Το GDPR (η Γενική Διάταγμα για την Προστασία Δεδομένων) ίσχυε ήδη πριν να γραφτεί ένα μόνο λόγο σχετικά με ένα ψηφιακό διαβατήριο προϊόντος ή μια Διάταγμα περί τεχνητής νοημοσύνης, και αυτή η Διάταγμα δεν εξαφανίζεται επειδή προστίθενται νέοι κανόνες. Μόλις η εταιρεία σας επεξεργάζεται προσωπικά δεδομένα — και αυτό ισχύει για σχεδόν κάθε εταιρεία, μέσω αρχείων προσωπικού, δεδομένων πελατών ή συσκευών που καταγράφουν δεδομένα χρήσης — το GDPR δίπλα στη νέα νομοθεσία παραμένει απλώς ισχύον.
Το αν το GDPR επηρεάζει την εταιρεία σας σε μια συγκεκριμένη κατάσταση εξαρτάται από το αν πράγματι επεξεργάζονται προσωπικά δεδομένα. Ένα ψηφιακό διαβατήριο προϊόντος με μόνο τεχνικά δεδομένα σχετικά με μια συσκευή (υλικά, οδηγό επισκευής, περίοδο εγγύησης) συνήθως δεν εμπίπτει στο GDPR. Μόλις προστεθούν δεδομένα που μπορούν να συνδεθούν με ένα άτομο — ένας σειριακός αριθμός συνδεδεμένος με ένα ιδιοκτήτη, δεδομένα χρήσης ενός εργαζομένου, ή ένα chatbot που επεξεργάζεται ερωτήσεις πελατών — η κατάσταση μετατοπίζεται σε GDPR.
Γιατί το θέμα αυτό εμφανίζεται πιο συχνά από ό,τι περιμένετε
Το Κανονισμό Ecodesign (ESPR), το ψηφιακό διαβατήριο προϊόντος και το Διάταγμα περί τεχνητής νοημοσύνης είναι και τα τρία νέα, και είναι δελεαστικό να πιστεύσετε ότι αντικαθιστούν ή καθιστούν περιττό το GDPR. Αυτό δεν ισχύει. Αυτά τα κανονιστικά πλαίσια ρυθμίζουν άλλα πράγματα: πληροφορίες προϊόντος, απαιτήσεις περιβάλλοντος και διαχείριση συστημάτων τεχνητής νοημοσύνης. Το GDPR ρυθμίζει κάτι διαφορετικό, δηλαδή την προστασία προσωπικών δεδομένων, ανεξάρτητα από το ποιο σύστημα ή συσκευή καταγράφει αυτά τα δεδομένα. Τα τέσσερα πλαίσια μπορούν επομένως να ισχύουν ταυτόχρονα στην ίδια κατάσταση, χωρίς το ένα να αντικαθιστά το άλλο.
Ένα παράδειγμα το κάνει αυτό συγκεκριμένο. Μια εταιρεία εγκατάστασης που τοποθετεί έξυπνα μετρητές, ενδέχεται να αντιμετωπίσει το ψηφιακό διαβατήριο προϊόντος για τη συσκευή την ίδια, και ταυτόχρονα το GDPR μόλις αυτό το μετρητή καταγράφει δεδομένα κατανάλωσης ενός συγκεκριμένου νοικοκυριού. Και οι δύο κανονισμοί ισχύουν τότε παρά την άλλη, για την ίδια συσκευή, αλλά για μια διαφορετική πτυχή της.
Πότε το GDPR έρχεται στο προσκήνιο
Το GDPR έρχεται στο προσκήνιο μόλις τα δεδομένα είναι δυνατόν να συνδεθούν με ένα αναγνωρισμένο ή αναγνωρίσιμο άτομο. Αυτό μπορεί να αφορά δεδομένα προσωπικού κατά την εγκατάσταση ενός νέου συστήματος τεχνητής νοημοσύνης στο χώρο εργασίας, δεδομένα πελατών που ένας προμηθευτής επεξεργάζεται εξ ονόματός σας, ή δεδομένα χρήσης που συγκεντρώνει μια συσκευή και τα στέλνει σε έναν κατασκευαστή. Ο εποπτικός φορέας του GDPR στην Ολλανδία είναι η Αρχή Προστασίας Δεδομένων. αυτή δεν αξιολογεί το ψηφιακό διαβατήριο προϊόντος ή τη Διάταγμα περί τεχνητής νοημοσύνης την ίδια, αλλά έχει έλεγχο τη διαχείριση προσωπικών δεδομένων που διαδραματίζουν ρόλο.
