель регистрира потребление на определено домакинство. И двата регламента тогава се прилагат един до друг, към едно и също устройство, но за друг аспект на него.
Когато GDPR действително идва в картина
GDPR идва в картина, щом данните могат да бъдат свързани с идентифицирано или идентифицируемо лице. Това може да включва данни на персонала при внедряване на нова система за AI на работния площ, данни на клиенти, които доставчик обработва от ваше име, или данни за използване, които устройство събира и изпраща към производител. Надзиращият орган за GDPR в Нидерландия е Autoriteit Persoonsgegevens; той не оценява самия цифров продуктен паспорт или разпоредбата за AI, но оценява обращението с лични данни, които играят роля при това.
За того, кой проверява дали при конкретен проект се обработват лични данни, е полезно да се разглежда это по всеки поток данни: какво се фиксира, от кого и дали е хвърлимо към лице. Този разлика определя дали GDPR е приложима, отделено от вопроса дали имате също цифров продуктен паспорт или система за AI. как обработваме лични данни при продуктния паспорт дава образ как този разлика се развива на практика.
Когда GDPR няма допълнителна роля
Не всеки технически поток данни попада под GDPR. Съставляване на материали, периоди на гаранция, инструкции за ремонт и подобна информация за продукти обикновено не могат да се хвърлят към лице и попадат вън от обхвата на GDPR. Това не означава, че няма правила — цифровия продуктен паспорт и ESPR поставят свои изисквания към тази информация — но означава, че GDPR в този конкретен поток не налага допълнителна задължение.
Това различие е актуално и при използването на AI на работното място. AI система, която анализира само данни за машинното оборудване, обикновено не засяга GDPR. Веднага щом същата система оценява поведението или производителността на отделни служители, картината се променя и GDPR се появява наред с Наредбата за AI. Кой иска да запита това различие за своята собствена ситуация, може да го предостави най-добре на юрист или на Органа по защита на личните данни; един общ статия може да скицира това различие, но не може да го установи за една конкретна ситуация.
Как да го проверите за вашия собствен бизнес
Тъй като GDPR, ESPR, дигиталния паспорт на продукта и Наредбата за AI всеки имат своя собствена област на приложение, си струва да проверите за всяко задължение поотделно дали е приложимо към вашия бизнес, вместо да ги третирате като цяло. В банката с познания по тема е разработено то различие по нормативен акт, така че не трябва да разбирате всичко наведнъж.
Искате ли бързо първо указание дали вашата ситуация има допирни точки с дигиталния паспорт на продукта или Наредбата за AI и по този начин евентуално и с GDPR? Направете безплатното бързо сканиране да получат първа индикация в няколко въпроса, или преглед на отговорите на въпроси, които други предприниматели вече са задали. За специфичната ви ситуация юристът или Органът по защита на личните данни остават подходящия контакт.