GDPR (Vispārējais Datu Protektūras Regulējums) darbojas jau pirms tam, kad būtu uzrakstīts viens vārds par digitālo produktu pasi vai AI regulu, un šis regulējums nepazūd tikai tāpēc, ka parādās jauni noteikumi. Tiklīdz jūsu uzņēmums apstrādā personas datus — un gandrīz katrs uzņēmums to dara, izmantojot personāla failus, klientu datus vai aprīkojumu, kas reģistrē lietošanas datus — GDPR turpina darboties papildus jaunajam regulējumam.
Tas, vai GDPR skar jūsu uzņēmumu konkrētā situācijā, ir atkarīgs no tā, vai faktiski tiek apstrādāti personas dati. Digitālā produktu pase, kas satur tikai tehniskus datus par aprīkojumu (materiālus, remonta ceļvedi, garantijas termiņu), parasti nepietilpst GDPR darbības jomai. Tiklīdz tiek pievienoti dati, kas ir izsekojami līdz personai — sērijas numurs, kas saistīts ar īpašnieku, darbinieka lietošanas dati vai tīmekļa robots, kas apstrādā klientu jautājumus — situācija pāriet uz GDPR jomu.
Kāpēc šis jautājums tiek izvirzīts biežāk, nekā jūs domājat
Ekoloģiskā projektēšanas regulējums (ESPR), digitālā produktu pase un AI regula ir visas trīs jaunas, un ir vilinājums domāt, ka tās aizstāj vai padara GDPR liekus. Tas nav taisnība. Šie regulējumi regulē citas lietas: produktu informāciju, vides prasības un rīcību ar AI sistēmām. GDPR regulē ko citu, proti, personas datu aizsardzību neatkarīgi no tā, kura sistēma vai aprīkojums šos datus reģistrē. Tāpēc visi četri regulējumi var vienlaikus piemēroties vienas situācijas gadījumā, bez tā, ka viens aizstāj otru.
Konkrēts piemērs to skaidro. Uzstādīšanas uzņēmumam, kas uzstāda inteliģentus skaitītājus, var nākties saskarties ar digitālo produktu pasi paša aprīkojuma gadījumā, un vienlaikus ar GDPR, tiklīdz šis skaitītājs reģistrē konkrētas saimniecības patēriņa datus. Abi regulējumi tad attiecas vienu otram blakus uz vienu un to pašu aprīkojumu, bet cita aspekta dēļ.
Kad GDPR patiešām ir svarīga
GDPR ir svarīga, tiklīdz dati ir izsekojami līdz identificētai vai identificējamai personai. Tas var attiekties uz personāla datiem, ieviešot jaunu AI sistēmu darba vietā, uz klientu datiem, kurus piegādātājs apstrādā jūsu vārdā, vai uz lietošanas datiem, kurus aprīkojums apkopo un nosūta ražotājam. GDPR uzraugs Nīderlandē ir Datu Protektūras Iestāde; tā nepārbauda pašu digitālo produktu pasi vai AI regulu, bet pārbauda personas datu apstrādi, kas tajā iesaistīta.
Tiem, kas pārbauda, vai konkrētu projektu gadījumā tiek apstrādāti personas dati, ir ieteicams to skaitīt katrai datu plūsmai: kas tiek reģistrēts, kas to dara un vai tas ir izsekojams līdz personai. Šis atšķirums nosaka, vai GDPR attiecas, neatkarīgi no tā, vai arī tiek izmantota digitālā produktu pase vai AI sistēma. kā mēs apstrādājam personas datus produktu pases gadījumā sniedz priekšstatu par to, kā šis atšķirums darbojas praksē.
Kad GDPR nespēlē papildlomu
Ne katra tehniskā datu plūsma ietilpst GDPR jomā. Materiālu sastāvs, garantijas termiņi, remonta instrukcijas un līdzīga produktu informācija parasti nav izsekojama līdz personai, un tāpēc nepietilpst GDPR darbības jomā. Tas nenozīmē, ka nav noteikumu — digitālā produktu pase un ESPR nosaka savas prasības šai informācijai — bet nozīmē, ka GDPR konkrētajā plūsmā neuzliek papildu pienākumus.
Šis izšķirtums ir būtisks arī mākslīgā intelekta izmantošanā darba vietā. AI sistēma, kas analizē tikai mašīnprocesa datus, parasti neskār VDAR. Tiklīdz tā pati sistēma vērtē atsevišķu darbinieku uzvedību vai sniegumu, situācija mainās, un VDAR parādās blakus AI regulai. Tie, kas vēlas precizēt šo izšķirtumu savam gadījumam, to vislabāk var uzrādīt juristam vai Datu viņu pārvaldības iestādei; vispārīgs raksts gan var šo izšķirtumu izskaidrot, bet konkrētu gadījumu nevar noteikt.
Kā jūs to pārbaudāt savam uzņēmumam
Tā kā VDAR, ESPR, digitālais produktu pase un AI regula katrai ir savs piemērojamības lauks, ir vērts katru pienākumu atsevišķi pārbaudīt, vai tas attiecas uz jūsu uzņēmumu, nevis tos uzskatīt par vienu veselu. Zināšanu banka pa tēmām šis izšķirtums ir izstrādāts katram regulējumam, lai jums nebūtu jāizprot viss uzreiz.
Vai vēlaties ātri uzzināt, vai jūsu situācijai ir saskares punkti ar digitālo produktu pasi vai AI regulu, un iespējams arī ar VDAR? Veiciet bezmaksas ātro skenēšanu dažos jautājumos iegūt pirmās norādes, vai skatieties atbildes uz jautājumiem, ko jau uzdeva citi uzņēmēji. Paša situācijai joprojām vispiemērotākais kontaktpunkts ir jurists vai Datu viņu pārvaldības iestāde.