BDAR (Bendrasis duomenų apsaugos reglamentas) galiojo jau prieš tai, kai būtų parašytas nors vienas žodis apie skaitmeninį produkto pasą ar dirbtinio intelekto reglamentą, ir tas reglamentas neišnyksta dėl to, kad atsiranda naujos taisyklės. Kai tik jūsų įmonė apdoroja asmeninę informaciją — ir beveik kiekviena įmonė tai daro per darbuotojų bylas, kliento duomenis ar įrangą, kuri registruoja naudojimo duomenis — BDAR toliau taikomas šalia naujos reglamentacijos.
Tai, ar BDAR jūsų įmonę veikia konkrečioje situacijoje, priklauso nuo to, ar iš tikrųjų apdorojama asmeninė informacija. Skaitmeninis produkto pasas, kuriame yra tik techniniai įrenginio duomenys (medžiagos, remonto instrukcija, garantijos laikotarpis), paprastai nepatenkliams BDAR. Kai prie to prisideda duomenys, kurie gali būti susieti su asmeniu — serijos numeris, susietas su savininku, darbuotojo naudojimo duomenys arba chatbot, kuris apdoroja kliento klausimus — situacija persikeičia į BDAR sritį.
Kodėl šis klausimas kyla dažniau nei tikėtumėtės
Ekodesaino reglamentas (ESPR), skaitmeninis produkto pasas ir dirbtinio intelekto reglamentas yra visi trys nauji, ir pagunda manyti, kad jie pakeičia BDAR arba jį nereikalingą. Taip nėra. Šie reglamentai reguliuoja kitus dalykus: produkto informaciją, aplinkosaugos reikalavimus ir elgesį su dirbtinio intelekto sistemomis. BDAR reguliuoja kažką kita, būtent asmeninės informacijos apsaugą, nepriklausomai nuo to, kuri sistema arba įrenginys tą informaciją fiksuoja. Keturi šie sąvadai gali vienu metu taikyti tą pačią situaciją, nenusileidžiant vienas kitam.
Konkretus pavyzdys tai paaiškina. Diegimo bendrovė, kuri montuoja išmaniuosius skaitiklių, gali susidurti su skaitmeninio produkto paso reikalavimais pačiam įrenginiui, ir vienu metu su BDAR, kai tas skaitiklis registruoja konkrečios namų ūkio suvartojimo duomenis. Tada abi reglamentacijos galioja viena šalia kitos, tam pačiam įrenginiui, bet skirtingam jo aspektui.
Kai BDAR iš tiesų atsiranda
BDAR atsiranda, kai duomenys yra susieti su nustatytu ar nustatomimu asmeniu. Tai gali būti darbuotojų duomenys, kai diegiama nauja dirbtinio intelekto sistema darbo vietoje, kliento duomenys, kuriuos jūsų vardu apdoroja tiekėjas, arba naudojimo duomenys, kuriuos įrenginys renka ir siunčia gamintojui. BDAR priežiūros institucija Nyderlanduose yra Asmeninės informacijos apsaugos institucija; ji neverti paties skaitmeninio produkto paso ar dirbtinio intelekto reglamento, bet vertina asmeninės informacijos, kuri dalyvauja šiame procese, apdorojimą.
Tiems, kurie tikrina, ar konkrečiame projekte apdorojama asmeninė informacija, naudinga tai peržvelgti pagal kiekvieną duomenų srautą: kas fiksuojama, kas fiksuoja ir ar tai gali būti susieta su asmeniu. Šis skirtumas nulemia, ar BDAR taikomas, neatsižvelgiant į tai, ar taip pat atsiranda skaitmeninis produkto pasas ar dirbtinio intelekto sistema. kaip mes apdorojame asmeninę informaciją produkto paso atveju parodo, kaip šis skirtumas praktikoje atsiranda.
Kai BDAR neatlieka papildomos vaidmens
Ne kiekvienas techninis duomenų srautas patenka po BDAR. Medžiagų sudėtis, garantijos laikotarpis, remonto instrukcijos ir panaši produkto informacija paprastai negali būti susieta su asmeniu ir todėl nepatenka į BDAR veikimo sritį. Tai nereiškia, kad jokios taisyklės negalioja — skaitmeninis produkto pasas ir ESPR nustato savo reikalavimus tai informacijai — bet reiškia, kad BDAR šiame konkrečiame sraute nekelis papildomos pareigos.
Šis skirtumas taip pat aktualus naudojant dirbtinį intelektą darbo vietoje. AI sistema, kuri analizuoja tik mašinų duomenis, paprastai neliečia BDAR. Kai tik ta pati sistema vertina atskirų darbuotojų elgesį ar našumą, situacija keičiasi ir BDAR atsiranda kartu su AI reglamentu. Norintys paaiškinti šį skirtumą savo konkrečioje situacijoje, geriausiai turėtų kreiptis į teisininką arba į Valstybinę duomenų apsaugos inspekciją; bendras straipsnis gali nubrėžti šį skirtumą, tačiau negali jį nustatyti konkrečiai vienai situacijai.
Kaip tai patikrinti savo įmonėje
Kadangi BDAR, ESPR, skaitmeninis produkto pasas ir AI reglamentas turi savo taikymo sritį, naudinga kiekvieną įpareigojimą patikrinti atskirai, ar jis taikomas jūsų įmonei, užuot juos traktuojant kaip visumą. Skyriuje žinių bankas pagal temą išanalizuotas yra išdėstytas šis skirtumas pagal kiekvieną reglamentaciją, kad jums nereikėtų viso to suprasti iš karto.
Ar norėtumėte greitai gauti pirmą indikaciją, ar jūsų situacija susijusi su skaitmeniniu produkto pasu arba AI reglamentu ir galbūt su BDAR? Atlikite nemokamą greitą skenavimą per kelis klausimus gali gauti pirmą nuorodą, arba peržiūrėkite atsakymus į klausimus, kuriuos jau iškėlė kiti verslo subjektai. Dėl konkrečios situacijos teisininkas arba Valstybinė duomenų apsaugos inspekcija yra tinkamiausia kreiptis institucija.