GDPR (Üldine andmekaitse määrus) kehtis juba enne seda, kui kirjutatigi esimene sõna digitaalsest tooteparipäevast või AI-määrusest, ja see määrus ei kao, sest tuleb juurde uusi reegleid. Kui teie äriühing töötleb isikuandmeid — ja peaaegu iga äriühing teeb seda töötajate andmete, kliendiandmete või andmeid registreerivate seadmete kaudu — kehtib GDPR uue regulatsiooni kõrval endiselt.
Kas GDPR teie äriühingut konkreetses olukorras puudutab, sõltub sellest, kas andmeid tõepoolest töödeldakse. Digitaalne tooteparipäev, mis sisaldab ainult seadme tehisandmeid (materjalid, parandamisjuhend, garantiiperiood), ei kuulu tavaliselt GDPR reguleerimisalale. Kui andmete hulka tulevad andmed, mis on jälgitavad isikuni — järjenumber, mis on seotud omanikuga, töötaja kasutusandmed või chatbot, mis töötleb kliendiküsimusi — nihkub olukord GDPR-alale.
Miks see teema tuleb korrata sagedamini kui arvaksite
Ekodesaini määrus (ESPR), digitaalne tooteparipäev ja AI-määrus on kõik kolm uued ja on ahvatlev arvata, et nad asendavad GDPR-i või teevad selle tarbetu. See pole nii. Need määrused reguleerivad teisi asju: tooteinfot, keskkonnaalaseid nõudeid ja suhtumist AI-süsteemidesse. GDPR reguleerib midagi muud, nimelt isikuandmete kaitset, sõltumata sellest, milline süsteem või seade neid andmeid registreerib. Neli raamistikku saavad seega sama olukorra suhtes kehtida korraga, kusjuures üks ei asenda teist.
Konkreetne näide selgitab seda. Paigaldusettevõte, mis paigaldab nutikaid arvestiteid, võib kokku puutuda digitaalse tooteparipäeva määrusega seadme enese suhtes ja samaaegselt GDPR-iga, kui arvestis registreerib konkreetse majapidamise energiakasutuse andmeid. Mõlemad määrused kehtivad siis kõrvuti, sama seadme suhtes, aga selle eri aspekti kohta.
Millal GDPR vaatevälju jääb
GDPR jääb vaatevälju siis, kui andmed on jälgitavad kindlakstehtud või tuvastatavate isikute suhtes. See võib puudutada töötajate andmeid uue AI-süsteemi töökohal kasutuselevõtmisel, kliendiandmeid, mida tarnija teie nimel töötleb, või kasutusandmeid, mida seade kogub ja edastab tootjale. GDPR-i järelevalvehoidja Hollandis on Andmekaitse Amet; tema hindab mitte digitaalset tooteparipäeva ega AI-määrust otseselt, vaid isikuandmete käitlemist, mis sellega kaasneb.
Kellele, kes kontrollib, kas konkreetses projektis isikuandmeid töödeldakse, on kasulik seda iga andmevoo lõikes vaadata: mida registreeritakse, kes seda teeb ja kas seda saab isikuni jälgida. See vahe määrab, kas GDPR kehtib, olenemata sellest, kas juurde tuleb ka digitaalne tooteparipäev või AI-süsteem. kuidas käitume isikuandmete suhtes tooteparipäeva puhul annab pildi, kuidas see erinevus praktikas väljendub.
Millal GDPR täiendavat rolli ei mängi
Mitte iga tehisandmevoog ei kuulu GDPR reguleerimisalale. Materjalide koostis, garantiiperioodid, parandamisjuhendid ja sarnane tooteinfo ei ole tavaliselt isikuni jälgitavad ja ei kuulu seega GDPR-i reguleerimisalale. See ei tähenda, et reegleid pole — digitaalne tooteparipäev ja ESPR määravad nende andmete suhtes omad nõuded — kuid tähendab, et GDPR ei pane selles konkreetses andmevoosi täiendavat kohustust.
See eristus on oluline ka tehisintellekti kasutamisel töökohal. Tehisintellekti süsteem, mis analüüsib ainult masinaandmeid, ei puuduta tavaliselt GDPR-i. Niipea, kui sama süsteem hindab üksikute töötajate käitumist või jõudlust, muutub pilt ning GDPR-i kõrvale ilmub tehisintellekti määrus. Kes soovib seda eristust oma olukorra kohta selgitada, saab selle kõige paremini esitada juristile või isikuandmete kaitseasutusele; üldinen artikkel võib seda eristust küll skitseerida, kuid mitte konkreetses olukorras kindlaks teha.
Kuidas te seda oma ettevõtte jaoks kontrollite
Kuna GDPR, ESPR, digitaalset tooteparpassi ja tehisintellekti määrust iseloomustab igaühel omaette rakendamisvaldkond, tasub igat kohustust eraldi kontrollida, kas see kehtib teie ettevõttele, selle asemel, et käsitleda neid ühe tervikuna. Jaotises teadmispank teema kaupa on see eristus iga õigusaktiga välja töötatud, et te ei peaks kõike korraga aru saama.
Kas soovite kiiresti saada esimest indikaatorit, kas teie olukord puutub kokku digitaalse tooteparpassiga või tehisintellekti määrusega, ja seega võimalikult ka GDPR-iga? Tehke siis tasuta kiirdiagnostika paari küsimuses esimese indikaatori saada, või vaadake vastuseid küsimustele, mille muud ettevõtjad juba esitasid. Oma konkreetse olukorra puhul jääb jurist või isikuandmete kaitseasutus õigeks kontaktisikuks.