Για όποιον ελέγχει αν δεδομένα προσωπικού επεξεργάζονται σε ένα συγκεκριμένο έργο, είναι χρήσιμο να εξετάσει αυτό ανά ροή δεδομένων: τι καταγράφεται, από ποιον, και μπορεί να συνδεθεί με ένα άτομο. Αυτή η διάκριση καθορίζει αν το GDPR ισχύει, ανεξάρτητα από το αν υπάρχει επίσης ένα ψηφιακό διαβατήριο προϊόντος ή ένα σύστημα τεχνητής νοημοσύνης. το πώς διαχειριζόμαστε τα προσωπικά δεδομένα στο διαβατήριο προϊόντος δίνει μια εικόνα του τρόπου με τον οποίο αυτή η διάκριση λειτουργεί στην πράξη.
Πότε το GDPR δεν διαδραματίζει πρόσθετο ρόλο
Δεν πέφτει κάθε τεχνική ροή δεδομένων υπό το GDPR. Σύνθεση υλικών, περίοδοι εγγύησης, οδηγίες επισκευής και παρόμοιες πληροφορίες προϊόντος συνήθως δεν είναι δυνατόν να συνδεθούν με ένα άτομο, και επομένως δεν εμπίπτουν στο σφαίρα εφαρμογής του GDPR. Αυτό δεν σημαίνει ότι δεν ισχύουν κανόνες — το ψηφιακό διαβατήριο προϊόντος και το ESPR θέτουν δικές τους απαιτήσεις σε αυτές τις πληροφορίες — αλλά σημαίνει ότι το GDPR σε αυτή τη συγκεκριμένη ροή δεν θέτει πρόσθετη υποχρέωση.
Αυτή η διάκριση είναι επίσης σχετική κατά την εφαρμογή τεχνητής νοημοσύνης στο χώρο εργασίας. Ένα σύστημα τεχνητής νοημοσύνης που αναλύει μόνο δεδομένα μηχανών, συνήθως δεν αγγίζει το GDPR. Μόλις το ίδιο σύστημα αξιολογεί τη συμπεριφορά ή τις επιδόσεις μεμονωμένων εργαζομένων, το σκηνικό αλλάζει και το GDPR εμφανίζεται παράλληλα με τον κανονισμό περί τεχνητής νοημοσύνης. Όποιος θέλει να διευκρινίσει αυτή τη διάκριση για τη δική του κατάσταση, μπορεί καλύτερα να την υποβάλει σε δικηγόρο ή στην Αρχή Προστασίας Δεδομένων· ένα γενικό άρθρο μπορεί να σκιαγραφήσει αυτή τη διάκριση, αλλά δεν μπορεί να τη διαπιστώσει για μια συγκεκριμένη κατάσταση.
Πώς το ελέγχετε αυτό για τη δική σας επιχείρηση
Επειδή το GDPR, το ESPR, το ψηφιακό διαβατήριο προϊόντος και ο κανονισμός περί τεχνητής νοημοσύνης έχουν το καθένα τη δική του σφαίρα εφαρμογής, συμφέρει να ελέγξετε ξεχωριστά για κάθε υποχρέωση αν ισχύουν για την επιχείρησή σας, αντί να τα αντιμετωπίσετε ως ένα σύνολο. Στη τράπεζα γνώσεων ανά θέμα αυτή η διάκριση αναπτύσσεται ανά νομοθεσία, ώστε να μην χρειάζεται να κατανοήσετε τα πάντα ταυτόχρονα.
Θέλετε γρήγορα μια πρώτη ένδειξη αν η κατάσταση σας έχει σημεία επαφής με το ψηφιακό διαβατήριο προϊόντος ή τον κανονισμό περί τεχνητής νοημοσύνης, και ως εκ τούτου ενδεχομένως και με το GDPR; Κάντε τότε το δωρεάν quick-scan λάβουν ένδειξη σε μερικές ερωτήσεις, ή δείτε τις απαντήσεις σε ερωτήσεις που άλλοι επιχειρηματίες έχουν ήδη θέσει. Για την ίδια, συγκεκριμένη κατάστασή σας, ένας δικηγόρος ή η Αρχή Προστασίας Δεδομένων παραμένει το κατάλληλο σημείο επαφής.