GDPR-ul (Regulamentul general privind protecția datelor) se aplica deja înainte ca să apară măcar un cuvânt despre un pașaport digital al produsului sau un regulament privind AI, iar acel regulament nu dispare pentru că apar noi reguli. Odată ce afacerea dumneavoastră prelucrează date cu caracter personal — și aproape fiecare afacere o face, prin dosare ale personalului, date ale clienților sau echipamente care înregistrează date de utilizare — GDPR-ul continuă să se aplice alături de noua reglementare.
Dacă GDPR-ul afectează afacerea dumneavoastră într-o situație specifică depinde de întrebarea dacă se prelucrează efectiv date cu caracter personal. Un pașaport digital al produsului care conține doar date tehnice despre un dispozitiv (materiale, manual de reparație, perioada de garanție) se situează de obicei în afara GDPR-ului. Odată ce se adaugă date care pot fi raportate la o persoană — un număr de serie legat de proprietar, date de utilizare ale unui angajat, sau un chatbot care procesează întrebări ale clienților — situația se deplasează spre domeniul GDPR-ului.
De ce acest subiect apare mai des decât vă așteptați
Regulamentul de ecodesign (ESPR), pașaportul digital al produsului și Regulamentul privind AI sunt toate trei noi, iar este tentant să credeți că înlocuiesc sau fac pe GDPR redundant. Nu este așa. Aceste regulamente reglementează lucruri diferite: informații despre produse, cerințe de mediu și tratamentul sistemelor de AI. GDPR-ul reglementează ceva diferit, și anume protecția datelor cu caracter personal, indiferent de ce sistem sau dispozitiv colectează acele date. Cele patru cadre pot deci să se aplice simultan aceleiași situații, fără ca unul să înlocuiască pe altul.
Un exemplu concrețiază acest lucru. O întreprindere de instalații care plasează contor inteligente poate să se confrunte posibil cu pașaportul digital al produsului pentru dispozitivul însuși, și în același timp cu GDPR-ul odată ce acel contor înregistrează date de consum ale unei gospodării specifice. Ambele reglementări se aplică atunci una lângă alta, pentru același dispozitiv, dar pentru un aspect diferit al acestuia.
Când GDPR-ul intră într-adevăr în vedere
GDPR-ul intră în vedere odată ce datele pot fi raportate la o persoană identificată sau identificabilă. Aceasta poate viza date ale personalului la introducerea unui nou sistem de AI pe locul de muncă, date ale clienților pe care un furnizor le prelucrează în numele dumneavoastră, sau date de utilizare pe care un dispozitiv le colectează și le transmite unui producător. Autoritorul de supraveghere asupra GDPR-ului în Olanda este Autoritatea pentru Protecția Datelor; aceasta nu evaluează pașaportul digital al produsului sau Regulamentul privind AI în sine, ci modul în care se tratează datele cu caracter personal care joacă un rol în acest context.
Pentru cei care verifică dacă într-un proiect specific se prelucrează date cu caracter personal, este util să examineze asta per flux de date: ce se înregistrează, de cine, și se poate raporta la o persoană. Această distincție determină dacă GDPR-ul se aplică, separat de întrebarea dacă vine la pachet și un pașaport digital al produsului sau un sistem de AI. cum tratăm datele cu caracter personal în cazul pașaportului produsului oferă o imagine asupra modului în care acea distincție se desfășoară în practică.
Când GDPR-ul nu joacă un rol suplimentar
Nu fiecare flux de date tehnice se încadrează în GDPR-ul. Compoziția materială, perioade de garanție, instrucțiuni de reparație și informații de produs similare de obicei nu pot fi raportate la o persoană, și se situează atunci în afara domeniului GDPR-ului. Asta nu înseamnă că nu se aplică nicio regulă — pașaportul digital al produsului și ESPR-ul stabilesc cerințe proprii pentru acea informație — dar înseamnă că GDPR-ul în acel flux specific nu impune vreo obligație suplimentară.
Această distincție este, de asemenea, relevantă atunci când se utilizează sisteme de IA pe locul de muncă. Un sistem de IA care analizează doar date de mașini nu afectează de obicei GDPR. Imediat ce același sistem evaluează comportamentul sau performanța lucrătorilor individuali, situația se schimbă și GDPR apare alături de Regulamentul privind IA. Cine dorește să clarifice această distincție pentru propria situație poate face acest lucru cel mai bine consultând un jurist sau Autoritatea pentru protecția datelor; un articol general poate schița această distincție, dar nu o poate stabili pentru o situație specifică.
Cum verificați acest lucru pentru propria dumneavoastră afacere
Deoarece GDPR, ESPR, pașaportul digital al produsului și Regulamentul privind IA au fiecare propriul domeniu de aplicare, merită să verificați separat pentru fiecare obligație dacă se aplică afacerii dumneavoastră, în loc să le tratați ca un singur întreg. În banca de cunoștințe pe subiect elaborată acea distincție este detaliată pentru fiecare regulament, astfel încât să nu trebuie să înțelegeți totul deodată.
Doriți o indicație rapidă pentru a vedea dacă situația dumneavoastră are puncte de contact cu pașaportul digital al produsului sau Regulamentul privind IA și, prin urmare, posibil și cu GDPR? Faceți apoi scanarea rapidă gratuită obține o primă indicație în câteva întrebări, sau consultați răspunsurile la întrebări pe care alți antreprenori le-au pus deja. Pentru situația specifică a dumneavoastră, un jurist sau Autoritatea pentru protecția datelor rămâne punctul de contact potrivit.